search settings

Question

Bonjour,
J'ai un problème avec un programme nommé "search setting 1.2"...Tout d'abord une loupe s'est installée sur mon bureau... Ensuite je pesai avoir réussi à virer "search setting" en l'éliminant danc "c/progammesfiles/..." mais en fait, depuis que j'ai éliminé le dossier, chaque fois que j'ouvre quelque chose sur mon ordi un programme d'installation apparait "searc settin 1.2"...Ca me fait peur...Je ne m'y connais pas en informatique...
Je suis sous windows XP.
Meric e me répondre et de m'aider...
Myriam

Utilisateur anonyme · Answer

salut search setting ets une infection connue 


Télécharge HijackThis ici : 

-> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation) 

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation) 

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

Post le rapport généré ici stp...

myriam · Answer

c'est fait merci pour le tutoriel


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:47:03, on 13/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\ISafe.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\VetMsg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe
C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\CA\CA Internet Security Suite\ccprovsp.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\MsiExec.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://r.office.microsoft.com/r/rlidOfficeUpdate?clid=1036
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll (file missing)
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll (file missing)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [cctray] "C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC99723E-8009-4FEB-976B-A7DA3D038D27}: NameServer = 81.253.149.1 80.10.246.3
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CaCCProvSP - CA, Inc. - C:\Program Files\CA\CA Internet Security Suite\ccprovsp.exe
O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\ISafe.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: VET Message Service (VETMSGNT) - CA, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\VetMsg.exe

Utilisateur anonyme · Answer

ok,

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


-> Double clique combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

myriam · Answer

Pardon mais c'est qoui mes antispywares?
Vraiment merci pour votre aide, merci beaucoup

Utilisateur anonyme · Answer

de rien

dans ton cas tu as windows defender mais inutile de le désactiver désactive juste l antivirus

myriam · Answer

O.K merci beaucoup.
mais voila ce qu'on peut lire sur

http://www.commentcamarche.net/forum/affich 2681169 combofix attention urgent

"attention ceci est tres important 
a tous ceux qui aide ne faite plus utiliser le prog combofix 
un rooktit a modifie sa detection et met quasi tous vos prog comme nefaste et ensuite hs 
cette info vient du concepteur de combofix 
recuperer sur forum avec section priver donc je ne peut pas vous mettre de lien "
a++ "

Alors je ne sais pas si c'est vraiment une bonne idée..
Qu'en pensez-vous?
N'y a-t-il pas une aitre manière de procéder?

Merci

Utilisateur anonyme · Answer

non c est sans danger combofix a été modifié depuis pas de soucis

Utilisateur anonyme · Answer

ceci date de fevrier 2007 ;.................

myriam · Answer

C'est vrai, pardon.... Merci vraiment pour ta patience.
Je fais ce que tu m'as dit et je te recontacte dans quelques minutes.

Utilisateur anonyme · Answer

ok

myriam · Answer

Voila...
Je n'avais pas désactivé CA antivirus... qué nula!!
J'espère que ça n'a pas endommagé le rapport...en tout cas le search ettings est toujours là..
Voici le rapport et merci encore
ComboFix 08-06-11.7 - Propriétaire 2008-06-13 17:13:01.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.553 [GMT 2:00]
Endroit: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\rnaph.dll

.
((((((((((((((((((((((((((((( Fichiers créés 2008-05-13 to 2008-06-13 ))))))))))))))))))))))))))))))))))))
.

