System32 Non Valide Résolu

Question

Bonjour,

Depuis quelque temps en rentrant sur ma session j'ai le message suivant :

C:\WINDOWS\sustm32\1025\svchost.exe n'est pas une application Win32 valide.

Depuis que cela ce produit, je ne peux me servir de logiciel anti-virus ! J'ai bien essayer d'installer, Avast, Panda, Norton, Nod32, Bitedefender et AVG a chaque fois l'installation ne se termine ou quand elle se termine je ne peux lancer le logiciel sans qu'un message du meme type s'affiche. La je suis avec pc portable n'ayant plus d'anti-virus sur le pc fixe je ne m'en sert plus. J'ai essayer de resoudre le probleme avec Tune Up mais hormis m'avoir boster le pc et le rendre plus rapide, mon probleme ne sait pas resolu.

J'ai etait voir un informaticien de ma ville ( que je trouve mediocre, mais je voulais savoir ce qu'il en retourné ) et il m'a dit que ça pouvait être un virus. Seulement je suis bien embeter avec cette affaire, sans anti-virus je ne peux aller sur internet !

Voici la configuration de mon pc problematique :


Système :
Microsoft Windows XP
Edition Familiale
Version 2002
Service Pack 2

HP Pavillon
Intel(R)
Pentium(R) 4 CPU 2.93GHz
2.93GHz, 1,5 GO de RAM

En esperant que quelqun puisse m'aider.

Bonne journée

Destrio5 · Answer

Salut,

Tu es infecté par Bagle.

--> Télécharge FindyKill (par Chiquitine29) sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l'installation avec les paramètres par defaut

--> Double-clique sur le raccourci FindyKill sur ton bureau

--> Au menu principal, choisis l'option 1 (Recherche)

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

kev-graph · Answer

Bonjour, vous m'avez mis un lien pour désactiver l'UAC de vista, hors mon pc est sous XP.

Merci de votre réponse si rapide

Destrio5 · Answer

J'ai modifié mon message.

kev-graph · Answer

----------------- FindyKill V4.005 ------------------

* User : BABETH - BOURGEY
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 17/10/08 par Chiquitine29
* Recherche effectuée à 15:02:04 le 18/10/2008
* Windows XP - Internet Explorer 7.0.5730.11
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\TuneUp Utilities 2008\OneClick.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Money\System\Money Express.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\TuneUp Utilities 2008\RegistryCleaner.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\System32\TuneUpDefragService.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-086F0B56.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
Présent ! - C:\WINDOWS\system32\mdelk.exe 
Présent ! - C:\WINDOWS\system32\wintems.exe 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
Présent ! - C:\WINDOWS\system32\drivers\mdelk.exe 
Présent ! - C:\WINDOWS\system32\drivers\srosa.sys 
Présent ! - C:\WINDOWS\system32\drivers\hldrrr.exe 
Présent ! - "C:\WINDOWS\system32\drivers\downld" 
Present ! - C:\WINDOWS\system32\drivers\downld\1403750.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14897500.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\15345500.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\15443000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\1552000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\229500.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2374140.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2747000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2896390.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\322390.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\333000.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\4001140.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\192171.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\197671.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\224671.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\229531.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2417531.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2427531.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2487281.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\262031.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2683031.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2826921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2914781.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\3034171.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\330031.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\359031.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\366171.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\4052031.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\416171.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\188062.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\210062.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\3021562.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\347062.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\408312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\545562.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\644062.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\1401953.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\1410953.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\1417703.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14800703.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\200343.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\202203.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\215703.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\229453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\236843.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2655203.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2692453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2859843.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2917953.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\295453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\330343.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\353703.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\4040203.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\474843.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\555593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\182734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\187734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\217234.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2386234.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\244484.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\282484.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\3894734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\1383765.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\1422125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\226375.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2366125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2424625.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2546875.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2583265.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2657015.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2768125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2773265.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2869375.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\365875.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\386875.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\696875.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\15465156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\1585656.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\228296.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2483406.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2678656.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\334156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\334406.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\379406.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\676046.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\1412437.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\15398437.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\220437.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2775437.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\308687.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\524437.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\676687.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\684687.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14810328.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\1482328.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\253968.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2776968.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2828718.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\353218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\3903078.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\425578.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\459718.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\527828.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\658328.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\1381359.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\1488109.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\1602359.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\173359.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2387609.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2575359.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2646109.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\2688859.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\4062609.exe 
 
»»»» Presence des fichiers dans C:\Documents and Settings\BABETH\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\BABETH\LOCALS~1\Temp 
 
C:\DOCUME~1\BABETH\LOCALS~1\Temp\Rar$EX00.156\Serial  
C:\DOCUME~1\BABETH\LOCALS~1\Temp\Rar$EX00.156\Serial\Serial.txt  
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    devenv	REG_SZ	C:\WINDOWS\system\smvss.exe /w
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    WOOKIT	REG_SZ	C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
    MoneyAgent	REG_SZ	"C:\Program Files\Microsoft Money\System\Money Express.exe"
    msnmsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA 
 
--------------- [ Etat / Services ] ---------------- 
 

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 /!\ Ndisuio - Type de démarrage = 4 
 
 /!\ Ip6Fw - Type de démarrage = 4 
 
 /!\ SharedAccess - Type de démarrage = 4 
 
 /!\ wuauserv - Type de démarrage = 4 
 
 /!\ wscsvc - Type de démarrage = 4 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

 
+- Contenu de l'autorun : D:\autorun.inf  

[AutoRun]
open=
shellexecute=
shell\Auto\command=tel.xls.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkf

 
+- presence des fichiers :  

Présent ! - D:\autorun.inf 
Présent ! - D:\info.exe 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

Destrio5 · Answer

Je confirme l'infection Bagle.

---> Supprime tous tes cracks et keygens sinon l'infection se relancera.

--> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir

--> Double-clique sur le raccourci FindyKill sur ton bureau

--> Au menu principal, choisis l'option 2 (Suppression)

/!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

--> Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

kev-graph · Answer

J'ai lancé la désinfection, le systeme redemarre tout de suite mais quand il se allume Findykill ne s'affiche pas c'est normal ?

