Je crois que j'ai "DES VIRUS" Fermé

Question

Bonjour,
je le dis des le depart je suis nul en informatique.
J' ai un logiciel sur mon pc qui est spyware secure trial qui me dit qu'il a trouver plusieur menace 45 exctement et je recois des message me disant que mon pc est infecter et qu'il faut supprimer les virus, tout a fait logique.
J'ai aussi remarquer que mon pc etait plus lent pour aller sur internet et que dès que je demarrais ma cam via MSN mon pc beugé. 
Donc si quelq'un peut m'aider a trouver se fichu virus je lui en serais reconnaissant.
Merci a bientot.

storn · Answer

Salut a toi

Bon commençons tu as quoi comme antivirus ?

storn · Answer

Va sur se site 

www.bitdefender.fr/scan_fr/scan8/ie.html il te scannera ton pc en entier tu as juste a suivre ses instruction au début et sa marchera si problème il y a fait nous en pars .

nul en informatique · Answer

Bonjour a toi storn,
 comme anti virus j'ai avast mais il n'a rien remarquer,  il ma envoyé aucun message rien c'est le logiciel spyware secure qui me dit que j'ai des "espions".

storn · Answer

C'est normal car avast n'est plus très performant, as tu fait les mises a jour d'avast ? est ce que tu t'es enregistrer sur leur site pour les recevoir ?

As tu lancer le scanne en ligne ?

nul en informatique · Answer

Je vais te repondre non a a tes 2 questions avast je l'ai réinstaller il y a deja quelque semaine  au grand max 2 mois.

storn · Answer

Conclusion tu as aucun antivirus performant.

www.bitdefender.fr/scan_fr/scan8/ie.html

Va sur se site et laisse toi guider

nul en informatique · Answer

Au moment ou tu me dit sa avact a trouver un virus "logiciel malveillant" du nom de win 32:thDrop[Drp]. C'est un dropper.Que faire? je supprime, je met en quarantaine...?
Je vais sur le site que tu ma donné.

storn · Answer

Tu le supprime.

Alors est ce que tu as réussi a lancer le scanne en ligne ?

nul en informatique · Answer

Je vien de faire le scan en ligne avec bitdefender 
je te poste le resultat de l'analyse ?

storn · Answer

Oui pourquoi on regardera ensemble comme sa

nul en informatique · Answer

Voila le rapport d'analyse fait par bitdefender:




BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Sat, Jul 12, 2008 - 12:57:54
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:29:07
 
Fichiers
 111249
 
Directoires
 8552
 
Secteurs de boot
 3
 
Archives
 1235
 
Paquets programmes
 9164
 
  
  
 
Résultats
 
Virus identifiés
 6
 
Fichiers infectés
 7
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 6
 
  
  
 
Info sur les moteurs
 
Définition virus
 1363103
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 16
 
Archive des plugins
 42
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 5
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:
ono2\Ad-Fix\URL2FILE.EXE
 Infecté par: Trojan.Generic.317546
 
C:
ono2\Ad-Fix\URL2FILE.EXE
 Supprimé
 
C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
 Détecté avec: Application.SpywareSecure.A
 
C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
 Echec de la désinfection
 
C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
 Echec de la suppression
 
C:\System Volume Information\_restore{349CF386-0C18-4E06-8A29-C4D39263AFC7}\RP655\A0089745.exe
 Infecté par: Trojan.Downloader.Small.AAPD
 
C:\System Volume Information\_restore{349CF386-0C18-4E06-8A29-C4D39263AFC7}\RP655\A0089745.exe
 Supprimé
 
C:\System Volume Information\_restore{349CF386-0C18-4E06-8A29-C4D39263AFC7}\RP658\A0091108.exe
 Infecté par: Trojan.Generic.292654
 
C:\System Volume Information\_restore{349CF386-0C18-4E06-8A29-C4D39263AFC7}\RP658\A0091108.exe
 Supprimé
 
C:\System Volume Information\_restore{349CF386-0C18-4E06-8A29-C4D39263AFC7}\RP658\A0091109.dll
 Infecté par: Trojan.Generic.289233
 
C:\System Volume Information\_restore{349CF386-0C18-4E06-8A29-C4D39263AFC7}\RP658\A0091109.dll
 Supprimé
 
C:\System Volume Information\_restore{349CF386-0C18-4E06-8A29-C4D39263AFC7}\RP662\A0091643.exe
 Détecté avec: Application.Generic.9939
 
C:\System Volume Information\_restore{349CF386-0C18-4E06-8A29-C4D39263AFC7}\RP662\A0091643.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{349CF386-0C18-4E06-8A29-C4D39263AFC7}\RP662\A0091643.exe
 Supprimé
 
C:\System Volume Information\_restore{349CF386-0C18-4E06-8A29-C4D39263AFC7}\RP704\A0093032.EXE
 Infecté par: Trojan.Generic.317546
 
C:\System Volume Information\_restore{349CF386-0C18-4E06-8A29-C4D39263AFC7}\RP704\A0093032.EXE
 Supprimé

storn · Answer

Maintenant tu relance le scanne pour voir s'il y a rien

storn · Answer

Pendant ce temps télécharge http://www.01men.com/contenu/4483/01men_telecharger-logiciels-windows-Securite/26157-spybot-search-destroy

Lis se qu'il détecte et lance le et fait un scanne.

Si avec bitdefender et spybot search destroy ne trovue rien c'est que tout est ok.

Tu poura faire une défragmentation du système pour bien replacer tout tes dossier et comme sa tu rammera moins.

démarer, programme,  assessoir, outil système , défragmenter le disque, défragmenter.

nul en informatique · Answer

Voila le second rapport que tu ma demander : 




BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Sat, Jul 12, 2008 - 13:40:26
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:25:50
 
Fichiers
 111516
 
Directoires
 8552
 
Secteurs de boot
 3
 
Archives
 1235
 
Paquets programmes
 9211
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 1
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 0
 
  
  
 
Info sur les moteurs
 
Définition virus
 1363103
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 16
 
Archive des plugins
 42
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 5
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
 Détecté avec: Application.SpywareSecure.A
 
C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
 Echec de la désinfection
 
C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
 Echec de la suppression

nul en informatique · Answer

Et si je trouve un processus qui est dit malveillant je met tuer autoriser lexecution ou m'en avertir de nouveaux

nul en informatique · Answer

? Jen ne sait pas quoi faire .

storn · Answer

Tu fait tuer pour pu l'avoir

storn · Answer

Tu poura faire une défragmentation du système pour bien replacer tout tes dossier et comme sa tu rammera moins.

démarer, programme, assessoir, outil système , défragmenter le disque, défragmenter.

nul en informatique · Answer

c'est fait j'ai lancer la defragmentation. Le virus est viré la c'est bon ?

storn · Answer

Euh il t'en reste 1 .

Résultats

Virus identifiés
1

Fichiers infectés
1

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
0 

Tu as installer spybot ?

nul en informatique · Answer

Spybot- Search and destroy vient de me direqu'ils avaient décelé un element important du registre qui a été modifié il me propose d'autoriser la modif et de la refuser mais en la refusant sa revient o point de depart.


Et maintenant j'ai un "avertissement" qui me dit que certains problemes n'ont pas pu etre corrigés car les fichiers sont dits actifs il me propose de de relancer mon pc pour que les fichiers soit viré, je met oui ?

storn · Answer

oui tu met oui

storn · Answer

Apres avoir fait redémarre ton pc tu le redémarre encore une fois et tu fait encore une fois l'analyse avec bitdefender.