2008-06-13 09:38 . 2008-06-13 10:35 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-06-11 14:36 . 2008-06-11 14:36 <REP> d-------- C:\Program Files\Riva
2008-06-11 14:36 . 2008-06-11 14:36 <REP> d-------- C:\Program Files\Fichiers communs\SWF Studio
2008-06-11 11:02 . 2008-04-14 17:52 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-06-11 11:02 . 2008-04-14 17:52 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-08 19:55 . 2008-06-13 17:11 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Search Settings
2008-06-08 19:54 . 2008-06-13 16:19 <REP> d-------- C:\Program Files\Free Audio Pack
2008-06-08 14:47 . 2008-06-12 21:48 17 --a------ C:\WINDOWS\MovingPicture.ini
2008-06-08 14:28 . 2008-06-08 14:29 455 --a------ C:\WINDOWS\VFO.VST
2008-06-08 14:28 . 2008-06-08 14:28 48 --a------ C:\WINDOWS\system32\blue.SITENAME
2008-06-08 14:19 . 2004-08-03 22:58 5,376 --a------ C:\WINDOWS\system32\MSPCLOCK.sys
2008-06-08 14:17 . 2004-08-03 23:07 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys
2008-06-08 14:17 . 2004-08-03 23:07 59,264 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys
2008-06-08 14:16 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2008-06-08 14:16 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-06-08 14:06 . 2008-06-08 14:06 <REP> d-------- C:\Program Files\proDAD
2008-06-08 14:00 . 2008-06-08 14:00 <REP> d-------- C:\Program Files\AdorageI-SAL
2008-06-08 14:00 . 2008-06-08 14:01 <REP> d-------- C:\Program Files\AdorageI-GfxDatas
2008-06-08 13:37 . 2003-03-16 00:15 90,112 --a------ C:\WINDOWS\unvise32.exe
2008-06-08 13:28 . 2008-06-08 13:28 <REP> d-------- C:\Program Files\SmartSound Software
2008-06-08 13:28 . 2008-06-08 13:29 <REP> d-------- C:\Documents and Settings\All Users\Application Data\SmartSound Software Inc
2008-06-08 13:27 . 2003-11-25 06:02 196,096 --a------ C:\WINDOWS\system32\macd32.dll
2008-06-08 13:27 . 2003-11-25 06:02 138,752 --a------ C:\WINDOWS\system32\mase32.dll
2008-06-08 13:27 . 2003-11-25 06:02 136,192 --a------ C:\WINDOWS\system32\mamc32.dll
2008-06-08 13:27 . 2004-07-02 17:28 89,088 --a------ C:\WINDOWS\system32\atl71.dll
2008-06-08 13:27 . 2004-07-02 17:28 84,992 --a------ C:\WINDOWS\system32\ATL70.DLL
2008-06-08 13:27 . 2003-11-25 06:02 57,856 --a------ C:\WINDOWS\system32\masd32.dll
2008-06-08 13:27 . 2003-11-25 06:02 27,648 --a------ C:\WINDOWS\system32\ma32.dll
2008-06-08 13:27 . 2008-06-12 21:48 1,194 --a------ C:\WINDOWS\VFO.INI
2008-06-08 13:26 . 2005-06-02 19:28 171,008 --a------ C:\WINDOWS\system32\drivers\MarvinBus.sys
2008-06-08 13:26 . 2004-02-24 13:04 41,219 --a------ C:\WINDOWS\RSETPATH.exe
2008-06-08 13:23 . 2008-06-08 13:23 <REP> d-------- C:\WINDOWS\Downloaded Installations
2008-06-08 13:22 . 2008-06-08 13:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Pinnacle Studio
2008-06-08 13:20 . 2008-06-08 14:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Pinnacle
2008-06-08 13:20 . 2005-02-09 12:59 14,165 --a------ C:\WINDOWS\system32\drivers\Pclepci.sys
2008-06-08 13:05 . 2008-06-12 21:58 <REP> d-------- C:\Drivers
2008-06-08 13:05 . 2001-11-05 09:23 299,923 --a------ C:\WINDOWS\system32\drivers\sonyhcs.sys
2008-06-08 13:05 . 2002-10-15 22:41 102,220 --a------ C:\WINDOWS\system32\drivers\sonypvs1.sys
2008-06-08 13:05 . 2001-07-03 20:33 53,248 --a------ C:\WINDOWS\system32\SONYHCY.DLL
2008-06-08 13:05 . 2001-11-05 09:23 38,739 --a------ C:\WINDOWS\system32\drivers\sonyhcc.sys
2008-06-08 13:05 . 2001-11-05 09:23 6,097 --a------ C:\WINDOWS\system32\drivers\sonyhcb.sys
2008-06-08 13:05 . 2001-07-03 20:39 3,654 --a------ C:\WINDOWS\system32\drivers\Sonyhcp.dll
2008-06-08 13:04 . 2008-06-08 13:04 <REP> d-------- C:\Program Files\Sony Corporation
2008-06-08 13:04 . 2008-06-08 13:04 <REP> d-------- C:\Program Files\Fichiers communs\muvee Technologies
2008-06-06 18:54 . 2008-06-06 18:54 25 --a------ C:\WINDOWS\cdplayer.ini
2008-06-06 18:53 . 2008-06-06 18:53 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Talkback
2008-06-06 18:53 . 2008-06-06 18:53 0 --a------ C:\WINDOWS\nsreg.dat
2008-06-06 18:47 . 2008-06-06 18:47 <REP> d-------- C:\Program Files\Fichiers communs\xing shared
2008-06-06 18:46 . 2008-06-06 18:46 <REP> d-------- C:\Program Files\Real
2008-06-06 18:46 . 2008-06-06 18:47 <REP> d-------- C:\Program Files\Fichiers communs\Real
2008-06-04 13:35 . 2008-06-04 13:35 880,560 --a------ C:\WINDOWS\system32\drivers\vetefile.sys
2008-06-04 13:35 . 2008-06-04 13:35 108,368 --a------ C:\WINDOWS\system32\drivers\veteboot.sys
2008-05-28 20:46 . 2008-05-28 20:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-05-28 20:45 . 2008-05-28 20:45 <REP> d-------- C:\Program Files\Apple Software Update
2008-05-28 20:45 . 2008-05-28 20:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple
2008-05-28 20:41 . 2008-05-28 20:46 <REP> d-------- C:\Program Files\QuickTime
2008-05-26 21:30 . 2008-05-26 21:30 59 --a------ C:\WINDOWS\ANS2000.INI
2008-05-26 21:30 . 2008-05-26 21:30 20 --ah----- C:\WINDOWS\akebook.ini
2008-05-26 21:30 . 2008-05-26 21:30 4 --ah----- C:\WINDOWS\a3kebook.ini
2008-05-25 16:24 . 2008-05-25 16:24 <REP> d-------- C:\Program Files\Audacity
2008-05-24 22:30 . 2008-04-23 06:16 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2008-05-24 22:30 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
2008-05-24 22:30 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2008-05-24 22:30 . 2008-04-23 06:16 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2008-05-24 22:30 . 2008-04-23 06:16 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2008-05-24 22:30 . 2008-04-23 06:16 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2008-05-24 22:30 . 2008-04-23 06:16 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
2008-05-24 22:30 . 2008-04-23 06:16 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2008-05-24 22:30 . 2008-04-22 09:39 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-05-24 12:50 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-05-24 12:50 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-05-24 10:41 . 2008-05-24 10:41 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-05-24 10:06 . 2008-05-24 10:06 <REP> d-------- C:\Program Files\Windows Defender
2008-05-24 08:37 . 2008-05-24 08:37 <REP> d-------- C:\Program Files\Fichiers communs\CANON
2008-05-24 08:36 . 2004-05-14 06:07 1,060,864 --a------ C:\WINDOWS\system32\MFC71.DLL
2008-05-24 08:35 . 1998-11-13 13:16 308,224 --a------ C:\WINDOWS\IsUn040c.exe
2008-05-24 08:35 . 2008-05-24 08:35 0 --a------ C:\WINDOWS\OpPrintServer.INI
2008-05-24 08:33 . 2008-05-24 08:33 <REP> d--h----- C:\WINDOWS\system32\CanonIJ Uninstaller Information
2008-05-24 08:33 . 2008-05-24 08:33 <REP> d--h----- C:\Program Files\CanonBJ
2008-05-24 08:33 . 2008-06-08 15:06 <REP> d-------- C:\Program Files\Canon
2008-05-24 08:31 . 2008-05-24 08:31 <REP> d--h----- C:\Documents and Settings\All Users\Application Data\CanonBJ
2008-05-24 08:31 . 2006-04-24 07:00 161,792 --a------ C:\WINDOWS\system32\CNMLM84.DLL
2008-05-24 08:28 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-05-24 08:28 . 2004-08-03 23:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2008-05-23 23:13 . 2008-05-23 23:13 <REP> d-------- C:\Program Files\Fichiers communs\Scanner
2008-05-23 23:13 . 2008-05-23 23:15 <REP> d-------- C:\Program Files\CA Yahoo! Anti-Spy
2008-05-23 18:33 . 2007-08-20 13:42 75,016 --a------ C:\WINDOWS\system32\isafprod.dll
2008-05-23 18:33 . 2007-08-20 13:42 32,264 --a------ C:\WINDOWS\system32\drivers\vetmonnt.sys
2008-05-23 18:33 . 2007-08-20 13:42 26,376 --a------ C:\WINDOWS\system32\drivers\vet-filt.sys
2008-05-23 18:33 . 2007-08-20 13:42 21,512 --a------ C:\WINDOWS\system32\drivers\vetfddnt.sys
2008-05-23 18:33 . 2007-08-20 13:42 21,128 --a------ C:\WINDOWS\system32\drivers\vet-rec.sys
2008-05-23 18:17 . 2007-08-20 13:42 99,592 --a------ C:\WINDOWS\system32\isafeif.dll
2008-05-23 18:17 . 2007-08-20 13:42 79,424 --a------ C:\WINDOWS\system32\vetredir.dll
2008-05-23 18:12 . 2008-05-23 18:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\CA
2008-05-23 17:03 . 2008-05-23 17:03 <REP> d-------- C:\Program Files\MSXML 6.0
2008-05-23 16:57 . 2008-05-23 16:57 <REP> d-------- C:\Program Files\MSXML 4.0
2008-05-23 16:15 . 2008-05-23 16:15 <REP> d-------- C:\Program Files\VideoLAN
2008-05-23 16:15 . 2008-05-23 16:15 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\vlc
2008-05-23 16:08 . 2008-05-24 22:26 <REP> d-------- C:\Program Files\IrfanView
2008-05-23 16:02 . 2008-05-23 16:02 <REP> d-------- C:\Program Files\DVD Shrink
2008-05-23 16:02 . 2008-05-23 16:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\DVD Shrink
2008-05-23 15:44 . 2008-05-23 15:44 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Yahoo!
2008-05-23 15:43 . 2008-05-24 10:40 <REP> d-------- C:\Program Files\Yahoo!
2008-05-23 15:19 . 2008-05-23 15:19 10 --a------ C:\WINDOWS\WININIT.INI
2008-05-23 15:07 . 2008-05-23 15:07 <REP> d-------- C:\WINDOWS\system32\URTTEMP
2008-05-23 15:06 . 2005-08-30 16:12 524,850 -ra------ C:\WINDOWS\system32\drivers\ativcaxx.cpa
2008-05-23 15:06 . 2005-06-08 21:45 58,560 -ra------ C:\WINDOWS\system32\drivers\ativckxx.vp
2008-05-23 15:06 . 2005-08-31 08:01 23,936 -ra------ C:\WINDOWS\system32\drivers\ativvpxx.vp
2008-05-23 15:06 . 2005-08-30 16:12 929 -ra------ C:\WINDOWS\system32\drivers\ativcaxx.vp
2008-05-23 14:47 . 2008-05-23 14:47 <REP> d-------- C:\WINDOWS\system32\CatRoot_bak
2008-05-23 14:39 . 2008-06-13 11:55 <REP> d-------- C:\WINDOWS\CAVTemp
2008-05-23 14:39 . 2008-05-24 10:22 <REP> d-------- C:\Program Files\Google
2008-05-23 14:39 . 2008-06-12 21:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Google Updater
2008-05-23 14:38 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll
2008-05-23 14:38 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
2008-05-23 14:38 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
2008-05-23 14:38 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
2008-05-23 14:38 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
2008-05-23 14:22 . 2008-05-23 14:22 <REP> d-------- C:\Program Files\CA
2008-05-23 14:19 . 2008-05-23 14:19 <REP> d--hs---- C:\Documents and Settings\Propriétaire\UserData
2008-05-23 14:19 . 2008-05-23 14:19 <REP> d--hs---- C:\Documents and Settings\Propriétaire\UserData
2008-05-23 14:14 . 2003-10-16 18:07 32,768 --a------ C:\WINDOWS\system32\WooDial2000.dll
2008-05-23 14:13 . 2008-05-23 14:13 <REP> d-------- C:\Program Files\SAGEM
2008-05-23 14:12 . 2008-05-23 14:12 <REP> d-------- C:\Program Files\Messager Wanadoo
2008-05-23 14:11 . 2008-06-13 17:14 <REP> d-------- C:\Program Files\Wanadoo