Destrio5 · Answer

Attends un peu.

kev-graph · Answer

je l'ai donc relancé, et apparament il viens de redemmaré deux fois alors que tout a l'heure il a redemarré comme si j'avais fais demarré --> redemarrer le pc

Destrio5 · Answer

Ok, une fois que tu as le rapport, poste-le.

kev-graph · Answer

----------------- FindyKill V4.005 ------------------

* User : BABETH - BOURGEY
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 17/10/08 par Chiquitine29
* Suppression effectuée à 15:13:55 le 18/10/2008
* Windows XP - Internet Explorer 7.0.5730.11
 
 
((((((((((((((( *** Suppression *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LogonUI.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Suppression des fichiers dans C: 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch 
 
Supprimé ! - C:\WINDOWS\Prefetch\HPZENG12.EXE-322B01B6.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HPZIPM12.EXE-02312CF9.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HPZSTC12.EXE-34031AFC.pf 
Supprimé ! - C:\WINDOWS\Prefetch\REGSVR32.EXE-396DEA2C.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-40422229.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4B5FFA9E.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4C50DFCF.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4CE13EFD.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-6E8D4657.pf 
Supprimé ! - C:\WINDOWS\Prefetch\AVG75F_467A1008.EXE-1B3C34F4.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HPQTRA08.EXE-014253AB.pf 
Supprimé ! - C:\WINDOWS\Prefetch\WINTEMS.EXE-33744186.pf 
Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-086F0B56.pf 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32 
 
Supprimé ! - C:\WINDOWS\system32\mdelk.exe  
Supprimé ! - C:\WINDOWS\system32\wintems.exe  
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers 
 
Supprimé ! - C:\WINDOWS\system32\drivers\srosa.sys  
Supprimé ! - C:\WINDOWS\system32\drivers\hldrrr.exe  
Supprimé ! - C:\WINDOWS\system32\drivers\downld\1381359.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\1383765.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\1401953.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\1403750.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\1410953.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\1412437.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\1417703.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\1422125.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\14800703.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\14810328.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\1482328.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\1488109.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\14897500.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\15345500.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\15398437.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\15443000.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\15465156.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\1552000.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\1585656.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\1602359.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\173359.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\182734.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\187734.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\188062.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\192171.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\197671.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\200343.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\202203.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\210062.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\215703.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\217234.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\220437.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\224671.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\226375.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\228296.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\229453.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\229500.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\229531.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2366125.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\236843.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2374140.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2386234.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2387609.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2417531.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2424625.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2427531.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\244484.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2483406.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2487281.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\253968.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2546875.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2575359.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2583265.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\262031.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2646109.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2655203.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2657015.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2678656.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2683031.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2688859.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2692453.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2747000.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2768125.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2773265.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2775437.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2776968.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\282484.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2826921.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2828718.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2859843.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2869375.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2896390.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2914781.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\2917953.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\295453.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\3021562.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\3034171.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\308687.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\322390.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\330031.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\330343.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\333000.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\334156.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\334406.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\347062.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\353218.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\353703.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\359031.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\365875.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\366171.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\379406.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\386875.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\3894734.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\3903078.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\4001140.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\4040203.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\4052031.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\4062609.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\408312.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\416171.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\425578.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\459718.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\474843.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\524437.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\527828.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\545562.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\555593.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\644062.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\658328.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\676046.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\676687.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\684687.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\696875.exe 
Supprimé ! - "C:\WINDOWS\system32\drivers\downld"  
 
»»»» Suppression des fichiers dans C:\Documents and Settings\BABETH\Application Data 
 
 
»»»» Suppression des fichiers dans C:\DOCUME~1\BABETH\LOCALS~1\Temp 
 
Supprimé ! - C:\DOCUME~1\BABETH\LOCALS~1\Temp\Rar$EX00.156\Serial     
Supprimé ! - C:\DOCUME~1\BABETH\LOCALS~1\Temp\Rar$EX00.156\Serial\Serial.txt     
 
--------------- [ Registre / Clés infectieuses ] ---------------- 
 
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA   
Supprimé ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA   
 
      -> Certaines clés ont été supprimées au premier reboot ...  
 
--------------- [ Etat / Redémarage des services ] ---------------- 
 
+- Mode sans echec restauré ! 
 
+- Affichage des fichiers cachés réparé !


+- Services : [ Auto=2 Demande=3 Désactivé=4 ] 

 Ndisuio - Type de démarrage = 2 
 
 Wlansvc - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
---------------   [ Nettoyage des supports amovibles ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

J: - Lecteur fixe

 
+- Suppression des fichiers : 
 
Supprimé ! - D:\autorun.inf  
Supprimé ! - D:\info.exe  
Supprimé ! - J:\autorun.inf  
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
--------------- [ Recherche Cracks / Keygen ] ----------------  
 
C:\Documents and Settings\BABETH\Recent\BitDefender.Total.Security.2008.v11.0.16.FR.Incl-Crack.[emule-island.com].lnk
C:\Documents and Settings\BABETH\Recent\NOD32.ESET.Smart.Security.v3.0.650.FR.Incl-Crack.[emule-island.com].lnk
C:\Documents and Settings\BABETH\Recent\Phoenix.Recover.Pro.v6.01.20060526.Multilangages.Incl-Keygen.[emule-island.com].lnk
 
 
---------------- ! Fin du rapport ! ------------------

Destrio5 · Answer

"C:\Documents and Settings\BABETH\Recent\BitDefender.Total.Security.2008.v11.0.16.FR.Incl-Crack.[emule-island.com].lnk
C:\Documents and Settings\BABETH\Recent\NOD32.ESET.Smart.Security.v3.0.650.FR.Incl-Crack.[emule-island.com].lnk
C:\Documents and Settings\BABETH\Recent\Phoenix.Recover.Pro.v6.01.20060526.Multilangages.Incl-Keygen.[emule-island.com].lnk "

---> Voilà le genre de choses qu'il faut virer.

En gratuit, je te conseille Antivir comme antivirus.

Réinstalle les applications qui ne fonctionnent plus.

- Télécharge HijackThis v2.0.2 sur ton Bureau :
http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

- Double-clique sur HJTInstall afin de lancer l'installation.

- Clique sur Install ensuite sur I Accept.

- Clique sur Do a system scan and save a logfile.