Tu poste le résultat ici et on regarde ensemble

nul en informatique · Answer

tu peux me redonner le lien pour faire un scann avec bitdefender. :s

storn · Answer

ta juste a faire précédent a relire se que j'ai marquer !!!!

www.bitdefender.fr/scan_fr/scan8/ie.html 


petit faignant looool

storn · Answer

Après avoir fait tout cela fait cela

Télécharge hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

-une fois installé, le renommer scan.exe
-Double-clic dessus
- Clic sur "Do a system scan and save the log"
- copier le rapport, le coller dans la réponse

nul en informatique · Answer

voila le rapport  fait avec bitdefender:


Statistiques
 
Temps
 00:26:35
 
Fichiers
 111060
 
Directoires
 8562
 
Secteurs de boot
 3
 
Archives
 1232
 
Paquets programmes
 9536
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 1
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 1
 
  
  
 
Info sur les moteurs
 
Définition virus
 1363112
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 16
 
Archive des plugins
 42
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 5
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\System Volume Information\_restore{349CF386-0C18-4E06-8A29-C4D39263AFC7}\RP704\A0093036.exe
 Détecté avec: Application.SpywareSecure.A
 
C:\System Volume Information\_restore{349CF386-0C18-4E06-8A29-C4D39263AFC7}\RP704\A0093036.exe
 Supprimé

storn · Answer

Et ba voila on y arrive 


Télécharge hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

-une fois installé, le renommer scan.exe
-Double-clic dessus
- Clic sur "Do a system scan and save the log"
- copier le rapport, le coller dans la réponse

nul en informatique · Answer

Tiens le rapport hijackthis:



C:\WINDOWS\zHotkey.exe
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\documents and settings\arnaud\local settings\application data\ykowe.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\LE COMPAGNON CLUB\bin\mpbtn.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Arnaud\Bureau\scan.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.club-internet.fr:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;127.0.0.1;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunKistEM] C:\Program Files\Digital Media Reader\shwiconem.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [Reminder] %WINDIR%\Creator\Remind_XP.exe
O4 - HKLM\..\Run: [Recguard] %WINDIR%\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WengoPhoneNG] J:\Apps\PortableWengoPhone\qtwengophone.exe -b
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_S2AB.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ykowe] c:\documents and settings\arnaud\local settings\application data\ykowe.exe ykowe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\LE COMPAGNON CLUB\bin\matcli.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Arnaud\Application Data\Dealio\kb125es\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS

storn · Answer

ta deux merdes :

 	C:\documents and settings\arnaud\local settings\application data\ykowe.exe
	
Genre
	

	Nasty (2.99 / 5.00)

 	O4 - HKCU\..\Run: [ykowe] c:\documents and settings\arnaud\local settings\application data\ykowe.exe ykowe
	
Genre
	

	Nasty (2.99 / 5.00)

Quand ta fait ton analyse ta ton logiciel tu clilc a coter de 04 sur le coter tu regarde a se qui correspond et tu fait fix checked.

Et voila après tes nikel.

Si ta pas compris essaye de regarde partout je suis un peu occuper la

nul en informatique · Answer

Je te derange encore 1 fois apres ce finie (promii)
 il y a juste celui la : O4 - HKCU\..\Run: [ykowe] c:\documents and settings\arnaud\local settings\application data\ykowe.exe ykowe 
 que je dois "fix checked"?

Utilisateur anonyme · Answer

bonjour , spyware secure fait partie de l'infection navipromo

fait ceci


Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php

storn · Answer

Oui suprime le aussi et suis les conseil de carrosier13

Bonne journée

nul en informatique · Answer

Salut carrosier13,voila ce que tu ma demander :




Search Navipromo version 3.6.0 commencé le 12/07/2008 à 16:33:41,81

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Arnaud" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Arnaud\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Marie\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MARIE~1.SAI\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Marion\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Titi\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Arnaud\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Marie\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MARIE~1.SAI\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Marion\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Titi\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Arnaud\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Marie\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\MARIE~1.SAI\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Marion\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Titi\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Arnaud\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Marie\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\MARIE~1.SAI\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Marion\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Titi\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Arnaud\locals~1\applic~1" : 

ykowe.dat trouvé !
ykowe_nav.dat trouvé !
ykowe_navps.dat trouvé !

* Dans "C:\DOCUME~1\Marie\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\MARIE~1.SAI\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Marion\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Titi\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 12/07/2008 à 16:41:05,06 ***

nul en informatique · Answer

Tu es la carrosier ???

nul en informatique · Answer

Y a quelqu'un ?????

storn · Answer

re

storn · Answer

Ba je sais pas trop se qu'il ta fait faire et je suis occuper donc je te conseil d'être patient en attendant qu'il revienne

Utilisateur anonyme · Answer

re parfait , l'option1 detecte passe maintenant a la suppression 



Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Postes le rapport içi.

nul en informatique · Answer

voila le rapport que tu ma demander:





Clean Navipromo version 3.6.0 commencé le 12/07/2008 à 20:50:12,07

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Arnaud" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Arnaud\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\Marie\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\MARIE~1.SAI\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\Marion\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\Titi\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Arnaud\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Marie\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\MARIE~1.SAI\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Marion\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Titi\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Arnaud\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Marie\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\MARIE~1.SAI\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Marion\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Titi\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Arnaud\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Marie\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\MARIE~1.SAI\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Marion\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Titi\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Arnaud\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Arnaud\locals~1\applic~1" * 

ykowe.dat trouvé !
Copie ykowe.dat réalisée avec succès !
ykowe.dat supprimé !

ykowe_nav.dat trouvé !
Copie ykowe_nav.dat réalisée avec succès !
ykowe_nav.dat supprimé !

ykowe_navps.dat trouvé !
Copie ykowe_navps.dat réalisée avec succès !
ykowe_navps.dat supprimé !

ykowe.exe trouvé !
Copie ykowe.exe réalisée avec succès !
ykowe.exe supprimé !


* Dans "C:\DOCUME~1\Marie\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\MARIE~1.SAI\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\Marion\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\Titi\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 12/07/2008 à 20:55:51,51 ***

Utilisateur anonyme · Answer

bien joue  poste un nouveau rapport hijackthis stp

nul en informatique · Answer

L e voici le rapport hijackthis:




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:02:30, on 12/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\NOTEPAD.EXE
C:\Program Files\Digital Media Reader\shwiconem.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\zHotkey.exe
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\LE COMPAGNON CLUB\bin\mpbtn.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Arnaud\Bureau\scan.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.club-internet.fr:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;127.0.0.1;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunKistEM] C:\Program Files\Digital Media Reader\shwiconem.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [Reminder] %WINDIR%\Creator\Remind_XP.exe
O4 - HKLM\..\Run: [Recguard] %WINDIR%\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WengoPhoneNG] J:\Apps\PortableWengoPhone\qtwengophone.exe -b
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_S2AB.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingD1649] cmd /c del "C:\Program Files\Spyware-Secure\sqlite3.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingB3068] command /c del "C:\Program Files\Spyware-Secure\unrar.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingD7734] cmd /c del "C:\Program Files\Spyware-Secure\unrar.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1232] command /c del "C:\Program Files\Spyware-Secureesources\cookies_1-12.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingD4534] cmd /c del "C:\Program Files\Spyware-Secureesources\cookies_1-12.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingB6765] command /c del "C:\Program Files\Spyware-Secureesources\cookies_1-13.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingD8990] cmd /c del "C:\Program Files\Spyware-Secureesources\cookies_1-13.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1950] command /c del "C:\Program Files\Spyware-Secureesources\filesDesc_1-12.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingD4936] cmd /c del "C:\Program Files\Spyware-Secureesources\filesDesc_1-12.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingB921] command /c del "C:\Program Files\Spyware-Secureesources\filesDesc_1-13.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingD2320] cmd /c del "C:\Program Files\Spyware-Secureesources\filesDesc_1-13.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingB6406] command /c del "C:\Program Files\Spyware-Secureesources\filesExt_1-12.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingD1534] cmd /c del "C:\Program Files\Spyware-Secureesources\filesExt_1-12.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingB2007] command /c del "C:\Program Files\Spyware-Secureesources\filesExt_1-13.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingD9856] cmd /c del "C:\Program Files\Spyware-Secureesources\filesExt_1-13.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingB8963] command /c del "C:\Program Files\Spyware-Secureesourcesegister_1-12.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingD2449] cmd /c del "C:\Program Files\Spyware-Secureesourcesegister_1-12.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1837] command /c del "C:\Program Files\Spyware-Secureesourcesegister_1-13.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingD8625] cmd /c del "C:\Program Files\Spyware-Secureesourcesegister_1-13.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingB7163] command /c del "C:\Program Files\Spyware-Secureesources\filesMulti_1-12.idx"
O4 - HKCU\..\RunOnce: [SpybotDeletingD8621] cmd /c del "C:\Program Files\Spyware-Secureesources\filesMulti_1-12.idx"
O4 - HKCU\..\RunOnce: [SpybotDeletingB2188] command /c del "C:\Program Files\Spyware-Secureesources\filesMulti_1-13.idx"
O4 - HKCU\..\RunOnce: [SpybotDeletingD7260] cmd /c del "C:\Program Files\Spyware-Secureesources\filesMulti_1-13.idx"
O4 - HKCU\..\RunOnce: [SpybotDeletingB9070] command /c del "C:\Program Files\Spyware-Secureesources\filesSimple_1-12.idx"
O4 - HKCU\..\RunOnce: [SpybotDeletingD8481] cmd /c del "C:\Program Files\Spyware-Secureesources\filesSimple_1-12.idx"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1994] command /c del "C:\Program Files\Spyware-Secureesources\filesSimple_1-13.idx"
O4 - HKCU\..\RunOnce: [SpybotDeletingD3754] cmd /c del "C:\Program Files\Spyware-Secureesources\filesSimple_1-13.idx"
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\LE COMPAGNON CLUB\bin\matcli.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Arnaud\Application Data\Dealio\kb125es\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS

nul en informatique · Answer

????
tu es la ?

