Pb EXPLORASI.EXE et IEXPLORE.EXE Résolu/Fermé

Question

Bonjour,

Qqun peut-il m'aider a supprimer ces virus svp.

Merci


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:19:16, on 26/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe, explorer.exe
O1 - Hosts: 127.4.7.4 mcafeesecurity.com
O1 - Hosts: 127.4.7.4 www.mcafeesecurity.com
O1 - Hosts: 127.4.7.4 mcafeeb2b.com
O1 - Hosts: 127.4.7.4 www.mcafeeb2b.com
O1 - Hosts: 127.4.7.4 grisoft.cz
O1 - Hosts: 127.4.7.4 sarc.com
O1 - Hosts: 127.4.7.4 www.sarc.com
O1 - Hosts: 127.4.7.4 norman.com
O1 - Hosts: 127.4.7.4 www.norman.com
O1 - Hosts: 127.4.7.4 trendmicro.co.jp
O1 - Hosts: 127.4.7.4 www.trendmicro.co.jp
O1 - Hosts: 127.4.7.4 trendmicro-europe.com
O1 - Hosts: 127.4.7.4 www.trendmicro-europe.com
O1 - Hosts: 127.4.7.4 ae.trendmicro-europe.com
O1 - Hosts: 127.4.7.4 it.trendmicro-europe.com
O1 - Hosts: 127.4.7.4 secunia.com
O1 - Hosts: 127.4.7.4 www.secunia.com
O1 - Hosts: 127.4.7.4 winantivirus.com
O1 - Hosts: 127.4.7.4 www.winantivirus.com
O1 - Hosts: 127.4.7.4 esafe.com
O1 - Hosts: 127.4.7.4 www.esafe.com
O1 - Hosts: 127.4.7.4 europe.f-secure.com
O1 - Hosts: 127.4.7.4 bhs.com
O1 - Hosts: 127.4.7.4 www.bhs.com
O1 - Hosts: 127.4.7.4 datafellows.com
O1 - Hosts: 127.4.7.4 www.datafellows.com
O1 - Hosts: 127.4.7.4 cheyenne.com
O1 - Hosts: 127.4.7.4 www.cheyenne.com
O1 - Hosts: 127.4.7.4 ontrack.com
O1 - Hosts: 127.4.7.4 www.ontrack.com
O1 - Hosts: 127.4.7.4 sands.com
O1 - Hosts: 127.4.7.4 www.sands.com
O1 - Hosts: 127.4.7.4 icubed.com
O1 - Hosts: 127.4.7.4 www.icubed.com
O1 - Hosts: 127.4.7.4 perantivirus.com
O1 - Hosts: 127.4.7.4 www.perantivirus.com
O1 - Hosts: 127.4.7.4 virusalert.nl
O1 - Hosts: 127.4.7.4 www.virusalert.nl
O1 - Hosts: 127.4.7.4 pagina.nl
O1 - Hosts: 127.4.7.4 www.pagina.nl
O1 - Hosts: 127.4.7.4 antivirus.pagina.nl
O1 - Hosts: 127.4.7.4 castlecops.com
O1 - Hosts: 127.4.7.4 www.castlecops.com
O1 - Hosts: 127.4.7.4 vaksin.com
O1 - Hosts: 127.4.7.4 www.vaksin.com
O1 - Hosts: 127.4.7.4 forum.vaksin.com
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [POINTER] C:\Program Files\Microsoft Hardware\Mouse\point32.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\bronstab.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Barsaka] explorer.exe
O4 - HKLM\..\RunOnce: [IERESETICONS] %SystemRoot%\system32\cmd.exe /d /q /c %SystemRoot%\iereseticons.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [info first] C:\DOCUME~1\COMPAQ~1\APPLIC~1\AXISDE~1\SiteSoapBlah.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O8 - Extra context menu item: &Search - ?p=ZNfox000
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://kit.carpediem.fr/16807/CD/ParisVoyeur.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} (SAIX) - http://static.zangocash.com/cab/Zango/ie/bridge-c18.cab?3c0463293ad58b1bbf28cf0892e78b3d729c6aff83ce5fc5aa3fd4a9f27141414de6275ca8d1d602bd7ed87dbc6ef8032e50f2c665a634c56cd0c6fafa1ecd4e4dc09cc3:be93e56ff5a32dfe9937be6df24bdae2
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Destrio5 · Answer

Salut,

---> Télécharge Lop S&D sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
---> Double-clique dessus pour lancer l'installation
---> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
---> Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
---> Patiente jusqu'à la fin du scan
---> Poste le rapport généré (C:\lopR.txt)

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

Si tu as un problème pour utiliser Lop S&D, regarde dans le tutorial :
http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#11431

novice69 · Answer

Tres bien, merci d'avoir été rapude, je fais ca de suite !

novice69 · Answer

apperement lorsque je poste mon rapport, celui-ci ne s'affiche pas alors qu'il me signale que ce message a dejà été posté !!!

Destrio5 · Answer

Envoie-le sur (adresse mail supprimée)

novice69 · Answer

par msn ?

Destrio5 · Answer

Non, envoie juste le rapport sur (adresse mail supprimée) pour que je puisse l'analyser.

novice69 · Answer

Je viens d'envoyer mon rapport en courrier electronique à (adresse mail supprimée) via mon msn

Destrio5 · Answer

---> Relance Lop S&D
---> Choisis cette fois-ci l'option 2 (Suppression)
---> Ne ferme pas la fenêtre lors de la suppression !
---> Poste le rapport généré (C:\lopR.txt)

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

novice69 · Answer

Tres bien, je m'execute

novice69 · Answer

le rapport ne s'affiche pas, dois-je vous l'envoyer comme precedement en courrier electronique ?

Destrio5 · Answer

Oui si tu veux.

novice69 · Answer

voilà, je t'ai envoyé envoyé le rapport,
Merci

Destrio5 · Answer

---> Télécharge OTMoveIt2 à partir du lien ci-dessous : 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe 

---> Enregistre le fichier sur le Bureau.

---> Double-clique sur le fichier OTMoveIt2.exe pour lancer l'outil.
Assure-toi que la case Unregister Dll's and Ocx's soit bien cochée.

---> Copie l'intégralité du texte ci-dessous et colle-le dans la fenêtre intitulée Paste Standard List of Files/Folders to be moved.



C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hold Trust Amok Mode



---> Clique sur MoveIt! pour lancer la suppression.
Lorsqu'un résultat apparaît dans le cadre Results, clique sur Exit.

Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. 

---> Poste le rapport de OTMoveIt qui se trouve dans C:\_OTMoveIt\MovedFiles. 

---> Poste un nouveau rapport HijackThis

novice69 · Answer

Je ne trouve pas (ou ne sais pas comment faire pour) trouver C:\_OTMoveIt\MovedFil

Destrio5 · Answer

Le rapport ne s'est pas affiché pas tout seul ?

novice69 · Answer

non

Destrio5 · Answer

Refais l'option 2 de Lop S&D, je pourrais vérifier.

novice69 · Answer

ok

novice69 · Answer

Je viens de t'envoyer le nouveau rapport

Destrio5 · Answer

Impeccable.

- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le bureau : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

- Double-clique sur Navilog1.exe afin de lancer l'installation

- Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le bureau

- Appuie sur F ou f  puis valide par Entrée

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix

- Patiente jusqu'au message : *** Analyse Termine le ..... ***

- Le scan fini, le bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

novice69 · Answer

Est-ce que je peux eteindre mon ordi a ce niveau ou dois-je attendre ?

Merci

Destrio5 · Answer

Pourquoi l'éteindre ?

novice69 · Answer

wow
depuis + d'1 heure j'attendais une reponse et là je vois qu'en fait tu m'avais dejà repondu !!!!

Vraiment desolé, je m'execute de suite !

Destrio5 · Answer

Lol, pas grave.

novice69 · Answer

mon antivirus m'interdit de telecharger ce logiciel ? !!

Destrio5 · Answer

Tu désactives Kaspersky durant l'utilisation de Navilog1 sinon il va dire que c'est un virus.

novice69 · Answer

je vois plus nos dernier messages !!

Comment faire pour voir notre discussion a jour !

novice69 · Answer

Ca y est ..je telecharge Navilog !

novice69 · Answer

Je patiente pendant le scan qui peut durer une dizaine de minutes !

Lo, je viens de comprendre que notre discussion se tient ds 2 pages !!
J'etais tjrs sur la page 1 entrain d'attendre ta reponse !!!

novice69 · Answer

voilà, le rapport ne s'est pas affiché seul !

Mais comment faire pour trouver C:\fixnavi.txt  et trouver le rapport dc ?

novice69 · Answer

voilà 



Search Navipromo version 3.6.1 commencé le 26/07/2008 à 19:45:51,03

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Compaq_Propriétaire" 

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\COMPAQ~2\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier Navipromo trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 26/07/2008 à 19:59:04,03 ***

Destrio5 · Answer

Relance Navilog1, fais l'option 2 et poste un rapport.

novice69 · Answer

ok

novice69 · Answer

on me demande d'arreter l'ordinateur !!??!!

Destrio5 · Answer

Fais-le en espérant que Kaspersky ne supprime pas Navilog1 au démarrage.

novice69 · Answer

Mon pc a redemarré et navilog m'a enfin envoyé le rapport mais un rectangle avec une croix ds un rond rouge me dit :


le fichier ou le repertoire C:/WINDOWS/Temp/~DFE63B.tmp est endommagé et illisible. Executez l'utilitaire CHKDSK.

voià..et il faut cliquez sur OK ou non ?


Voilà le rapport de navilog :


Clean Navipromo version 3.6.1 commencé le 26/07/2008 à 20:05:02,73

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Compaq_Propriétaire" 

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\COMPAQ~2\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Compaq_Propri‚taire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 26/07/2008 à 20:20:08,82 ***

Destrio5 · Answer

Bien, poste un nouveau rapport HijackThis.

novice69 · Answer

OK..mais dois-je cliquer sur OK pour le rectangle "cmd.exe - Fichier endommagé" ?

Destrio5 · Answer

Ok.

novice69 · Answer

Voici le nouveau rapport hidjackthis :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:30:13, on 26/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32	askmgr.exe
C:\WINDOWS\NOTEPAD.EXE
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe, explorer.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [POINTER] C:\Program Files\Microsoft Hardware\Mouse\point32.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\bronstab.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Barsaka] explorer.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O8 - Extra context menu item: &Search - ?p=ZNfox000
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://kit.carpediem.fr/16807/CD/ParisVoyeur.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} (SAIX) - http://static.zangocash.com/cab/Zango/ie/bridge-c18.cab?3c0463293ad58b1bbf28cf0892e78b3d729c6aff83ce5fc5aa3fd4a9f27141414de6275ca8d1d602bd7ed87dbc6ef8032e50f2c665a634c56cd0c6fafa1ecd4e4dc09cc3:be93e56ff5a32dfe9937be6df24bdae2
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Destrio5 · Answer

- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

- Mets-le à jour

- Redémarre en mode sans échec (Recommandé) :
https://www.malekal.com/demarrer-windows-mode-sans-echec/

- Choisis ta session habituelle

- Fais un scan complet avec MalwareByte's Anti-Malware

- Supprime tout ce que le logiciel trouve, enregistre le rapport

- Redémarre en mode normal et poste le rapport ici

Tutorial :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

novice69 · Answer

voici le rapport de malware :


Malwarebytes' Anti-Malware 1.23
Version de la base de données: 995
Windows 5.1.2600 Service Pack 2

22:18:24 26/07/2008
mbam-log-7-26-2008 (22-18-24).txt

Type de recherche: Examen complet (C:\|D:\|G:\|)
Eléments examinés: 165528
Temps écoulé: 1 hour(s), 9 minute(s), 30 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{90b5a95a-afd5-4d11-b9bd-a69d53d22226} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8109fd3d-d891-4f80-8339-50a4913ace6f} (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98d9753d-d73b-42d5-8c85-4469cda897ab} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{deceaaa2-370a-49bb-9362-68c3a58ddc62} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{deceaaa2-370a-49bb-9362-68c3a58ddc62} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP783\A0128718.exe (Adware.Agent) -> Quarantined and deleted successfully.

novice69 · Answer

Est-ce que je peux eteindre le pv ou dios-je attendre car ce n'est pas terminé ?
J'avoue que je ne sait pas ! Merci

Destrio5 · Answer

Explique-moi pourquoi tu veux éteindre le PC ?

Oui, tu peux l'éteindre si tu veux.

novice69 · Answer

Merci..pour savoir si le pb est resolu ?
Car j'ai peur de l'eteindre si il ne l'est pas !

Destrio5 · Answer

Ton problème n'est encore résolu même si c'est beaucoup mieux mais on peut reprendre ça demain si tu ne veux plus continuer ce soir.

novice69 · Answer

nan nan pas du tout !!!

Je te remercie d'etre present et de consacrer ton temps a ce pb....que je veux resoudre au plus vite !!


Je suis present, sauf que je voulais voir si ca changeait ce qu'on a fait par rapport au demarrage que je trouve tres long !
C'est pour cela que je demandais si on pouvait l'eteindre ds la situation actuelle (pour voir le demarrage !)

merci encore..je suis sur le forum !!!

Destrio5 · Answer

Poste un nouveau rapport HijackThis.

novice69 · Answer

tres bien, vioci le nouveau rapport Hidjackthis :



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:27:21, on 26/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe, explorer.exe,
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [POINTER] C:\Program Files\Microsoft Hardware\Mouse\point32.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\bronstab.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Barsaka] explorer.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O8 - Extra context menu item: &Search - ?p=ZNfox000
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://kit.carpediem.fr/16807/CD/ParisVoyeur.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} - 
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Destrio5 · Answer

Redémarre pour voir la différence si tu veux. Je te prépare quelque chose.

novice69 · Answer

ok ..cool !!!