- Le bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.

kev-graph · Answer

Je viens de virer ces trois choses qu'il disait, maintenant je vais faire ce que tu me dit et je te poste sa

kev-graph · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:29:27, on 18/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\Program Files\Grisoft\AVG7\avginet.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.elefun-desktops.com/section.php?type=gb
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: Shell=explorer.exe c:/windows/system32/1025/run.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - (no file)
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - (no file)
O3 - Toolbar: (no name) - {8B79EE88-E62D-4AA8-B530-CC357BA112B7} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [devenv] C:\WINDOWS\system\smvss.exe /w
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Rechercher avec Voila - file://C:\Program Files\WANADOO_TOOLBAR\Cache\SelectedContextSearch.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O20 - AppInit_DLLs: c:\windows\system32\awvvtts.dll
O20 - Winlogon Notify: avgwlntf - C:\WINDOWS\SYSTEM32\avgwlntf.dll
O20 - Winlogon Notify: hosdlt - hosdlt.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - Unknown owner - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe (file missing)
O23 - Service: Eset Service (ekrn) - Unknown owner - C:\Program Files\ESET\ESET Smart Security\ekrn.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

Destrio5 · Answer

* Télécharge SDFix (par Andy Manchesta) et sauvegarde-le sur ton bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

* Double-clique sur SDFix.exe et choisis Install pour l'extraire dans son dossier sur le bureau.
* Redémarre le PC en mode sans échec :
https://blog.sosordi.net/
* Choisis ton compte.

Déroule la liste des instructions ci-dessous :
* Ouvre le dossier SDFix qui vient d'être créé sur le bureau et double-clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le nettoyage.
* Quand il te le demandera, appuie sur une touche pour redémarrer le PC.
* Ton système sera plus long à redémarrer car l'outil va continuer à s'exécuter et supprimer des fichiers.
* Après le chargement du bureau, l'outil aura terminé et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton bureau.
* Le rapport SDFix s'ouvrira et il sera enregistré dans le dossier SDFix sous le nom Report.txt.
* Enfin, copie/colle le rapport du fichier Report.txt.

kev-graph · Answer

Le message ne s'affiche plus, j'ai reussi à installer AVG et il marche tres bien, je dois quand meme faire ce que vous venez de me mettre ?

Destrio5 · Answer

Bien sûr que oui.

Tu n'avais pas que l'infection Bagle, t'en as d'autres.

kev-graph · Answer

Ok je me lance alors

kev-graph · Answer

Mon pc ne veux pas redémarrer en mode sans echec

Destrio5 · Answer

Voir message suivant.

Destrio5 · Answer

- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

- Mets-le à jour

- Fais un scan complet avec MalwareByte's Anti-Malware

- Supprime tout ce que le logiciel trouve, enregistre le rapport

- Redémarre en mode normal et poste le rapport ici

Tutorial :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

kev-graph · Answer

Une question pendant que l'analyse se fait, pour vous quel est le meilleur anti-virus ? Parmis les suivnt :

Antivirs
Avast
Bitedefender
Panda
Norton
AVG
Nod32

Destrio5 · Answer

Déjà, on ne peut pas comparer les antivirus gratuits avec les payants.

Antivir ou AVG.

kev-graph · Answer

En fait, moi en anti virus que j'ai, j'ai panda, avast, antivir, bitedefender,, norton et nod32, lequel je peux installer qui protegerai le plus ?

Destrio5 · Answer

Pourquoi pirater des logiciels ?

kev-graph · Answer

Je prefere avoir des logiciel performant qui me protege efficacement et je ne peux me permettre de payer, mais panda je l'ai pas pirater, c'est un informaticien qu je connais qui me l'a envoyer, donc je voulais savoir au moin ce que je pouvais choisir, entre AVG, Panda, Antivir et Avast

Destrio5 · Answer

Je ne connais pas Panda.

De toute façon, si tu télécharges n'importe quoi, aucun antivirus ne te protégera efficacement.

kev-graph · Answer

Bon, je vais laisser AVG alors

Destrio5 · Answer

Oui mais installe la version AVG8. après le scan de MBAM.

Le scan avec MBAM est lancé ?

kev-graph · Answer

Moi j'ai installé AVG 7.5 et la il me fais la mise a jours, ensuite je ferai une analyse

Destrio5 · Answer

Tu parles de l'anti-spyware d'AVG ?

kev-graph · Answer

Anrti-virus

Destrio5 · Answer

Ok.

kev-graph · Answer

Bonjour et désolé du retard, mais l'analyse a souvznt beuger ou a etait tres longue, l'autre jours plus de 10h et encore elle a beuguer, donc je ne sais pas si ce rapport est correcte mais sinon il m'a trouvé pas mal de truc :

Malwarebytes' Anti-Malware 1.29
Database version: 1305
Windows 5.1.2600 Service Pack 2

24/10/2008 19:41:28
mbam-log-2008-10-24 (19-41-28).txt

Scan type: Full Scan (C:\|D:\|J:\|)
Objects scanned: 101210
Time elapsed: 1 hour(s), 30 minute(s), 14 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 1
Registry Values Infected: 2
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopping.Report) -> Quarantined and deleted successfully.

Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

Destrio5 · Answer

---> Relance MBAM, va dans Quarantaine et supprime tout.

---> Restaure le mode sans échec avec ceci :
https://download.bleepingcomputer.com/sUBs/SafeBootKeyRepair.exe

---> Essaie de faire la manip' avec SDFix.

kev-graph · Answer

[b]SDFix: Version 1.236 [/b]
Run by BABETH on 24/10/2008 at 23:18

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\Program Files\Fichiers communs\FDEUnInstaller.exe - Deleted
C:\Documents and Settings\BABETH\Application Data\GDIPFONTCACHEV1.DAT - Deleted
C:\Documents and Settings\BABETH\Application Data\wklnhst.dat - Deleted
C:\DOCUME~1\BABETH\LOCALS~1\Temp\TMP1D.tmp - Deleted
C:\DOCUME~1\BABETH\LOCALS~1\Temp\TMP56.tmp - Deleted
C:\DOCUME~1\BABETH\LOCALS~1\Temp\TMPD.tmp - Deleted
C:\smp.bat - Deleted

Destrio5 · Answer

Le rapport n'est pas complet.

