ANTIVIRUS XP 2008

BOUBAGUMP35 -  
Bonjour,
J'ai un problème avec un fond d'écran "Warning spyware detected on your computer"
comment puis je le supprimer car j'ai essayé une restauration mais pas moyen d'avoir une date antérieure
je suis bloqué et je ne suis pas un crac en info, si vous pouviez m'aider avant qu'il ne me fasse des misères.
Merci d'avance
Configuration: Windows XP
Firefox 2.0.0.16

22 réponses

Résumé de la discussion

Une infection affiche le fond d'écran Warning spyware detected on your computer sur un PC Windows XP utilisant Firefox, et l’utilisateur demande comment le supprimer après une restauration infructueuse. Plusieurs réponses proposent des outils et méthodes: combofix en mode désinstallation via Démarrer Exécuter, désactivation des programmes au démarrage avec msconfig, puis suppression des éléments suspects. D'autres conseils recommandent des scans avec Malwarebytes et Spyware Terminator, l'usage de CCleaner et une mise à jour système, ainsi que ToolsCleaner2 et HijackThis pour nettoyer. Enfin, des conseils de sécurité préventive et de navigation sécurisée sont évoqués, comment l’utilisation d’un compte non administrateur, les mises à jour et des sauvegardes régulières, sans tirer une conclusion sur l’évolution de la discussion.

Bobot (l’IA à votre service)
  1. ep44 Contributeur
    Bonjour

    va sous Démarrer > Exécuter et tape msconfig et ensuite ok > sous l'onglet démarrage décoche un maximum de de programme sauf tes protections
    ton PC démarra beaucoup plus vite

    ensuite si tu n'a plus de soucis
    Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
    http://pc-system.fr/

    Double clique sur ToolsCleaner2.exe >
    puis Recherche
    et sur Suppression
    Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

    CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
    Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

    Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

    ensuite
    ensuite fait ceci (IMPORTANT)

    * Désactivation :
    Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
    > Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

    * Activation :
    Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
    > Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

    Pense aussi à faire tes mises à jours régulièrement

    Windows update : ==> ici =>http://www.update.microsoft.com/windowsupdate/v6/default.aspx
    Java : ==> ici => https://www.java.com/fr/download/

    Ces mises à jours sont très importantes pour la sécurité de ton PC.

    N'installe qu'un seul parefeu !!
    et bien sur qu'un antivirus

    N'oublie pas de faire régulièrement les mises à jour de tes logiciels avant chaque scan.

    * Tu peux aussi utiliser ces logiciels de sécurité

    Malwarebytes => C'est un anti-malwares gratuit et en français, tu devras une fois installer le lancer périodiquement pour contrôler ton PC.
    Un tuto pour le télécharger et son installation => Ici => http://www.swl1f.net/viewtopic.php?f=14&t=68

    Spyware Terminator => C'est un anti-spyware gratuit et en français, Il travaillera automatiquement grâce à son module résident, tu pourras le programmer pour effectuer un scan journalier.
    Un tuto pour le télécharger et son installation => Ici => http://www.swl1f.net/viewtopic.php?f=14&t=66

    * Ensuite quelques conseils
    L'infection de ton pc peut se faire de différente façon, voici en quelques lignes plusieurs points à éviter. ==> ici =>http://www.swl1f.net/viewtopic.php?f=14&t=67

    * le navigateur

    Essaye le navigateur Firefox plus sur/securisé qu IE
    Firefox n'utilise pas le dangereux protocole ActiveX
    * Téléchargement: ==> Firefox => http://www.mozilla-europe.org/fr/products/firefox/
    * Tutorial pour le sécuriser: ==> ici =>https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

    Important
    Surfez avec les droits administrateurs sur le net te rend vulnérable, il faut donc utiliser un autre compte que celui de l'administrateur


    * Pour que ton pc retrouve un peu de jeunesse
    * Pense a lancer une petite défragmentation.
    * Utilise CCleaner régulièrement.
    * Gère tes services grâce a ces 2 liens
    ==> ici => http://speedweb1.free.fr/frames2.php?page=service3 et ==> ici => http://speedweb1.free.fr/frames2.php?page=service4
    * Utilise Zeb Utility
    une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
    Téléchargement : ==> ici ==> https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
    Tuto : ==> ici => https://www.zebulon.fr/dossiers/autres/58-zebutility.html

    Et pour finir

    Dénonce ton infection pour faire condamner les auteurs.

    Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

    - Voir les règles du forum : ==> ici => https://malwarecomplaints.info/
    - Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
    Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
    Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

    Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

    * malwarecomplaints => https://malwarecomplaints.info/

    Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
    conforme au règle du forum (age, ville, département etc..)

    Indique aussi le nom du Forum qui t'a aidé

    * Tuto => http://www.malekal.com/malwarecomplaints.html

    @+

    1. BOUBAGUMP35 Auteur
      Bonjour EP44,

      j'ai fait le tools cleaner2, et quand j'ai fait suppression, il a supprimé a part combofix.exe : erreur de suppression

      mais sinon le bureau n'a pas disparu et je ne sais pas si je dois faire la suite désactivation et activation

      Merci d'avance.

      A+

      [ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

      -->- Recherche:

      C:\Combofix.txt: trouvé !
      C:\TB.txt: trouvé !
      C:\Qoobox: trouvé !
      C:\_OtMoveIt: trouvé !
      C:\Toolbar SD: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
      C:\Documents and Settings\ANTHONY\Bureau\HijackThis.lnk: trouvé !
      C:\Documents and Settings\ANTHONY\Bureau\DiagHelp.zip: trouvé !
      C:\Documents and Settings\ANTHONY\Bureau\OtMoveIt2.exe: trouvé !
      C:\Documents and Settings\ANTHONY\Bureau\ComboFix.exe: trouvé !
      C:\Documents and Settings\ANTHONY\Bureau\ToolBarSD.exe: trouvé !
      C:\Documents and Settings\ANTHONY\Bureau\DiagHelp: trouvé !
      C:\Documents and Settings\ANTHONY\Bureau\DiagHelp\DiagHelp: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

      ---------------------------------
      -->- Suppression:

      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
      C:\Documents and Settings\ANTHONY\Bureau\HijackThis.lnk: supprimé !
      C:\Documents and Settings\ANTHONY\Bureau\DiagHelp.zip: supprimé !
      C:\Documents and Settings\ANTHONY\Bureau\OtMoveIt2.exe: supprimé !
      C:\Documents and Settings\ANTHONY\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
      C:\Documents and Settings\ANTHONY\Bureau\ToolBarSD.exe: supprimé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
      C:\Combofix.txt: supprimé !
      C:\TB.txt: supprimé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
      C:\Qoobox: supprimé !
      C:\_OtMoveIt: supprimé !
      C:\Toolbar SD: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
      C:\Documents and Settings\ANTHONY\Bureau\DiagHelp: supprimé !
      C:\Program Files\Trend Micro\HijackThis: supprimé !
  2. ep44 Contributeur
    Bonsoir

    pour combofix

    clique sur demarrer > executer > dans la boite de dialogue taper > combofix /u
    ( en respectant l´espace ) et valider par ok.

    1. BOUBAGUMP35 Auteur
      Bonjour,

      ok, c'est fait et dois je faire le reste ou c'est pas nécessaire

      Merci
  4. ep44 Contributeur
    Bonsoir

    Télécharge sur le Bureau HijackThis

    http://download.hijackthis.eu/HJTInstall.exe

    = Double-clique sur dessus pour l'installer
    = Clique sur Do a system scan and save the log
    = Colle le rapport
    si problème voir l'aide
    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    @+
    1. BOUBAGUMP35 Auteur
      Bonsoir,
      merci d'avoir répondu mais comme je le disai je suis une burn en info, voilà ce qu'il me donne quand je clique sur
      Do a system scan and save the log
      après je ne sais pas ce que je dois faire
      merci d'avance

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 01:06:58, on 22/08/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16705)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Windows Defender\MsMpEng.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ACS.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
      C:\Program Files\Inventel\Gateway\wlancfg.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
      C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
      C:\WINDOWS\system32\TPSBattM.exe
      C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
      C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
      C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\WINDOWS\ZSSnp211.exe
      C:\WINDOWS\Domino.exe
      C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe
      C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      C:\WINDOWS\system32\lphcnhrj0eg7j.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Mozilla Thunderbird\thunderbird.exe
      C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
      C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = orange.fr/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
      O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
      O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
      O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
      O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
      O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
      O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
      O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
      O4 - HKLM\..\Run: [LBTWiz.exe] C:\WINDOWS\LBTWiz.exe
      O4 - HKLM\..\Run: [ZSSnp211] C:\WINDOWS\ZSSnp211.exe
      O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.exe
      O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w
      O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\Run: [lphcnhrj0eg7j] C:\WINDOWS\system32\lphcnhrj0eg7j.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
      O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
      O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
      O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxpt410YYFR
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?df590edfa2a94f819a469816cae8415a
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?df590edfa2a94f819a469816cae8415a
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15-3.cab
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase2474.cab
      O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://aurelie80bouba35.spaces.live.com/PhotoUpload/MsnPUpld.cab?10,0,916,0
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
      O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\ACS.exe
      O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
      O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
  6. marwina32
    bonjour,
    installes avira internet security 2008 et faire une analyse complète
    bonne chance
    1. ep44 Contributeur
      Bonsoir

      Pas si burn que ça car c'est exactement ça ;)

      Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
      https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

      * Double-clique sur ToolBar-SD afin de lancer l'installation, un raccourci sera ajouté sur le Bureau.
      * Double-clique dessus pour démarrer l'outil; choisis la langue.
      * Sous Vista, faire un clic droit et "Exécuter en tant qu'administrateur" (Elévation des privilèges), puis -> Continuer.
      * Tape 2 puis sur la touche [Entrée] afin de lancer la suppression.
      * Patiente jusqu'à la fin de la recherche.
      * À la fin du scan, le rapport s'ouvrira dans le Bloc-notes.
      * Poste ce rapport, par copier/coller, dans ta prochaine réponse.
      * Le rapport se trouve également sous : C:\TB.txt

      ** Aide en images
      https://sites.google.com/site/toolbarsd/aideenimages

      ensuite
      Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.
      http://download.bleepingcomputer.com/sUBs/ComboFix.exe
      * Déconnecte toi d'internet et ferme toutes tes applications.
      * Désactive tes protections (antivirus, parefeu,antispyware) provisoirement et seulement le temps de l'utilisation de ComboFix,
      * Double-clic sur combofix.exe, il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
      * /!\ Ne touche à rien tant que le scan n'est pas terminé.Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne /!\
      * Attends que Combofix ait terminé, un rapport sera créé.
      * réactive ton parefeu, ton antivirus, la garde de ton antispyware
      * copie/colle le rapport, le rapport se trouve dans : C:\Combofix.txt
      * Réactive tes protections en temps réel, Antivirus, Antispywares, avant de te reconnecter à internet.