Destrio5 · Answer

- Télécharge MSNFix.zip (de !aur3n7) sur le bureau: 
http://sosvirus.changelog.fr/MSNFix.zip 

- Décompresse-le (clic droit >> Extraire ici).

- Double-clique sur le fichier MSNFix.bat. 

- Exécute l'option R. 

- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage 

- Note : Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal. 

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.t, poste-le.

novice69 · Answer

ca me met :


..............scan
....check service

novice69 · Answer

voilà le rapport msnfix :


MSNFix 1.736  
 
C:\Documents and Settings\Compaq_Propri‚taire\Bureau\MSNFix\MSNFix 
Fix exécuté le 26/07/2008 - 23:55:37,28 By Compaq_Propri‚taire 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\system32\drivers\oreans32.sys 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... explorer.exe, 
.. OK ... C:\WINDOWS\system32\drivers\oreans32.sys  
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
Aucun Fichier trouvé 
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 27072008_ 0011295.zip
 
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe, 

Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

Destrio5 · Answer

Poste un nouveau rapport HijackThis.

novice69 · Answer

voici le nouveau rapport hidjackthis :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:09:18, on 27/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32
otepad.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [POINTER] C:\Program Files\Microsoft Hardware\Mouse\point32.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\bronstab.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O8 - Extra context menu item: &Search - ?p=ZNfox000
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://kit.carpediem.fr/16807/CD/ParisVoyeur.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} - 
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Destrio5 · Answer

Ça devient bon.

Destrio5 · Answer

Si Spybot te demande quelque chose pendant la procédure suivante, accepte.

---> Relance HijackThis et choisis Do a system scan only

---> Coche les cases qui sont devant les lignes suivantes :

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe 

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" 

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 

O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\bronstab.exe" 

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot 

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 

O8 - Extra context menu item: &Search - ?p=ZNfox000 

O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://kit.carpediem.fr/16807/CD/ParisVoyeur.exe 

O18 - Filter hijack: text/html - (no CLSID) - (no file) 

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Redémarre et poste un rapport HijackThis

novice69 · Answer

Qd j'ai redemaré, ca a mit 2 longues minutes avec un gros sablier (c'est mon pb de ce tps-ci) avant de m'afficher le bouton pour cliker sur eteindre ou redemarrer, ensuite une fois je j'ai cliqué dessus, ca me met encore 2 longue minutes pour l'eteindre et encore 2 longues minutes a partir du moment ou windows affiche "bienvenue" pour enfin voir le bureau !!!
Ensuite windows ne demarre vraiment que si "Mes Documents" s'affiche, et un message me signalant :

"Le fichier ou le repertoire C:/Windows/prefetch/CTFMON.EXE-084DB373.pf est endommagé et illisible. Executez l'utilitaire CHKDSK"
Ce n'est pas le meme message que tout a l'heure ou je t'ai demandé sil il fallait cliquer sur OK !

Je signale aussi que j'ai 2 disques durs (un ou je mets la plupart de mes fichier) !

Destrio5 · Answer

Mets à jour Kaspersky et fais un scan complet du disque dur C.

novice69 · Answer

le message d'avant etait avant que je ne fasse ce que tu m'as demandé avec hidjackthis !!
Là je viens de le faire et je vais redemarrer...je t'enverrais le rapport de suite apres !

Destrio5 · Answer

Ok donc ne fais pas le scan Kaspersky après.

novice69 · Answer

voici le nveau rapport hidjackthis :  (je ne fais tjrs pas le scan Kasperky ?)


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:33:41, on 27/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [POINTER] C:\Program Files\Microsoft Hardware\Mouse\point32.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\bronstab.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} - 
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Destrio5 · Answer

Il m'énerve Spybot avec son TeaTimer à la noix, il bloque les modifications que HijackThis devait faire.

---> Désinstalle Spybot

---> Installe CleanUp! (CleanUp452.exe) :
http://www.stevengould.org/index.php?option=com_content&task=view&id=29&Itemid=72

---> Lance CleanUp! (Pas la demo)

---> Choisis l'option CleanUp!

---> Poste le rapport (S'il te demande de redémarrer, fais-le)

Tutorial :
http://pageperso.aol.fr/balltrap34/democleanup.htm

novice69 · Answer

j'ai carrement desinstallé spybot :

Est-ce ca le rapport de cleanUp ? :