kev-graph · Answer

[b]SDFix: Version 1.236 [/b]
Run by BABETH on 24/10/2008 at 23:18

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\Program Files\Fichiers communs\FDEUnInstaller.exe - Deleted
C:\Documents and Settings\BABETH\Application Data\GDIPFONTCACHEV1.DAT - Deleted
C:\Documents and Settings\BABETH\Application Data\wklnhst.dat - Deleted
C:\DOCUME~1\BABETH\LOCALS~1\Temp\TMP1D.tmp - Deleted
C:\DOCUME~1\BABETH\LOCALS~1\Temp\TMP56.tmp - Deleted
C:\DOCUME~1\BABETH\LOCALS~1\Temp\TMPD.tmp - Deleted
C:\smp.bat - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-24 23:29:46
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\BTHPORT\Parameters\Keys\0008f4000527]
"0012d203029b"=hex:5f,e6,72,3e,83,7d,cb,98,3d,92,4c,47,65,ac,06,e8
"0800284ed99c"=hex:22,2b,35,0b,38,a3,01,aa,43,6c,82,f6,e1,88,2c,57
"0017e37d5fa9"=hex:a2,17,5e,08,34,66,3d,32,f1,2c,ea,7b,08,1c,64,84
"0012d168053c"=hex:5e,e6,b9,09,46,8c,93,ac,38,29,f9,5b,58,79,7b,b9
"001e459487a2"=hex:f3,13,51,e3,aa,e8,ce,5c,1a,71,62,58,a4,67,cd,a3
"001df6c88a7b"=hex:0c,c1,4d,a6,0d,e3,2d,81,cf,45,d4,15,5b,53,7b,e2
"0017e364588d"=hex:e3,11,d1,e5,52,1c,1c,bf,eb,3c,ea,71,8a,b5,74,82
"001df6208d5f"=hex:02,84,b5,45,d9,87,a7,5c,a0,da,a1,e9,70,e4,4c,d8
"001d28694725"=hex:33,5c,aa,eb,1f,b4,e8,fd,11,ed,c7,48,15,44,cc,03
"001c43becdbb"=hex:e7,be,87,63,39,46,c1,48,50,9e,8c,da,9d,44,2e,ad
"0021d10a64ab"=hex:b4,87,c2,64,53,ce,16,cb,c0,43,ae,b2,6e,d8,4f,87
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0008f4000527]
"0012d203029b"=hex:5f,e6,72,3e,83,7d,cb,98,3d,92,4c,47,65,ac,06,e8
"0800284ed99c"=hex:22,2b,35,0b,38,a3,01,aa,43,6c,82,f6,e1,88,2c,57
"0017e37d5fa9"=hex:a2,17,5e,08,34,66,3d,32,f1,2c,ea,7b,08,1c,64,84
"0012d168053c"=hex:5e,e6,b9,09,46,8c,93,ac,38,29,f9,5b,58,79,7b,b9
"001e459487a2"=hex:f3,13,51,e3,aa,e8,ce,5c,1a,71,62,58,a4,67,cd,a3
"001df6c88a7b"=hex:0c,c1,4d,a6,0d,e3,2d,81,cf,45,d4,15,5b,53,7b,e2
"0017e364588d"=hex:e3,11,d1,e5,52,1c,1c,bf,eb,3c,ea,71,8a,b5,74,82
"001df6208d5f"=hex:02,84,b5,45,d9,87,a7,5c,a0,da,a1,e9,70,e4,4c,d8
"001d28694725"=hex:33,5c,aa,eb,1f,b4,e8,fd,11,ed,c7,48,15,44,cc,03
"001c43becdbb"=hex:e7,be,87,63,39,46,c1,48,50,9e,8c,da,9d,44,2e,ad
"0021d10a64ab"=hex:b4,87,c2,64,53,ce,16,cb,c0,43,ae,b2,6e,d8,4f,87
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet006\Services\BTHPORT\Parameters\Keys\0008f4000527]
"0012d203029b"=hex:5f,e6,72,3e,83,7d,cb,98,3d,92,4c,47,65,ac,06,e8
"0800284ed99c"=hex:22,2b,35,0b,38,a3,01,aa,43,6c,82,f6,e1,88,2c,57
"0017e37d5fa9"=hex:a2,17,5e,08,34,66,3d,32,f1,2c,ea,7b,08,1c,64,84
"0012d168053c"=hex:5e,e6,b9,09,46,8c,93,ac,38,29,f9,5b,58,79,7b,b9
"001e459487a2"=hex:f3,13,51,e3,aa,e8,ce,5c,1a,71,62,58,a4,67,cd,a3
"001df6c88a7b"=hex:0c,c1,4d,a6,0d,e3,2d,81,cf,45,d4,15,5b,53,7b,e2
"0017e364588d"=hex:e3,11,d1,e5,52,1c,1c,bf,eb,3c,ea,71,8a,b5,74,82
"001df6208d5f"=hex:02,84,b5,45,d9,87,a7,5c,a0,da,a1,e9,70,e4,4c,d8
"001d28694725"=hex:33,5c,aa,eb,1f,b4,e8,fd,11,ed,c7,48,15,44,cc,03
"001c43becdbb"=hex:e7,be,87,63,39,46,c1,48,50,9e,8c,da,9d,44,2e,ad
"0021d10a64ab"=hex:b4,87,c2,64,53,ce,16,cb,c0,43,ae,b2,6e,d8,4f,87

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000a30
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{6FBAFF8A-C4CF-FDFD-40B4-66D246895FD3}]
"ianenemjaccpabgell"=hex:6a,61,67,66,66,66,6c,64,6d,70,62,6c,65,61,65,6f,63,63,6a,63,00,..
"haledeckalniccpg"=hex:69,61,67,66,64,67,6c,64,6e,70,6b,6e,70,67,67,62,63,68,00,00
"iabebjgfnipgipngfp"=hex:63,61,64,67,64,64,00,7c

scanning hidden files ...