Utilisateur anonyme · Answer

oui je mangeis


ton pc est encore bien infecté on va utiliser un outil plus puissant 



Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

nul en informatique · Answer

comment je me deconecte d'internet ??

Utilisateur anonyme · Answer

tu debranche la cable ethernet ou la cles wifi

nul en informatique · Answer

voila le rapport combo fix : 



ComboFix 08-07-12.1 - Arnaud 2008-07-12 21:51:19.4 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.1.1036.18.387 [GMT 2:00]
Endroit: C:\Documents and Settings\Arnaud\Bureau\ComboFix.exe
 * Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Arnaud\Menu Démarrer\Programmes\Spyware-Secure
C:\Documents and Settings\Arnaud\Menu Démarrer\Programmes\Spyware-Secure\Spyware-Secure trial.lnk
C:\Documents and Settings\Arnaud\Menu Démarrer\Programmes\Spyware-Secure\Website.lnk
C:\WINDOWS\system32\oeminfo.ini

.
(((((((((((((((((((((((((((((   Fichiers créés 2008-06-12 to 2008-07-12  ))))))))))))))))))))))))))))))))))))
.

2008-07-12 16:30 . 2008-07-12 20:55	<REP>	d--------	C:\Program Files\Navilog1
2008-07-12 14:33 . 2008-07-12 14:34	1,277	--a------	C:\WINDOWS\wininit.ini
2008-06-20 19:41 . 2008-06-20 19:41	247,808	-----c---	C:\WINDOWS\system32\dllcache\mswsock.dll
2008-06-20 12:44 . 2008-06-20 12:44	138,368	-----c---	C:\WINDOWS\system32\dllcache\afd.sys

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-12 18:57	---------	d-----w	C:\Documents and Settings\Arnaud\Application Data\Skype
2008-07-12 18:56	---------	d-----w	C:\Documents and Settings\Arnaud\Application Data\skypePM
2008-07-12 18:52	0	----a-w	C:\WINDOWS\system32\drivers\lvuvc.hs
2008-07-12 18:52	0	----a-w	C:\WINDOWS\system32\drivers\logiflt.iad
2008-07-12 13:27	---------	d-----w	C:\Program Files\MSN Messenger
2008-07-12 13:27	---------	d-----w	C:\Program Files\Messenger Plus! Live
2008-07-12 12:33	---------	d-----w	C:\Program Files\Spyware-Secure
2008-07-12 12:14	---------	d-----w	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-07-12 11:44	---------	d-----w	C:\Program Files\Spybot - Search & Destroy
2008-07-11 21:11	---------	d-----w	C:\Program Files\eMule
2008-07-10 01:06	---------	d-----w	C:\Program Files\TomTom HOME
2008-06-20 17:41	247,808	----a-w	C:\WINDOWS\system32\mswsock.dll
2008-06-20 10:45	360,320	----a-w	C:\WINDOWS\system32\drivers	cpip.sys
2008-06-20 10:44	138,368	----a-w	C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52	225,920	----a-w	C:\WINDOWS\system32\drivers	cpip6.sys
2008-06-17 12:44	---------	d-----w	C:\Program Files\DivX
2008-06-14 17:59	272,768	------w	C:\WINDOWS\system32\drivers\bthport.sys
2008-06-02 16:53	184,320	----a-w	C:\WINDOWS\system32\delnext.exe
2008-06-02 16:53	16,384	----a-w	C:\WINDOWS\system32estart.exe
2008-06-02 15:20	---------	d-----w	C:\Program Files\Trend Micro
2008-06-02 04:04	---------	d-----w	C:\Documents and Settings\Titi\Application Data\Grisoft
2008-06-01 23:24	---------	d-----w	C:\Program Files\Sun
2008-06-01 23:23	---------	d-----w	C:\Program Files\Java
2008-06-01 23:04	---------	d-----w	C:\Documents and Settings\Arnaud\Application Data\Grisoft
2008-06-01 23:04	---------	d-----w	C:\Documents and Settings\All Users\Application Data\Grisoft
2008-06-01 23:00	---------	d-----w	C:\Program Files\RegCleaner
2008-06-01 22:49	---------	d-----w	C:\Program Files\QuickTime
2008-06-01 17:32	---------	d-----w	C:\Program Files\Malwarebytes' Anti-Malware
2008-05-30 23:22	823,296	----a-w	C:\WINDOWS\system32\divx_xx0c.dll
2008-05-30 23:22	823,296	----a-w	C:\WINDOWS\system32\divx_xx07.dll
2008-05-30 23:22	815,104	----a-w	C:\WINDOWS\system32\divx_xx0a.dll
2008-05-30 23:22	802,816	----a-w	C:\WINDOWS\system32\divx_xx11.dll
2008-05-30 23:22	683,520	----a-w	C:\WINDOWS\system32\DivX.dll
2008-05-30 23:22	593,920	-c--a-w	C:\WINDOWS\system32\dpuGUI11.dll
2008-05-30 23:22	57,344	-c--a-w	C:\WINDOWS\system32\dpv11.dll
2008-05-30 23:22	53,248	-c--a-w	C:\WINDOWS\system32\dpuGUI10.dll
2008-05-30 23:22	344,064	-c--a-w	C:\WINDOWS\system32\dpus11.dll
2008-05-30 23:22	294,912	-c--a-w	C:\WINDOWS\system32\dpu11.dll
2008-05-30 23:22	294,912	-c--a-w	C:\WINDOWS\system32\dpu10.dll
2008-05-30 17:43	---------	d-----w	C:\Documents and Settings\All Users\Application Data\Avira
2008-05-30 14:29	---------	d-----w	C:\Program Files\VideoLAN
2008-05-29 23:06	34,296	----a-w	C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-05-29 23:06	15,864	----a-w	C:\WINDOWS\system32\drivers\mbam.sys
2008-05-29 17:49	---------	d-----w	C:\Documents and Settings\Arnaud\Application Data\Malwarebytes
2008-05-29 17:49	---------	d-----w	C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-27 18:29	---------	d-----w	C:\Program Files\Iomega
2008-05-27 18:24	---------	d-----w	C:\Documents and Settings\Arnaud\Application Data\Leadertech
2008-05-22 22:22	524,288	----a-w	C:\WINDOWS\system32\DivXsm.exe
2008-05-22 22:22	3,596,288	----a-w	C:\WINDOWS\system32\qt-dx331.dll
2008-05-22 22:20	200,704	-c--a-w	C:\WINDOWS\system32\ssldivx.dll
2008-05-22 22:20	1,044,480	-c--a-w	C:\WINDOWS\system32\libdivx.dll
2008-05-22 22:19	81,920	----a-w	C:\WINDOWS\system32\dpl100.dll
2008-05-22 22:19	196,608	-c--a-w	C:\WINDOWS\system32\dtu100.dll
2008-05-22 22:19	161,096	----a-w	C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-05-22 22:18	12,288	----a-w	C:\WINDOWS\system32\DivXWMPExtType.dll
2008-05-22 07:55	---------	d-----w	C:\Program Files\Fichiers communs\Adobe
2008-05-22 07:53	---------	d-----w	C:\Documents and Settings\Arnaud\Application Data\AdobeUM
2008-05-17 20:39	---------	d-----w	C:\Documents and Settings\Marion\Application Data\EPSON
2008-05-17 16:39	---------	d-----w	C:\Program Files\FinePixViewer
2008-05-15 07:22	800	-c--a-w	C:\Documents and Settings\Marion\Application Data\wklnhst.dat
2008-05-07 05:15	1,293,824	----a-w	C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16	826,368	----a-w	C:\WINDOWS\system32\wininet.dll
2008-01-17 04:53	26,992	-c--a-w	C:\Documents and Settings\Titi\Application Data\GDIPFONTCACHEV1.DAT
2008-01-02 09:37	32	----a-w	C:\Documents and Settings\All Users\Application Data\ezsid.dat
2007-11-08 15:43	26,992	-c--a-w	C:\Documents and Settings\Arnaud\Application Data\GDIPFONTCACHEV1.DAT
2007-04-30 09:44	942	-c--a-w	C:\Documents and Settings\Arnaud\Application Data\wklnhst.dat
2007-03-30 11:41	26,992	-c--a-w	C:\Documents and Settings\Marion\Application Data\GDIPFONTCACHEV1.DAT
2006-06-18 14:54	332	-c--a-w	C:\Documents and Settings\Titi\Application Data\wklnhst.dat
.