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-23 13:08 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-05-23 12:13 22 ----a-w C:\WINDOWS\system32\drivers\adidsl.cfg
2008-05-19 22:12 --------- d-----w C:\Program Files\microsoft frontpage
2008-05-19 22:11 --------- d-----w C:\Program Files\Services en ligne
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-03-29 05:19 9,801,728 ----a-w C:\WINDOWS\system32\atioglx2.dll
2008-03-29 04:40 167,936 ----a-w C:\WINDOWS\system32\atiok3x2.dll
2008-03-29 04:05 372,736 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
2008-03-29 04:04 299,008 ----a-w C:\WINDOWS\system32\ati2dvag.dll
2008-03-29 03:56 172,032 ----a-w C:\WINDOWS\system32\atipdlxx.dll
2008-03-29 03:56 126,976 ----a-w C:\WINDOWS\system32\Oemdspif.dll
2008-03-29 03:55 43,520 ----a-w C:\WINDOWS\system32\ati2edxx.dll
2008-03-29 03:55 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe
2008-03-29 03:55 126,976 ----a-w C:\WINDOWS\system32\ati2evxx.dll
2008-03-29 03:54 536,576 ----a-w C:\WINDOWS\system32\ati2evxx.exe
2008-03-29 03:52 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL
2008-03-29 03:43 3,176,480 ----a-w C:\WINDOWS\system32\ati3duag.dll
2008-03-29 03:39 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll
2008-03-29 03:36 1,765,120 ----a-w C:\WINDOWS\system32\ativvaxx.dll
2008-03-29 03:24 46,080 ----a-w C:\WINDOWS\system32\amdpcom32.dll
2008-03-29 03:23 5,439,488 ----a-w C:\WINDOWS\system32\atioglxx.dll
2008-03-29 03:21 393,216 ----a-w C:\WINDOWS\system32\atikvmag.dll
2008-03-29 03:19 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll
2008-03-29 03:12 520,192 ----a-w C:\WINDOWS\system32\ati2cqag.dll
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
C:\Program Files\Search Settings\kb127\SearchSettings.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-23 14:39 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2006-03-02 01:22 577536 C:\WINDOWS\soundman.exe]
"type32"="C:\Program Files\Microsoft IntelliType Pro\type32.exe" [2004-06-03 10:51 172032]
"IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2004-06-03 10:50 204800]
"WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2003-10-16 18:07 24576]
"MessagerStarter Wanadoo"="C:\PROGRA~1\MESSAG~1\StartMessager.exe" [2003-04-11 17:06 32768]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2003-10-16 18:07 20480]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2003-10-16 18:07 53248]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"cctray"="C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe" [2007-08-16 22:25 177416]
"CAVRID"="C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe" [2007-08-20 13:42 230664]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-05-28 20:41 413696]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-06-06 18:46 185896]
"PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-11 01:26 406016]
"SearchSettings"="C:\Program Files\Search Settings\SearchSettings.exe" [ ]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2008-05-23 14:13:10 954475]
Picture Package Menu.lnk - C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe [2008-06-08 13:04:57 151552]
Picture Package VCD Maker.lnk - C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe [2008-06-08 13:04:53 106496]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.MJPG"= Pvmjpg30.dll
"VIDC.PIM1"= pclepim1.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
--a------ 2007-05-15 15:55 1057328 C:\Program Files\Nero\Nero 7\InCD\InCD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
--a------ 2006-12-05 22:55 54832 C:\Program Files\CyberLink\PowerDVD\Language\Language.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2007-03-01 15:57 153136 C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--------- 2006-11-23 15:10 56928 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SecurDisc]
--a------ 2007-05-15 15:55 1628208 C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Internet Explorer\\iexplore.exe"=
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"C:\\Program Files\\Pinnacle\\Studio 10\\programs\\RM.exe"=
"C:\\Program Files\\Pinnacle\\Studio 10\\programs\\Studio.exe"=
"C:\\Program Files\\Pinnacle\\Studio 10\\programs\\PMSRegisterFile.exe"=
"C:\\Program Files\\Pinnacle\\Studio 10\\programs\\umi.exe"=

R3 BENDER;Pinnacle DV/AV Capture;C:\WINDOWS\system32\drivers\bender.sys [2005-08-22 15:11]
S3 SetupNTGLM7X;SetupNTGLM7X;D:\NTGLM7X.sys []
S3 sonypvs1;Sony Digital Imaging Video2;C:\WINDOWS\system32\DRIVERS\sonypvs1.sys [2002-10-15 22:41]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]

*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-05-29 15:33:06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-06-13 13:48:54 C:\WINDOWS\Tasks\MP Scheduled Scan.job"
- C:\Program Files\Windows Defender\MpCmdRun.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-13 17:17:20
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-06-13 17:20:05
ComboFix-quarantined-files.txt 2008-06-13 15:19:54

Pre-Run: 37,076,688,896 octets libres
Post-Run: 37,841,580,032 octets libres

249 --- E O F --- 2008-06-13 09:57:47

myriam · Answer

AI! je n'avais pas désactivé CA antivirus... (qué nula!) j'espère que ça ne fausse pas trop le rapport.
Le voici:

ComboFix 08-06-11.7 - Propriétaire 2008-06-13 17:13:01.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.553 [GMT 2:00]
Endroit: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\rnaph.dll

.
((((((((((((((((((((((((((((( Fichiers créés 2008-05-13 to 2008-06-13 ))))))))))))))))))))))))))))))))))))
.