      1. BOUBAGUMP35 Auteur
        Bonjour,
        merci pour la réponse, je reviens de week end et rallume seulement mon PC
        Toujours cette merde, voici le rapport. -----------\\ ToolBar S&D 1.1.4 XP/Vista

        Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
        X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1.50GHz )
        BIOS : BIOS Version 1.30
        USER : ANTHONY ( Administrator )
        BOOT : Normal boot

        "C:\ToolBar SD" ( MAJ : 24-08-2008|14:20 )
        Option : [2] ( 26/08/2008| 6:51 )
        C:\WINDOWS\System32\f3PSSavr.scr
        C:\Program Files\Internet Explorer\msimg32.dll
        C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll
        C:\Program Files\MSN Messenger\riched20.dll

        -----------\\ SUPPRESSION

        Supprime! - C:\Program Files\FunWebProducts\ScreenSaver
        Supprime! - C:\Program Files\FunWebProducts\Shared
        Echec ! - C:\Program Files\MyWebSearch\bar
        Supprime! - C:\Program Files\MyWebSearch\SrchAstt
        Supprime! - C:\DOCUME~1\ANTHONY\Cookies\anthony@mywebsearch[1].txt
        Supprime! - C:\DOCUME~1\ANTHONY\Cookies\anthony@mywebsearch[2].txt
        Supprime! - C:\WINDOWS\System32\f3PSSavr.scr
        Supprime! - C:\Program Files\Internet Explorer\msimg32.dll
        Supprime! - C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll
        Supprime! - C:\Program Files\MSN Messenger\riched20.dll
        Supprime! - C:\Program Files\FunWebProducts
        Echec ! - C:\Program Files\MyWebSearch

        -----------\\ DEUXIEME PASSAGE

        Echec ! - C:\Program Files\MyWebSearch\bar
        Echec ! - C:\Program Files\MyWebSearch

        -----------\\ Recherche de Fichiers / Dossiers ...

        C:\Program Files\MyWebSearch
        C:\Program Files\MyWebSearch\bar

        -----------\\ Extensions

        (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

        (ANTHONY) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
        (ANTHONY) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

        (AURELIE) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

        -----------\\ [..\Internet Explorer\Main]

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
        "Search Page"="https://www.google.com/?gws_rd=ssl"
        "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
        "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
        "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
        "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
        "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
        "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
        "Start Page"="https://www.msn.com/fr-fr/"

        --------------------\\ Recherche d'autres infections

        C:\WINDOWS\Pack.epk
        C:\WINDOWS\System32\nvs2.inf

        eiybwvr.dat
        eiybwvr_nav.dat
        eiybwvr_navps.dat
        [b]==> EGDACCESS <==/b

        -----------\\ Fin du rapport a 7:03:23,95
    3. Utilisateur anonyme
      Bonjour,

      Désolé pour l'instrusion, il y a plusieurs solutions dont celle de tribun

      Antivirus XP est un roque
      Explication de CCM ici

      Bonne journée
      1. ep44 Contributeur
        Bonsoir tribun

        oui je sais bien mais vu son rapport combofix me semble plus adapter :)
        merci

        BOUBAGUMP35 passe l'outils Combofix stp nous verrons ensuite pour Malewarebytes

        @+
        1. tribun
          je vous laiise faire !
          c'était un simple avis !
          puisque ces derniers jour,nous avons eût du succès avec Malwarebytes pour antivirus XP 2008 !
      2. ep44 Contributeur
        Oui en effet

        juste par rapport a ceci
        C:\WINDOWS\system32\lphcnhrj0eg7j.exe
        C:\WINDOWS\LBTWiz.exe

        je pense que combofix traiteras tout ce petit monde ainsi que Antivirus XP 2008

        Merci de donner ton avis venant de personne comme toi ce n'est que du plaisir de partager ;)
        Bonne soirée
        1. BOUBAGUMP35 Auteur
          Bonsoir,

          Voici le rapport de combofix, et bien joué car je n'ai plus rien du tout. C'est génial, d'être aussi fort en info, qu'est ce que j'aimerai être aussi doué. Bravo et merci encore.
          Est-ce que je peux enlever tous les raccourci sur le bureau.

          Quelle est le risque de rechute de ce virus.

          Dernière question et j'arrête après, quel antivirus je peux installer sur mon PC

          Merci encore

          ComboFix 08-08-24.03 - ANTHONY 2008-08-26 7:19:44.1 - NTFSx86
          Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.114 [GMT 2:00]Endroit: C:\DOCUME~1\ANTHONY\Bureau\ComboFix.exe
          * Création d'un nouveau point de restauration

          [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
          .

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .

          C:\DOCUME~1\ANTHONY\Application Data\rhcjhrj0eg7j
          C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML
          C:\Documents and Settings\AURELIE\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML
          C:\Program Files\MyWebSearch
          C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE
          C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
          C:\Program Files\MyWebSearch\bar\1.bin\MWSOESTB.DLL
          C:\Program Files\rhcjhrj0eg7j
          C:\WINDOWS\N039_jpg.zip
          C:\WINDOWS\pack.epk
          C:\WINDOWS\system32\8.tmp
          C:\WINDOWS\system32\9.tmp
          C:\WINDOWS\system32\A.tmp
          C:\WINDOWS\system32\B.tmp
          C:\WINDOWS\system32\blphcnhrj0eg7j.scr
          C:\WINDOWS\system32\eiybwvr.dat
          C:\WINDOWS\system32\eiybwvr_nav.dat
          C:\WINDOWS\system32\eiybwvr_navps.dat
          C:\WINDOWS\system32\lphcnhrj0eg7j.exe
          C:\WINDOWS\system32\mdm.exe
          C:\WINDOWS\system32\Microsoft\backup.ftp
          C:\WINDOWS\system32\Microsoft\backup.tftp
          C:\WINDOWS\system32\nvs2.inf
          C:\WINDOWS\system32\phcnhrj0eg7j.bmp
          C:\WINDOWS\system32\urlmsnlink.dat

          .
          ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
          .

          -------\Legacy_SYSREST.SYS
          -------\Service_sysrest.sys

          ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-26 to 2008-08-26 ))))))))))))))))))))))))))))))))))))
          .

          2008-08-26 07:02 . 2008-08-26 07:02 3,022 --a------ C:\Documents and Settings\Orph.egd
          2008-08-26 06:50 . 2008-08-26 07:02 <REP> d-------- C:\ToolBar SD
          2008-08-22 01:25 . 2008-08-22 01:27 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BitDefender
          2008-08-22 01:23 . 2008-08-22 01:29 <REP> d-------- C:\Program Files\Fichiers communs\Softwin
          2008-08-22 01:06 . 2008-08-22 01:06 <REP> d-------- C:\Program Files\Trend Micro
          2008-08-20 06:53 . 2008-08-26 07:34 109,150 --a------ C:\WINDOWS\system32\drivers\db9c334e.sys
          2008-08-19 06:57 . 2008-08-19 06:57 <REP> d-------- C:\Program Files\Enigma Software Group
          2008-08-19 06:45 . 2008-08-19 06:44 27,136 --a------ C:\WINDOWS\system32\sysrest32.exe
          2008-08-19 06:45 . 2008-08-26 06:36 15,328 --a------ C:\WINDOWS\system32\sysrest.sys
          2008-08-18 21:33 . 2008-08-20 18:06 94,208 --a------ C:\WINDOWS\system32\90.tmp
          2008-08-18 21:33 . 2008-08-18 22:01 94,208 --a------ C:\WINDOWS\system32\26.tmp
          2008-08-18 21:33 . 2008-08-18 22:01 94,208 --a------ C:\WINDOWS\system32\25.tmp
          2008-08-18 21:33 . 2008-08-20 11:15 94,208 --a------ C:\WINDOWS\system32\23.tmp
          2008-08-18 17:08 . 2008-08-18 21:30 94,208 --a------ C:\WINDOWS\system32\12.tmp
          2008-08-18 16:21 . 2008-08-18 16:23 94,208 --a------ C:\WINDOWS\system32\4F.tmp
          2008-08-13 22:45 . 2008-05-01 16:31 331,776 -----c--- C:\WINDOWS\system32\dllcache\msadce.dll

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-08-26 05:14 --------- d-----w C:\Program Files\Mozilla Thunderbird
          2008-08-26 04:52 --------- d-----w C:\Program Files\MSN Messenger
          2008-08-04 04:56 --------- d-----w C:\Program Files\PIXELA
          2008-05-06 13:26 2,320 -c--a-w C:\DOCUME~1\ANTHONY\Application Data\wklnhst.dat
          2008-05-06 13:26 2,320 -c--a-w C:\DOCUME~1\ANTHONY\Application Data\wklnhst.dat
          2006-03-13 18:49 278,528 -c--a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
          2006-02-25 20:16 560 -c--a-w C:\Documents and Settings\AURELIE\Application Data\ViewerApp.dat
          2006-02-24 13:11 284 -c--a-w C:\Documents and Settings\ROMANE\Application Data\ViewerApp.dat
          2006-01-28 14:37 284 -c--a-w C:\DOCUME~1\ANTHONY\Application Data\ViewerApp.dat
          2006-01-28 14:37 284 -c--a-w C:\DOCUME~1\ANTHONY\Application Data\ViewerApp.dat
          2006-01-21 14:56 2,569 -c--a-w C:\Program Files\Microsoft Word.lnk
          .

          ------- Sigcheck -------

          2004-08-05 12:00 17408 656bb1a52f83a7067e238c95c1a15b1c C:\WINDOWS\system32\svchost.exe

          2004-08-05 12:00 510464 f590720434bfec7dd9ce57ad4b66dec2 C:\WINDOWS\system32\winlogon.exe

          2007-06-13 15:22 1039872 eda57a3b3671573f5ba540581c855bfc C:\WINDOWS\explorer.exe
          2007-06-13 15:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe

          2004-08-05 12:00 110592 d21a527f87b4aaedae036286928407c3 C:\WINDOWS\system32\services.exe

          2004-08-05 12:00 14848 1b22648d652f86506a518d1ccf3e9a33 C:\WINDOWS\system32\lsass.exe

          2005-06-11 02:17 57856 ad3d9d191aea7b5445fe1d82ffbb4788 C:\WINDOWS\$hf_mig$\KB896423\SP2QFE\spoolsv.exe
          2005-06-11 01:53 58880 eef28ffdd86763759fe3ea4233f24481 C:\WINDOWS\system32\spoolsv.exe
          .
          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
          REGEDIT4

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 12:00 15360]
          "TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-11 16:08 65536]
          "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-28 07:49 68856]
          "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 17:45 313472]
          "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-04-11 10:00 339968]
          "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-15 00:28 98394]
          "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-15 00:26 688218]
          "THotkey"="C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe" [2005-04-25 09:15 339968]
          "Tvs"="C:\Program Files\TOSHIBA\Tvs\TvsTray.exe" [2005-04-05 16:25 73728]
          "SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2005-04-11 11:14 118784]
          "PadTouch"="C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe" [2004-11-17 10:56 1077327]
          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-01-29 19:47 77824]
          "ZSSnp211"="C:\WINDOWS\ZSSnp211.exe" [2007-04-06 12:06 57344]
          "Domino"="C:\WINDOWS\Domino.exe" [2006-08-18 17:58 49152]
          "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
          "TPSMain"="TPSMain.exe" [2005-01-21 10:28 266240 C:\WINDOWS\system32\TPSMain.exe]
          "NDSTray.exe"="NDSTray.exe" [BU]

          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 12:00 15360]
          "DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-22 19:29 39264]

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Kodak software updater.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Kodak software updater.lnk
          backup=C:\WINDOWS\pss\Kodak software updater.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logiciel Kodak EasyShare.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logiciel Kodak EasyShare.lnk
          backup=C:\WINDOWS\pss\Logiciel Kodak EasyShare.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Picture Package Menu.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Picture Package Menu.lnk
          backup=C:\WINDOWS\pss\Picture Package Menu.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Picture Package VCD Maker.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Picture Package VCD Maker.lnk
          backup=C:\WINDOWS\pss\Picture Package VCD Maker.lnkCommon Startup