CleanUp! started on 07/27/08 00:56:17.
...
Cookie:compaq_propriétaire@fr1.seafight.bigpoint.com/ - deleted
Cookie:compaq_propriétaire@autodeclics.com/ - deleted
Cookie:compaq_propriétaire@smartadserver.com/ - deleted
Cookie:compaq_propriétaire@blancheporte.fr/ - deleted
Cookie:compaq_propriétaire@adin.bigpoint.com/ - deleted
Cookie:compaq_propriétaire@official-emule.com/ - deleted
Cookie:compaq_propriétaire@cdiscount.com/ - deleted
Cookie:compaq_propriétaire@112.2o7.net/ - deleted
Cookie:compaq_propriétaire@ebay.com/ - deleted
Cookie:compaq_propriétaire@olx.com/ - deleted
Cookie:compaq_propriétaire@www.pixmania.com/ - deleted
Cookie:compaq_propriétaire@msn.co.uk/ - deleted
Cookie:compaq_propriétaire@network.adsmarket.com/ - deleted
Cookie:compaq_propriétaire@fr.zylom.com/ - deleted
Cookie:compaq_propriétaire@quelle.fr/ - deleted
Cookie:compaq_propriétaire@quantserve.com/ - deleted
Cookie:compaq_propriétaire@kiabi.com/ - deleted
Cookie:compaq_propriétaire@adopt.euroclick.com/ - deleted
Cookie:compaq_propriétaire@vueling.com/ - deleted
Cookie:compaq_propriétaire@ladynett.solution.weborama.fr/ - deleted
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\i29ts1qp.default\history.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\i29ts1qp.default\cookies.txt.old - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\000000000001 LP.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\00000000001 MAXIS avec pochettes.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\00000000001 MAXIS.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\101CANON.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\A avoir et poster.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\A AVOIR.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\A DEMAIN.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\armed gang 1.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\BEGAN BEGAN.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\BOBBY YOUNGBLOOD.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\BULLET.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\C.M. LORD.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\CAPRICE.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\CAT MILLER.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\cerruti 2.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\cerruti.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\CHANDRA SIMMONS.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\CHAZ.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\CINDI TODD.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\CIRT JILL.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\COLORBLIND.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\Combien je dois.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\comment poster.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\CORY.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\COUSIN ICE - Firefly.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\CUDY & THE BINK BAND.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\CUSTOM~1.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\DAMARIS.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\Data (G).lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\DEBBIE DEB.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\DEMO- BARRY.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\disco terminé.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\discographie qui manque.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\DISQUES PERDUS.xlr (2).lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\DISQUES PERDUS.xlr (3).lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\DISQUES PERDUS.xlr.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\DR. PERRI JOHNSON.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\ECSTASY.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\elijah jones 1.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\ELIJAH JONES.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\ELISABETH.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\ellie hope.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\EVAN ROGERS.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\EVASIONS.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\exchange.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\FAT LARRY'S BAND - LP 77.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\FAT LARRY'S BAND - Straight From The Heart.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\FINIS.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\FORRRCE.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\FRESH FACE.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\frisk instru.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\frisk instru.wma.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\FUNK MASTERS.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\FUNK ZAK QUI MANQUENT.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\FUTURE IMAGE.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\GERI LOGAN.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\GIVENS FAMILY.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\GLENN SCARPELLI.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\GLORY.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\GWENDOLYN LASSIC.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\HOT CUISINE.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\IMG_6684.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\IMG_6688.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\IMG_6690.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\IMG_6713.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\IMG_6757.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\J. GAYLE GAYMON.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\JANET DAILEY & SENSES.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\JANICE MARIE JOHNSON.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\JAYE WILLIAMS.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\JEANETTE LADY DAY.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\JEWEL.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\julie roberts.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\julie roberts.wma.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\JUMPP.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\JUNIE MORRISON.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\JUNIOR - LP.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\KATHY BUCK.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\KEITH & DARRELL.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\KEITH SWEAT.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\KINKY FOXX - SONY.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\LABELS.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\LADY JANE.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\LE FOXXE.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\LEON PATILLO - LP.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\LEXIQUE IMPORTANT.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\LISA O - After Tonight.wma.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\lisa o after tonight.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\lisa o delicious.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\lisa o delicious.wma.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\lisa o one only.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\lisa o one only.wma.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\LOUIASANA PURCHASE.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\lp pour collection.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\LYSA LYNN.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\mar9_17.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\mar9_34.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\margie face A.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\margie face a.wma.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\margie face B.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\margie face b.wma.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\MASTER JAM.