2008-06-13 09:38 . 2008-06-13 10:35 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-06-11 14:36 . 2008-06-11 14:36 <REP> d-------- C:\Program Files\Riva
2008-06-11 14:36 . 2008-06-11 14:36 <REP> d-------- C:\Program Files\Fichiers communs\SWF Studio
2008-06-11 11:02 . 2008-04-14 17:52 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-06-11 11:02 . 2008-04-14 17:52 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-08 19:55 . 2008-06-13 17:11 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Search Settings
2008-06-08 19:54 . 2008-06-13 16:19 <REP> d-------- C:\Program Files\Free Audio Pack
2008-06-08 14:47 . 2008-06-12 21:48 17 --a------ C:\WINDOWS\MovingPicture.ini
2008-06-08 14:28 . 2008-06-08 14:29 455 --a------ C:\WINDOWS\VFO.VST
2008-06-08 14:28 . 2008-06-08 14:28 48 --a------ C:\WINDOWS\system32\blue.SITENAME
2008-06-08 14:19 . 2004-08-03 22:58 5,376 --a------ C:\WINDOWS\system32\MSPCLOCK.sys
2008-06-08 14:17 . 2004-08-03 23:07 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys
2008-06-08 14:17 . 2004-08-03 23:07 59,264 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys
2008-06-08 14:16 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2008-06-08 14:16 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-06-08 14:06 . 2008-06-08 14:06 <REP> d-------- C:\Program Files\proDAD
2008-06-08 14:00 . 2008-06-08 14:00 <REP> d-------- C:\Program Files\AdorageI-SAL
2008-06-08 14:00 . 2008-06-08 14:01 <REP> d-------- C:\Program Files\AdorageI-GfxDatas
2008-06-08 13:37 . 2003-03-16 00:15 90,112 --a------ C:\WINDOWS\unvise32.exe
2008-06-08 13:28 . 2008-06-08 13:28 <REP> d-------- C:\Program Files\SmartSound Software
2008-06-08 13:28 . 2008-06-08 13:29 <REP> d-------- C:\Documents and Settings\All Users\Application Data\SmartSound Software Inc
2008-06-08 13:27 . 2003-11-25 06:02 196,096 --a------ C:\WINDOWS\system32\macd32.dll
2008-06-08 13:27 . 2003-11-25 06:02 138,752 --a------ C:\WINDOWS\system32\mase32.dll
2008-06-08 13:27 . 2003-11-25 06:02 136,192 --a------ C:\WINDOWS\system32\mamc32.dll
2008-06-08 13:27 . 2004-07-02 17:28 89,088 --a------ C:\WINDOWS\system32\atl71.dll
2008-06-08 13:27 . 2004-07-02 17:28 84,992 --a------ C:\WINDOWS\system32\ATL70.DLL
2008-06-08 13:27 . 2003-11-25 06:02 57,856 --a------ C:\WINDOWS\system32\masd32.dll
2008-06-08 13:27 . 2003-11-25 06:02 27,648 --a------ C:\WINDOWS\system32\ma32.dll
2008-06-08 13:27 . 2008-06-12 21:48 1,194 --a------ C:\WINDOWS\VFO.INI
2008-06-08 13:26 . 2005-06-02 19:28 171,008 --a------ C:\WINDOWS\system32\drivers\MarvinBus.sys
2008-06-08 13:26 . 2004-02-24 13:04 41,219 --a------ C:\WINDOWS\RSETPATH.exe
2008-06-08 13:23 . 2008-06-08 13:23 <REP> d-------- C:\WINDOWS\Downloaded Installations
2008-06-08 13:22 . 2008-06-08 13:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Pinnacle Studio
2008-06-08 13:20 . 2008-06-08 14:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Pinnacle
2008-06-08 13:20 . 2005-02-09 12:59 14,165 --a------ C:\WINDOWS\system32\drivers\Pclepci.sys
2008-06-08 13:05 . 2008-06-12 21:58 <REP> d-------- C:\Drivers
2008-06-08 13:05 . 2001-11-05 09:23 299,923 --a------ C:\WINDOWS\system32\drivers\sonyhcs.sys
2008-06-08 13:05 . 2002-10-15 22:41 102,220 --a------ C:\WINDOWS\system32\drivers\sonypvs1.sys
2008-06-08 13:05 . 2001-07-03 20:33 53,248 --a------ C:\WINDOWS\system32\SONYHCY.DLL
2008-06-08 13:05 . 2001-11-05 09:23 38,739 --a------ C:\WINDOWS\system32\drivers\sonyhcc.sys
2008-06-08 13:05 . 2001-11-05 09:23 6,097 --a------ C:\WINDOWS\system32\drivers\sonyhcb.sys
2008-06-08 13:05 . 2001-07-03 20:39 3,654 --a------ C:\WINDOWS\system32\drivers\Sonyhcp.dll
2008-06-08 13:04 . 2008-06-08 13:04 <REP> d-------- C:\Program Files\Sony Corporation
2008-06-08 13:04 . 2008-06-08 13:04 <REP> d-------- C:\Program Files\Fichiers communs\muvee Technologies
2008-06-06 18:54 . 2008-06-06 18:54 25 --a------ C:\WINDOWS\cdplayer.ini
2008-06-06 18:53 . 2008-06-06 18:53 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Talkback
2008-06-06 18:53 . 2008-06-06 18:53 0 --a------ C:\WINDOWS\nsreg.dat
2008-06-06 18:47 . 2008-06-06 18:47 <REP> d-------- C:\Program Files\Fichiers communs\xing shared
2008-06-06 18:46 . 2008-06-06 18:46 <REP> d-------- C:\Program Files\Real
2008-06-06 18:46 . 2008-06-06 18:47 <REP> d-------- C:\Program Files\Fichiers communs\Real
2008-06-04 13:35 . 2008-06-04 13:35 880,560 --a------ C:\WINDOWS\system32\drivers\vetefile.sys
2008-06-04 13:35 . 2008-06-04 13:35 108,368 --a------ C:\WINDOWS\system32\drivers\veteboot.sys
2008-05-28 20:46 . 2008-05-28 20:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-05-28 20:45 . 2008-05-28 20:45 <REP> d-------- C:\Program Files\Apple Software Update
2008-05-28 20:45 . 2008-05-28 20:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple
2008-05-28 20:41 . 2008-05-28 20:46 <REP> d-------- C:\Program Files\QuickTime
2008-05-26 21:30 . 2008-05-26 21:30 59 --a------ C:\WINDOWS\ANS2000.INI
2008-05-26 21:30 . 2008-05-26 21:30 20 --ah----- C:\WINDOWS\akebook.ini
2008-05-26 21:30 . 2008-05-26 21:30 4 --ah----- C:\WINDOWS\a3kebook.ini
2008-05-25 16:24 . 2008-05-25 16:24 <REP> d-------- C:\Program Files\Audacity
2008-05-24 22:30 . 2008-04-23 06:16 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2008-05-24 22:30 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
2008-05-24 22:30 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2008-05-24 22:30 . 2008-04-23 06:16 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2008-05-24 22:30 . 2008-04-23 06:16 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2008-05-24 22:30 . 2008-04-23 06:16 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2008-05-24 22:30 . 2008-04-23 06:16 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
2008-05-24 22:30 . 2008-04-23 06:16 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2008-05-24 22:30 . 2008-04-22 09:39 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-05-24 12:50 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-05-24 12:50 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-05-24 10:41 . 2008-05-24 10:41 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-05-24 10:06 . 2008-05-24 10:06 <REP> d-------- C:\Program Files\Windows Defender
2008-05-24 08:37 . 2008-05-24 08:37 <REP> d-------- C:\Program Files\Fichiers communs\CANON
2008-05-24 08:36 . 2004-05-14 06:07 1,060,864 --a------ C:\WINDOWS\system32\MFC71.DLL
2008-05-24 08:35 . 1998-11-13 13:16 308,224 --a------ C:\WINDOWS\IsUn040c.exe
2008-05-24 08:35 . 2008-05-24 08:35 0 --a------ C:\WINDOWS\OpPrintServer.INI
2008-05-24 08:33 . 2008-05-24 08:33 <REP> d--h----- C:\WINDOWS\system32\CanonIJ Uninstaller Information
2008-05-24 08:33 . 2008-05-24 08:33 <REP> d--h----- C:\Program Files\CanonBJ
2008-05-24 08:33 . 2008-06-08 15:06 <REP> d-------- C:\Program Files\Canon
2008-05-24 08:31 . 2008-05-24 08:31 <REP> d--h----- C:\Documents and Settings\All Users\Application Data\CanonBJ
2008-05-24 08:31 . 2006-04-24 07:00 161,792 --a------ C:\WINDOWS\system32\CNMLM84.DLL
2008-05-24 08:28 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-05-24 08:28 . 2004-08-03 23:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2008-05-23 23:13 . 2008-05-23 23:13 <REP> d-------- C:\Program Files\Fichiers communs\Scanner
2008-05-23 23:13 . 2008-05-23 23:15 <REP> d-------- C:\Program Files\CA Yahoo! Anti-Spy
2008-05-23 18:33 . 2007-08-20 13:42 75,016 --a------ C:\WINDOWS\system32\isafprod.dll
2008-05-23 18:33 . 2007-08-20 13:42 32,264 --a------ C:\WINDOWS\system32\drivers\vetmonnt.sys
2008-05-23 18:33 . 2007-08-20 13:42 26,376 --a------ C:\WINDOWS\system32\drivers\vet-filt.sys
2008-05-23 18:33 . 2007-08-20 13:42 21,512 --a------ C:\WINDOWS\system32\drivers\vetfddnt.sys
2008-05-23 18:33 . 2007-08-20 13:42 21,128 --a------ C:\WINDOWS\system32\drivers\vet-rec.sys
2008-05-23 18:17 . 2007-08-20 13:42 99,592 --a------ C:\WINDOWS\system32\isafeif.dll
2008-05-23 18:17 . 2007-08-20 13:42 79,424 --a------ C:\WINDOWS\system32\vetredir.dll
2008-05-23 18:12 . 2008-05-23 18:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\CA
2008-05-23 17:03 . 2008-05-23 17:03 <REP> d-------- C:\Program Files\MSXML 6.0
2008-05-23 16:57 . 2008-05-23 16:57 <REP> d-------- C:\Program Files\MSXML 4.0
2008-05-23 16:15 . 2008-05-23 16:15 <REP> d-------- C:\Program Files\VideoLAN
2008-05-23 16:15 . 2008-05-23 16:15 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\vlc
2008-05-23 16:08 . 2008-05-24 22:26 <REP> d-------- C:\Program Files\IrfanView
2008-05-23 16:02 . 2008-05-23 16:02 <REP> d-------- C:\Program Files\DVD Shrink
2008-05-23 16:02 . 2008-05-23 16:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\DVD Shrink
2008-05-23 15:44 . 2008-05-23 15:44 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Yahoo!
2008-05-23 15:43 . 2008-05-24 10:40 <REP> d-------- C:\Program Files\Yahoo!
2008-05-23 15:19 . 2008-05-23 15:19 10 --a------ C:\WINDOWS\WININIT.INI
2008-05-23 15:07 . 2008-05-23 15:07 <REP> d-------- C:\WINDOWS\system32\URTTEMP
2008-05-23 15:06 . 2005-08-30 16:12 524,850 -ra------ C:\WINDOWS\system32\drivers\ativcaxx.cpa
2008-05-23 15:06 . 2005-06-08 21:45 58,560 -ra------ C:\WINDOWS\system32\drivers\ativckxx.vp
2008-05-23 15:06 . 2005-08-31 08:01 23,936 -ra------ C:\WINDOWS\system32\drivers\ativvpxx.vp
2008-05-23 15:06 . 2005-08-30 16:12 929 -ra------ C:\WINDOWS\system32\drivers\ativcaxx.vp
2008-05-23 14:47 . 2008-05-23 14:47 <REP> d-------- C:\WINDOWS\system32\CatRoot_bak
2008-05-23 14:39 . 2008-06-13 11:55 <REP> d-------- C:\WINDOWS\CAVTemp
2008-05-23 14:39 . 2008-05-24 10:22 <REP> d-------- C:\Program Files\Google
2008-05-23 14:39 . 2008-06-12 21:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Google Updater
2008-05-23 14:38 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll
2008-05-23 14:38 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
2008-05-23 14:38 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
2008-05-23 14:38 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
2008-05-23 14:38 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
2008-05-23 14:22 . 2008-05-23 14:22 <REP> d-------- C:\Program Files\CA
2008-05-23 14:19 . 2008-05-23 14:19 <REP> d--hs---- C:\Documents and Settings\Propriétaire\UserData
2008-05-23 14:19 . 2008-05-23 14:19 <REP> d--hs---- C:\Documents and Settings\Propriétaire\UserData
2008-05-23 14:14 . 2003-10-16 18:07 32,768 --a------ C:\WINDOWS\system32\WooDial2000.dll
2008-05-23 14:13 . 2008-05-23 14:13 <REP> d-------- C:\Program Files\SAGEM
2008-05-23 14:12 . 2008-05-23 14:12 <REP> d-------- C:\Program Files\Messager Wanadoo
2008-05-23 14:11 . 2008-06-13 17:14 <REP> d-------- C:\Program Files\Wanadoo