          [HKEY_LOCAL_MACHINE\software\microsoft\security center]
          "AntiVirusOverride"=dword:00000001

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
          "EnableFirewall"= 0 (0x0)

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
          "C:\\Program Files\\Messenger\\msmsgs.exe"=
          "C:\\Program Files\\Ares\\Ares.exe"=
          "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
          "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
          "C:\\WINDOWS\\system32\\sysrest32.exe"=

          S3 SIS163u;SiS163 usb Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2005-06-20 11:12]
          S3 V0090VID;Creative WebCam Vista Plus;C:\WINDOWS\system32\DRIVERS\V0090Vid.sys []

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3ce9d6b6-07fc-11dd-8e80-0011f5be11ba}]
          \Shell\AutoRun\command - E:\AutoTransfer.exe
          .
          Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

          2008-08-26 C:\WINDOWS\Tasks\MP Scheduled Scan.job
          - C:\Program Files\Windows Defender\MpCmdRun.exe [2006-11-03 19:20]
          .
          - - - - ORPHANS REMOVED - - - -

          HKLM-Run-lphcnhrj0eg7j - C:\WINDOWS\system32\lphcnhrj0eg7j.exe

          .
          ------- Supplementary Scan -------
          .
          FireFox -: Profile - C:\DOCUME~1\ANTHONY\Application Data\Mozilla\Firefox\Profiles\e7r93xr9.default\
          FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
      3. ep44 Contributeur
        attend ce n'est pas fini :)

        selectionne ceci

        File::
        C:\WINDOWS\system32\drivers\db9c334e.sys
        C:\WINDOWS\system32\sysrest32.exe
        C:\WINDOWS\system32\sysrest.sys
        C:\WINDOWS\system32\90.tmp
        C:\WINDOWS\system32\26.tmp
        C:\WINDOWS\system32\25.tmp
        C:\WINDOWS\system32\23.tmp
        C:\WINDOWS\system32\12.tmp
        C:\WINDOWS\system32\4F.tmp

        * Copie le texte sélectionné (CTRL+C).
        * Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
        * Veille à ce que Retour à la ligne ne soit pas coché dans Format.
        * Colle le texte copié dans ce bloc-notes (CTRL+V).
        * Sauvegarde ce fichier sous le nom de CFScript.txt
        * Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme ceci
        http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
        * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
        Ne touche à rien tant que le scan n'est pas terminé.
        * Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
        * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

        Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
        si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

        ensuite

        Télécharge malwarebytes
        http://www.malwarebytes.org/mbam/program/mbam-setup.exe
        Une aide pour l'installation
        http://www.swl1f.net/viewtopic.php?f=14&t=68

        => Installe le
        => Ensuite va en mode sans echec

        Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
        Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel

        => Lance malwarebytes
        => Coche "Executer un examen complet"
        => Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
        => Clique sur Supprimer la sélection
        => Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
        => Fait copier coller et poste le rapport

        --------------------------

        ensuite

        * Télécharge CCleaner
        https://filehippo.com/download_ccleaner/
        => Aide toi de ce tuto pour l'utiliser
        http://www.swl1f.net/viewtopic.php?f=14&t=69

        --------------------------

        Ensuite refais un nouveau HijackThis

        @+
        1. BOUBAGUMP35 Auteur
          Bonjour, je ne suis pas sûr de mon coup sur votre explication redites moi Merci

          ComboFix 08-08-26.02 - ANTHONY 2008-08-27 7:24:23.2 - NTFSx86
          Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.155 [GMT 2:00]
          Endroit: C:\Documents and Settings\ANTHONY\Bureau\ComboFix.exe
          Command switches used :: C:\Documents and Settings\ANTHONY\CFScript.txt
          * Création d'un nouveau point de restauration

          [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
          .

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .

          C:\WINDOWS\system32\sysrest.sys
          C:\WINDOWS\system32\sysrest32.exe

          .
          ((((((((((((((((((((((((((((( Fichiers créés 2008-07-27 to 2008-08-27 ))))))))))))))))))))))))))))))))))))
          .

          2008-08-26 07:02 . 2008-08-26 07:02 3,022 --a------ C:\Documents and Settings\Orph.egd
          2008-08-26 06:50 . 2008-08-26 07:02 <REP> d-------- C:\ToolBar SD
          2008-08-22 01:25 . 2008-08-22 01:27 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BitDefender
          2008-08-22 01:23 . 2008-08-22 01:29 <REP> d-------- C:\Program Files\Fichiers communs\Softwin
          2008-08-22 01:06 . 2008-08-22 01:06 <REP> d-------- C:\Program Files\Trend Micro
          2008-08-20 06:53 . 2008-08-27 07:31 109,150 --a------ C:\WINDOWS\system32\drivers\db9c334e.sys
          2008-08-19 06:57 . 2008-08-19 06:57 <REP> d-------- C:\Program Files\Enigma Software Group
          2008-08-18 21:33 . 2008-08-20 18:06 94,208 --a------ C:\WINDOWS\system32\90.tmp
          2008-08-18 21:33 . 2008-08-18 22:01 94,208 --a------ C:\WINDOWS\system32\26.tmp
          2008-08-18 21:33 . 2008-08-18 22:01 94,208 --a------ C:\WINDOWS\system32\25.tmp
          2008-08-18 21:33 . 2008-08-20 11:15 94,208 --a------ C:\WINDOWS\system32\23.tmp
          2008-08-18 17:08 . 2008-08-18 21:30 94,208 --a------ C:\WINDOWS\system32\12.tmp
          2008-08-18 16:21 . 2008-08-18 16:23 94,208 --a------ C:\WINDOWS\system32\4F.tmp
          2008-08-13 22:45 . 2008-05-01 16:31 331,776 -----c--- C:\WINDOWS\system32\dllcache\msadce.dll

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-08-27 05:11 --------- d-----w C:\Program Files\Mozilla Thunderbird
          2008-08-26 04:52 --------- d-----w C:\Program Files\MSN Messenger
          2008-08-04 04:56 --------- d-----w C:\Program Files\PIXELA
          2008-05-06 13:26 2,320 -c--a-w C:\Documents and Settings\ANTHONY\Application Data\wklnhst.dat
          2006-03-13 18:49 278,528 -c--a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
          2006-02-25 20:16 560 -c--a-w C:\Documents and Settings\AURELIE\Application Data\ViewerApp.dat
          2006-02-24 13:11 284 -c--a-w C:\Documents and Settings\ROMANE\Application Data\ViewerApp.dat
          2006-01-28 14:37 284 -c--a-w C:\Documents and Settings\ANTHONY\Application Data\ViewerApp.dat
          2006-01-21 14:56 2,569 -c--a-w C:\Program Files\Microsoft Word.lnk
          .

          ------- Sigcheck -------

          2004-08-05 12:00 17408 656bb1a52f83a7067e238c95c1a15b1c C:\WINDOWS\system32\svchost.exe

          2004-08-05 12:00 510464 f590720434bfec7dd9ce57ad4b66dec2 C:\WINDOWS\system32\winlogon.exe

          2007-06-13 15:22 1039872 eda57a3b3671573f5ba540581c855bfc C:\WINDOWS\explorer.exe
          2007-06-13 15:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe

          2004-08-05 12:00 110592 d21a527f87b4aaedae036286928407c3 C:\WINDOWS\system32\services.exe

          2004-08-05 12:00 14848 1b22648d652f86506a518d1ccf3e9a33 C:\WINDOWS\system32\lsass.exe

          2005-06-11 02:17 57856 ad3d9d191aea7b5445fe1d82ffbb4788 C:\WINDOWS\$hf_mig$\KB896423\SP2QFE\spoolsv.exe
          2005-06-11 01:53 58880 eef28ffdd86763759fe3ea4233f24481 C:\WINDOWS\system32\spoolsv.exe
          .
          ((((((((((((((((((((((((((((( snapshot@2008-08-26_ 7.41.49.69 )))))))))))))))))))))))))))))))))))))))))
          .
          .
          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
          REGEDIT4

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 12:00 15360]
          "TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-11 16:08 65536]
          "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-28 07:49 68856]
          "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 17:45 313472]
          "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-04-11 10:00 339968]
          "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-15 00:28 98394]
          "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-15 00:26 688218]
          "THotkey"="C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe" [2005-04-25 09:15 339968]
          "Tvs"="C:\Program Files\TOSHIBA\Tvs\TvsTray.exe" [2005-04-05 16:25 73728]
          "SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2005-04-11 11:14 118784]
          "PadTouch"="C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe" [2004-11-17 10:56 1077327]
          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-01-29 19:47 77824]
          "ZSSnp211"="C:\WINDOWS\ZSSnp211.exe" [2007-04-06 12:06 57344]
          "Domino"="C:\WINDOWS\Domino.exe" [2006-08-18 17:58 49152]
          "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
          "TPSMain"="TPSMain.exe" [2005-01-21 10:28 266240 C:\WINDOWS\system32\TPSMain.exe]
          "NDSTray.exe"="NDSTray.exe" [BU]

          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 12:00 15360]
          "DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-22 19:29 39264]

          C:\Documents and Settings\AURELIE\Menu D‚marrer\Programmes\D‚marrage\
          Lancement rapide de Microsoft Office OneNote 2003.lnk - C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE [2007-04-19 13:49:52 64864]

          C:\Documents and Settings\ROMANE\Menu D‚marrer\Programmes\D‚marrage\
          Lancement rapide de Microsoft Office OneNote 2003.lnk - C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE [2007-04-19 13:49:52 64864]

          C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
          Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 23:05:26 29696]
          Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04 83360]
          Windows Desktop Search.lnk - C:\Program Files\MSN Toolbar Suite\DS\[u]0[/u]2.05.0001.1119\fr-fr\bin\WindowsSearch.exe [2005-09-20 18:10:04 238080]

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Kodak software updater.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Kodak software updater.lnk
          backup=C:\WINDOWS\pss\Kodak software updater.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logiciel Kodak EasyShare.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logiciel Kodak EasyShare.lnk
          backup=C:\WINDOWS\pss\Logiciel Kodak EasyShare.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Picture Package Menu.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Picture Package Menu.lnk
          backup=C:\WINDOWS\pss\Picture Package Menu.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Picture Package VCD Maker.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Picture Package VCD Maker.lnk
          backup=C:\WINDOWS\pss\Picture Package VCD Maker.lnkCommon Startup

          [HKEY_LOCAL_MACHINE\software\microsoft\security center]
          "AntiVirusOverride"=dword:00000001

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
          "C:\\Program Files\\Messenger\\msmsgs.exe"=
          "C:\\Program Files\\Ares\\Ares.exe"=
          "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
          "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

          S3 SIS163u;SiS163 usb Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2005-06-20 11:12]
          S3 V0090VID;Creative WebCam Vista Plus;C:\WINDOWS\system32\DRIVERS\V0090Vid.sys []

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3ce9d6b6-07fc-11dd-8e80-0011f5be11ba}]
          \Shell\AutoRun\command - E:\AutoTransfer.exe

          *Newly Created Service* - catchme
          .
          Contenu du dossier 'Scheduled Tasks/Tâches planifiées'

          2008-08-27 C:\WINDOWS\Tasks\MP Scheduled Scan.job
          - C:\Program Files\Windows Defender\MpCmdRun.exe [2006-11-03 19:20]
          .

          **************************************************************************

          catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-08-27 07:30:13
          Windows 5.1.2600 Service Pack 2 NTFS

          Balayage processus cachés ...

          Balayage caché autostart entries ...

          Balayage des fichiers cachés ...