(((((((((((((((((((((((((((((   snapshot@2008-06-02_17.53.34.90   )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-04-23 07:19:26	124,928	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\advpack.dll
+ 2008-04-23 07:19:26	347,136	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\dxtmsft.dll
+ 2008-04-23 07:19:26	214,528	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\dxtrans.dll
+ 2008-04-23 07:19:26	132,608	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\extmgr.dll
+ 2008-04-23 07:19:26	63,488	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\icardie.dll
+ 2008-04-22 08:02:19	70,656	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\ie4uinit.exe
+ 2008-04-23 07:19:26	153,088	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\ieakeng.dll
+ 2008-04-23 07:19:26	230,400	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\ieaksie.dll
+ 2008-04-20 05:07:38	161,792	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\ieakui.dll
+ 2007-04-17 09:32:38	2,455,488	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\ieapfltr.dat
+ 2008-04-23 07:19:26	383,488	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\ieapfltr.dll
+ 2008-04-23 07:19:26	388,608	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\iedkcs32.dll
+ 2008-04-23 07:19:26	6,068,224	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\ieframe.dll
+ 2008-04-23 07:19:26	44,544	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\iernonce.dll
+ 2008-04-23 07:19:26	267,776	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\iertutil.dll
+ 2008-04-22 08:02:19	13,824	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\ieudinit.exe
+ 2008-04-22 08:02:46	625,664	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\iexplore.exe
+ 2008-04-23 07:19:26	27,648	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\jsproxy.dll
+ 2008-04-23 07:19:27	459,264	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\msfeeds.dll
+ 2008-04-23 07:19:27	52,224	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\msfeedsbs.dll
+ 2008-04-23 07:19:27	3,593,728	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\mshtml.dll
+ 2008-04-23 07:19:27	478,208	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\mshtmled.dll
+ 2008-04-23 07:19:27	193,024	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\msrating.dll
+ 2008-04-23 07:19:27	671,232	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\mstime.dll
+ 2008-04-23 07:19:27	102,912	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\occache.dll
+ 2008-04-23 07:19:27	44,544	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\pngfilt.dll
+ 2008-04-23 07:19:27	105,984	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\url.dll
+ 2008-04-23 07:19:27	1,162,752	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\urlmon.dll
+ 2008-04-23 07:19:27	233,472	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\webcheck.dll
+ 2008-04-23 07:19:27	827,392	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\wininet.dll
+ 2007-03-06 01:34:33	15,072	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\spmsg.dll
+ 2007-03-06 01:34:38	216,800	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\spuninst.exe
+ 2007-03-06 01:34:31	22,752	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\update\spcustom.dll
+ 2007-03-06 01:34:56	727,776	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\update\update.exe
+ 2007-03-06 01:35:48	394,976	----a-w	C:\WINDOWS\$hf_mig$\KB950759-IE7\update\updspapi.dll
+ 2007-11-30 12:39:29	18,296	----a-w	C:\WINDOWS\$hf_mig$\KB950760\spmsg.dll
+ 2007-11-30 12:39:29	234,872	----a-w	C:\WINDOWS\$hf_mig$\KB950760\spuninst.exe
+ 2007-11-30 12:39:29	26,488	----a-w	C:\WINDOWS\$hf_mig$\KB950760\update\spcustom.dll
+ 2007-11-30 12:39:29	767,352	----a-w	C:\WINDOWS\$hf_mig$\KB950760\update\update.exe
+ 2007-11-30 12:39:31	406,392	----a-w	C:\WINDOWS\$hf_mig$\KB950760\update\updspapi.dll
+ 2008-05-08 12:14:51	203,008	----a-w	C:\WINDOWS\$hf_mig$\KB950762\SP2QFEmcast.sys
+ 2008-05-08 14:02:52	203,136	----a-w	C:\WINDOWS\$hf_mig$\KB950762\SP3GDRmcast.sys
+ 2008-05-08 13:58:17	203,136	----a-w	C:\WINDOWS\$hf_mig$\KB950762\SP3QFEmcast.sys
+ 2007-11-30 12:39:29	18,296	----a-w	C:\WINDOWS\$hf_mig$\KB950762\spmsg.dll
+ 2007-11-30 12:39:29	234,872	----a-w	C:\WINDOWS\$hf_mig$\KB950762\spuninst.exe
+ 2007-11-30 12:39:29	26,488	----a-w	C:\WINDOWS\$hf_mig$\KB950762\update\spcustom.dll
+ 2007-11-30 12:39:29	767,352	----a-w	C:\WINDOWS\$hf_mig$\KB950762\update\update.exe
+ 2007-11-30 12:39:31	406,392	----a-w	C:\WINDOWS\$hf_mig$\KB950762\update\updspapi.dll
+ 2008-04-14 16:17:04	272,768	----a-w	C:\WINDOWS\$hf_mig$\KB951376\SP2QFE\bthport.sys
+ 2008-04-14 15:59:30	272,768	----a-w	C:\WINDOWS\$hf_mig$\KB951376\SP3GDR\bthport.sys
+ 2008-04-14 16:22:05	272,768	----a-w	C:\WINDOWS\$hf_mig$\KB951376\SP3QFE\bthport.sys
+ 2007-11-30 11:19:06	18,296	----a-w	C:\WINDOWS\$hf_mig$\KB951376\spmsg.dll
+ 2007-11-30 11:19:06	234,872	----a-w	C:\WINDOWS\$hf_mig$\KB951376\spuninst.exe
+ 2007-11-30 11:19:06	26,488	----a-w	C:\WINDOWS\$hf_mig$\KB951376\update\spcustom.dll
+ 2007-11-30 11:19:06	767,352	----a-w	C:\WINDOWS\$hf_mig$\KB951376\update\update.exe
+ 2007-11-30 11:19:10	406,392	----a-w	C:\WINDOWS\$hf_mig$\KB951376\update\updspapi.dll
+ 2008-05-07 04:55:47	1,294,336	----a-w	C:\WINDOWS\$hf_mig$\KB951698\SP2QFE\quartz.dll
+ 2008-05-07 05:11:24	1,294,336	----a-w	C:\WINDOWS\$hf_mig$\KB951698\SP3GDR\quartz.dll
+ 2008-05-07 05:04:59	1,294,336	----a-w	C:\WINDOWS\$hf_mig$\KB951698\SP3QFE\quartz.dll
+ 2007-11-30 11:19:06	18,296	----a-w	C:\WINDOWS\$hf_mig$\KB951698\spmsg.dll
+ 2007-11-30 11:19:06	234,872	----a-w	C:\WINDOWS\$hf_mig$\KB951698\spuninst.exe
+ 2007-11-30 11:19:06	26,488	----a-w	C:\WINDOWS\$hf_mig$\KB951698\update\spcustom.dll
+ 2007-11-30 12:39:29	767,352	----a-w	C:\WINDOWS\$hf_mig$\KB951698\update\update.exe
+ 2007-11-30 12:39:31	406,392	----a-w	C:\WINDOWS\$hf_mig$\KB951698\update\updspapi.dll
+ 2006-08-16 12:13:24	100,352	----a-w	C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\6to4svc.dll
+ 2008-06-20 10:44:08	138,368	----a-w	C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\afd.sys
+ 2008-06-20 17:37:01	147,968	----a-w	C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\dnsapi.dll
+ 2008-06-20 17:37:01	247,808	----a-w	C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\mswsock.dll
+ 2008-06-20 10:44:42	360,960	----a-w	C:\WINDOWS\$hf_mig$\KB951748\SP2QFE	cpip.sys
+ 2008-06-20 09:32:39	225,920	----a-w	C:\WINDOWS\$hf_mig$\KB951748\SP2QFE	cpip6.sys
+ 2008-06-20 11:40:08	138,496	----a-w	C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\afd.sys
+ 2008-06-20 17:47:22	147,968	----a-w	C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\dnsapi.dll
+ 2008-06-20 17:47:22	247,808	----a-w	C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\mswsock.dll
+ 2008-06-20 11:51:12	361,600	----a-w	C:\WINDOWS\$hf_mig$\KB951748\SP3GDR	cpip.sys
+ 2008-06-20 11:08:27	225,856	----a-w	C:\WINDOWS\$hf_mig$\KB951748\SP3GDR	cpip6.sys
+ 2008-06-20 11:48:03	138,496	----a-w	C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\afd.sys
+ 2008-06-20 17:44:02	147,968	----a-w	C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\dnsapi.dll
+ 2008-06-20 17:44:02	247,808	----a-w	C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\mswsock.dll
+ 2008-06-20 11:59:02	361,600	----a-w	C:\WINDOWS\$hf_mig$\KB951748\SP3QFE	cpip.sys
+ 2008-06-20 11:16:44	225,856	----a-w	C:\WINDOWS\$hf_mig$\KB951748\SP3QFE	cpip6.sys
+ 2007-11-30 12:39:29	18,296	----a-w	C:\WINDOWS\$hf_mig$\KB951748\spmsg.dll
+ 2007-11-30 12:39:29	234,872	----a-w	C:\WINDOWS\$hf_mig$\KB951748\spuninst.exe
+ 2007-11-30 12:39:29	26,488	----a-w	C:\WINDOWS\$hf_mig$\KB951748\update\spcustom.dll
+ 2007-11-30 12:39:26	767,352	----a-w	C:\WINDOWS\$hf_mig$\KB951748\update\update.exe
+ 2007-11-30 12:39:29	406,392	----a-w	C:\WINDOWS\$hf_mig$\KB951748\update\updspapi.dll
+ 2007-11-30 12:39:22	17,272	----a-w	C:\WINDOWS\$hf_mig$\KB953356\spmsg.dll
+ 2007-11-30 12:39:22	231,288	----a-w	C:\WINDOWS\$hf_mig$\KB953356\spuninst.exe
+ 2008-05-28 12:01:41	26,624	----a-w	C:\WINDOWS\$hf_mig$\KB953356\update\ippmcust.dll
+ 2007-11-30 12:39:22	26,488	----a-w	C:\WINDOWS\$hf_mig$\KB953356\update\spcustom.dll
+ 2007-11-30 12:39:22	755,576	----a-w	C:\WINDOWS\$hf_mig$\KB953356\update\update.exe
+ 2007-11-30 12:39:22	382,840	----a-w	C:\WINDOWS\$hf_mig$\KB953356\update\updspapi.dll
+ 2007-11-30 12:39:29	234,872	-c----w	C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe
+ 2007-11-30 12:39:31	406,392	-c----w	C:\WINDOWS\$NtUninstallKB950760$\spuninst\updspapi.dll
+ 2006-07-13 08:48:58	202,240	-c----w	C:\WINDOWS\$NtUninstallKB950762$mcast.sys