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-23 13:08 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-05-23 12:13 22 ----a-w C:\WINDOWS\system32\drivers\adidsl.cfg
2008-05-19 22:12 --------- d-----w C:\Program Files\microsoft frontpage
2008-05-19 22:11 --------- d-----w C:\Program Files\Services en ligne
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-03-29 05:19 9,801,728 ----a-w C:\WINDOWS\system32\atioglx2.dll
2008-03-29 04:40 167,936 ----a-w C:\WINDOWS\system32\atiok3x2.dll
2008-03-29 04:05 372,736 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
2008-03-29 04:04 299,008 ----a-w C:\WINDOWS\system32\ati2dvag.dll
2008-03-29 03:56 172,032 ----a-w C:\WINDOWS\system32\atipdlxx.dll
2008-03-29 03:56 126,976 ----a-w C:\WINDOWS\system32\Oemdspif.dll
2008-03-29 03:55 43,520 ----a-w C:\WINDOWS\system32\ati2edxx.dll
2008-03-29 03:55 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe
2008-03-29 03:55 126,976 ----a-w C:\WINDOWS\system32\ati2evxx.dll
2008-03-29 03:54 536,576 ----a-w C:\WINDOWS\system32\ati2evxx.exe
2008-03-29 03:52 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL
2008-03-29 03:43 3,176,480 ----a-w C:\WINDOWS\system32\ati3duag.dll
2008-03-29 03:39 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll
2008-03-29 03:36 1,765,120 ----a-w C:\WINDOWS\system32\ativvaxx.dll
2008-03-29 03:24 46,080 ----a-w C:\WINDOWS\system32\amdpcom32.dll
2008-03-29 03:23 5,439,488 ----a-w C:\WINDOWS\system32\atioglxx.dll
2008-03-29 03:21 393,216 ----a-w C:\WINDOWS\system32\atikvmag.dll
2008-03-29 03:19 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll
2008-03-29 03:12 520,192 ----a-w C:\WINDOWS\system32\ati2cqag.dll
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
C:\Program Files\Search Settings\kb127\SearchSettings.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-23 14:39 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2006-03-02 01:22 577536 C:\WINDOWS\soundman.exe]
"type32"="C:\Program Files\Microsoft IntelliType Pro\type32.exe" [2004-06-03 10:51 172032]
"IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2004-06-03 10:50 204800]
"WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2003-10-16 18:07 24576]
"MessagerStarter Wanadoo"="C:\PROGRA~1\MESSAG~1\StartMessager.exe" [2003-04-11 17:06 32768]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2003-10-16 18:07 20480]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2003-10-16 18:07 53248]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"cctray"="C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe" [2007-08-16 22:25 177416]
"CAVRID"="C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe" [2007-08-20 13:42 230664]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-05-28 20:41 413696]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-06-06 18:46 185896]
"PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-11 01:26 406016]
"SearchSettings"="C:\Program Files\Search Settings\SearchSettings.exe" [ ]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2008-05-23 14:13:10 954475]
Picture Package Menu.lnk - C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe [2008-06-08 13:04:57 151552]
Picture Package VCD Maker.lnk - C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe [2008-06-08 13:04:53 106496]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.MJPG"= Pvmjpg30.dll
"VIDC.PIM1"= pclepim1.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
--a------ 2007-05-15 15:55 1057328 C:\Program Files\Nero\Nero 7\InCD\InCD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
--a------ 2006-12-05 22:55 54832 C:\Program Files\CyberLink\PowerDVD\Language\Language.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2007-03-01 15:57 153136 C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--------- 2006-11-23 15:10 56928 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SecurDisc]
--a------ 2007-05-15 15:55 1628208 C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Internet Explorer\\iexplore.exe"=
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"C:\\Program Files\\Pinnacle\\Studio 10\\programs\\RM.exe"=
"C:\\Program Files\\Pinnacle\\Studio 10\\programs\\Studio.exe"=
"C:\\Program Files\\Pinnacle\\Studio 10\\programs\\PMSRegisterFile.exe"=
"C:\\Program Files\\Pinnacle\\Studio 10\\programs\\umi.exe"=

R3 BENDER;Pinnacle DV/AV Capture;C:\WINDOWS\system32\drivers\bender.sys [2005-08-22 15:11]
S3 SetupNTGLM7X;SetupNTGLM7X;D:\NTGLM7X.sys []
S3 sonypvs1;Sony Digital Imaging Video2;C:\WINDOWS\system32\DRIVERS\sonypvs1.sys [2002-10-15 22:41]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]

*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-05-29 15:33:06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-06-13 13:48:54 C:\WINDOWS\Tasks\MP Scheduled Scan.job"
- C:\Program Files\Windows Defender\MpCmdRun.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-13 17:17:20
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-06-13 17:20:05
ComboFix-quarantined-files.txt 2008-06-13 15:19:54

Pre-Run: 37,076,688,896 octets libres
Post-Run: 37,841,580,032 octets libres

249 --- E O F --- 2008-06-13 09:57:47

myriam · Answer

Bon en fait le message a été envoyé deux fois car je ne le voyas pas s'afficher.
Pardon.
Je suis stressée par cette bestiole....

Utilisateur anonyme · Answer

Copie le texte ci-dessous : 




File:: 
C:\Program Files\Search Settings\kb127\SearchSettings.dll 
C:\Program Files\Search Settings\SearchSettings.exe

Folder:: 
C:\Program Files\Search Settings

Registry:: 
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"SearchSettings"=-







Ouvre le Bloc-Notes puis colle le texte copié. 
(Démarrer\Tous les programmes\Accessoires\Bloc notes.) 
Sauvegarde ce fichier sous le nom de CFScript.txt. 

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous : 

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif 

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis. 

S'il n'y a pas de rédémarrage, poste quand même les rapports.

myriam · Answer

pardon mais est-ce que je dois désactiver ca antivirus et defender, ou perefeu windows?
Est ce grave de ne pas avoir de "console de récupération"...?
ai ma connexion internet commence à bugguer..;

Utilisateur anonyme · Answer

la console non 

l antivirus oui desactive le pour ne pas gener combofix

myriam · Answer

Et bien je ne peux pas désactiver CA antivirus "CA a rencontré un problème blablabla" 
Search setting n'arrête pas de s'ouvrir...
Je fais quand même glisser le fichier dans combofix?

Utilisateur anonyme · Answer

oui fais le pas de soucis

myriam · Answer

Voici le drernier rapport combofix
(si j'ai bien compris je dois également refaire un rapport Hitjakthis?)

ComboFix 08-06-11.7 - Propriétaire 2008-06-13 17:51:44.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.457 [GMT 2:00]
Endroit: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\Propriétaire\Bureau\CFScript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

FILE ::
C:\Program Files\Search Settings\kb127\SearchSettings.dll
C:\Program Files\Search Settings\SearchSettings.exe
.

((((((((((((((((((((((((((((( Fichiers créés 2008-05-13 to 2008-06-13 ))))))))))))))))))))))))))))))))))))
.