          **************************************************************************

          [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\db9c334e]
          "ImagePath"="\SystemRoot\System32\drivers\db9c334e.sys"
          .
          Temps d'accomplissement: 2008-08-27 7:40:53
          ComboFix-quarantined-files.txt 2008-08-27 05:39:48
          ComboFix2.txt 2008-08-26 05:43:28

          Pre-Run: 5,515,030,528 octets libres
          Post-Run: 5,524,799,488 octets libres

          137 --- E O F --- 2008-08-27 04:39:07
        2. BOUBAGUMP35 Auteur
          BONSOIR, voici le rapport malwayrbites
          il me reste ccleaner

          Malwarebytes' Anti-Malware 1.25
          Version de la base de données: 1090
          Windows 5.1.2600 Service Pack 2

          19:31:09 28/08/2008
          mbam-log-08-28-2008 (19-31-09).txt

          Type de recherche: Examen complet (C:\|D:\|)
          Eléments examinés: 643519
          Temps écoulé: 2 hour(s), 32 minute(s), 1 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 3
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 1
          Fichier(s) infecté(s): 54

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{e79dfbca-5697-4fbd-94e5-5b2a9c7c1612} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\SOFTWARE\Carlson (Dialer) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Carlson (Dialer) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          C:\Program Files\Fichiers communs\Carlson (Dialer) -> Quarantined and deleted successfully.

          Fichier(s) infecté(s):
          C:\Program Files\MSN Messenger\msimg32.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\QooBox\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\QooBox\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\QooBox\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\MWSOESTB.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\QooBox\Quarantine\C\WINDOWS\system32\8.tmp.vir (Rogue.Agent) -> Quarantined and deleted successfully.
          C:\QooBox\Quarantine\C\WINDOWS\system32\9.tmp.vir (Rogue.Agent) -> Quarantined and deleted successfully.
          C:\QooBox\Quarantine\C\WINDOWS\system32\A.tmp.vir (Rogue.Agent) -> Quarantined and deleted successfully.
          C:\QooBox\Quarantine\C\WINDOWS\system32\B.tmp.vir (Rogue.Agent) -> Quarantined and deleted successfully.
          C:\QooBox\Quarantine\C\WINDOWS\system32\blphcnhrj0eg7j.scr.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089176.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089177.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089178.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089179.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089180.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089181.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089182.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089183.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089184.SCR (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089185.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089186.DLL (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089187.EXE (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089188.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089189.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089190.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089192.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089193.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089194.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089195.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089197.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089198.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089199.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089200.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089201.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089202.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089203.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089204.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089211.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089212.scr (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089213.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089214.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP507\A0089215.dll (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP508\A0089219.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP508\A0089220.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP508\A0089221.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A98093AE-F09D-466F-AB9F-890A95100D41}\RP508\A0089224.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\ToolBar SD\Backup-TB\Program Files\Internet Explorer\msimg32.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\ToolBar SD\Backup-TB\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\ToolBar SD\Backup-TB\Program Files\MSN Messenger\riched20.dll (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
          C:\ToolBar SD\Backup-TB\WINDOWS\system32\f3PSSavr.scr (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\12.tmp (Rogue.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\26.tmp (Rogue.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\4F.tmp (Rogue.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\90.tmp (Rogue.Agent) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Menu Démarrer\carlton (Dialer) -> Quarantined and deleted successfully.
      4. ep44 Contributeur
        Bonsoir

        fais le reste stp
        @+
        1. BOUBAGUMP35 Auteur
          ET VOICI le rapport Hijackthis après avoir fait Ccleaner, tu me redis

          Merci encore
          a+

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 19:44:59, on 28/08/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16705)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Windows Defender\MsMpEng.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\ACS.exe
          C:\WINDOWS\system32\LEXBCES.EXE
          C:\WINDOWS\system32\LEXPPS.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
          C:\Program Files\Inventel\Gateway\wlancfg.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
          C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
          C:\WINDOWS\system32\TPSBattM.exe
          C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
          C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
          C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\WINDOWS\ZSSnp211.exe
          C:\WINDOWS\Domino.exe
          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
          O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
          O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
          O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
          O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
          O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
          O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
          O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [ZSSnp211] C:\WINDOWS\ZSSnp211.exe
          O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
          O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
          O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase2474.cab
          O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://aurelie80bouba35.spaces.live.com/PhotoUpload/MsnPUpld.cab?10,0,916,0
          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
          O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
          O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\ACS.exe
          O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
          O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
          O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
      5. ep44 Contributeur
        Bonsoir

        Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
        https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

        * Double-clique sur ToolBar-SD afin de lancer l'installation, un raccourci sera ajouté sur le Bureau.
        * Double-clique dessus pour démarrer l'outil; choisis la langue.
        * Sous Vista, faire un clic droit et "Exécuter en tant qu'administrateur" (Elévation des privilèges), puis -> Continuer.
        * Tape 2 puis sur la touche [Entrée] afin de lancer la suppression.
        * Patiente jusqu'à la fin de la recherche.
        * À la fin du scan, le rapport s'ouvrira dans le Bloc-notes.
        * Poste ce rapport, par copier/coller, dans ta prochaine réponse.
        * Le rapport se trouve également sous : C:\TB.txt

        ** Aide en images
        https://sites.google.com/site/toolbarsd/aideenimages
        1. BOUBAGUMP35 Auteur
          Bonjour, voici le rapport, ca donne quoi notre affaire,
          je comprends rien
          en tous cas, un grand merci
          a+

          -----------\\ ToolBar S&D 1.1.4 XP/Vista

          Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
          X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1.50GHz )
          BIOS : BIOS Version 1.30
          USER : ANTHONY ( Administrator )
          BOOT : Normal boot

          "C:\ToolBar SD" ( MAJ : 24-08-2008|14:20 )
          Option : [2] ( 29/08/2008| 7:22 )

          -----------\\ Recherche de Fichiers / Dossiers ...

          -----------\\ Extensions

          (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

          (ANTHONY) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
          (ANTHONY) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

          (AURELIE) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

          -----------\\ [..\Internet Explorer\Main]

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
          "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
          "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
          "Start Page"="https://www.orange.fr/portail"
          "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
          "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
          "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
          "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
          "Start Page"="https://www.msn.com/fr-fr/"

          --------------------\\ Recherche d'autres infections

          Aucune autre infection trouvée !

          -----------\\ Fin du rapport a 7:24:07,85
      6. ep44 Contributeur
        Bonsoir

        je te dirais que ça avance

        Relance HijackThis et clique sur "Do a system scan only"
        Ensuite recherche ces lignes et coches les cases

        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

        Une fois coché, ferme toutes les fenêtres et applications et clique sur "Fix checked"

        Ensuite
        fait un scan en ligne

        avec bitdefender et colle le rapport

        https://www.bitdefender.com/toolbox/

        Scan à faire sous Internet Explorer

        un tuto
        http://pageperso.aol.fr/rginformatique/mapage/defender.htm

        @+
        1. BOUBAGUMP35 Auteur
          Bonjour,
          je n'arrive pas à coller le rapport, mais dans les statistiques, il me note :

          identified virus: 5 Objects : 88258
          infected files : 11 Folders : 10150
          suspect files : 0 Archives : 1160
          warnings: 0 packed files : 6186
          disinfected files : 0
          deleted files : 5

          Voilà
          a+
      7. ep44 Contributeur
        Bonjour

        on pousse la recherche

        Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
        http://images.malwareremoval.com/random/RSIT.exe
        * Double-clique sur RSIT.exe afin de lancer RSIT.
        * Clique sur Continue à l'écran Disclaimer.
        * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
        * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

        --> Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

        Note : Les deux rapports sont également sauvegardés %systemroot%\rsit
        1. BOUBAGUMP35 Auteur
          Bonjour, cela ne marche pas, j'ai essayé 2 ou 3 fois sans réussite

          A+
      8. E..T Contributeur
        Bonjour,
        En passant :
        BOUBAGUMP35, ton rapport ne présente plus d' infection.
        Vérifie JAVA >> ICI c'est une chose importante.
        Installe la dernière version de adobe >> Ici

        Une foi que les nouvelles versions sont installées virent les anciennes.

        Ensuite tu vas fixer ces lignes avec hijackthis, comme suit
        Tu réouvres hijack
        Tu refais un scan en choisissant >> Do a system scan and loge and file
        Et après tu verras une option Fix checked coche la ligne et valides. Seulement celles la.

        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1

        Une foi que tu as fait tout ça poste un rapport hijackthis

        @++
        1. tribun
          salut E.T
          je me demande ce que java et adobe viennent faire dans suppression de antivirus XP 2008 ?????
          et laisse a ep44 le soin de finir ! sans faire tout chambarder !!
      9. ep44 Contributeur
        C"est quand même fou ça !
        tout le monde intervient sans se préoccuper du ressentit du demandeur!

        Prenez un sujet et vous avez qu'à vous y tenir et arrêter d'intervenir sur des sujets déjà en cours !
        C'est vraiment pénible !
        De plus tu fait fixer des clés run qui peuvent tout simplement être désactiver, tu demande de les détruire,
        n'importe quoi !

        ========================================================
        BOUBAGUMP35,
        Bonjour

        on essaye autre chose pour s'assurer que ton PC est propre

        Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip
        ==> Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
        ==> Un nouveau dossier chercher va être créé DiagHelp
        ==> Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
        ==> Une fenêtre va s'ouvrir, choisis l'option 1
        ==> L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
        ==> Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
        ==> Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
        ==> A nouveau menu Edition / copier
        ==> Dans un nouveau message ici, faire un clic droit / coller
        @+
        1. BOUBAGUMP35 Auteur
          Bonjour ep44, voici le rapport,

          Merci d'avance
          a+
          DiagHelp version v1.4 - http://www.malekal.com
          excute le 01/09/2008 à 6:44:56,85

          Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
          C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->01/09/2008 06:44:50
          C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->01/09/2008 06:44:24
          C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->01/09/2008 06:41:30
          C:\WINDOWS\prefetch\WCREATOR.EXE-16554FEA.pf -->01/09/2008 06:40:27
          C:\WINDOWS\prefetch\JUCHECK.EXE-19C452BF.pf -->01/09/2008 06:36:53
          C:\WINDOWS\prefetch\MSN_SL.EXE-047411B3.pf -->01/09/2008 06:36:05
          C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-2D4B6027.pf -->01/09/2008 06:35:52
          C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->01/09/2008 06:35:35
          C:\WINDOWS\prefetch\THUNDERBIRD.EXE-38CA75D9.pf -->01/09/2008 06:34:54
          C:\WINDOWS\prefetch\MBAM.EXE-0BEE0439.pf -->01/09/2008 06:34:08

          C:\WINDOWS\System32\drivers\db9c334e.sys -->01/09/2008 06:44:53
          C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->17/08/2008 15:01:18
          C:\WINDOWS\System32\drivers\mbam.sys -->17/08/2008 15:01:14
          C:\WINDOWS\System32\drivers\bdfndisf.sys -->24/06/2008 18:25:33
          C:\WINDOWS\System32\drivers\tcpip.sys -->20/06/2008 12:45:13
          C:\WINDOWS\System32\drivers\afd.sys -->20/06/2008 12:44:38
          C:\WINDOWS\System32\drivers\tcpip6.sys -->20/06/2008 11:52:06