+ 2007-11-30 12:39:29	234,872	-c----w	C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe
+ 2007-11-30 12:39:31	406,392	-c----w	C:\WINDOWS\$NtUninstallKB950762$\spuninst\updspapi.dll
+ 2007-11-30 11:19:06	234,872	-c----w	C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe
+ 2007-11-30 11:19:10	406,392	-c----w	C:\WINDOWS\$NtUninstallKB951376$\spuninst\updspapi.dll
+ 2007-10-29 22:43:32	1,293,824	-c----w	C:\WINDOWS\$NtUninstallKB951698$\quartz.dll
+ 2007-11-30 11:19:06	234,872	-c----w	C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe
+ 2007-11-30 12:39:31	406,392	-c----w	C:\WINDOWS\$NtUninstallKB951698$\spuninst\updspapi.dll
+ 2007-11-30 12:39:22	231,288	-c----w	C:\WINDOWS\$NtUninstallKB953356$\spuninst\spuninst.exe
+ 2007-11-30 12:39:22	382,840	-c----w	C:\WINDOWS\$NtUninstallKB953356$\spuninst\updspapi.dll
- 2007-11-07 18:26:41	181,760	-c--a-w	C:\WINDOWS\BDOSCAN8\bdcore.dll
+ 2008-07-12 10:27:32	181,760	----a-w	C:\WINDOWS\BDOSCAN8\bdcore.dll
- 2006-05-25 00:21:00	118,784	-c--a-w	C:\WINDOWS\BDOSCAN8\bdupd.dll
+ 2006-05-24 23:21:00	118,784	----a-w	C:\WINDOWS\BDOSCAN8\bdupd.dll
- 2006-05-25 00:21:14	53,248	-c--a-w	C:\WINDOWS\BDOSCAN8\ipsupd.dll
+ 2006-05-24 23:21:14	53,248	----a-w	C:\WINDOWS\BDOSCAN8\ipsupd.dll
- 2007-11-07 18:26:41	142,848	-c--a-w	C:\WINDOWS\BDOSCAN8\libfn.dll
+ 2008-07-12 10:27:33	142,848	----a-w	C:\WINDOWS\BDOSCAN8\libfn.dll
- 2008-06-01 22:10:48	2,048	--s-a-w	C:\WINDOWS\bootstat.dat
+ 2008-07-12 18:52:55	2,048	--s-a-w	C:\WINDOWS\bootstat.dat
+ 2006-05-24 23:21:00	118,784	----a-w	C:\WINDOWS\Downloaded Program Files\CONFLICT.1\bdupd.dll
+ 2006-05-24 23:21:14	53,248	----a-w	C:\WINDOWS\Downloaded Program Files\CONFLICT.1\ipsupd.dll
+ 2008-06-14 17:59:52	272,768	------w	C:\WINDOWS\Driver Cache\i386\bthport.sys
+ 2008-03-01 12:58:06	124,928	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\advpack.dll
+ 2008-03-01 12:58:06	347,136	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\dxtmsft.dll
+ 2008-03-01 12:58:06	214,528	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\dxtrans.dll
+ 2008-03-01 12:58:06	133,120	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\extmgr.dll
+ 2008-03-01 12:58:06	63,488	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\icardie.dll
+ 2008-02-29 08:56:41	70,656	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\ie4uinit.exe
+ 2008-03-01 12:58:06	153,088	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\ieakeng.dll
+ 2008-03-01 12:58:06	230,400	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\ieaksie.dll
+ 2008-02-15 05:44:25	161,792	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\ieakui.dll
+ 2008-03-01 12:58:07	383,488	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\ieapfltr.dll
+ 2008-03-01 12:58:07	384,512	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\iedkcs32.dll
+ 2008-03-01 12:58:08	6,066,176	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\ieframe.dll
+ 2008-03-01 12:58:08	44,544	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\iernonce.dll
+ 2008-03-01 12:58:08	267,776	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\iertutil.dll
+ 2008-02-22 10:00:51	13,824	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\ieudinit.exe
+ 2008-02-29 08:57:05	625,664	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\iexplore.exe
+ 2008-03-01 12:58:08	27,648	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\jsproxy.dll
+ 2008-03-01 12:58:08	459,264	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\msfeeds.dll
+ 2008-03-01 12:58:08	52,224	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\msfeedsbs.dll
+ 2008-03-01 16:28:10	3,591,680	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\mshtml.dll
+ 2008-03-01 12:58:09	478,208	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\mshtmled.dll
+ 2008-03-01 12:58:10	193,024	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\msrating.dll
+ 2008-03-01 12:58:10	671,232	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\mstime.dll
+ 2008-03-01 12:58:10	102,912	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\occache.dll
+ 2008-03-01 12:58:10	44,544	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\pngfilt.dll
+ 2007-03-06 01:34:38	216,800	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe
+ 2007-03-06 01:35:48	394,976	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\updspapi.dll
+ 2008-03-01 12:58:10	105,984	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\url.dll
+ 2008-03-01 12:58:10	1,159,680	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\urlmon.dll
+ 2008-03-01 12:58:11	233,472	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\webcheck.dll
+ 2008-03-01 12:58:11	826,368	-c----w	C:\WINDOWS\ie7updates\KB950759-IE7\wininet.dll
- 2000-08-31 06:00:00	28,160	----a-w	C:\WINDOWS\Nircmd.exe
+ 2000-08-31 06:00:00	28,672	----a-w	C:\WINDOWS\Nircmd.exe
- 2008-03-01 12:58:06	124,928	----a-w	C:\WINDOWS\system32\advpack.dll
+ 2008-04-23 04:16:39	124,928	----a-w	C:\WINDOWS\system32\advpack.dll
- 2008-03-01 12:58:06	124,928	-c----w	C:\WINDOWS\system32\dllcache\advpack.dll
+ 2008-04-23 04:16:39	124,928	-c----w	C:\WINDOWS\system32\dllcache\advpack.dll
+ 2008-06-14 17:59:52	272,768	-c----w	C:\WINDOWS\system32\dllcache\bthport.sys
- 2008-02-20 05:35:05	148,992	-c----w	C:\WINDOWS\system32\dllcache\dnsapi.dll
+ 2008-06-20 17:41:06	148,992	-c--a-w	C:\WINDOWS\system32\dllcache\dnsapi.dll
- 2008-03-01 12:58:06	347,136	-c--a-w	C:\WINDOWS\system32\dllcache\dxtmsft.dll
+ 2008-04-23 04:16:39	347,136	-c--a-w	C:\WINDOWS\system32\dllcache\dxtmsft.dll
- 2008-03-01 12:58:06	214,528	-c--a-w	C:\WINDOWS\system32\dllcache\dxtrans.dll
+ 2008-04-23 04:16:39	214,528	-c--a-w	C:\WINDOWS\system32\dllcache\dxtrans.dll
- 2008-03-01 12:58:06	133,120	-c--a-w	C:\WINDOWS\system32\dllcache\extmgr.dll
+ 2008-04-23 04:16:39	133,120	-c--a-w	C:\WINDOWS\system32\dllcache\extmgr.dll
- 2008-03-01 12:58:06	63,488	-c----w	C:\WINDOWS\system32\dllcache\icardie.dll
+ 2008-04-23 04:16:39	63,488	-c----w	C:\WINDOWS\system32\dllcache\icardie.dll
- 2008-02-29 08:56:41	70,656	-c----w	C:\WINDOWS\system32\dllcache\ie4uinit.exe
+ 2008-04-22 07:41:08	70,656	-c----w	C:\WINDOWS\system32\dllcache\ie4uinit.exe
- 2008-03-01 12:58:06	153,088	-c----w	C:\WINDOWS\system32\dllcache\ieakeng.dll
+ 2008-04-23 04:16:39	153,088	-c----w	C:\WINDOWS\system32\dllcache\ieakeng.dll
- 2008-03-01 12:58:06	230,400	-c----w	C:\WINDOWS\system32\dllcache\ieaksie.dll
+ 2008-04-23 04:16:39	230,400	-c----w	C:\WINDOWS\system32\dllcache\ieaksie.dll
- 2008-02-15 05:44:25	161,792	-c----w	C:\WINDOWS\system32\dllcache\ieakui.dll
+ 2008-04-20 05:07:51	161,792	-c----w	C:\WINDOWS\system32\dllcache\ieakui.dll
- 2008-03-01 12:58:07	383,488	-c----w	C:\WINDOWS\system32\dllcache\ieapfltr.dll
+ 2008-04-23 04:16:39	383,488	-c----w	C:\WINDOWS\system32\dllcache\ieapfltr.dll
- 2008-03-01 12:58:07	384,512	-c----w	C:\WINDOWS\system32\dllcache\iedkcs32.dll
+ 2008-04-23 04:16:39	384,512	-c----w	C:\WINDOWS\system32\dllcache\iedkcs32.dll
- 2008-03-01 12:58:08	6,066,176	-c----w	C:\WINDOWS\system32\dllcache\ieframe.dll
+ 2008-04-23 04:16:39	6,066,176	-c----w	C:\WINDOWS\system32\dllcache\ieframe.dll
- 2008-03-01 12:58:08	44,544	-c----w	C:\WINDOWS\system32\dllcache\iernonce.dll
+ 2008-04-23 04:16:39	44,544	-c----w	C:\WINDOWS\system32\dllcache\iernonce.dll
- 2008-03-01 12:58:08	267,776	-c----w	C:\WINDOWS\system32\dllcache\iertutil.dll
+ 2008-04-23 04:16:39	267,776	-c----w	C:\WINDOWS\system32\dllcache\iertutil.dll
- 2008-02-22 10:00:51	13,824	-c----w	C:\WINDOWS\system32\dllcache\ieudinit.exe
+ 2008-04-22 07:39:58	13,824	-c----w	C:\WINDOWS\system32\dllcache\ieudinit.exe
- 2008-02-29 08:57:05	625,664	-c----w	C:\WINDOWS\system32\dllcache\iexplore.exe
+ 2008-04-22 07:41:30	625,664	-c----w	C:\WINDOWS\system32\dllcache\iexplore.exe
- 2008-03-01 12:58:08	27,648	-c--a-w	C:\WINDOWS\system32\dllcache\jsproxy.dll
+ 2008-04-23 04:16:40	27,648	-c--a-w	C:\WINDOWS\system32\dllcache\jsproxy.dll
- 2008-03-01 12:58:08	459,264	-c----w	C:\WINDOWS\system32\dllcache\msfeeds.dll
+ 2008-04-23 04:16:40	459,264	-c----w	C:\WINDOWS\system32\dllcache\msfeeds.dll
- 2008-03-01 12:58:08	52,224	-c----w	C:\WINDOWS\system32\dllcache\msfeedsbs.dll
+ 2008-04-23 04:16:40	52,224	-c----w	C:\WINDOWS\system32\dllcache\msfeedsbs.dll
- 2008-03-01 16:28:10	3,591,680	-c--a-w	C:\WINDOWS\system32\dllcache\mshtml.dll
+ 2008-04-23 20:16:42	3,591,680	-c--a-w	C:\WINDOWS\system32\dllcache\mshtml.dll
- 2008-03-01 12:58:09	478,208	-c--a-w	C:\WINDOWS\system32\dllcache\mshtmled.dll
+ 2008-04-23 04:16:40	478,208	-c--a-w	C:\WINDOWS\system32\dllcache\mshtmled.dll
- 2008-03-01 12:58:10	193,024	-c--a-w	C:\WINDOWS\system32\dllcache\msrating.dll
+ 2008-04-23 04:16:40	193,024	-c--a-w	C:\WINDOWS\system32\dllcache\msrating.dll