2008-06-13 09:38 . 2008-06-13 10:35 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-06-11 14:36 . 2008-06-11 14:36 <REP> d-------- C:\Program Files\Riva
2008-06-11 14:36 . 2008-06-11 14:36 <REP> d-------- C:\Program Files\Fichiers communs\SWF Studio
2008-06-11 11:02 . 2008-04-14 17:52 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-06-11 11:02 . 2008-04-14 17:52 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-08 19:55 . 2008-06-13 17:34 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Search Settings
2008-06-08 19:54 . 2008-06-13 16:19 <REP> d-------- C:\Program Files\Free Audio Pack
2008-06-08 14:47 . 2008-06-12 21:48 17 --a------ C:\WINDOWS\MovingPicture.ini
2008-06-08 14:28 . 2008-06-08 14:29 455 --a------ C:\WINDOWS\VFO.VST
2008-06-08 14:28 . 2008-06-08 14:28 48 --a------ C:\WINDOWS\system32\blue.SITENAME
2008-06-08 14:19 . 2004-08-03 22:58 5,376 --a------ C:\WINDOWS\system32\MSPCLOCK.sys
2008-06-08 14:17 . 2004-08-03 23:07 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys
2008-06-08 14:17 . 2004-08-03 23:07 59,264 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys
2008-06-08 14:16 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2008-06-08 14:16 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-06-08 14:06 . 2008-06-08 14:06 <REP> d-------- C:\Program Files\proDAD
2008-06-08 14:00 . 2008-06-08 14:00 <REP> d-------- C:\Program Files\AdorageI-SAL
2008-06-08 14:00 . 2008-06-08 14:01 <REP> d-------- C:\Program Files\AdorageI-GfxDatas
2008-06-08 13:37 . 2003-03-16 00:15 90,112 --a------ C:\WINDOWS\unvise32.exe
2008-06-08 13:28 . 2008-06-08 13:28 <REP> d-------- C:\Program Files\SmartSound Software
2008-06-08 13:28 . 2008-06-08 13:29 <REP> d-------- C:\Documents and Settings\All Users\Application Data\SmartSound Software Inc
2008-06-08 13:27 . 2003-11-25 06:02 196,096 --a------ C:\WINDOWS\system32\macd32.dll
2008-06-08 13:27 . 2003-11-25 06:02 138,752 --a------ C:\WINDOWS\system32\mase32.dll
2008-06-08 13:27 . 2003-11-25 06:02 136,192 --a------ C:\WINDOWS\system32\mamc32.dll
2008-06-08 13:27 . 2004-07-02 17:28 89,088 --a------ C:\WINDOWS\system32\atl71.dll
2008-06-08 13:27 . 2004-07-02 17:28 84,992 --a------ C:\WINDOWS\system32\ATL70.DLL
2008-06-08 13:27 . 2003-11-25 06:02 57,856 --a------ C:\WINDOWS\system32\masd32.dll
2008-06-08 13:27 . 2003-11-25 06:02 27,648 --a------ C:\WINDOWS\system32\ma32.dll
2008-06-08 13:27 . 2008-06-12 21:48 1,194 --a------ C:\WINDOWS\VFO.INI
2008-06-08 13:26 . 2005-06-02 19:28 171,008 --a------ C:\WINDOWS\system32\drivers\MarvinBus.sys
2008-06-08 13:26 . 2004-02-24 13:04 41,219 --a------ C:\WINDOWS\RSETPATH.exe
2008-06-08 13:23 . 2008-06-08 13:23 <REP> d-------- C:\WINDOWS\Downloaded Installations
2008-06-08 13:22 . 2008-06-08 13:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Pinnacle Studio
2008-06-08 13:20 . 2008-06-08 14:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Pinnacle
2008-06-08 13:20 . 2005-02-09 12:59 14,165 --a------ C:\WINDOWS\system32\drivers\Pclepci.sys
2008-06-08 13:05 . 2008-06-12 21:58 <REP> d-------- C:\Drivers
2008-06-08 13:05 . 2001-11-05 09:23 299,923 --a------ C:\WINDOWS\system32\drivers\sonyhcs.sys
2008-06-08 13:05 . 2002-10-15 22:41 102,220 --a------ C:\WINDOWS\system32\drivers\sonypvs1.sys
2008-06-08 13:05 . 2001-07-03 20:33 53,248 --a------ C:\WINDOWS\system32\SONYHCY.DLL
2008-06-08 13:05 . 2001-11-05 09:23 38,739 --a------ C:\WINDOWS\system32\drivers\sonyhcc.sys
2008-06-08 13:05 . 2001-11-05 09:23 6,097 --a------ C:\WINDOWS\system32\drivers\sonyhcb.sys
2008-06-08 13:05 . 2001-07-03 20:39 3,654 --a------ C:\WINDOWS\system32\drivers\Sonyhcp.dll
2008-06-08 13:04 . 2008-06-08 13:04 <REP> d-------- C:\Program Files\Sony Corporation
2008-06-08 13:04 . 2008-06-08 13:04 <REP> d-------- C:\Program Files\Fichiers communs\muvee Technologies
2008-06-06 18:54 . 2008-06-06 18:54 25 --a------ C:\WINDOWS\cdplayer.ini
2008-06-06 18:53 . 2008-06-06 18:53 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Talkback
2008-06-06 18:53 . 2008-06-06 18:53 0 --a------ C:\WINDOWS\nsreg.dat
2008-06-06 18:47 . 2008-06-06 18:47 <REP> d-------- C:\Program Files\Fichiers communs\xing shared
2008-06-06 18:46 . 2008-06-06 18:46 <REP> d-------- C:\Program Files\Real
2008-06-06 18:46 . 2008-06-06 18:47 <REP> d-------- C:\Program Files\Fichiers communs\Real
2008-06-04 13:35 . 2008-06-04 13:35 880,560 --a------ C:\WINDOWS\system32\drivers\vetefile.sys
2008-06-04 13:35 . 2008-06-04 13:35 108,368 --a------ C:\WINDOWS\system32\drivers\veteboot.sys
2008-05-28 20:46 . 2008-05-28 20:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-05-28 20:45 . 2008-05-28 20:45 <REP> d-------- C:\Program Files\Apple Software Update
2008-05-28 20:45 . 2008-05-28 20:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple
2008-05-28 20:41 . 2008-05-28 20:46 <REP> d-------- C:\Program Files\QuickTime
2008-05-26 21:30 . 2008-05-26 21:30 59 --a------ C:\WINDOWS\ANS2000.INI
2008-05-26 21:30 . 2008-05-26 21:30 20 --ah----- C:\WINDOWS\akebook.ini
2008-05-26 21:30 . 2008-05-26 21:30 4 --ah----- C:\WINDOWS\a3kebook.ini
2008-05-25 16:24 . 2008-05-25 16:24 <REP> d-------- C:\Program Files\Audacity
2008-05-24 22:30 . 2008-04-23 06:16 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2008-05-24 22:30 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
2008-05-24 22:30 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2008-05-24 22:30 . 2008-04-23 06:16 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2008-05-24 22:30 . 2008-04-23 06:16 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2008-05-24 22:30 . 2008-04-23 06:16 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2008-05-24 22:30 . 2008-04-23 06:16 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
2008-05-24 22:30 . 2008-04-23 06:16 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2008-05-24 22:30 . 2008-04-22 09:39 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-05-24 12:50 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-05-24 12:50 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-05-24 10:41 . 2008-05-24 10:41 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-05-24 10:06 . 2008-05-24 10:06 <REP> d-------- C:\Program Files\Windows Defender
2008-05-24 08:37 . 2008-05-24 08:37 <REP> d-------- C:\Program Files\Fichiers communs\CANON
2008-05-24 08:36 . 2004-05-14 06:07 1,060,864 --a------ C:\WINDOWS\system32\MFC71.DLL
2008-05-24 08:35 . 1998-11-13 13:16 308,224 --a------ C:\WINDOWS\IsUn040c.exe
2008-05-24 08:35 . 2008-05-24 08:35 0 --a------ C:\WINDOWS\OpPrintServer.INI
2008-05-24 08:33 . 2008-05-24 08:33 <REP> d--h----- C:\WINDOWS\system32\CanonIJ Uninstaller Information
2008-05-24 08:33 . 2008-05-24 08:33 <REP> d--h----- C:\Program Files\CanonBJ
2008-05-24 08:33 . 2008-06-08 15:06 <REP> d-------- C:\Program Files\Canon
2008-05-24 08:31 . 2008-05-24 08:31 <REP> d--h----- C:\Documents and Settings\All Users\Application Data\CanonBJ
2008-05-24 08:31 . 2006-04-24 07:00 161,792 --a------ C:\WINDOWS\system32\CNMLM84.DLL
2008-05-24 08:28 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-05-24 08:28 . 2004-08-03 23:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2008-05-23 23:13 . 2008-05-23 23:13 <REP> d-------- C:\Program Files\Fichiers communs\Scanner
2008-05-23 23:13 . 2008-05-23 23:15 <REP> d-------- C:\Program Files\CA Yahoo! Anti-Spy
2008-05-23 18:33 . 2007-08-20 13:42 75,016 --a------ C:\WINDOWS\system32\isafprod.dll
2008-05-23 18:33 . 2007-08-20 13:42 32,264 --a------ C:\WINDOWS\system32\drivers\vetmonnt.sys
2008-05-23 18:33 . 2007-08-20 13:42 26,376 --a------ C:\WINDOWS\system32\drivers\vet-filt.sys
2008-05-23 18:33 . 2007-08-20 13:42 21,512 --a------ C:\WINDOWS\system32\drivers\vetfddnt.sys
2008-05-23 18:33 . 2007-08-20 13:42 21,128 --a------ C:\WINDOWS\system32\drivers\vet-rec.sys
2008-05-23 18:17 . 2007-08-20 13:42 99,592 --a------ C:\WINDOWS\system32\isafeif.dll
2008-05-23 18:17 . 2007-08-20 13:42 79,424 --a------ C:\WINDOWS\system32\vetredir.dll
2008-05-23 18:12 . 2008-05-23 18:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\CA
2008-05-23 17:03 . 2008-05-23 17:03 <REP> d-------- C:\Program Files\MSXML 6.0
2008-05-23 16:57 . 2008-05-23 16:57 <REP> d-------- C:\Program Files\MSXML 4.0
2008-05-23 16:15 . 2008-05-23 16:15 <REP> d-------- C:\Program Files\VideoLAN
2008-05-23 16:15 . 2008-05-23 16:15 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\vlc
2008-05-23 16:08 . 2008-05-24 22:26 <REP> d-------- C:\Program Files\IrfanView
2008-05-23 16:02 . 2008-05-23 16:02 <REP> d-------- C:\Program Files\DVD Shrink
2008-05-23 16:02 . 2008-05-23 16:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\DVD Shrink
2008-05-23 15:44 . 2008-05-23 15:44 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Yahoo!
2008-05-23 15:43 . 2008-05-24 10:40 <REP> d-------- C:\Program Files\Yahoo!
2008-05-23 15:19 . 2008-05-23 15:19 10 --a------ C:\WINDOWS\WININIT.INI
2008-05-23 15:07 . 2008-05-23 15:07 <REP> d-------- C:\WINDOWS\system32\URTTEMP
2008-05-23 15:06 . 2005-08-30 16:12 524,850 -ra------ C:\WINDOWS\system32\drivers\ativcaxx.cpa
2008-05-23 15:06 . 2005-06-08 21:45 58,560 -ra------ C:\WINDOWS\system32\drivers\ativckxx.vp
2008-05-23 15:06 . 2005-08-31 08:01 23,936 -ra------ C:\WINDOWS\system32\drivers\ativvpxx.vp
2008-05-23 15:06 . 2005-08-30 16:12 929 -ra------ C:\WINDOWS\system32\drivers\ativcaxx.vp
2008-05-23 14:47 . 2008-05-23 14:47 <REP> d-------- C:\WINDOWS\system32\CatRoot_bak
2008-05-23 14:39 . 2008-06-13 11:55 <REP> d-------- C:\WINDOWS\CAVTemp
2008-05-23 14:39 . 2008-05-24 10:22 <REP> d-------- C:\Program Files\Google
2008-05-23 14:39 . 2008-06-12 21:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Google Updater
2008-05-23 14:38 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll
2008-05-23 14:38 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
2008-05-23 14:38 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
2008-05-23 14:38 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
2008-05-23 14:38 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
2008-05-23 14:22 . 2008-05-23 14:22 <REP> d-------- C:\Program Files\CA
2008-05-23 14:19 . 2008-05-23 14:19 <REP> d--hs---- C:\Documents and Settings\Propriétaire\UserData
2008-05-23 14:19 . 2008-05-23 14:19 <REP> d--hs---- C:\Documents and Settings\Propriétaire\UserData
2008-05-23 14:14 . 2003-10-16 18:07 32,768 --a------ C:\WINDOWS\system32\WooDial2000.dll
2008-05-23 14:13 . 2008-05-23 14:13 <REP> d-------- C:\Program Files\SAGEM
2008-05-23 14:12 . 2008-05-23 14:12 <REP> d-------- C:\Program Files\Messager Wanadoo
2008-05-23 14:11 . 2008-06-13 17:50 <REP> d-------- C:\Program Files\Wanadoo