          C:\WINDOWS\System32\wpa.dbl -->01/09/2008 06:31:48
          C:\WINDOWS\System32\FNTCACHE.DAT -->22/08/2008 10:37:02
          C:\WINDOWS\System32\bdod.bin -->22/08/2008 01:28:22
          C:\WINDOWS\System32\bdss.log -->22/08/2008 01:27:27
          C:\WINDOWS\System32\23.tmp -->20/08/2008 11:15:14
          C:\WINDOWS\System32\25.tmp -->18/08/2008 22:01:54
          C:\WINDOWS\System32\TZLog.log -->13/08/2008 23:45:24
          C:\WINDOWS\System32\MRT.exe -->05/08/2008 20:11:01
          C:\WINDOWS\System32\cdm.dll -->18/07/2008 22:10:48
          C:\WINDOWS\System32\wuauclt.exe -->18/07/2008 22:10:42
          C:\WINDOWS\System32\wups2.dll -->18/07/2008 22:10:40
          C:\WINDOWS\System32\wucltui.dll.mui -->18/07/2008 22:10:36
          C:\WINDOWS\System32\wups.dll -->18/07/2008 22:10:20
          C:\WINDOWS\System32\wuaucpl.cpl.mui -->18/07/2008 22:09:56
          C:\WINDOWS\System32\wucltui.dll -->18/07/2008 22:09:46
          C:\WINDOWS\System32\wuaucpl.cpl -->18/07/2008 22:09:46
          C:\WINDOWS\System32\wuweb.dll -->18/07/2008 22:09:44
          C:\WINDOWS\System32\wuapi.dll -->18/07/2008 22:09:44
          C:\WINDOWS\System32\wuaueng.dll -->18/07/2008 22:09:42
          C:\WINDOWS\System32\wuapi.dll.mui -->18/07/2008 22:09:14
          C:\WINDOWS\System32\wuaueng.dll.mui -->18/07/2008 22:09:06
          C:\WINDOWS\System32\mucltui.dll -->18/07/2008 22:07:34
          C:\WINDOWS\System32\muweb.dll -->18/07/2008 22:07:32
          C:\WINDOWS\System32\mucltui.dll.mui -->18/07/2008 22:07:28
          C:\WINDOWS\System32\tzchange.exe -->14/07/2008 13:09:18

          C:\WINDOWS\WindowsUpdate.log -->01/09/2008 06:33:43
          C:\WINDOWS\QTFont.qfn -->01/09/2008 06:31:48
          C:\WINDOWS\0.log -->01/09/2008 06:31:34
          C:\WINDOWS\wiadebug.log -->01/09/2008 06:31:16
          C:\WINDOWS\1-wlancfg.log -->01/09/2008 06:31:16
          C:\WINDOWS\wiaservc.log -->01/09/2008 06:31:15
          C:\WINDOWS\bootstat.dat -->01/09/2008 06:30:56
          C:\WINDOWS\SchedLgU.Txt -->31/08/2008 11:43:57
          C:\WINDOWS\6-wlancfg.log -->30/08/2008 10:48:45
          C:\WINDOWS\setupapi.log -->29/08/2008 23:01:30
          C:\WINDOWS\5-wlancfg.log -->29/08/2008 20:28:42
          C:\WINDOWS\system.ini -->27/08/2008 07:30:06
          C:\WINDOWS\QTFont.for -->26/08/2008 07:43:44
          C:\WINDOWS\win.ini -->22/08/2008 07:40:05
          C:\WINDOWS\bdagent.INI -->04/08/2008 06:46:35

          winlogon.exe
          Verified: Unsigned
          svchost.exe
          Verified: Unsigned
          ws2_32.dll
          Verified: Signed
          user32.dll
          Verified: Signed
          tcpip.sys
          Verified: Signed
          ndis.sys
          Verified: Signed
          null.sys
          Verified: Signed

          ListDLLs v2.25 - DLL lister for Win9x/NT
          Copyright (C) 1997-2004 Mark Russinovich
          Sysinternals - www.sysinternals.com

          ------------------------------------------------------------------------------
          explorer.exe pid: 408
          Command line: C:\WINDOWS\Explorer.EXE

          Base Size Version Path
          0x44080000 0xd0000 7.00.6000.16705 C:\WINDOWS\system32\WININET.dll
          0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
          0x43e00000 0x45000 7.00.6000.16705 C:\WINDOWS\system32\iertutil.dll
          0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
          0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
          0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
          0x649b0000 0x97000 2.05.0001.1119 C:\Program Files\MSN Toolbar Suite\DB\02.05.0001.1119\fr-fr\deskbar.dll
          0x10000000 0x40000 2.05.0001.1119 C:\Program Files\MSN Toolbar Suite\DB\02.05.0001.1119\fr-fr\dbres.dll
          0x64910000 0x94000 2.05.0001.1119 C:\Program Files\MSN Toolbar Suite\DB\02.05.0001.1119\fr-fr\wordwheel.dll
          0x61dd0000 0x21000 1.00.2536.0000 C:\WINDOWS\system32\MAPI32.dll
          0x01190000 0x83000 2.05.0001.1119 C:\Program Files\MSN Toolbar Suite\EXT\02.05.0001.1119\fr-fr\msnlExtRes.dll
          0x63bf0000 0x84000 2.05.0000.1105 C:\Program Files\MSN Toolbar Suite\TEM\02.05.0000.1105\fr-fr\Tem.dll
          0x748f0000 0x113000 8.90.1101.0000 C:\WINDOWS\system32\msxml3.dll
          0x44160000 0x127000 7.00.6000.16705 C:\WINDOWS\system32\urlmon.dll
          0x63fc0000 0x7000 2.05.0001.1119 C:\Program Files\MSN Toolbar Suite\SL\02.05.0001.1119\fr-fr\msn_slps.dll
          0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
          0x44360000 0x5cd000 7.00.6000.16705 C:\WINDOWS\system32\ieframe.dll
          0x5f800000 0x16000 1.01.1593.0000 C:\PROGRA~1\WIFD1F~1\MpShHook.dll
          0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
          0x7c420000 0x87000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCP80.dll
          0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
          0x442b0000 0x3c000 7.00.6000.16705 C:\WINDOWS\system32\webcheck.dll
          0x63000000 0x13000 7.12.0004.0000 C:\WINDOWS\system32\SynTPFcs.dll
          0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
          0x02650000 0xb000 1.00.0008.0001 C:\WINDOWS\system32\TPwrCfg.DLL
          0x02660000 0x14000 1.00.0004.0000 C:\WINDOWS\system32\TPwrReg.dll
          0x02680000 0xd000 1.00.0003.0000 C:\WINDOWS\system32\TPSTrace.DLL
          0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
          0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
          0x00c00000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
          0x01ad0000 0x2a000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll
          0x59000000 0x3b000 8.05.1302.1018 C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGSC8~1.DLL
          0x74780000 0x16e000 6.05.2600.3367 C:\WINDOWS\system32\quartz.dll
          0x01bd0000 0x15000 1.01.1593.0000 C:\PROGRA~1\WIFD1F~1\MpOAv.dll
          0x03530000 0x92000 2.05.0000.1105 C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
          0x02600000 0x3d000 2.05.0000.1105 C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\mtbres.dll
          0x64130000 0x79000 2.05.0000.1105 C:\Program Files\MSN Toolbar Suite\HV\02.05.0000.1105\fr-fr\msnHiliteViewer.dll
          0x02ad0000 0x1d000 2.05.0000.1105 C:\Program Files\MSN Toolbar Suite\HV\02.05.0000.1105\fr-fr\hvres.dll
          0x63fd0000 0x80000 2.05.0000.1105 C:\Program Files\MSN Toolbar Suite\PB\02.05.0000.1105\fr-fr\msnPopupBlocker.dll
          0x036d0000 0x2f000 2.05.0000.1105 C:\Program Files\MSN Toolbar Suite\PB\02.05.0000.1105\fr-fr\pgres.dll
          0x63f90000 0x1f000 2.05.0001.1119 C:\Program Files\MSN Toolbar Suite\ST\02.05.0001.1119\en-xu\stmain.dll
          0x63db0000 0x16000 2.05.0000.1105 C:\Program Files\MSN Toolbar Suite\EP\02.05.0000.1105\fr-fr\msnep.dll
          0x325c0000 0x12000 11.00.5510.0000 C:\Program Files\Microsoft Office\OFFICE11\msohev.dll
          0x03d50000 0x1c000 7.00.0000.0000 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
          0x01b70000 0x13000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll

          ListDLLs v2.25 - DLL lister for Win9x/NT
          Copyright (C) 1997-2004 Mark Russinovich
          Sysinternals - www.sysinternals.com

          ------------------------------------------------------------------------------
          winlogon.exe pid: 524
          Command line: winlogon.exe

          Base Size Version Path
          0x01000000 0x82000 \??\C:\WINDOWS\system32\winlogon.exe
          0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
          0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
          0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
          0x10000000 0x10000 6.14.0010.4114 C:\WINDOWS\system32\Ati2evxx.dll
          0x01e70000 0xae000 1.05.0540.0000 C:\WINDOWS\system32\WgaLogon.dll
          0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
          0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

          Le volume dans le lecteur C n'a pas de nom.
          Le numéro de série du volume est 6468-751A

          Répertoire de C:\WINDOWS\system32

          05/08/2004 12:00 6 144 csrss.exe
          1 fichier(s) 6 144 octets
          0 Rép(s) 4 890 734 592 octets libres

          Contenu de Downloaded Program Files
          Le volume dans le lecteur C n'a pas de nom.
          Le numéro de série du volume est 6468-751A

          Répertoire de C:\WINDOWS\Downloaded Program Files

          29/08/2008 23:01 <REP> .
          29/08/2008 23:01 <REP> ..
          09/01/2008 15:01 32 bdcore.dll
          09/01/2008 15:01 118 784 bdupd.dll
          18/10/2007 17:20 <REP> CONFLICT.1
          06/09/2005 06:53 65 desktop.ini
          26/07/2002 02:13 24 576 dwusplay.dll
          26/07/2002 02:13 196 608 dwusplay.exe
          11/04/2007 14:55 1 292 erma.inf
          14/07/2005 17:28 365 f3initialsetup1.0.0.15-3.inf
          13/04/2007 02:14 382 344 GAME_UNO1.dll
          17/01/2007 15:44 316 GAME_UNO1.INF
          09/01/2008 15:01 53 248 ipsupd.dll
          11/04/2006 14:06 322 IPSUploader.inf
          21/06/2006 12:32 1 939 056 IPSUploader.ocx
          10/06/2005 18:44 417 792 isusweb.dll
          26/02/2008 15:42 7 724 lang.ini
          09/01/2008 15:01 32 libfn.dll
          21/01/2008 17:43 130 live.ini
          29/05/2003 16:00 160 864 messengerstatsclient.dll
          22/02/2007 23:41 304 544 MessengerStatsPAClient.dll
          20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd
          28/02/2007 14:21 130 472 MineSweeper.dll
          28/02/2007 14:21 131 472 msgrchkr.dll
          02/08/2007 11:31 360 320 MsnPUpld.dll
          02/08/2007 15:47 569 MSNPUpld.inf
          07/02/2008 14:06 1 248 oscan8.inf
          26/02/2008 15:59 487 424 oscan82.ocx
          02/08/2007 11:31 67 456 PURen-us.dll
          06/08/2007 12:10 68 992 PURfr-fr.dll
          09/01/2008 15:01 6 828 scanoptions.tsi
          09/11/2006 15:36 5 019 swflash.inf
          21/09/2007 10:37 465 472 wlscBase.dll
          21/09/2007 10:40 320 wlscBase.inf
          19/02/2007 11:26 159 128 ZIntro.ocx
          32 fichier(s) 5 493 976 octets

          Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

          18/10/2007 17:20 <REP> .
          18/10/2007 17:20 <REP> ..
          20/06/2006 15:44 379 704 MsnPUpld.dll
          19/06/2006 14:40 393 MsnPUpld.inf
          20/06/2006 15:44 117 560 PURen-us.dll
          09/01/2007 08:30 110 592 PURfr-fr.dll
          4 fichier(s) 608 249 octets

          Total des fichiers listés :
          36 fichier(s) 6 102 225 octets
          5 Rép(s) 4 890 734 592 octets libres

          Recherche de rootkit! (Merci S!Ri)

          Recherche d'infections connues

          Export des clefs sensibles..