C:\Documents and Settings\HP_Propriétaire\Bureau	out dossier\photo bab\fichier kevin\Harry potter ecole_fichiers\Plus-Belle-La-Vie_fichiers\Commande N°26  Plus Belle La Vie_fichiers\Thème plus belle la vie n°26 [ Asagi ]_fichiers\Plus belle la vie_fichiers\CAVAEXR7_fichiers\Thumbs.db:encryptable 0 bytes hidden from API
C:\Documents and Settings\HP_Propriétaire\Bureau	out dossier\photo bab\fichier kevin\Harry potter ecole_fichiers\Plus-Belle-La-Vie_fichiers\Commande N°26  Plus Belle La Vie_fichiers\Thème plus belle la vie n°26 [ Asagi ]_fichiers\Plus belle la vie_fichiers\Thumbs.db:encryptable 0 bytes hidden from API

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 2


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe"="C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe:*:Enabled:Livecom"
"C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\EconfV4\ftplayer.exe"="C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\EconfV4\ftplayer.exe:*:Enabled:Livecom Media"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\WINDOWS\hh.exe"="C:\WINDOWS\hh.exe:*:Enabled:Microsoft© HTML Help Executable"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\WINSOS\winsos.exe"="C:\Program Files\Winsos\winsos.exe:*:Enabled:Winsos"
"C:\Program Files\WINSOS\anti-spy.exe"="C:\Program Files\Winsos\anti-spy.exe:*:Enabled:anti-spy Winsos"
"C:\Program Files\WINSOS\help.exe"="C:\Program Files\Winsos\help.exe:*:Enabled:Winsos Help"
"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\Documents and Settings\HP_Propri‚taire\Application Data\tmp3C.tmp.exe"="C:\Documents and Settings\HP_Propri‚taire\A"
"C:\Program Files\OneMX\OneMX.exe"="C:\Program Files\OneMX\OneMX.exe:*:Enabled:OneMX"
"C:\Program Files\Ma‹do Production\IziSpot 4\IziSpot.exe"="C:\Program Files\Ma‹do Production\IziSpot 4\IziSpot.exe:*:Enabled:IziSpot"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"C:\Program Files\Kamzy FTP\Kamzy Ftp.exe"="C:\Program Files\Kamzy FTP\Kamzy Ftp.exe:*:Enabled:Kamzy FTP "
"C:\WINDOWS\system32\rtcshare.exe"="C:\WINDOWS\system32\rtcshare.exe:*:Enabled:Partage de l'application RTC"
"C:\Program Files\aMule\amule.exe"="C:\Program Files\aMule\amule.exe:*:Disabled:amule"
"C:\Program Files\SHOUTcast\sc_serv.exe"="C:\Program Files\SHOUTcast\sc_serv.exe:*:Enabled:sc_serv"
"C:\Program Files\SpacialAudio\SAMBC\SAMBC.exe"="C:\Program Files\SpacialAudio\SAMBC\SAMBC.exe:*:Enabled:SAMBC"
"C:\Documents and Settings\HP_Propri‚taire\Local Settings\Temp\R‚pertoire temporaire 1 pour eMule_PRO_Ultra3_0.48a_mod.zip\emule.exe"="C:\Documents and Settings\HP_Propri‚taire\Local Settings\Temp\R‚pertoire temporaire 1 pour eMule_PRO_Ultra3_0.48a_mod.zip\emule.exe:*:Enabled:eMule"
"C:\Program Files\eMule\eMule.exe"="C:\Program Files\eMule\eMule.exe:*:Enabled:eMule"
"C:\Program Files\FRoG Creator V0.4\Serveur\Server.exe"="C:\Program Files\FRoG Creator V0.4\Serveur\Server.exe:*:Enabled:Server"
"C:\Program Files\Micro Application\aom.exe"="C:\Program Files\Micro Application\aom.exe:*:Enabled:Age of Mythology"
"C:\Program Files\Pando Networks\Pando\pando.exe"="C:\Program Files\Pando Networks\Pando\pando.exe:*:Enabled:Pando Application"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImApp.exe"="C:\Program Files\IncrediMail\bin\ImApp.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImLc.exe"="C:\Program Files\IncrediMail\bin\ImLc.exe:*:Enabled:IncrediMail"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\IncrediMail\bin\ImPackr.exe"="C:\Program Files\IncrediMail\bin\ImPackr.exe:*:Enabled:IncrediMail"
"C:\WINDOWS\system32\1025\svchost.exe"="C:\WINDOWS\system32\1025\svchost.exe:*:Disabled:TightVNC Win32 Server"
"C:\Program Files\TightVNC\WinVNC.exe"="C:\Program Files\TightVNC\WinVNC.exe:*:Disabled:TightVNC Win32 Server"
"C:\Program Files\UltraVNC\winvnc.exe"="C:\Program Files\UltraVNC\winvnc.exe:*:Disabled:VNC server for Win32"
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe"="C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe:*:Enabled:Sunbelt Kerio Firewall GUI"
"C:\Program Files\Winamp Remote\bin\Orb.exe"="C:\Program Files\Winamp Remote\bin\Orb.exe:*:Enabled:Orb"
"C:\Program Files\Winamp Remote\bin\OrbTray.exe"="C:\Program Files\Winamp Remote\bin\OrbTray.exe:*:Enabled:OrbTray"
"C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe"="C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype. The whole world can talk for free."