- 2008-03-01 12:58:10	671,232	-c--a-w	C:\WINDOWS\system32\dllcache\mstime.dll
+ 2008-04-23 04:16:40	671,232	-c--a-w	C:\WINDOWS\system32\dllcache\mstime.dll
- 2008-03-01 12:58:10	102,912	-c----w	C:\WINDOWS\system32\dllcache\occache.dll
+ 2008-04-23 04:16:40	102,912	-c----w	C:\WINDOWS\system32\dllcache\occache.dll
- 2008-03-01 12:58:10	44,544	-c--a-w	C:\WINDOWS\system32\dllcache\pngfilt.dll
+ 2008-04-23 04:16:40	44,544	-c--a-w	C:\WINDOWS\system32\dllcache\pngfilt.dll
- 2007-10-29 22:43:32	1,293,824	-c----w	C:\WINDOWS\system32\dllcache\quartz.dll
+ 2008-05-07 05:15:36	1,293,824	-c----w	C:\WINDOWS\system32\dllcache\quartz.dll
- 2006-07-13 08:48:58	202,240	-c--a-w	C:\WINDOWS\system32\dllcachemcast.sys
+ 2008-05-08 12:28:49	202,752	-c--a-w	C:\WINDOWS\system32\dllcachemcast.sys
- 2007-10-30 17:20:55	360,064	-c----w	C:\WINDOWS\system32\dllcache	cpip.sys
+ 2008-06-20 10:45:13	360,320	-c--a-w	C:\WINDOWS\system32\dllcache	cpip.sys
- 2006-08-16 09:37:30	225,664	-c--a-w	C:\WINDOWS\system32\dllcache	cpip6.sys
+ 2008-06-20 09:52:06	225,920	-c--a-w	C:\WINDOWS\system32\dllcache	cpip6.sys
- 2008-03-01 12:58:10	105,984	-c----w	C:\WINDOWS\system32\dllcache\url.dll
+ 2008-04-23 04:16:40	105,984	-c----w	C:\WINDOWS\system32\dllcache\url.dll
- 2008-03-01 12:58:10	1,159,680	-c--a-w	C:\WINDOWS\system32\dllcache\urlmon.dll
+ 2008-04-23 04:16:40	1,159,680	-c--a-w	C:\WINDOWS\system32\dllcache\urlmon.dll
- 2008-03-01 12:58:11	233,472	-c----w	C:\WINDOWS\system32\dllcache\webcheck.dll
+ 2008-04-23 04:16:40	233,472	-c----w	C:\WINDOWS\system32\dllcache\webcheck.dll
- 2008-03-01 12:58:11	826,368	-c--a-w	C:\WINDOWS\system32\dllcache\wininet.dll
+ 2008-04-23 04:16:40	826,368	-c--a-w	C:\WINDOWS\system32\dllcache\wininet.dll
- 2008-02-20 05:35:05	148,992	----a-w	C:\WINDOWS\system32\dnsapi.dll
+ 2008-06-20 17:41:06	148,992	----a-w	C:\WINDOWS\system32\dnsapi.dll
- 2006-07-13 08:48:58	202,240	-c--a-w	C:\WINDOWS\system32\driversmcast.sys
+ 2008-05-08 12:28:49	202,752	----a-w	C:\WINDOWS\system32\driversmcast.sys
- 2008-03-01 12:58:06	347,136	----a-w	C:\WINDOWS\system32\dxtmsft.dll
+ 2008-04-23 04:16:39	347,136	----a-w	C:\WINDOWS\system32\dxtmsft.dll
- 2008-03-01 12:58:06	214,528	----a-w	C:\WINDOWS\system32\dxtrans.dll
+ 2008-04-23 04:16:39	214,528	----a-w	C:\WINDOWS\system32\dxtrans.dll
- 2008-03-01 12:58:06	133,120	----a-w	C:\WINDOWS\system32\extmgr.dll
+ 2008-04-23 04:16:39	133,120	----a-w	C:\WINDOWS\system32\extmgr.dll
- 2008-03-01 12:58:06	63,488	----a-w	C:\WINDOWS\system32\icardie.dll
+ 2008-04-23 04:16:39	63,488	----a-w	C:\WINDOWS\system32\icardie.dll
- 2008-02-29 08:56:41	70,656	----a-w	C:\WINDOWS\system32\ie4uinit.exe
+ 2008-04-22 07:41:08	70,656	----a-w	C:\WINDOWS\system32\ie4uinit.exe
- 2008-03-01 12:58:06	153,088	----a-w	C:\WINDOWS\system32\ieakeng.dll
+ 2008-04-23 04:16:39	153,088	----a-w	C:\WINDOWS\system32\ieakeng.dll
- 2008-03-01 12:58:06	230,400	----a-w	C:\WINDOWS\system32\ieaksie.dll
+ 2008-04-23 04:16:39	230,400	----a-w	C:\WINDOWS\system32\ieaksie.dll
- 2008-02-15 05:44:25	161,792	----a-w	C:\WINDOWS\system32\ieakui.dll
+ 2008-04-20 05:07:51	161,792	----a-w	C:\WINDOWS\system32\ieakui.dll
- 2008-03-01 12:58:07	383,488	----a-w	C:\WINDOWS\system32\ieapfltr.dll
+ 2008-04-23 04:16:39	383,488	----a-w	C:\WINDOWS\system32\ieapfltr.dll
- 2008-03-01 12:58:07	384,512	----a-w	C:\WINDOWS\system32\iedkcs32.dll
+ 2008-04-23 04:16:39	384,512	----a-w	C:\WINDOWS\system32\iedkcs32.dll
- 2008-03-01 12:58:08	6,066,176	----a-w	C:\WINDOWS\system32\ieframe.dll
+ 2008-04-23 04:16:39	6,066,176	----a-w	C:\WINDOWS\system32\ieframe.dll
- 2008-03-01 12:58:08	44,544	----a-w	C:\WINDOWS\system32\iernonce.dll
+ 2008-04-23 04:16:39	44,544	----a-w	C:\WINDOWS\system32\iernonce.dll
- 2008-03-01 12:58:08	267,776	----a-w	C:\WINDOWS\system32\iertutil.dll
+ 2008-04-23 04:16:39	267,776	----a-w	C:\WINDOWS\system32\iertutil.dll
- 2008-02-22 10:00:51	13,824	----a-w	C:\WINDOWS\system32\ieudinit.exe
+ 2008-04-22 07:39:58	13,824	----a-w	C:\WINDOWS\system32\ieudinit.exe
- 2008-03-01 12:58:08	27,648	----a-w	C:\WINDOWS\system32\jsproxy.dll
+ 2008-04-23 04:16:40	27,648	----a-w	C:\WINDOWS\system32\jsproxy.dll
+ 2008-03-25 02:32:44	218,496	----a-r	C:\WINDOWS\system32\Macromed\Flash\FlashUtil9f.exe
- 2008-02-06 19:13:32	74,137	----a-w	C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
+ 2008-07-10 04:12:41	74,137	----a-w	C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
- 2008-05-09 21:35:04	16,863,864	----a-w	C:\WINDOWS\system32\MRT.exe
+ 2008-06-25 16:15:46	17,972,344	----a-w	C:\WINDOWS\system32\MRT.exe
- 2008-03-01 12:58:08	459,264	----a-w	C:\WINDOWS\system32\msfeeds.dll
+ 2008-04-23 04:16:40	459,264	----a-w	C:\WINDOWS\system32\msfeeds.dll
- 2008-03-01 12:58:08	52,224	----a-w	C:\WINDOWS\system32\msfeedsbs.dll
+ 2008-04-23 04:16:40	52,224	----a-w	C:\WINDOWS\system32\msfeedsbs.dll
- 2008-03-01 16:28:10	3,591,680	----a-w	C:\WINDOWS\system32\mshtml.dll
+ 2008-04-23 20:16:42	3,591,680	----a-w	C:\WINDOWS\system32\mshtml.dll
- 2008-03-01 12:58:09	478,208	----a-w	C:\WINDOWS\system32\mshtmled.dll
+ 2008-04-23 04:16:40	478,208	----a-w	C:\WINDOWS\system32\mshtmled.dll
- 2008-03-01 12:58:10	193,024	----a-w	C:\WINDOWS\system32\msrating.dll
+ 2008-04-23 04:16:40	193,024	----a-w	C:\WINDOWS\system32\msrating.dll
- 2008-03-01 12:58:10	671,232	----a-w	C:\WINDOWS\system32\mstime.dll
+ 2008-04-23 04:16:40	671,232	----a-w	C:\WINDOWS\system32\mstime.dll
- 2008-03-01 12:58:10	102,912	----a-w	C:\WINDOWS\system32\occache.dll
+ 2008-04-23 04:16:40	102,912	----a-w	C:\WINDOWS\system32\occache.dll
- 2008-03-01 12:58:10	44,544	----a-w	C:\WINDOWS\system32\pngfilt.dll
+ 2008-04-23 04:16:40	44,544	----a-w	C:\WINDOWS\system32\pngfilt.dll
- 2006-12-10 12:10:04	15,664	-c----w	C:\WINDOWS\system32\spmsg.dll
+ 2007-11-30 12:39:29	18,296	------w	C:\WINDOWS\system32\spmsg.dll
- 2008-03-01 12:58:10	105,984	----a-w	C:\WINDOWS\system32\url.dll
+ 2008-04-23 04:16:40	105,984	----a-w	C:\WINDOWS\system32\url.dll
- 2008-03-01 12:58:10	1,159,680	----a-w	C:\WINDOWS\system32\urlmon.dll
+ 2008-04-23 04:16:40	1,159,680	----a-w	C:\WINDOWS\system32\urlmon.dll
- 2008-03-01 12:58:11	233,472	----a-w	C:\WINDOWS\system32\webcheck.dll
+ 2008-04-23 04:16:40	233,472	----a-w	C:\WINDOWS\system32\webcheck.dll
+ 2008-07-12 18:53:02	16,384	----atw	C:\WINDOWS\Temp\Perflib_Perfdata_608.dat
.
-- Snapshot reset to current date --
.
(((((((((((((((((((((((((((((((((   Point de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 12:55 5674352]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-28 06:02 68856]
"H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2005-11-15 21:21 1204224]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 21:00 15360]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-02-01 18:22 21898024]
"EPSON Stylus DX7400 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE" [2007-04-12 08:00 182272]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"SpybotDeletingD1534"="del" [X]
"SpybotDeletingB2007"="command" [X]
"SpybotDeletingD9856"="del" [X]
"SpybotDeletingB8963"="command" [X]
"SpybotDeletingD2449"="del" [X]
"SpybotDeletingB1837"="command" [X]
"SpybotDeletingD8625"="del" [X]
"SpybotDeletingB7163"="command" [X]
"SpybotDeletingD8621"="del" [X]
"SpybotDeletingB2188"="command" [X]
"SpybotDeletingD7260"="del" [X]
"SpybotDeletingB9070"="command" [X]
"SpybotDeletingD8481"="del" [X]
"SpybotDeletingB1994"="command" [X]
"SpybotDeletingD3754"="del" [X]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
"SunKistEM"="C:\Program Files\Digital Media Reader\shwiconem.exe" [2004-11-15 16:04 135168]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-09-18 09:32 7204864]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-09-18 09:32 86016]
"vmtalk"="C:\Program Files\Fichiers communs\Talkway\vmtalk.exe" [2003-07-24 17:21 61440]
"REGSHAVE"="C:\Program Files\REGSHAVE\REGSHAVE.EXE" [2002-02-04 22:32 53248]
"MSKDetectorExe"="C:\Program Files\McAfee\SpamKiller\MSKDetct.exe" [2005-08-12 16:16 1121792]
"Motive SmartBridge"="C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe" [2005-08-24 08:51 438359]
"TomTomHOME.exe"="C:\Program Files\TomTom HOME\TomTomHOME.exe" [2007-03-14 17:52 3770024]
"LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-10-25 17:33 563984]
"LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam\Quickcam.exe" [2007-10-25 17:37 2178832]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784]
"SoundMan"="SOUNDMAN.EXE" [2005-09-26 16:07 90112 C:\WINDOWS\soundman.exe]
"nwiz"="nwiz.exe" [2005-09-18 09:32 1519616 C:\WINDOWS\system32
wiz.exe]
"CHotkey"="zHotkey.exe" [2004-12-08 18:57 550912 C:\WINDOWS\zHotkey.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-10-23 23:18 443968]