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\Mes images.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\Mes Vynils Pour Mon Site.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\MSNFix.zip.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\my vynils price.xlr (2).lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\my vynils price.xlr (3).lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\my vynils price.xlr (4).lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\my vynils price.xlr.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\MYNK.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\NEW EXPERIENCE.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\Nouveau dossier (7).lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\Nouveau dossier (8).lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\OLLIE & JERRY.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\PARRIS.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\PETRIA.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\PHOTOGLO - LP.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\PHYLLIS HYMAN - LP.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\PLUNKY & ONENESS OF JUJU.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\QUAZAR - LP 2.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\QUAZAR - LP.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\QUEST.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\RAINBOW BROWN.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\RAJAC.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\REAL TIME - Fire Island.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\ROBERT WHITE.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\RUTH DAWES.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\SAM BOSTIC.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\SARGENT TUCKER.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\SCOOTER.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\SEDAN.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\SERVICE.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\SHARON PAIGE.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\SHIRLEY LITES - Slip Away.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\shokk amazing.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\shokk amazing.wma.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\shokk stay.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\shokk stay.wma.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\shout suspicion.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\shout.wma.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\SIMPLICIOUS.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\SOPHIE ST. LAURENT.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\STUART SKRAZZO.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\SWEETHEARTS.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\SYLVIA.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\TAC HEAD.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent	eena 2.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\THRUST.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\TOM GROSSE & THE VARSITY.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\TOMMI JOHNSON.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent	rack number.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\vdownloader.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\vynil a avoir.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\vynils importan.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\VYNILS QUE JME SUIS AVANCé D'AVOIR.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\VYNILS QUI ME FAUT.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\WARDELL PIPER - promo.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\WARDELL PIPER.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\zik pour blog.lnk - deleted
C:\Documents and Settings\Compaq_Propriétaire\Recent\ZIKS A TROUVER IMPERATIF.lnk - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Arabic.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Czech.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Danish.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Dutch.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\English.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Finnish.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\French.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\German.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\ginstall.dll - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Greek.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Hebrew.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Hungarian.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Italian.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Japanese.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\jusched.log - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Korean.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Norwegian.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Polish.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Portuguese(Brazil).bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Portuguese.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Russian.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\SimChin.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Spanish.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\SWEDISH.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Thai.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\TradChin.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Turkish.bin - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\wmplog00.sqm - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DF307.tmp - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DF33E0.tmp - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DFF4B3.tmp - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp\300x250_promo_hotel-1.swf - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp\300x250_promo_hotel.swf - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp\468x60-KAV-jeu1.swf - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp\728x90_promo_hotel-1.swf - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp\728x90_promo_hotel.swf - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp\ - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp-1\468x60-KAV-jeu1.swf - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp-1\ - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp-2\468x60-KAV-jeu1.swf - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp-2\ - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp-3\468x60-KAV-jeu1.swf - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp-3\ - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp-4\468x60-KAV-jeu1.swf - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp-4\ - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp-5\468x60-KAV-jeu1.swf - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp-5\ - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp-6\468x60-KAV-jeu1.swf - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp-6\democleanup-1.swf - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp-6\democleanup.swf - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\plugtmp-6\ - deleted
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\WPDNSE\ - deleted
C:\WINDOWS	emp\cch~5132e4cb.htp currently in use. Will be deleted when Windows is restarted.
C:\WINDOWS	emp\cch~5132e8b8.htp currently in use. Will be deleted when Windows is restarted.
C:\WINDOWS	emp\WGAErrLog.txt - deleted
C:\WINDOWS	emp\WGANotify.settings - deleted
C:\WINDOWS	emp\~DFE63B.tmp - not deleted (due to unexpected error)
C:\Documents and Settings\NetworkService\Cookies\index.dat - deleted
C:\Documents and Settings\NetworkService\locals~1	empor~1\Content.IE5\index.dat - deleted
C:\Documents and Settings\NetworkService\locals~1	empor~1\Content.IE5\S9IRWH6F\putlcx[1] - deleted
C:\Documents and Settings\LocalService\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\LocalService\locals~1	empor~1\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\LocalService\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat - deleted