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-23 13:08 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-05-23 12:13 22 ----a-w C:\WINDOWS\system32\drivers\adidsl.cfg
2008-05-19 22:12 --------- d-----w C:\Program Files\microsoft frontpage
2008-05-19 22:11 --------- d-----w C:\Program Files\Services en ligne
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-03-29 05:19 9,801,728 ----a-w C:\WINDOWS\system32\atioglx2.dll
2008-03-29 04:40 167,936 ----a-w C:\WINDOWS\system32\atiok3x2.dll
2008-03-29 04:05 372,736 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
2008-03-29 04:04 299,008 ----a-w C:\WINDOWS\system32\ati2dvag.dll
2008-03-29 03:56 172,032 ----a-w C:\WINDOWS\system32\atipdlxx.dll
2008-03-29 03:56 126,976 ----a-w C:\WINDOWS\system32\Oemdspif.dll
2008-03-29 03:55 43,520 ----a-w C:\WINDOWS\system32\ati2edxx.dll
2008-03-29 03:55 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe
2008-03-29 03:55 126,976 ----a-w C:\WINDOWS\system32\ati2evxx.dll
2008-03-29 03:54 536,576 ----a-w C:\WINDOWS\system32\ati2evxx.exe
2008-03-29 03:52 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL
2008-03-29 03:43 3,176,480 ----a-w C:\WINDOWS\system32\ati3duag.dll
2008-03-29 03:39 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll
2008-03-29 03:36 1,765,120 ----a-w C:\WINDOWS\system32\ativvaxx.dll
2008-03-29 03:24 46,080 ----a-w C:\WINDOWS\system32\amdpcom32.dll
2008-03-29 03:23 5,439,488 ----a-w C:\WINDOWS\system32\atioglxx.dll
2008-03-29 03:21 393,216 ----a-w C:\WINDOWS\system32\atikvmag.dll
2008-03-29 03:19 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll
2008-03-29 03:12 520,192 ----a-w C:\WINDOWS\system32\ati2cqag.dll
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-23 14:39 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2006-03-02 01:22 577536 C:\WINDOWS\soundman.exe]
"type32"="C:\Program Files\Microsoft IntelliType Pro\type32.exe" [2004-06-03 10:51 172032]
"IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2004-06-03 10:50 204800]
"WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2003-10-16 18:07 24576]
"MessagerStarter Wanadoo"="C:\PROGRA~1\MESSAG~1\StartMessager.exe" [2003-04-11 17:06 32768]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2003-10-16 18:07 20480]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2003-10-16 18:07 53248]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"cctray"="C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe" [2007-08-16 22:25 177416]
"CAVRID"="C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe" [2007-08-20 13:42 230664]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-05-28 20:41 413696]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-06-06 18:46 185896]
"PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-11 01:26 406016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2008-05-23 14:13:10 954475]
Picture Package Menu.lnk - C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe [2008-06-08 13:04:57 151552]
Picture Package VCD Maker.lnk - C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe [2008-06-08 13:04:53 106496]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.MJPG"= Pvmjpg30.dll
"VIDC.PIM1"= pclepim1.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
--a------ 2007-05-15 15:55 1057328 C:\Program Files\Nero\Nero 7\InCD\InCD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
--a------ 2006-12-05 22:55 54832 C:\Program Files\CyberLink\PowerDVD\Language\Language.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2007-03-01 15:57 153136 C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--------- 2006-11-23 15:10 56928 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SecurDisc]
--a------ 2007-05-15 15:55 1628208 C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Internet Explorer\\iexplore.exe"=
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"C:\\Program Files\\Pinnacle\\Studio 10\\programs\\RM.exe"=
"C:\\Program Files\\Pinnacle\\Studio 10\\programs\\Studio.exe"=
"C:\\Program Files\\Pinnacle\\Studio 10\\programs\\PMSRegisterFile.exe"=
"C:\\Program Files\\Pinnacle\\Studio 10\\programs\\umi.exe"=

R3 BENDER;Pinnacle DV/AV Capture;C:\WINDOWS\system32\drivers\bender.sys [2005-08-22 15:11]
S3 SetupNTGLM7X;SetupNTGLM7X;D:\NTGLM7X.sys []
S3 sonypvs1;Sony Digital Imaging Video2;C:\WINDOWS\system32\DRIVERS\sonypvs1.sys [2002-10-15 22:41]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]

*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-05-29 15:33:06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-06-13 13:48:54 C:\WINDOWS\Tasks\MP Scheduled Scan.job"
- C:\Program Files\Windows Defender\MpCmdRun.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-13 17:54:24
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-06-13 17:55:42
ComboFix-quarantined-files.txt 2008-06-13 15:55:26
ComboFix2.txt 2008-06-13 15:20:06

Pre-Run: 37,852,000,256 octets libres
Post-Run: 37,846,667,264 octets libres

247 --- E O F --- 2008-06-13 09:57:47

myriam · Answer

Pardon: J'enregistre le rapport combofix? je lui donne un nom?
Ou est-ce que je ferme le bloc note comme ça ?...