C:\Documents and Settings\Marion\Menu D‚marrer\Programmes\D‚marrage\
Club Internet.lnk - C:\Program Files\Club-Internet\Lanceur\lanceur.exe [2005-10-19 10:05:42 5201920]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegedit"= 0 (0x0)
"NoFind"= 0 (0x0)
"NoRun"= 0 (0x0)
"NoDesktop"= 0 (0x0)
"NoClose"= 0 (0x0)
"StartMenuLogOff"= 0 (0x0)
"HideClock"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.SP54"= SP5X_32.DLL
"VIDC.SP55"= SP5X_32.DLL
"VIDC.SP56"= SP5X_32.DLL
"VIDC.SP57"= SP5X_32.DLL
"VIDC.SP58"= SP5X_32.DLL
"vidc.i263"= C:\WINDOWS\system32\i263_32.drv

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"C:\Program Files\Messenger\msmsgs.exe"=
"C:\Program Files\Fichiers communs\Talkway\vmtalk.exe"=
"C:\Program Files\eMule\emule.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"C:\Program Files\MSN Messenger\msnmsgr.exe"=
"C:\Program Files\MSN Messenger\livecall.exe"=
"C:\Program Files\Microsoft ActiveSyncapimgr.exe"= C:\Program Files\Microsoft ActiveSyncapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"= C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"= C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"=
"C:\Program Files\Skype\Phone\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"7571:UDP"= 7571:UDP:emule
"7561:TCP"= 7561:TCP:emule
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]
S2 Ca536av;4.0M MPEG4 DV Video Capture;C:\WINDOWS\system32\Drivers\Ca536av.sys [2003-07-09 11:49]
S3 USBCamera;4.0M MPEG4 DV Digital Camera;C:\WINDOWS\system32\Drivers\Bulk536.sys [2003-05-14 17:28]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{da9ff7a6-e23c-11dc-89f7-0015581bdde6}]
\Shell\AutoRun\command - ie.exe
\Shell\explore\Command - ie.exe
\Shell\open\Command - ie.exe