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\ - deleted
C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat - deleted
C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat - deleted
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Default User\Cookies\index.dat - deleted
C:\Documents and Settings\Default User\locals~1	empor~1\Content.IE5\index.dat - deleted
C:\Documents and Settings\Compaq_Propriétaire\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Compaq_Propriétaire\locals~1	empor~1\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Compaq_Propriétaire\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
C:\WINDOWS\Prefetch\ALCMTR.EXE-2681E57D.pf - deleted
C:\WINDOWS\Prefetch\ALCXMNTR.EXE-12BC04A8.pf - deleted
C:\WINDOWS\Prefetch\ALG.EXE-2226CE17.pf - deleted
C:\WINDOWS\Prefetch\ATIPRBXX.EXE-04CF8AEE.pf - deleted
C:\WINDOWS\Prefetch\ATIPTAXX.EXE-013E7A56.pf - deleted
C:\WINDOWS\Prefetch\AUDACITY.EXE-2268AA05.pf - deleted
C:\WINDOWS\Prefetch\AVGAS.EXE-2D3B500D.pf - deleted
C:\WINDOWS\Prefetch\AVP.EXE-302242DD.pf - deleted
C:\WINDOWS\Prefetch\BABYLON.EXE-3018F575.pf - deleted
C:\WINDOWS\Prefetch\BABYLON7_SETUP.EXE-255B8132.pf - deleted
C:\WINDOWS\Prefetch\BLEHAM~1.EXE-1D8CFF4E.pf - deleted
C:\WINDOWS\Prefetch\CAKE DRV.EXE-03B3F83E.pf - deleted
C:\WINDOWS\Prefetch\CAKEDR~1.EXE-29CE57F7.pf - deleted
C:\WINDOWS\Prefetch\CALC.EXE-027E1228.pf - deleted
C:\WINDOWS\Prefetch\CATCHME.EXE-00730386.pf - deleted
C:\WINDOWS\Prefetch\CHCP.COM-17C61B40.pf - deleted
C:\WINDOWS\Prefetch\CMD.EXE-137A0D53.pf - deleted
C:\WINDOWS\Prefetch\CONTROL.EXE-01F9F0D0.pf - deleted
C:\WINDOWS\Prefetch\CTFMON.EXE-084DB373.pf - not deleted (due to unexpected error)
C:\WINDOWS\Prefetch\DEFRAG.EXE-10D9C910.pf - deleted
C:\WINDOWS\Prefetch\DFRGNTFS.EXE-0F55FCE5.pf - deleted
C:\WINDOWS\Prefetch\DRWTSN32.EXE-140B1585.pf - deleted
C:\WINDOWS\Prefetch\DUMPREP.EXE-1C032A1C.pf - deleted
C:\WINDOWS\Prefetch\DWWIN.EXE-002B6E58.pf - deleted
C:\WINDOWS\Prefetch\EMULE.EXE-1356DEC4.pf - deleted
C:\WINDOWS\Prefetch\EXPLORER.EXE-05416907.pf - deleted
C:\WINDOWS\Prefetch\FIND.EXE-0F127430.pf - deleted
C:\WINDOWS\Prefetch\FINDSTR.EXE-0BE9F630.pf - deleted
C:\WINDOWS\Prefetch\FIREFOX.EXE-3495265E.pf - deleted
C:\WINDOWS\Prefetch\HELP.EXE-257943AB.pf - deleted
C:\WINDOWS\Prefetch\HELPCTR.EXE-38BC4EC7.pf - deleted
C:\WINDOWS\Prefetch\HELPER.EXE-0A5F5055.pf - deleted
C:\WINDOWS\Prefetch\HELPSVC.EXE-281F45D0.pf - deleted
C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-1A1A22BC.pf - deleted
C:\WINDOWS\Prefetch\HPWUCLI.EXE-007B2C7F.pf - deleted
C:\WINDOWS\Prefetch\IEXPLORE.EXE-06887102.pf - deleted
C:\WINDOWS\Prefetch\IJBBTHGK.EXE-30C294D2.pf - deleted
C:\WINDOWS\Prefetch\Layout.ini - deleted
C:\WINDOWS\Prefetch\LOGONUI.EXE-3164D1CB.pf - deleted
C:\WINDOWS\Prefetch\LOPSD.EXE-05B2F535.pf - deleted
C:\WINDOWS\Prefetch\LSTASKS.EXE-0365210D.pf - deleted
C:\WINDOWS\Prefetch\MODE.COM-31B7A0C0.pf - deleted
C:\WINDOWS\Prefetch\MOVIEMK.EXE-1F9B41AC.pf - deleted
C:\WINDOWS\Prefetch\MOVIETHUMB.EXE-2C6E5D19.pf - deleted
C:\WINDOWS\Prefetch\MSCONFIG.EXE-1501BCEB.pf - deleted
C:\WINDOWS\Prefetch\MSFEEDSSYNC.EXE-3047E8AA.pf - deleted
C:\WINDOWS\Prefetch\MSNMSGR.EXE-1C291C3F.pf - deleted
C:\WINDOWS\Prefetch\MSWORKS.EXE-35EACD67.pf - deleted
C:\WINDOWS\Prefetch\NEROCHECK.EXE-0BD44D80.pf - deleted
C:\WINDOWS\Prefetch\NMBGMONITOR.EXE-1E96944A.pf - deleted
C:\WINDOWS\Prefetch\NMINDEXSTORESVR.EXE-36606DE8.pf - deleted
C:\WINDOWS\Prefetch\NOTEPAD.EXE-08F3A979.pf - deleted
C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf - deleted
C:\WINDOWS\Prefetch\NWIZ.EXE-2D5EE4CE.pf - deleted
C:\WINDOWS\Prefetch\OEM2ANSI.EXE-033F0F0D.pf - deleted
C:\WINDOWS\Prefetch\OSVER.EXE-0E0E94C2.pf - deleted
C:\WINDOWS\Prefetch\OTMOVEIT2.EXE-344781AF.pf - deleted
C:\WINDOWS\Prefetch\PHOTOFILTRE.EXE-214E60D5.pf - deleted
C:\WINDOWS\Prefetch\PICASA2.EXE-24A609AF.pf - deleted
C:\WINDOWS\Prefetch\PICASAMEDIADETECTOR.EXE-287B6F17.pf - deleted
C:\WINDOWS\Prefetch\PICASAUPDATE.EXE-23F7125E.pf - deleted
C:\WINDOWS\Prefetch\PING.EXE-30D22814.pf - deleted
C:\WINDOWS\Prefetch\PROCESS.EXE-2FE0B352.pf - deleted
C:\WINDOWS\Prefetch\QTTASK.EXE-0337C4B9.pf - deleted
C:\WINDOWS\Prefetch\QUICKTIMEPLAYER.EXE-17CC8D1A.pf - deleted
C:\WINDOWS\Prefetch\REALONEMESSAGECENTER.EXE-24BF96BF.pf - deleted
C:\WINDOWS\Prefetch\REALPLAY.EXE-14DF6201.pf - deleted
C:\WINDOWS\Prefetch\REALSCHED.EXE-28AA1C3B.pf - deleted
C:\WINDOWS\Prefetch\RECORDINGMANAGER.EXE-072F730F.pf - deleted
C:\WINDOWS\Prefetch\REG.EXE-0ECAB75D.pf - deleted
C:\WINDOWS\Prefetch\REGCLEANER.EXE-317EED7F.pf - deleted
C:\WINDOWS\Prefetch\REGCLEANR.EXE-39FB0F62.pf - deleted
C:\WINDOWS\Prefetch\REGEDIT.EXE-17A382F4.pf - deleted
C:\WINDOWS\Prefetch\REGSVR32.EXE-10006695.pf - deleted
C:\WINDOWS\Prefetch\RPHELPERAPP.EXE-33717F59.pf - deleted
C:\WINDOWS\Prefetch\RTHDCPL.EXE-0A4E6E88.pf - deleted
C:\WINDOWS\Prefetch\RUNDLL32.EXE-28FA4C53.pf - deleted
C:\WINDOWS\Prefetch\RUNDLL32.EXE-2A0BED10.pf - deleted
C:\WINDOWS\Prefetch\RUNDLL32.EXE-2A812CA6.pf - deleted
C:\WINDOWS\Prefetch\RUNDLL32.EXE-2B1A4B98.pf - deleted
C:\WINDOWS\Prefetch\RUNDLL32.EXE-31BED5FC.pf - deleted
C:\WINDOWS\Prefetch\RUNDLL32.EXE-3A23995F.pf - deleted
C:\WINDOWS\Prefetch\RUNDLL32.EXE-3DE4948B.pf - deleted
C:\WINDOWS\Prefetch\RUNDLL32.EXE-4CE4C101.pf - deleted
C:\WINDOWS\Prefetch\RUNDLL32.EXE-54D78476.pf - deleted
C:\WINDOWS\Prefetch\RUNDLL32.EXE-5BC9F342.pf - deleted
C:\WINDOWS\Prefetch\RUNDLL32.EXE-5C5FFFE7.pf - deleted
C:\WINDOWS\Prefetch\RUNDLL32.EXE-6311D783.pf - deleted
C:\WINDOWS\Prefetch\SED.EXE-398EF6C4.pf - deleted
C:\WINDOWS\Prefetch\SETPATH.EXE-0B87F849.pf - deleted
C:\WINDOWS\Prefetch\SETUP32.EXE-0A401E0B.pf - deleted
C:\WINDOWS\Prefetch\SITESOAPBLAH.EXE-155BAF7F.pf - deleted
C:\WINDOWS\Prefetch\SITESO~1.EXE-22C2C620.pf - deleted
C:\WINDOWS\Prefetch\SKYTEL.EXE-0F52CCF5.pf - deleted
C:\WINDOWS\Prefetch\SNDVOL32.EXE-1AA68677.pf - deleted
C:\WINDOWS\Prefetch\SPUNINST.EXE-2C4730E6.pf - deleted
C:\WINDOWS\Prefetch\SPYBOTSD.EXE-05AEB822.pf - deleted
C:\WINDOWS\Prefetch\STA12.EXE-3149DA5B.pf - deleted
C:\WINDOWS\Prefetch\SVCHOST.EXE-072604B0.pf - deleted
C:\WINDOWS\Prefetch\SXGSTIGK.EXE-24EE3EC3.pf - deleted
C:\WINDOWS\Prefetch\TALKBACK.EXE-28EA95A8.pf - deleted
C:\WINDOWS\Prefetch\TASKMGR.EXE-20E19D70.pf - deleted
C:\WINDOWS\Prefetch\TEATIMER.EXE-26B5EC23.pf - deleted
C:\WINDOWS\Prefetch\UNINSTBB.EXE-05C70837.pf - deleted
C:\WINDOWS\Prefetch\UNINSTBB.EXE-36C92F13.pf - deleted
C:\WINDOWS\Prefetch\UPDATER.EXE-05A79A49.pf - deleted
C:\WINDOWS\Prefetch\USERDUMP.EXE-140394FA.pf - deleted
C:\WINDOWS\Prefetch\USNSVC.EXE-06863237.pf - deleted
C:\WINDOWS\Prefetch\UTORRENT.EXE-3AAFC0DE.pf - deleted
C:\WINDOWS\Prefetch\VDOWNLOADER.EXE-04BC1D97.pf - deleted
C:\WINDOWS\Prefetch\VDOWNLOADER.EXE-0A78190F.pf - deleted
C:\WINDOWS\Prefetch\VDOWNLOADER.EXE-1BC4ECB5.pf - deleted
C:\WINDOWS\Prefetch\VERCLSID.EXE-3B227142.pf - deleted
C:\WINDOWS\Prefetch\VGA AXIS KNOB.EXE-082AA181.pf - deleted
C:\WINDOWS\Prefetch\WGATRAY.EXE-2D836F35.pf - deleted
C:\WINDOWS\Prefetch\WINRAR.EXE-2480A367.pf - deleted
C:\WINDOWS\Prefetch\WKCALREM.EXE-27BA098B.pf - deleted
C:\WINDOWS\Prefetch\WKDSTORE.EXE-08AC1B2C.pf - deleted
C:\WINDOWS\Prefetch\WKSCAL.EXE-255CA647.pf - deleted
C:\WINDOWS\Prefetch\WKSSS.EXE-0EA6EA7D.pf - deleted
C:\WINDOWS\Prefetch\WMIPRVSE.EXE-0E69CB0B.pf - deleted
C:\WINDOWS\Prefetch\WMPLAYER.EXE-1ACCF80A.pf - deleted
C:\WINDOWS\Prefetch\WMPLAYER.EXE-3A528C4F.pf - deleted
C:\WINDOWS\Prefetch\WMPLAYER.EXE-3A528C53.pf - deleted
C:\WINDOWS\Prefetch\WMPLAYER.EXE-3A528C54.pf - deleted
C:\WINDOWS\Prefetch\WMPLAYER.EXE-3A528C55.pf - deleted
C:\WINDOWS\Prefetch\WMPLAYER.EXE-3A528C56.pf - deleted
C:\WINDOWS\Prefetch\WSCNTFY.EXE-314E7AE5.pf - deleted
C:\WINDOWS\Prefetch\WSCRIPT.EXE-19DD6617.pf - deleted
C:\WINDOWS\Prefetch\WUAUCLT.EXE-12D8E25E.pf - deleted
'Run MRU' list - removed from the registry.
Search Assistant MRU list - removed from the registry.
Explorer Open/Save MRU list - removed from the registry.
Explorer Last Visited MRU list - removed from the registry.
Telnet's MRU list - removed from the registry.
CleanUp! 4.5.2 recovered 1.88 GB of disk space from 17230 files. Wow! You really needed that.
CleanUp! finished on 07/27/08 00:58:10.