Utilisateur anonyme · Answer

ça n a pas marché 

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\Program Files\Search Settings\kb127\SearchSettings.dll 
C:\Program Files\Search Settings\SearchSettings.exe 
C:\Program Files\Search Settings\

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.


ensuite :


uvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(X)) : 

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 
REGEDIT4 

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"SearchSettings"=- 


XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 
note : regedit 4 est sur la premiere ligne et il y a une ligne blanche a la fin 
Puis click sur "fichier"/"enregistrer sous" : 
dans : sur le bureau 
Nom du fichier : fix.reg 
Type de fichier : "tous les fichiers" 
clique sur "enregistrer" 

ca doit ressembler a ca une fois enrregistré : 

http://img520.imageshack.us/img520/4251/screenshot005ps2.png 

quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui

Utilisateur anonyme · Answer

fallait enregistre sous le nom de : CFScript

si tu n as pas fais ça recommence stp

myriam · Answer

mais j'ai déjà donné ce nom au premier rapport combofix... c'est pas grave?

Utilisateur anonyme · Answer

OK dans ce cas fais ce qui est expliqué post 21

myriam · Answer

Et bien je crois que ça n'a pas marché...
Voici le rapport:

File/Folder C:\Program Files\Search Settings\kb127\SearchSettings.dll not found.
File/Folder C:\Program Files\Search Settings\SearchSettings.exe not found.
Folder C:\Program Files\Search Settings\ not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06132008_181121

myriam · Answer

Ce n'est que le rapport Move it...
Je n'ai pas fait la manip bloc note regedit4....
Merci de continuer à m'aider...

Utilisateur anonyme · Answer

OK Refais un scan hijackthis et post le rapport stp

Utilisateur anonyme · Answer

oui fais la manip regedit4 ensuite fais un scan hijackthis et post le rapport stp

myriam · Answer

Une fois que je vais cliquer sur oui pour regedit.4 que se passser-t-il?

myriam · Answer

pardon mais le nouveau rapport Hijakthis je l'appelle Hijakthis2.txt?
Toutes ces manipulations commencent à me faire peur...
Vous croytez que c'est grave? Il va falloir encore beaucoup de temps pour y venir à bout?

Utilisateur anonyme · Answer

non rien de grave le nouveau rapport hijackthis tu n es pas obligé de le renomer

myriam · Answer

Voici le rapport Hijakthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:25:37, on 13/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\ISafe.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\VetMsg.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe
C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\CA\CA Internet Security Suite\ccprovsp.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://r.office.microsoft.com/r/rlidOfficeUpdate?clid=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [cctray] "C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CaCCProvSP - CA, Inc. - C:\Program Files\CA\CA Internet Security Suite\ccprovsp.exe
O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\ISafe.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: VET Message Service (VETMSGNT) - CA, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\VetMsg.exe

Utilisateur anonyme · Answer

réouvre hijackthis
fais scan only
coche ces lignes :

R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file) 


O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) 

O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) 


O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/ 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab 
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx 
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx 
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab 


tu les coches et tu clic sur fix checked 

ensuite :

telecharge Ccleaner :

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

instal le sans la barre yahoo 

fais lancer le nettoyage

repete l opération jusqu a ce qu il trouve rien 

ensuite fais registre

fais chercher les erreures 

ensuite fais corriger les erreures 

repete l opération jusqu a ce qu il trouve rien 


ensuite :


Telecharge reg cleaner pour nettoyer le registre: 


http://manuelsdaide.com/RegCleaner/RegCleaner.htm 
________________ 

ouvre le et clic sur TOOL 

Choisi registry cleanup 

clic sur automatic registry cleaner 

laisse scanner et supprime tout

ensuite redémarre le pc et dis moi si t as encore des soucis stp

myriam · Answer

ouaou!!! j'espère que je m'en sortirais...
Je garde tout ce que j'ai installé (combo fix, hijakthis...)?
Merci de me répondre

myriam · Answer

Pardon mais comment je l'installe dans la barre yahoo?

Utilisateur anonyme · Answer

sans -- la barre yahoo 

durant l installation de Ccleaner décoche le barre yahoo


A découvrir : Estopa, Rosario Flores, La oreja de van gogh.. Bonne écoute

myriam · Answer

Autant pour moi...
Je te donne de mes nouvelles après tout ça.
Merci pour ton aide.

myriam · Answer

J'ai l'impression que tout fonctionne. Pas mal de fichers ont été éliminés. J'espère qu'ils n'étaient pas trop importants...
MERCI BEAUCOUP BEAUCOUP CHIQUITINE pour ton aide fructueuse.
Maintenant une dernière question: je fais quoi te tous les programmes que j'ai télécharger? Je les garde? Je le désinstalle?

Ccleaner
Regcleaner
hijakthis
combofix
Otmoveit

MERCI DE REPONDRE A CETTE DERNIERE question

Utilisateur anonyme · Answer

content que ça va mieux 

pour les logiciels :

Ccleaner garde le et scan 1 fois par semaine 

regcleaner supprime le (mais t es pas obligé)

pour le reste fais ceci :


* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe 
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe 

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

myriam · Answer

Voila!

-->- Recherche: 

C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\Propriétaire\Bureau\OtMoveIt2.exe: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !

Utilisateur anonyme · Answer

ok parfais 

ciao et bon surf

myriam · Answer

Maintenant je fais quoi de toll cleaner?
Et je fais quoi des fichiers suivants:
Tccleaner.txt
Combofix.txt
?
MERCI ENORMEMENT CHIQUITINE!!!
¡Eres el mejor!

myriam · Answer

Et comment faire pour que ça ne m'arrive plus?
A quoi été d^cette bestiole?
Mon antivirus est-il bon (CA)?
As tu quelque chose à me conseiller pour éviter qu'une telle situation ne se reproduise?
MUCHAS GRACIAS!

myriam · Answer

et fix.reg, j'en fais quoi?

Utilisateur anonyme · Answer

gracias pero no soy el mejor aqui en este foro hay gente mejor que yo !! lol


toolclener t as juste a virer l icone

les rapport tu peu t en séparer pas de soucis (Tccleaner.txt Combofix.txt )

Utilisateur anonyme · Answer

fix reg supprime aussi

myriam · Answer

Seguro que eres el mejor!!!
AÏ muchisimas gracias!!!
Pero a ver..
Fix.reg je supprime que l'icone verdad?
MIles de gracias guapeton!

Utilisateur anonyme · Answer

ja ja ja guapeton  !!

oui supprime seulement l icone fix reg

myriam · Answer

Ah et j'ai une pochette "backups" que je n'avais pas avant sur mon bureau... J'en fais quoi?

Utilisateur anonyme · Answer

poubelle aussi ..

myriam · Answer

MERCI POUR TOUT TU M'AS VRAIMENT SAUVé LA MISE.
GRACIAS y MUCHAS GRACIAS
CUIDATE MUCHO grande chiquitín.
BESOS
p.s: je pense et j'spère qu'il s'agit là de mon dernier message...

Utilisateur anonyme · Answer

lol de nada guapa !! normalemte si es tu ultimo mensaje 

adeu (catalan) 

adios

myriam · Answer

Adeu pitusin!

myriam · Answer

Tu n'as pas un bon antivirus a me recommander?

Utilisateur anonyme · Answer

si 

en payant : Kaspersky 2009 

En gratuit Antivir (en anglais mais simple a comprendre)

myriam · Answer

On peut mettre deux antivirus sur un meêm ordi?
Bon voilà c'est promis maintenant j'arrête de te poser des questions.
Je te remercie de tout coeur pour ta patience et ta générosité... 
Saludos!

Utilisateur anonyme · Answer

non on peut seulement mettre 1 antivirus sinon conflits et ralentissements

myriam · Answer

Merci beaucoup!

Search settings

58 réponses

Discussions similaires

Newsletters