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%ProgramFiles%\iTunes\iTunes.exe"="%ProgramFiles%\iTunes\iTunes.exe:*:enabled:iTunes"
"C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe"="C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe:*:Enabled:Livecom"
"C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\EconfV4\ftplayer.exe"="C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\EconfV4\ftplayer.exe:*:Enabled:Livecom Media"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Wed 28 Sep 2005           218 ..SH. --- "C:\BOOT.BAK"
Thu 31 May 2007           864 A.SH. --- "C:\v40fao30.sys"
Mon 16 Apr 2007           864 A.SH. --- "C:\v40jaw3o.sys"
Tue  5 Sep 2006            14 ..SH. --- "C:\WINDOWS\mswtpdxp.dll"
Mon  3 Mar 2008         5,702 A..H. --- "C:\WINDOWS
od32restoretemdono.reg"
Tue  5 Sep 2006            21 ..SH. --- "C:\WINDOWS\prwttrxp.dll"
Thu  5 Aug 2004        60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
Sat 15 Mar 2008            88 ..SHR --- "C:\WINDOWS\system32\9A5484A7BB.sys"
Sat 15 Mar 2008            56 ..SHR --- "C:\WINDOWS\system32\BBA784549A.sys"
Tue  5 Sep 2006            21 ..SH. --- "C:\WINDOWS\system32\dpwttaxp.dll"
Mon  7 Jul 2008         5,852 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Tue  5 Sep 2006            14 ..SH. --- "C:\WINDOWS\system32\mswtpaxp.dll"
Tue  5 Sep 2006             2 ..SH. --- "C:\WINDOWS\system32\verwttxp.dll"
Thu  2 Mar 2006         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Wed 19 Oct 2005        44,032 ...H. --- "C:\Documents and Settings\BABETH\Mes documents\~WRL0001.tmp"
Tue  8 Apr 2008        14,363 ...H. --- "C:\Documents and Settings\BABETH\Mes documents\~WRL2016.tmp"
Mon  5 Feb 2001        34,331 A..H. --- "C:\swsetup\Monitors\vs17\INSTALL.EXE"
Mon  8 Nov 2004        21,659 A..H. --- "C:\swsetup\Monitors\vs17\SETMON.EXE"
Mon 26 Nov 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Tue 31 May 2005       249,856 A..H. --- "C:\Documents and Settings\HP_Propri‚taire\Application Data\Skypad\IMailDll.dll"
Tue 25 Sep 2007     2,453,504 A..H. --- "C:\Documents and Settings\HP_Propri‚taire\Application Data\Skypad\SkypadMain.exe"
Wed 16 May 2007       143,360 A..H. --- "C:\Documents and Settings\HP_Propri‚taire\Application Data\Skypad\TaskKeyHook.dll"
Mon 19 Aug 2002       397,856 A..H. --- "C:\Documents and Settings\HP_Propri‚taire\Application Data\Skypad\XceedZip.dll"
Sat 18 Oct 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\0a67b6c406b1d7e0f5c1e6f6d44a3f6e\BIT39.tmp"
Sat 18 Oct 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\18b19374451d28a8fbaf1939cf31ff45\BIT3B.tmp"
Sat 18 Oct 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\22fb973e059470cc1b5d76c4ae605351\BIT3D.tmp"
Sat 18 Oct 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\26924cbc8132a10b438ce6e2b49d4652\BIT38.tmp"
Sat 18 Oct 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\30285791903730fbf957a83562db4ff4\BIT3A.tmp"
Sat 18 Oct 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\4844df1d57a292079101da42a26d7d72\BIT36.tmp"
Sat 18 Oct 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\78670cbd6a90baaa408a8a72f52fdce2\BIT35.tmp"
Sat 18 Oct 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\9e870549834e2bceb796e44a1e3ac6f5\BIT3C.tmp"
Sat 18 Oct 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\b5ceb6274f4d7fd206d6adab3df8e834\BIT3.tmp"
Sat 18 Oct 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\bc066f3f60df1b38218903dd0d40ce98\BIT37.tmp"
Tue 31 May 2005       249,856 A..H. --- "C:\Documents and Settings\HP_Propri‚taire\Application Data\Skypad	mp\IMailDll.dll"
Tue 25 Sep 2007     2,453,504 A..H. --- "C:\Documents and Settings\HP_Propri‚taire\Application Data\Skypad	mp\SkypadMain.exe"
Wed 16 May 2007       143,360 A..H. --- "C:\Documents and Settings\HP_Propri‚taire\Application Data\Skypad	mp\TaskKeyHook.dll"
Mon 19 Aug 2002       397,856 A..H. --- "C:\Documents and Settings\HP_Propri‚taire\Application Data\Skypad	mp\XceedZip.dll"
Mon  7 Jul 2008        65,536 A..H. --- "C:\Documents and Settings\HP_Propri‚taire\Local Settings\Application Data\Microsoft\Outlook\~Outlookwanadoo-00000006.pst.tmp"

[b]Finished![/b]

Destrio5 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt

kev-graph · Answer

J'ai voulu installer le logiciel Panda internet security 2008 mais pendant le chargement d'installation vers le debut il va me mettre : 

Fonctionnalité : NT 
Composants : ResidenteFicherosNTPAV 
Fichier : C:\Windows\System32\PAV\ 
Erreur : Accès refusé 

Aurai tu une solution a me proposer pendant que le scan se fini  ? ( ordinateur concerné : windows XP ) 


Merci d'avance

Destrio5 · Answer

Ne fais rien pendant le scan de ComboFix.

kev-graph · Answer

Je en fais rien, je pose seulement la question, tu aurais une réponse?