novice69 · Answer

D'apres ce rapport, il ya bcp de mes images qui vont etre enlever ou non ?

Destrio5 · Answer

---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.ccleaner.com/ccleaner/download

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

Destrio5 · Answer

Pourquoi dis-tu cela ?

novice69 · Answer

ok je vais telecharger cc cleaner

non, je disais ca car j'ai cru voir des noms de fichiers de certaines de mes photos ds le rapport (dont des documents aussi)
au fait, on ne ma pas demandé de redemarrer

Destrio5 · Answer

C'est écrit .ink à la fin des fichiers, ce sont juste des raccourcis.

novice69 · Answer

Merci de m'en apprendre Destrio5 !!!

Ca y est j'ai fait exactement ce que tu m'as demandé !

Destrio5 · Answer

---> Télécharge OTMoveIt2 à partir du lien ci-dessous : 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe 

---> Enregistre le fichier sur le Bureau.

---> Double-clique sur le fichier OTMoveIt2.exe pour lancer l'outil.
Assure-toi que la case Unregister Dll's and Ocx's soit bien cochée.

---> Copie l'intégralité du texte ci-dessous et colle-le dans la fenêtre intitulée Paste Standard List of Files/Folders to be moved.



C:\WINDOWS\ShellNew\bronstab.exe



---> Clique sur MoveIt! pour lancer la suppression.
Lorsqu'un résultat apparaît dans le cadre Results, clique sur Exit.

Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. 

---> Poste le rapport de OTMoveIt qui se trouve dans C:\_OTMoveIt\MovedFiles.

novice69 · Answer

j'ai fais exactement cela, mais qd je vais ds "moved files", il y a 5 dossiers, 5 fichiers RES et 5 documents textes !!
Suis-je au bon endroit, si oui, que dois-je faire stp ?

Destrio5 · Answer

http://noelshack.free.fr/images/1217115194.jpg

novice69 · Answer

j'ai dc refait pour avoir le rapport (merci pour la photo !!)


File/Folder C:\WINDOWS\ShellNew\bronstab.exe not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07272008_013507

Destrio5 · Answer

Bien.

Redémarre et dis-moi si tu as toujours des messages d'erreur.

novice69 · Answer

ok..a tout de suite !

novice69 · Answer

J'ai redemarré (ca été tres long comme je t'expliquais + haut) et le message est revenu !!!
par contre "Mes Documents" ne s'affiche au demarrage (j'en suis content) !

Destrio5 · Answer

---> Menu démarrer > Exécuter > Tape cmd et fais OK

---> L'invite de commande va se lancer, tape chkdsk c: /F/R et tape sur Entrée

---> S'il te demande une vérification au prochain démarrage, tape O et redémarre ton PC

novice69 · Answer

J'ai fais la demarche, ca m'a demandé la verification au prochain demarrage, j'ai accepté et le message est qd meme revenu !
le fermeture de windows a été tres rapide (normale)

Destrio5 · Answer

Le message avec ctfmon ?

Excuse-moi pour le temps que ça prend mais c'est la première fois que je vois cette erreur.

novice69 · Answer

oui le message CTFMON !

Pas de soucis pour le temps (moi je suis dispo) c'est plutot qui m'en escuse envers toi !

Destrio5 · Answer

---> Va en mode sans échec (Choisis ta session) :
https://www.malekal.com/demarrer-windows-mode-sans-echec/

---> Utilise OTMoveIt2 pour ce texte :

C:/Windows/prefetch/CTFMON.EXE-084DB373.pf

---> Enregistre le rapport et redémarre normalement

---> Poste le rapport.

novice69 · Answer

Helas ca ne marche pas !
Un message d'erreur me dit :

Invalid Time flag ! [CTFMON.EXE-084DB373.pf]
Must be numerical.


Le message est aussi revenu au demarrage (en fait il apparait lorsque les icones comme Kaspersky arrivent en bas a droite, dans un triangle jaune) !

Destrio5 · Answer

En mode sans échec, réessaie la manip' avec CleanUp! puis la vérification du disque avec l'invite de commande.

Oui, je sais, je suis chiant.

novice69 · Answer

lool !

Bon j'y vais ! je fais les 2

novice69 · Answer

Avec cmd, il ne peut pas executer !

Avec cleanUp, j'ai simplement cliqué sur la touche CleanUp (je savais pas CFTMON comment faire sous cleanUp) et le rapport le vioci :

CleanUp! started on 07/27/08 03:02:51.
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Historique\History.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
'Typed URLs' (Internet Explorer) - removed from the registry.
C:\Documents and Settings\Compaq_Propriétaire\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\i29ts1qp.default\cookies.txt.old - deleted
C:\WINDOWS	emp\WGAErrLog.txt - deleted
C:\WINDOWS	emp\~DFE63B.tmp - not deleted (due to unexpected error)
C:\Documents and Settings\Compaq_Propriétaire\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Compaq_Propriétaire\locals~1	empor~1\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Compaq_Propriétaire\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
C:\WINDOWS\Prefetch\CTFMON.EXE-084DB373.pf - not deleted (due to unexpected error)
'Run MRU' list - removed from the registry.
Telnet's MRU list - removed from the registry.
CleanUp! 4.5.2 recovered 0 bytes of disk space from 1081761792 files.
CleanUp! finished on 07/27/08 03:02:51

Destrio5 · Answer

Bon, il me reste qu'une seule idée en tête pour l'instant, c'est d'installer le SP3 d'XP.

Si ton PC n'est pas de marque HP avec un processeur AMD, tu peux l'installer sans problème à partir de Windows Update :
http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr

novice69 · Answer

Tu vas peut-etre rire mais je ne sais pas si c'est Hp et amd !!!

Destrio5 · Answer

La marque de ton PC est marquée sur le boitier du PC.

novice69 · Answer

Le boitier (la tour) est une sans marque car je l'ai acheté chez un vendeur piece par piece, le processeur est AMD

la carte mere c'est GeForce6100PM-M2  (NVIDIA) ??? le reste je sais pas trop !

Destrio5 · Answer

Donc c'est bon, tu peux installer le SP3 et ça réglera peut-être ton problème.

novice69 · Answer

c'est quoi sp3 ?
ya pas besoin de mettre mes fichiers dans l'autre disque dur ou qqchose comme ca ?
En gros ca craint rien pour mes fichiers ?

Destrio5 · Answer

C'est une grosse mise à jour de Windows, tu ne perds pas de documents.

novice69 · Answer

tres bien je le fait de suite !!!

novice69 · Answer

dans le lien que tu m'as donné, comment je fais pour acceder justement à SP3 ?

Destrio5 · Answer

Tu sélectionnes rapide et ça devrait te proposer le SP3.

novice69 · Answer

voilà ce que ca me met lorsque j'essaye d'acceder à "rapide" ds les mises a jour automatiques :



[Numéro d'erreur : 0x80248011] 
  Le site Web a rencontré un problème et ne peut pas afficher la page demandée. Suivez la procédure ci-après pour essayer de résoudre le problème : 
Actualisez la page. 
Dans Internet Explorer, cliquez sur le menu Outils, choisissez Options Internet et supprimez les fichiers Internet temporaires. 
Fermez et ouvrez de nouveau Internet Explorer.


Si cette procédure ne fonctionne pas, essayez d'accéder de nouveau au site ultérieurement ou d'utiliser les sources d'information ci-dessous.
Options d'aide sans assistance :


Forum Aux Questions
Trouver des solutions
Groupe de discussion Windows Update
Options de support assisté :
Support assisté en ligne Microsoft 
 
 Découvrez des informations supplémentaires sur les opérations permettant de résoudre ce problème (numéro d'erreur 0x80248011) vous-même.