          Liste des fichiers en exception sur le pare-feu XP SP2

          "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
          "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
          "C:\\Program Files\\Ares\\Ares.exe"="C:\\Program Files\\Ares\\Ares.exe:*:Enabled:Ares p2p for windows"
          "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
          "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

          "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
          "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
          "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

          Export de la clef SharedTaskScheduler

          [SharedTaskScheduler]
          "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
          "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

          exports des policies
          REGEDIT4

          [system]
          "dontdisplaylastusername"=dword:00000000
          "legalnoticecaption"=""
          "legalnoticetext"=""
          "shutdownwithoutlogon"=dword:00000001
          "undockwithoutlogon"=dword:00000001
          "DisableRegistryTools"=dword:00000000
          "HideLegacyLogonScripts"=dword:00000000
          "HideLogoffScripts"=dword:00000000
          "RunLogonScriptSync"=dword:00000001
          "RunStartupScriptSync"=dword:00000000
          "HideStartupScripts"=dword:00000000

          Export des clefs sensibles..
          Rechercher adresses sensibles dans le fichier HOSTS...
          catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-09-01 06:46:07
          Windows 5.1.2600 Service Pack 2 NTFS

          scanning hidden services & system hive ...

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\db9c334e]
          "ImagePath"="\SystemRoot\System32\drivers\db9c334e.sys"
          "Type"=dword:00000001
          "Start"=dword:00000001
          "ErrorControl"=dword:00000001
          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\db9c334e]
          "ImagePath"="\SystemRoot\System32\drivers\db9c334e.sys"
          "Type"=dword:00000001
          "Start"=dword:00000001
          "ErrorControl"=dword:00000001

          scanning hidden registry entries ...

          scanning hidden files ...

          scan completed successfully
          hidden services: 0
          hidden files: 0

          KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

          Process list by traversal of KiWaitListHead

          4 - System
          408 - explorer.exe
          496 - csrss.exe
          524 - winlogon.exe
          568 - services.exe
          580 - lsass.exe
          628 - atiptaxx.exe
          728 - ati2evxx.exe
          752 - svchost.exe
          824 - svchost.exe
          884 - MsMpEng.exe
          940 - svchost.exe
          980 - iexplore.exe
          1028 - acs.exe
          1060 - alg.exe
          1116 - svchost.exe
          1168 - svchost.exe
          1520 - guard.exe
          1532 - CFSvcs.exe
          1580 - MDM.EXE
          1652 - TAPPSRV.exe
          1716 - WLANCFG.EXE
          1976 - ati2evxx.exe
          2156 - cmd.exe
          2224 - SynTPLpr.exe
          2232 - SynTPEnh.exe
          2240 - THotkey.exe
          2248 - TvsTray.exe
          2304 - NDSTray.exe
          2320 - PadExe.exe
          2372 - ZSSnp211.exe
          2432 - ctfmon.exe
          2452 - GoogleToolbarNo
          2476 - msnmsgr.exe
          2700 - svchost.exe

          Total number of processes = 35
          NOTE: Under WinXP, this will not show all processes.

          KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

          Driver/Module list by traversal of PsLoadedModuleList

          804D7000 - \WINDOWS\system32\ntoskrnl.exe
          806EC000 - \WINDOWS\system32\hal.dll
          F7A4F000 - \WINDOWS\system32\KDCOM.DLL
          F795F000 - \WINDOWS\system32\BOOTVID.dll
          F74FF000 - ACPI.sys
          F7A51000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
          F74EE000 - pci.sys
          F754F000 - isapnp.sys
          F755F000 - ohci1394.sys
          F756F000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS
          F7963000 - compbatt.sys
          F7967000 - \WINDOWS\system32\DRIVERS\BATTC.SYS
          F7B17000 - pciide.sys
          F77CF000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
          F74D0000 - pcmcia.sys
          F757F000 - MountMgr.sys
          F74B1000 - ftdisk.sys
          F796B000 - ACPIEC.sys
          F7B18000 - \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
          F77D7000 - PartMgr.sys
          F758F000 - VolSnap.sys
          F7499000 - atapi.sys
          F759F000 - disk.sys
          F75AF000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
          F7479000 - fltMgr.sys
          F7467000 - sr.sys
          F77DF000 - PxHelp20.sys
          F7450000 - KSecDD.sys
          F73C3000 - Ntfs.sys
          F7396000 - NDIS.sys
          F737B000 - Mup.sys
          F77AF000 - \SystemRoot\system32\DRIVERS\intelppm.sys
          F7A2F000 - \SystemRoot\system32\DRIVERS\CmBatt.sys
          F721C000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys
          F7208000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
          F78AF000 - \SystemRoot\system32\DRIVERS\usbohci.sys
          F71E5000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
          F78B7000 - \SystemRoot\system32\DRIVERS\usbehci.sys
          F77BF000 - \SystemRoot\system32\DRIVERS\imapi.sys
          F7A33000 - \SystemRoot\System32\Drivers\cdrbsdrv.SYS
          F78BF000 - \SystemRoot\system32\drivers\iviaspi.sys
          F7A37000 - \SystemRoot\system32\drivers\pfc.sys
          F75CF000 - \SystemRoot\system32\DRIVERS\cdrom.sys
          F75DF000 - \SystemRoot\system32\DRIVERS\redbook.sys
          F71C2000 - \SystemRoot\system32\DRIVERS\ks.sys
          F75EF000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
          F78C7000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
          F7194000 - \SystemRoot\system32\DRIVERS\SynTP.sys
          F7A8D000 - \SystemRoot\system32\DRIVERS\USBD.SYS
          F78CF000 - \SystemRoot\system32\DRIVERS\mouclass.sys
          F7133000 - \SystemRoot\system32\DRIVERS\ar5211.sys
          F75FF000 - \SystemRoot\system32\DRIVERS\nic1394.sys
          F6EFD000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
          F6ED9000 - \SystemRoot\system32\drivers\portcls.sys
          F760F000 - \SystemRoot\system32\drivers\drmk.sys
          F78D7000 - \SystemRoot\system32\DRIVERS\Tvs.sys
          F761F000 - \SystemRoot\system32\DRIVERS\wowxt_kern_i386.sys
          F78DF000 - \SystemRoot\system32\DRIVERS\tsxt_kern_i386.sys
          F7C25000 - \SystemRoot\system32\DRIVERS\audstub.sys
          F762F000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
          F7A3F000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
          F6EC2000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
          F763F000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
          F764F000 - \SystemRoot\system32\DRIVERS\raspptp.sys
          F78E7000 - \SystemRoot\system32\DRIVERS\TDI.SYS
          F6EB1000 - \SystemRoot\system32\DRIVERS\psched.sys
          F765F000 - \SystemRoot\system32\DRIVERS\msgpc.sys
          F78EF000 - \SystemRoot\system32\DRIVERS\ptilink.sys
          F78F7000 - \SystemRoot\system32\DRIVERS\raspti.sys
          F766F000 - \SystemRoot\system32\DRIVERS\termdd.sys
          F7A8F000 - \SystemRoot\system32\DRIVERS\swenum.sys
          F6D90000 - \SystemRoot\system32\DRIVERS\update.sys
          F7346000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
          F7A91000 - \SystemRoot\system32\DRIVERS\NBSMI.sys
          F76DF000 - \SystemRoot\System32\Drivers\NDProxy.SYS
          F770F000 - \SystemRoot\system32\DRIVERS\usbhub.sys
          F7A9F000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
          F7C27000 - \SystemRoot\System32\Drivers\Null.SYS
          F7AA1000 - \SystemRoot\System32\Drivers\Beep.SYS
          F7C2A000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys
          F7947000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
          F794F000 - \SystemRoot\System32\drivers\vga.sys
          F7AA3000 - \SystemRoot\System32\Drivers\mnmdd.SYS
          F7AA5000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
          F7957000 - \SystemRoot\System32\Drivers\Msfs.SYS
          F77F7000 - \SystemRoot\System32\Drivers\Npfs.SYS
          F79F7000 - \SystemRoot\system32\DRIVERS\rasacd.sys
          F2C32000 - \SystemRoot\system32\DRIVERS\ipsec.sys
          F2BDA000 - \SystemRoot\system32\DRIVERS\tcpip.sys
          F2BB2000 - \SystemRoot\system32\DRIVERS\netbt.sys
          F2B90000 - \SystemRoot\System32\drivers\afd.sys
          F772F000 - \SystemRoot\system32\DRIVERS\netbios.sys
          F77FF000 - \SystemRoot\System32\Drivers\StarOpen.SYS
          F2B65000 - \SystemRoot\system32\DRIVERS\rdbss.sys
          F2AF6000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
          F773F000 - \SystemRoot\System32\Drivers\Fips.SYS
          F2AD5000 - \SystemRoot\system32\DRIVERS\ipnat.sys
          F774F000 - \SystemRoot\system32\DRIVERS\wanarp.sys
          F775F000 - \SystemRoot\system32\DRIVERS\arp1394.sys
          F2A9C000 - \SystemRoot\System32\drivers\db9c334e.sys
          F7C32000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
          F7A1B000 - \SystemRoot\system32\DRIVERS\hidusb.sys
          F778F000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
          F7A1F000 - \SystemRoot\system32\DRIVERS\mouhid.sys
          F2CB5000 - \SystemRoot\System32\Drivers\Cdfs.SYS
          F289A000 - \SystemRoot\System32\Drivers\dump_atapi.sys
          F7AD7000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
          BF800000 - \SystemRoot\System32\win32k.sys
          F2ABD000 - \SystemRoot\System32\drivers\Dxapi.sys
          F2A5B000 - \SystemRoot\System32\watchdog.sys
          BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
          F7B83000 - \SystemRoot\System32\drivers\dxgthk.sys
          BF9D5000 - \SystemRoot\System32\ati2dvag.dll
          BFA11000 - \SystemRoot\System32\ati2cqag.dll
          BFA43000 - \SystemRoot\System32\atikvmag.dll
          BFA75000 - \SystemRoot\System32\ati3duag.dll
          BFCA6000 - \SystemRoot\System32\ativvaxx.dll
          B8EE0000 - \SystemRoot\system32\DRIVERS\mdc8021x.sys
          F6EA5000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
          B8EDC000 - \SystemRoot\system32\DRIVERS\netdevio.sys
          B8B1C000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
          B8962000 - \SystemRoot\system32\DRIVERS\srv.sys
          B876D000 - \SystemRoot\system32\drivers\wdmaud.sys
          B88A2000 - \SystemRoot\system32\drivers\sysaudio.sys
          B842E000 - \SystemRoot\System32\Drivers\HTTP.sys
          BFFA0000 - \SystemRoot\System32\ATMFD.DLL
          F7B80000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