kev-graph · Answer

ComboFix 08-10-24.02 - HP_Propriétaire 2008-10-25 0:03:49.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1077 [GMT 2:00] Lancé depuis: C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\esiui_navfx.dat C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\huyfvp_navfx.dat C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\ouqki_navfx.dat C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\yjsatckap_navfx.dat C:\WINDOWS\system32\dao350.dll C:\WINDOWS\system32\MSINET.oca C:\WINDOWS\system32\stera.log . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_BOONTY_GAMES -------\Legacy_DOMAINSERVICE -------\Legacy_FOPN -------\Legacy_VSPF -------\Legacy_VSPF_HK -------\Service_Boonty Games ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-24 au 2008-10-24 )))))))))))))))))))))))))))))))))))) . 2008-10-24 23:15 . 2008-10-24 23:15 d-------- C:\WINDOWS\ERUNT 2008-10-24 21:22 . 2008-10-24 21:22 d-------- C:\Program Files\Crawler 2008-10-24 21:15 . 2008-10-24 21:15 d-------- C:\Program Files\Avira 2008-10-24 21:15 . 2008-10-24 21:15 d----c--- C:\Documents and Settings\All Users\Application Data\MailFrontier 2008-10-24 21:15 . 2008-10-24 21:17 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat 2008-10-24 21:13 . 2008-10-24 22:52 d-------- C:\WINDOWS\Internet Logs 2008-10-24 15:46 . 2008-10-24 15:46 d-------- C:\Documents and Settings\HP_Propriétaire\Application Data\Malwarebytes 2008-10-22 15:26 . 2008-10-22 15:26 118 --a------ C:\WINDOWS\system32\MRT.INI 2008-10-22 11:38 . 2008-10-22 12:02 d-------- C:\WINDOWS\system32\CatRoot_bak 2008-10-21 20:59 . 2008-06-19 17:24 28,544 --a------ C:\WINDOWS\system32\drivers\pavboot.sys 2008-10-18 17:18 . 2008-10-21 20:59 d-------- C:\Program Files\Panda Security 2008-10-18 17:15 . 2008-10-18 17:15 d----c--- C:\Documents and Settings\All Users\Application Data\Avg7 2008-10-18 15:57 . 2008-10-18 15:57 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-18 15:57 . 2008-10-18 15:57 d-------- C:\Documents and Settings\BABETH\Application Data\Malwarebytes 2008-10-18 15:57 . 2008-10-18 15:57 d----c--- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-18 15:57 . 2008-10-16 20:25 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-18 15:57 . 2008-10-16 20:25 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-18 15:47 . 2008-10-24 23:33 d-------- C:\SDFix 2008-10-18 15:35 . 2008-10-18 15:38 1,393 --a------ C:\WINDOWS\imsins.BAK 2008-10-18 15:29 . 2008-10-18 15:29 d-------- C:\Program Files\Trend Micro 2008-10-18 15:01 . 2008-10-18 15:19 d-------- C:\Program Files\FindyKill 2008-10-16 21:24 . 2008-10-16 21:24 d-------- C:\MFT 21292 2008-10-12 21:39 . 2007-07-12 14:49 178,872 --a------ C:\WINDOWS\system32\drivers\PavProc.sys 2008-10-12 21:39 . 2007-05-23 16:40 38,968 --a------ C:\WINDOWS\system32\drivers\ShlDrv51.sys 2008-10-12 20:34 . 2008-10-12 20:34 d-------- C:\Documents and Settings\HP_Propriétaire\Application Data\TuneUp Software 2008-10-12 19:59 . 2008-10-12 21:39 d-------- C:\Program Files\Fichiers communs\Panda Software 2008-10-12 19:12 . 2008-10-12 19:13 d-------- C:\Program Files\TuneUp Utilities 2008 2008-10-12 19:12 . 2008-10-12 19:12 d-------- C:\Documents and Settings\BABETH\Application Data\TuneUp Software 2008-10-12 19:12 . 2008-10-12 19:12 d----c--- C:\Documents and Settings\All Users\Application Data\TuneUp Software 2008-10-12 19:12 . 2008-10-12 19:12 355,584 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe 2008-10-12 19:12 . 2008-05-29 09:28 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll 2008-10-12 18:54 . 2008-10-12 18:54 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-10-10 18:41 . 2008-10-10 18:41 d-------- C:\Phoenix 2008-10-09 22:31 . 2008-10-09 22:31 268 --ah----- C:\sqmdata09.sqm 2008-10-09 22:31 . 2008-10-09 22:31 244 --ah----- C:\sqmnoopt09.sqm 2008-10-09 21:22 . 2008-10-18 15:08 0 --a------ C:\WINDOWS\MEMORY.DMP 2008-10-08 16:29 . 2008-10-08 16:29 268 --ah----- C:\sqmdata08.sqm 2008-10-08 16:29 . 2008-10-08 16:29 244 --ah----- C:\sqmnoopt08.sqm 2008-10-08 16:17 . 2008-10-08 16:17 268 --ah----- C:\sqmdata07.sqm 2008-10-08 16:17 . 2008-10-08 16:17 244 --ah----- C:\sqmnoopt07.sqm 2008-10-01 16:25 . 2008-03-03 14:25 5,702 --ah----- C:\WINDOWS od32restoretemdono.reg . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-24 21:05 --------- d-----w C:\Program Files\eMule 2008-10-24 13:54 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-10-22 14:17 --------- d-----w C:\Documents and Settings\BABETH\Application Data\OpenOffice.org2 2008-10-22 11:17 --------- dc----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-10-22 09:35 --------- d-----w C:\Program Files\Microsoft Silverlight 2008-10-21 19:08 286,720 ----a-w C:\WINDOWS\PATCH.EXE 2008-10-20 15:11 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-10-18 15:14 --------- dc----w C:\Documents and Settings\All Users\Application Data\Grisoft 2008-10-12 18:01 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-08 14:33 --------- d-----w C:\Program Files\Fichiers communs\Ulead Systems 2008-10-08 14:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ulead Systems 2008-10-08 14:29 --------- d-----w C:\Program Files\IncrediMail 2008-10-08 14:28 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-10-02 18:27 --------- dc----w C:\Documents and Settings\All Users\Application Data\avg8 2008-09-12 16:18 --------- d-----w C:\Program Files\MPMAN 2008-09-12 16:18 --------- d-----w C:\Documents and Settings\BABETH\Application Data\MP-Manager 2008-08-28 10:04 333,056 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-08-26 19:37 --------- d-----w C:\Program Files\Google 2008-08-25 17:44 --------- d-----w C:\Program Files\WebSubmit Manager 2008-08-25 17:44 --------- d-----w C:\Program Files\Visicom Media 2008-08-25 17:42 --------- d-----w C:\Program Files\Radio Fr Solo 2008-08-25 17:41 --------- d-----w C:\Program Files\Ulead Systems 2008-08-24 20:22 --------- d-----w C:\Documents and Settings\HP_Propriétaire\Application Data\OpenOffice.org2 2008-03-10 21:21 32 -c--a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat 2007-09-10 16:12 87,976 -c--a-w C:\Documents and Settings\HP_Propriétaire\Application Data\GDIPFONTCACHEV1.DAT 2007-01-25 17:21 87,608 -c--a-w C:\Documents and Settings\HP_Propriétaire\Application Data\ezpinst.exe 2007-01-25 17:21 47,360 -c--a-w C:\Documents and Settings\HP_Propriétaire\Application Data\pcouffin.sys 2006-11-05 21:42 3,428 -c--a-w C:\Documents and Settings\HP_Propriétaire\Application Data\wklnhst.dat 2006-09-05 16:18 14 -csh--w C:\WINDOWS\mswtpdxp.dll 2006-09-05 16:18 21 -csh--w C:\WINDOWS\prwttrxp.dll 2008-03-15 18:26 88 -csh--r C:\WINDOWS\system32\9A5484A7BB.sys 2008-03-15 14:05 56 -csh--r C:\WINDOWS\system32\BBA784549A.sys 2006-09-05 16:18 21 -csh--w C:\WINDOWS\system32\dpwttaxp.dll 2008-07-07 20:27 5,852 -csha-w C:\WINDOWS\system32\KGyGaAvL.sys 2006-09-05 16:18 14 -csh--w C:\WINDOWS\system32\mswtpaxp.dll 2006-09-05 16:18 2 -csh--w C:\WINDOWS\system32\verwttxp.dll 2007-08-11 18:57 16,384 -csha-w C:\WINDOWS\system32\%USERPROFILE%\Local Settings\Temp\Cookies\index.dat 2007-08-11 18:57 32,768 -csha-w C:\WINDOWS\system32\%USERPROFILE%\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat 2007-08-11 18:57 16,384 -csha-w C:\WINDOWS\system32\%USERPROFILE%\Local Settings\Temp\History\History.IE5\index.