Destrio5 · Answer

http://download.windowsupdate.com/...

Destrio5 · Answer

Je vais dormir. Bonne nuit.

novice69 · Answer

la mise à jour est entrain d'etre installé

novice69 · Answer

Oula !!
J'ai eu tres peur ...j'ai cru que windows n'allait jamais demarrer !
Apres l'installation de la mise à jour de SP3, il a redemarré au moins une dizaine de fois, a chaque fois apres apres que le logo windows (avec les carré bleus qui defilent dans un rectangle), j'avais pour habitude qu'il me demande de verifier l'integrité de l'un de mes disques en 3 etapes, seulement comme la 2eme etape s'arrete à 8% et que je n'arrive jamais à la 3eme, je tape une touche pendant les 10 sec pour annuler la verification qui n'en finirait pas ! Seulement voislà, apres le demarrage, lorsue je tapait une touche, mon PC redemarrait du debut, au moins 10 fois !!!
J'ai eu peur, j'ai tout essayé..en mode sans echec, sans echec avec reseau, en mode derniere bonne configuration connue, en mode recuperation de console windows, en mode normal bien sur..mais tjrs rien !!!
Et là, en mode normal il a enfin continué jusqu'au fameux "bienvenue"..mais apperement le message CFTMON est toujours là !!!!

Si tu es fatigué Destrio5..je peux comprendre !
Si tu veux revoir ca demain..pas de soucis....dejà que Iexplore.exe n'est plus là + un tas de choses...je trouve que ca va dejà mieux (mis à part cette frayeur ! lol)
dis-moi....moi je suis tjrs là !

Destrio5 · Answer

Recommence cette étape maintenant que tu n'as plus Spybot :
http://www.commentcamarche.net/forum/affich 7597767 pb explorasi exe et iexplore exe?page=3#58

novice69 · Answer

Slt Destrio5,

Hier j'ai redemarré mon pc et decidé de le laisser allumé sans toucher une touche pour laisser la verification du disque se faire pendant mon sommeil ! Et a mon reveil en allumant l'ecran..tout etait nickel, le bureau etait là, j'en ai deduis que l'etape 3 de la verification de l'integrité du disque s'est faite !!!
J'ai dc redemarré mon pc pour voir si c'etait bien ca...fermeture de windows rapide, et a mon agreable surprise, non seulement il n'ya plus de verification du disque mais le fameux message CTFMON n'apparait plus !!

En voyant ton message, j'ai fais ce que tu ma dis et sur le scan de hidjackthis, je n'ai trouvé que 2 trucs a fixer..que j'ai fais !

Voilà dc le nouveau rapport (je poste apres les 2 trucs en question) :



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:10:14, on 27/07/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [POINTER] C:\Program Files\Microsoft Hardware\Mouse\point32.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} - 
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

novice69 · Answer

voici ce que j'ai trouvé a fixer sur Hidjacthis :




O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 
O18 - Filter hijack: text/html - (no CLSID) - (no file) 



Voilà..j'attends tes consignes !

Merci

Destrio5 · Answer

Effectivement, si tu ne laissais pas faire la vérification du disque jusqu'au but, ça ne pouvait pas corriger le problème avec ctfmon.

---> Mets à jour Internet Explorer :
https://support.microsoft.com/fr-fr/allproducts

---> Mets à jour Java :
https://www.java.com/fr/download/manual.jsp

As-tu encore des problèmes ?

novice69 · Answer

Apperement sur le dernier rapport Hidjackthis, le 2eme "truc" y est tjrs !




Pour l'instant mon pc a l'air de fonctionner a merveille !!!

Je te remercie du fond du coeur pour ne pas avoir laché l'affaire ...vraiment tu es un AS !!
Je desesperais et tu as assuré destrio5 !!!!
Si jamais il me revennais en memoire un souci, ou si un eventuel pb surgissait je ferais appel à toi si tu le veux bien !!!


Je vais telecharger les mises a jour

novice69 · Answer

pour les mises à jour d'internet explorer, il faut le re-telecharger meme si je l'ai dejà ?

Destrio5 · Answer

Pour les deux lignes, ce n'est pas grave.

---> Tu peux désinstaller CleanUp !

---> Pour virer les tools (Lop S&D, OTMoveIt2, ...), fais ceci :

Télécharge Tools Cleaner sur ton bureau.
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
Clique sur Recherche et laisse le scan agir.
Clique sur Suppression pour finaliser. 
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter pour obtenir le rapport. 
Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car des infections peuvent s'y cacher :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

novice69 · Answer

je n'arrive pas a telecharger intern. expl. et toolscleaner !!!


Qd je clique sur telecharger, ya rien qui se passe !

Destrio5 · Answer

Internet Explorer 7 :
http://www.microsoft.com/downloads/details.aspx?FamilyId=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

Tools Cleaner :
http://www.commentcamarche.net/download/fichiers/ToolsCleaner2.exe

novice69 · Answer

Dans C:/  je ne trouve que :

- cleanup.txt

- lopR.text

- cleannavi.text

lequel est le rapport de toolscleanner2 ?

Destrio5 · Answer

Aucun des trois.

novice69 · Answer

comment le trouver alors ?

novice69 · Answer

Voilà !
J'ai desactiver puis re-activer la restauration system ensuite j'ai crée un point de restauration system !

Destrio5 · Answer

Le rapport s'appelle TCleaner.txt.

novice69 · Answer

j'avais voulu le refaire pensant que ca n'etait passé d'ou son absence sur C:/
donc voilà ce que me donne le rapport du coup :


-->- Recherche: 


---------------------------------
-->- Suppression:

Destrio5 · Answer

Il trouve plus rien donc c'est bon.

Et voilà, c'est fini.

Tu peux garder MBAM et faire un scan de temps en temps.

Tu peux réinstaller Spybot si tu le souhaites.

novice69 · Answer

fini fini ???

Les pb sont resolus alors ?!

Ben je te remercie enormement destrio5 !!
Té vraiment un AS ....faudrait que je fasse gaffe dorenavant !
Au fait...mon anti-virus est une demo qui finit dans 12 jours !!! Tu connaitrais un anti-virus gratuit et fiable ?

Merci merci merci !!!

Destrio5 · Answer

"Les pb sont resolus alors ?!"
---> Je ne peux pas répondre à ta place lol.

Dommage, Kaspersky est un très bon antivirus. Je te conseille Antivir en gratuit. Par contre, il est anglais.

Ne mets JAMAIS deux antivirus.

novice69 · Answer

OK !! Tres bien...merci Destrio5 !!
Et bonne continuation sur le forum !!!!

Destrio5 · Answer

Bonne journée à toi ;)

Pb EXPLORASI.EXE et IEXPLORE.EXE

122 réponses

Discussions similaires