.
- - - - ORPHANS REMOVED - - - -

HKCU-Run-WengoPhoneNG - J:\Apps\PortableWengoPhone\qtwengophone.exe


**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-12 21:55:23
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-07-12 21:58:28
ComboFix-quarantined-files.txt  2008-07-12 19:57:49
ComboFix2.txt  2008-06-02 16:28:54
ComboFix3.txt  2008-06-02 15:54:03
ComboFix4.txt  2008-06-01 20:19:16

Pre-Run: 129,389,117,440 octets libres
Post-Run: 130,304,958,464 octets libres

493	--- E O F ---	2008-07-12 13:26:47

nul en informatique · Answer

tu es la ??

Utilisateur anonyme · Answer

oui desoles si je suis un peu long 



Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(X)) :

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
REGEDIT4

[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"SpybotDeletingD1534"=-
"SpybotDeletingB2007"=-
"SpybotDeletingD9856"=-
"SpybotDeletingB8963"=-
"SpybotDeletingD2449"=-
"SpybotDeletingB1837"=-
"SpybotDeletingD8625"=-
"SpybotDeletingB7163"=-
"SpybotDeletingD8621"=-
"SpybotDeletingB2188"=-
"SpybotDeletingD7260"=-
"SpybotDeletingB9070"=-
"SpybotDeletingD8481"=-
"SpybotDeletingB1994"=-
"SpybotDeletingD3754"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{da9ff7­a6-e23c-11dc-89f7-0015581bdde6}]
\Shell\AutoRun\command - ie.exe
\Shell\explore\Command - ie.exe
\Shell\open\Command - ie.exe 

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
note : regedit 4 est sur la premiere ligne et il y a une ligne blanche a la fin
Puis click sur "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

ca doit ressembler a ca une fois enrregistré :

http://img520.imageshack.us/img520/4251/screenshot005ps2.png

quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"





ensuite




télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste standard List of Files/Folders to be moved.

Citation :


C:\Documents and Settings\Titi\Application Data\wklnhst.dat 
C:\Documents and Settings\Arnaud\Application Data\wklnhst.dat 
C:\Documents and Settings\Marion\Application Data\wklnhst.dat
C:\WINDOWS\system32\restart.exe 
C:\Program Files\Spyware-Secure






clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
copie et colle le rapport ici
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

nul en informatique · Answer

voila le rapport fait par OTmoveIt:



C:\Documents and Settings\Titi\Application Data\wklnhst.dat moved successfully.
C:\Documents and Settings\Arnaud\Application Data\wklnhst.dat moved successfully.
C:\Documents and Settings\Marion\Application Data\wklnhst.dat moved successfully.
C:\WINDOWS\system32\restart.exe moved successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs moved successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR moved successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images moved successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR moved successfully.
C:\Program Files\Spyware-Secure\help moved successfully.
C:\Program Files\Spyware-Secure moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07132008_111311

Utilisateur anonyme · Answer

bonjour

bien joué , comment se porte ton pc , poste un nouveau rapport hijackthis , et signal moi ou en sont les soucis

nul en informatique · Answer

Le nouveau rapport hijackthis que tu ma demandé:



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:52:35, on 13/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Digital Media Reader\shwiconem.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\zHotkey.exe
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\LE COMPAGNON CLUB\bin\mpbtn.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\explorer.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Arnaud\Bureau\scan.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.club-internet.fr:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;127.0.0.1;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunKistEM] C:\Program Files\Digital Media Reader\shwiconem.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [Reminder] %WINDIR%\Creator\Remind_XP.exe
O4 - HKLM\..\Run: [Recguard] %WINDIR%\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_S2AB.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Arnaud\Application Data\Dealio\kb125es\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS

Utilisateur anonyme · Answer

comment se porte ton pc ?

nul en informatique · Answer

Je le trouve encore un peux lent, a ton avis je peux le reformater (remettre le cd d'installation windows xp famillial pour virer tout ce qui me sert a rien) ??

Utilisateur anonyme · Answer

Vous avez la possibilité de modifier la liste des logiciels qui se lancent au démarrage de Windows afin d'optimiser le temps d'accès au bureau :

    * Pour ce faire :
          o Allez sur Démarrer
          o Puis Exécuter
          o Saisissez Msconfig, validez par OK
          o Choisissez l'onglet Démarrage , et décochez uniquement les programmes qui ne sont pas indispensables au démarrage, par exemple : power DVD, open office, logitech ...
          o Gardez tous les logiciels de protections comme l'antivirus, le parefeu ... et decoche tout le reste

          o ensuite clique sur service , une case se trouve vers le bas de la fenetre masquer les services microsoft coche la afin d'eviter de desactiver un truc important , ensuite decoche tout sauf ton antivirus parfeu et antispyware

nul en informatique · Answer

Que veut tu dire par pas indispensable au redemarrage, parce que en faisant le reformatant je virerais tout et j'installerais tout les logiciel dont j'ai besoin.

Utilisateur anonyme · Answer

et durant la mise a niveau tu risque de te prendre toutes les saletées possible et imaginables , si tu veu formater prepare tes log securitées parefeu , antivirus , service packs afin de les instaler avant reconnection !

nul en informatique · Answer

Ok, le probleme si je fais ce que tu ma dit je ne saurais pas qu'elle logiciel je devrais virer de mon pc ou du demarrage.

Utilisateur anonyme · Answer

tu n'est pas obligé de les supprimer , juste desactiver le demarrage , tu laisse que le logiciel securitée cochés ( apres avoir masque les services windows )

nul en informatique · Answer

Ouai mais mon anti virus n'est pas afficher dans la liste, il y a des element que je connais pas en plus genre un qui s'appelle nwiz, ou encore z Hotkey ... etc.

storn · Answer

Tu t'en sort ?

nul en informatique · Answer

salut storn!
ba ouai ca va des gens j'ai plus de publicité intenpestive ceux qui est bien. Et la je cherche a virer des logiciel qui me servent a rien sur le pc afin qu'il soit plus performant et plus rapide. Mais sinon ca va je crois que le virus est partie, merci de ton aide :)

storn · Answer

Pas de quoi 

Si tu as fini tout pense a mettre problème résolu et si tu as d'autre question n'hésite pas.

Va sur se forum http://probvirus.discutforum.com/index.htm

Il t'explique pas mal de chose pour faire le ménage et les virus

Utilisateur anonyme · Answer

bonjour storn , nul en info fait  encore ceci



ensuite



-- CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.
clique sur registre , chercher des erreurs , puis reparer les erreurs ( recommance trois fois de suite chercher des erreurs et reparer afin de ne plus en trouver )

storn · Answer

Vous essayer de battre le record de messages 

Quand tu aurra tout fini 

Refait une petite défragmentation, puis un petit scanne avec bitdefender en ligne, puis un petit ménage avec cclener.


Et apres vérifie que ton antivirus soit a jour niveau mise a jour

Lance un scanne 

Et sa sera fini pour toi les problème et rammer pour aller sur internet

Je crois que j'ai "DES VIRUS"

65 réponses

Discussions similaires