          Total number of drivers = 127

          Liste des programmes installes

          802.11 USB Wireless LAN Adapter
          Adobe Flash Player 9 ActiveX
          Adobe Flash Player ActiveX
          Adobe Reader 7.0.9 - Français
          ArcSoft Multimedia Email
          Ares 2.0.9
          Assist TOSHIBA
          Assistant de connexion Windows Live
          Atheros Client Utility
          Atheros Wireless LAN MiniPCI card Driver
          ATI - Utilitaire de désinstallation du logiciel
          ATI Control Panel
          ATI Display Driver
          Audacity 1.2.6
          AVG Anti-Spyware 7.5
          Barre d'outils MSN Search
          BeClean
          CCleaner (remove only)
          Ciel Gestion Commerciale 12.0
          Correctif pour Windows Internet Explorer 7 (KB947864)
          Correctif Windows XP - KB884018
          Creative WebCam Center
          Creative WebCam Vista Plus Driver (1.02.02.0414)
          DivX Web Player
          DynGate
          Finance 2003 version 10.03
          First Step Guide
          Gadwin PrintScreen
          Gestion d'énergie TOSHIBA
          Gif Movie Gear 4
          Google Earth
          Google Toolbar for Internet Explorer
          HijackThis 2.0.2
          Installer Yahoo! Messenger
          InterVideo WinDVD Creator 2
          InterVideo WinDVD for TOSHIBA
          J2SE Runtime Environment 5.0 Update 2
          Java(TM) 6 Update 4
          Java(TM) 6 Update 5
          Lecteur Windows Media 11
          Lexmark Supplies Monitor
          Lexmark Z55
          livebox
          Logiciel Photo Orange
          Macromedia Dreamweaver 8
          Macromedia Extension Manager
          Macromedia Flash Player
          Malwarebytes' Anti-Malware
          Manuel d'utilisation de Creative WebCam Vista Plus (Français)
          Manuels TOSHIBA
          Microsoft .NET Framework 1.1
          Microsoft .NET Framework 1.1
          Microsoft .NET Framework 1.1 French Language Pack
          Microsoft .NET Framework 1.1 Hotfix (KB928366)
          Microsoft Compression Client Pack 1.0 for Windows XP
          Microsoft Internationalized Domain Names Mitigation APIs
          Microsoft National Language Support Downlevel APIs
          Microsoft Office 2000 CD-ROM 2
          Microsoft Office OneNote 2003
          Microsoft Office Professional Edition 2003
          Microsoft User-Mode Driver Framework Feature Pack 1.0
          Microsoft Visual C++ 2005 Redistributable
          Microsoft Works
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)
          Mozilla Firefox (2.0.0.16)
          Mozilla Thunderbird (2.0.0.16)
          MSXML 4.0 SP2 (KB927978)
          MSXML 4.0 SP2 (KB936181)
          MSXML 6.0 Parser (KB933579)
          Outil de diagnostic PC TOSHIBA
          Package de base Microsoft de service de chiffrement pour cartes à puce
          Picture Package
          QuickTime
          Realtek AC'97 Audio
          REALTEK Gigabit and Fast Ethernet NIC Driver
          Réducteur de bruit lect. CD/DVD
          Security Update for CAPICOM (KB931906)
          Security Update for CAPICOM (KB931906)
          Son virtuel TOSHIBA
          Sonic RecordNow!
          Synaptics Pointing Device Driver
          TeamViewer
          TOSHIBA ConfigFree
          TOSHIBA Hotkey Utility
          TOSHIBA TouchPad ON/Off Utility
          TOSHIBA Utilities
          Touch and Launch
          Ulead Photo Express 4.0 My Custom Edition
          Utilitaire de zoom TOSHIBA
          VideoLAN VLC media player 0.8.6c
          WebFldrs XP
          Windows Defender
          Windows Genuine Advantage Notifications (KB905474)
          Windows Genuine Advantage Validation Tool (KB892130)
          Windows Genuine Advantage Validation Tool (KB892130)
          Windows Internet Explorer 7
          Windows Live installer
          Windows Live Mail
          Windows Live Messenger
          Windows Live OneCare safety scanner
          Windows Media Format 11 runtime
          Windows Media Format 11 runtime
          Windows Media Player 11
          Yahoo! Toolbar
          Yahoo! Toolbar

          Le volume dans le lecteur C n'a pas de nom.
          Le numéro de série du volume est 6468-751A

          Répertoire de C:\Program Files

          28/08/2008 07:11 <REP> .
          28/08/2008 07:11 <REP> ..
          06/09/2005 09:03 <REP> Adobe
          13/02/2007 19:28 <REP> Alwil Software
          07/09/2006 22:23 <REP> ArcSoft
          03/10/2007 12:12 <REP> Ares
          18/12/2005 08:16 <REP> Atheros
          06/09/2005 07:38 <REP> ATI Technologies
          21/02/2008 11:46 <REP> Audacity
          03/12/2007 09:25 <REP> AvantGo Connect
          03/12/2007 13:40 <REP> AvRack
          17/01/2008 18:47 <REP> AVS4YOU
          03/10/2007 09:01 <REP> BeClean
          10/10/2007 14:34 <REP> BitDefender
          09/09/2007 13:04 <REP> CCleaner
          13/05/2008 21:45 <REP> Ciel
          03/12/2007 09:25 <REP> Common Files
          06/09/2005 06:52 <REP> ComPlus Applications
          05/03/2007 16:17 <REP> CorelPaintShopProX
          09/10/2007 15:22 <REP> Creative
          08/09/2007 20:49 <REP> DivX
          03/10/2007 11:56 <REP> DynGate
          02/12/2007 17:50 <REP> eMule
          19/08/2008 06:57 <REP> Enigma Software Group
          28/08/2008 19:31 <REP> Fichiers communs
          27/12/2005 18:15 <REP> Gadwin Systems
          03/01/2008 07:35 <REP> Google
          10/10/2007 15:45 <REP> Grisoft
          09/10/2007 15:23 <REP> IKEA HomePlanner
          26/08/2008 06:52 <REP> Internet Explorer
          06/09/2005 08:13 <REP> InterVideo
          13/03/2006 17:03 <REP> Inventel
          17/06/2008 06:47 <REP> Java
          29/01/2006 19:46 <REP> Kodak
          23/07/2007 15:47 <REP> Logiciel Photo Orange
          03/12/2007 12:33 <REP> ltmoh
          05/03/2007 15:54 <REP> Macromedia
          28/08/2008 13:32 <REP> Malwarebytes' Anti-Malware
          10/10/2007 17:31 <REP> Masta
          17/01/2008 18:48 <REP> MaxiMemo
          13/08/2008 23:48 <REP> Messenger
          03/12/2007 09:25 <REP> Microsoft ActiveSync
          05/04/2008 23:28 <REP> Microsoft CAPICOM 2.1.0.2
          27/12/2005 17:31 <REP> microsoft frontpage
          03/12/2007 09:18 <REP> Microsoft Office
          25/09/2007 20:20 <REP> Microsoft Visual Studio
          21/01/2006 16:56 2 569 Microsoft Word.lnk
          25/09/2007 20:20 <REP> Microsoft Works
          06/09/2005 09:09 <REP> Microsoft.NET
          06/09/2005 06:52 <REP> Movie Maker
          26/08/2008 07:14 <REP> Mozilla Firefox
          01/09/2008 06:34 <REP> Mozilla Thunderbird
          09/10/2007 15:14 <REP> MSN
          06/09/2005 06:51 <REP> MSN Gaming Zone
          28/08/2008 19:31 <REP> MSN Messenger
          06/09/2005 09:21 <REP> MSN Toolbar Suite
          20/11/2006 22:35 <REP> MSXML 4.0
          25/09/2007 13:43 <REP> MSXML 6.0
          28/08/2007 00:25 <REP> NetMeeting
          06/09/2005 06:51 <REP> Online Services
          30/04/2008 13:08 <REP> OpenOffice.org 2.4
          13/06/2007 07:59 <REP> Outlook Express
          17/01/2008 18:47 <REP> PhotoFiltre
          04/08/2008 06:56 <REP> PIXELA
          29/01/2006 19:47 <REP> QuickTime
          03/12/2007 13:40 <REP> Realtek Sound Manager
          20/04/2007 20:15 <REP> SAGEM
          11/10/2006 21:39 <REP> Securitoo
          06/09/2005 06:53 <REP> Services en ligne
          27/12/2005 17:32 <REP> Snapshot Viewer
          27/12/2005 18:08 <REP> SoftChris
          07/04/2006 22:26 <REP> Sonic
          02/03/2006 14:24 <REP> Sony Corporation
          10/10/2007 15:51 <REP> Symantec
          06/09/2005 07:47 <REP> Synaptics
          03/10/2007 11:56 <REP> TeamViewer
          03/12/2007 11:52 <REP> TeamViewer3
          06/09/2005 09:24 <REP> TOSHIBA
          22/08/2008 01:06 <REP> Trend Micro
          07/09/2006 22:20 <REP> Ulead Systems
          09/09/2007 11:37 <REP> VideoLAN
          03/12/2007 12:38 <REP> Vimicro
          24/01/2008 22:41 <REP> Visicom Media
          14/10/2006 09:07 <REP> Wanadoo
          25/09/2007 13:55 <REP> Windows Defender
          05/04/2008 16:25 <REP> Windows Live
          03/10/2007 09:27 <REP> Windows Live Safety Center
          13/02/2007 19:45 <REP> Windows Media Connect 2
          13/02/2007 19:45 <REP> Windows Media Player
          06/09/2005 06:51 <REP> Windows NT
          06/09/2005 06:55 <REP> xerox
          12/11/2006 13:27 <REP> Yahoo!
          1 fichier(s) 2 569 octets
          91 Rép(s) 4 878 491 648 octets libres
          Le volume dans le lecteur C n'a pas de nom.
          Le numéro de série du volume est 6468-751A

          Répertoire de C:\Program Files\fichiers communs

          28/08/2008 19:31 <REP> .
          28/08/2008 19:31 <REP> ..
          16/05/2008 17:07 <REP> Adobe
          17/01/2008 18:47 <REP> AVSMedia
          10/10/2007 14:51 <REP> BitDefender
          13/05/2008 21:45 <REP> Ciel
          27/12/2005 17:24 <REP> Designer
          13/03/2006 20:49 278 528 FDEUnInstaller.exe
          05/03/2007 16:23 <REP> InstallShield
          06/09/2005 07:07 <REP> Java
          05/03/2007 15:55 <REP> Macromedia
          22/08/2008 07:38 <REP> Microsoft Shared
          06/09/2005 06:52 <REP> MSSoap
          31/12/2005 20:45 <REP> muvee Technologies
          06/09/2005 08:47 <REP> ODBC
          06/09/2005 06:52 <REP> Services
          22/08/2008 01:29 <REP> Softwin
          06/09/2005 08:47 <REP> SpeechEngines
          10/10/2007 15:33 <REP> Symantec Shared
          03/12/2007 09:19 <REP> System
          1 fichier(s) 278 528 octets
          19 Rép(s) 4 878 491 648 octets libres
          Le volume dans le lecteur C n'a pas de nom.
          Le numéro de série du volume est 6468-751A

          Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

          22/08/2008 07:39 <REP> .
          22/08/2008 07:39 <REP> ..
          06/09/2005 09:09 <REP> 1033
          22/08/2008 07:39 <REP> 1036
          20/09/2005 12:33 1 293 008 MSONSEXT.DLL
          22/03/2007 19:29 39 256 MSOSV.DLL
          03/06/1999 12:09 122 937 MSOWS409.DLL
          07/03/2001 07:00 127 033 MSOWS40c.DLL
          06/08/2000 10:04 401 462 MSVCP60.DLL
          22/01/2001 04:25 69 632 PKMAXCTL.DLL
          22/01/2001 04:25 872 448 PKMCDO.DLL
          22/01/2001 04:25 159 744 PKMCORE.DLL
          07/02/2001 10:59 106 496 PKMFORMS.DLL
          12/02/2001 05:03 684 032 PKMRES.DLL
          22/01/2001 04:25 28 672 PKMSSTLB.DLL
          22/01/2001 04:25 40 960 PKMTEMPL.DLL
          22/01/2001 04:25 24 576 PKMTRACE.DLL
          11/07/2003 02:25 80 448 PKMWS.DLL
          22/01/2001 04:25 237 568 PROMDEMO.DLL
          18/03/1999 06:37 593 977 RAGENT.DLL
          22/01/2001 04:25 184 320 SECMGR.DLL
          22/01/2001 04:25 323 584 VAIDDMGR.DLL
          22/01/2001 04:25 32 768 VAIMEM.DLL
          19 fichier(s) 5 422 921 octets
          4 Rép(s) 4 879 003 648 octets libres
          Le volume dans le lecteur C n'a pas de nom.
          Le numéro de série du volume est 6468-751A

          Répertoire de C:\Program Files\common files

          03/12/2007 09:25 <REP> .
          03/12/2007 09:25 <REP> ..
          03/12/2007 09:25 <REP> Microsoft Shared
          0 fichier(s) 0 octets
          3 Rép(s) 4 879 003 648 octets libres
          Le volume dans le lecteur C n'a pas de nom.
          Le numéro de série du volume est 6468-751A

          Répertoire de C:\

          31/10/2005 17:56 700 416 StubInstaller.exe
          1 fichier(s) 700 416 octets
          0 Rép(s) 4 879 003 648 octets libres

          c:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\uninstaller.exe
          c:\Documents and Settings\ANTHONY\.limewire\.NetworkShare\LimeWireWin4.16.4.exe
          c:\Documents and Settings\ANTHONY\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe
          c:\Documents and Settings\ANTHONY\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\ARPPRODUCTICON.exe
          c:\Documents and Settings\ANTHONY\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\googleearth.exe_407B9B5CDAC54F44A756B57CAB4E6A8B.exe
          c:\Documents and Settings\ANTHONY\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\googleearth.exe1_407B9B5CDAC54F44A756B57CAB4E6A8B.exe
          c:\Documents and Settings\ANTHONY\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\UNINST_Uninstall_G_3DE5E7D47B88403CA3FD2017A8240C5B.exe
          c:\Documents and Settings\ANTHONY\Bureau\ComboFix.exe
          c:\Documents and Settings\ANTHONY\Bureau\ToolBarSD.exe
          c:\Documents and Settings\ANTHONY\Bureau\DiagHelp\DiagHelp\catchme.exe
          c:\Documents and Settings\ANTHONY\Bureau\DiagHelp\DiagHelp\diff.exe
          c:\Documents and Settings\ANTHONY\Bureau\DiagHelp\DiagHelp\dumphive.exe
          c:\Documents and Settings\ANTHONY\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
          c:\Documents and Settings\ANTHONY\Bureau\DiagHelp\DiagHelp\find2.exe
          c:\Documents and Settings\ANTHONY\Bureau\DiagHelp\DiagHelp\Fport.exe
          c:\Documents and Settings\ANTHONY\Bureau\DiagHelp\DiagHelp\grep.exe
          c:\Documents and Settings\ANTHONY\Bureau\DiagHelp\DiagHelp\gzip.exe
          c:\Documents and Settings\ANTHONY\Bureau\DiagHelp\DiagHelp\KProcCheck.exe
          c:\Documents and Settings\ANTHONY\Bureau\DiagHelp\DiagHelp\LFiles.exe
          c:\Documents and Settings\ANTHONY\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
          c:\Documents and Settings\ANTHONY\Bureau\DiagHelp\DiagHelp\md5sums.exe
          c:\Documents and Settings\ANTHONY\Bureau\DiagHelp\DiagHelp\pslist.exe
          c:\Documents and Settings\ANTHONY\Bureau\DiagHelp\DiagHelp\sigcheck.exe
          c:\Documents and Settings\ANTHONY\Bureau\DiagHelp\DiagHelp\streams.exe
          c:\Documents and Settings\ANTHONY\Bureau\DiagHelp\DiagHelp\swreg.exe
          c:\Documents and Settings\ANTHONY\Bureau\DiagHelp\DiagHelp\tar.exe
          c:\Documents and Settings\ANTHONY\Local Settings\Temporary Internet Files\Content.IE5\5RZNYDX0\ToolBarSD[1].exe
          c:\Documents and Settings\ANTHONY\Local Settings\Temporary Internet Files\Content.IE5\IRZJ1N8B\RSIT[1].exe
          c:\Documents and Settings\ANTHONY\Local Settings\Temporary Internet Files\Content.IE5\IW2DG0SA\bitdefender_tsecurity[1].exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\mod\agrsmdel.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\mod\agrsmhom.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\mod\AGRSMMsg.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\mod\agsetup3.EXE
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\mod\CSELECT.EXE
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\mod\LtMoh.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\mod\setup.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\mod\TOSMREG.EXE
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\modem\agrsmdel.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\modem\agrsmhom.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\modem\AGRSMMsg.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\modem\agsetup3.EXE
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\modem\CSELECT.EXE
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\modem\LtMoh.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\modem\setup.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\modem\TOSMREG.EXE
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\Sound Driver\alcchkid.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\Sound Driver\alcrmv.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\Sound Driver\alcrmv64.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\Sound Driver\alcrmv9x.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\Sound Driver\alcupd.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\Sound Driver\AlcUpd64.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\Sound Driver\ALCXDEV.EXE
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\Sound Driver\ChCfg.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\Sound Driver\GETDXVER.EXE
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\Sound Driver\SetCDfmt.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\Sound Driver\Setup.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\Sound Driver\Ap\AvRack2.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\Sound Driver\Ap\MPIE4STD.EXE
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\Sound Driver\Ap\Mpstd.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\Sound Driver\Ap\RtlRack.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\Sound Driver\WDM\RTLCPL.EXE
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\Sound Driver\WDM\SoundMan.exe
          c:\Documents and Settings\ANTHONY\Mes documents\DivX Movies\Nouveau dossier\Sound Driver\WinNT4\SoundMan.exe
          c:\Documents and Settings\ANTHONY\temp\DynGate_Setup_fr.exe
          c:\Documents and Settings\ANTHONY\temp\TeamViewer3\TeamViewer_.exe
          c:\Documents and Settings\AURELIE\Mes documents\ccsetup201.exe
          c:\Documents and Settings\AURELIE\Mes documents\Mon bloc-notes\Personnel\AideAudacity1.2FR.exe
          c:\Documents and Settings\AURELIE\Mes documents\Mon bloc-notes\Personnel\avg-anti-spyware_avg_anti-spyware_7.5.1.36_francais_27645.exe
          c:\Documents and Settings\AURELIE\Mes documents\SITE JSB\Copie de Mon site\mes logiciels\dreamweaver_8_.exe
          c:\Documents and Settings\AURELIE\Mes documents\SITE JSB\Copie de Mon site\mes logiciels\gif-movie-gear.exe
          c:\Documents and Settings\AURELIE\Mes documents\SITE JSB\Copie de Mon site\mes logiciels\gif-movie-gear_gif_movie_gear_4.0_francais_9831.exe
          c:\Documents and Settings\AURELIE\Mes documents\SITE JSB\Copie de Mon site\mes logiciels\PaintShopProX_FR.exe
          c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll
          c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
          c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll
          c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Default\MpEngine.dll
          c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\{736412FB-8FDE-48F1-B8FB-0CA8B6EAEBF5}\mpengine.dll
          c:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
          c:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
          c:\Documents and Settings\ANTHONY\Application Data\Macromedia\Dreamweaver 8\Configuration\Flash Player\FlashPlayerW.dll
          c:\Documents and Settings\ANTHONY\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll
          c:\Documents and Settings\ANTHONY\Application Data\Mozilla\Firefox\Profiles\e7r93xr9.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
          c:\Documents and Settings\ANTHONY\Application Data\Mozilla\Firefox\Profiles\e7r93xr9.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
          c:\Documents and Settings\AURELIE\Application Data\Mozilla\Firefox\Profiles\g7fpncjw.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
          c:\Documents and Settings\AURELIE\Application Data\Mozilla\Firefox\Profiles\g7fpncjw.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
          c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

          ****** Fin du rapport DiagHelp
          Veuillez svp envoyer le fichier C:\upload_moi_RIVIERE.tar.gz a l'adresse http://upload.malekal.com
      10. ep44 Contributeur
        Bonsoir

        Télécharge OTMoveIt (de OldTimer) sur ton Bureau.
        http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
        clic double sur OTMoveIt.exe pour le lancer.
        copie la liste qui se trouve en citation ci-dessous,
        et colle-la dans le cadre de gauche de OTMoveIt :
        Paste List of Files/Folders to be moved.

        C:\WINDOWS\System32\drivers\db9c334e.sys
        C:\WINDOWS\System32\23.tmp
        C:\WINDOWS\System32\25.tmp
        EmptyTemp

        clique sur MoveIt! pour lancer la suppression.
        le résultat apparaîtra dans le cadre Results.
        clique sur Exit pour fermer.
        poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

        il te sera peut-être demandé de faire redémarrer le PC pour achever la suppression.

        ensuite vérifie si tu as dans program Files ce antivirus XP 2008.

        Ensuite fait: Démarrer > Rechercher > Des fichiers ou des dossiers...
        recherche antivirus XP 2008.

        1. BOUBAGUMP35 Auteur
          Bonjour, voici le rapport

          File move failed. C:\WINDOWS\System32\drivers\db9c334e.sys scheduled to be moved on reboot.
          C:\WINDOWS\System32\23.tmp moved successfully.
          C:\WINDOWS\System32\25.tmp moved successfully.
          < EmptyTemp >
          Temp folders emptied.
          IE temp folders emptied.

          OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09022008_065556

          Files moved on Reboot...
          File move failed. C:\WINDOWS\System32\drivers\db9c334e.sys scheduled to be moved on reboot.
        2. BOUBAGUMP35 Auteur
          Rebonjour,

          Program files??? ou je vais pour voir ça.... j'avais prevenu que j'étais une burn en info

          Par contre j'ai fait une recherche de tous les fichiers sur antivirus xp 2008, et il ne m'a rien trouvé

          Merci

          A+
      11. Utilisateur anonyme
        Par exemple :

        Démarrer, poste de travail, double cliques sur ton disque dur (en général C) et tu dois voir Program files dans la liste

        Bonne journée
        1. ep44 Contributeur
          Bonjour

          non pas burn ;)
          c'est moi qui es très mal expliqué, désolé

          suit ceci

          Démarrer > Poste de travail > Disque C: > Program Files
          Tu le recherche et supprime si tu trouve.
          1. BOUBAGUMP35 Auteur
            Bonsoir,
            pas de Antivirus xp 2008 dans program files
            c'est bon signe ou quoi???

            Merci
            A+
        • 1
        • 2

        Discussions similaires

        Ou trouver le pilote pour epson xp-2205
        lutttinette

        19 réponses
        probleme configuration wifi epson xp-225
        sam099

        35 réponses