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360] "Gadwin PrintScreen 2.6"="C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe" [2003-07-16 913408] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] C:\WINDOWS\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\ AutoTBar.exe [2003-09-30 57344] C:\Documents and Settings\BABETH\Menu D‚marrer\Programmes\D‚marrage\ OpenOffice.org 2.4.lnk - C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216] C:\WINDOWS\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\ AutoTBar.exe [2003-09-30 57344] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [2003-07-29 499773] HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2004-11-05 258048] [HKLM\~\startupfolder\C:^Documents and Settings^HP_Propriétaire^Menu Démarrer^Programmes^Démarrage^MSN Pictures Displayer.lnk] path=C:\Documents and Settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\MSN Pictures Displayer.lnk backup=C:\WINDOWS\pss\MSN Pictures Displayer.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^HP_Propriétaire^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.4.lnk] path=C:\Documents and Settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.4.lnk backup=C:\WINDOWS\pss\OpenOffice.org 2.4.lnkStartup [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\WINDOWS\system32\dpvsetup.exe"= "C:\WINDOWS\hh.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\WINDOWS\system32\rtcshare.exe"= "C:\Program Files\eMule\eMule.exe"= "C:\Program Files\Micro Application\aom.exe"= "C:\Program Files\Bonjour\mDNSResponder.exe"= "C:\WINDOWS\system32\1025\svchost.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "8020:TCP"= 8020:TCP:HTTP "58731:TCP"= 58731:TCP:Pando P2P TCP Listening Port "58731:UDP"= 58731:UDP:Pando P2P UDP Listening Port "58306:TCP"= 58306:TCP:Pando P2P TCP Listening Port "58306:UDP"= 58306:UDP:Pando P2P UDP Listening Port R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboot.sys [2008-06-19 28544] R1 ShldDrv;Panda File Shield Driver;C:\WINDOWS\system32\DRIVERS\ShlDrv51.sys [2007-05-23 38968] R1 SSHDRV65;SSHDRV65;C:\WINDOWS\system32\drivers\SSHDRV65.sys [2005-10-05 120320] R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-05 14336] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] S2 Wlansvc;@%SystemRoot%\System32\wlansvc.dll,-257;C:\WINDOWS\system32\svchost.exe [2004-08-05 14336] S3 DCamUSBDigitalCamera;ViviCam 5105s;C:\WINDOWS\system32\Drivers\mpixvid.sys [2005-04-26 104593] S3 Fadpu16E;Fadpu16E;C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Fadpu16E.sys [ ] S3 LwUsbHid;Logitech WingMan Formula Force USB;C:\WINDOWS\system32\DRIVERS\LwUsbHid.sys [2001-08-17 22848] S3 PCD65X2;PCD65X2;C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\PCD65X2.sys [ ] S3 PCD65X4;PCD65X4;C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\PCD65X4.sys [ ] S3 se57bus;Sony Ericsson Device 087 driver (WDM);C:\WINDOWS\system32\DRIVERS\se57bus.sys [2006-11-30 61536] S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se57mdfl.sys [2006-11-30 9360] S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se57mdm.sys [2006-11-30 97088] S3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se57mgmt.sys [2006-11-30 88624] S3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);C:\WINDOWS\system32\DRIVERS\se57nd5.sys [2006-11-30 18704] S3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se57obex.sys [2006-11-30 86432] S3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);C:\WINDOWS\system32\DRIVERS\se57unic.sys [2006-11-30 90800] S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-10-12 355584] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104] S4 PavProc;Panda Process Protection Driver;C:\WINDOWS\system32\DRIVERS\PavProc.sys [2007-07-12 178872] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}] rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserstub . Contenu du dossier 'Tâches planifiées' 2008-10-24 C:\WINDOWS\Tasks\Maintenance en 1 clic.job - C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-20 09:23] . - - - - ORPHELINS SUPPRIMES - - - - WebBrowser-{A057A204-BACC-4D26-8287-79A187E26987} - (no file) ShellExecuteHooks-{EDB0E980-90BD-11D4-8599-0008C7D3B6F8} - (no file) Notify-hosdlt - hosdlt.dll MSConfigStartUp-BitTorrent - C:\Program Files\BitTorrent\bittorrent.exe MSConfigStartUp-Pando - C:\Program Files\Pando Networks\Pando\pando.exe MSConfigStartUp-Skype - C:\Program Files\Skype\Phone\Skype.exe . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\hqalil97.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://mystart.incredimail.com/french/ . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-25 00:09:27 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\PSIService.exe C:\WINDOWS\system32\wscntfy.exe . ************************************************************************** . Heure de fin: 2008-10-25 0:13:34 - La machine a redémarré ComboFix-quarantined-files.txt 2008-10-24 22:13:31 Avant-CF: 162 106 277 888 octets libres Après-CF: 162,888,142,848 octets libres 225 --- E O F --- 2008-10-24 19:20:23

Destrio5 · Answer

- Télécharge et installe Malwarebytes' Anti-Malware  :
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

- Mets-le à jour.

- Redémarre en mode sans échec (Recommandé) :
https://blog.sosordi.net/

- Choisis ta session habituelle.

- Fais un scan complet avec Malwarebytes' Anti-Malware .

- Supprime tout ce que le logiciel trouve, enregistre le rapport.

- Redémarre en mode normal et poste le rapport ici.

kev-graph · Answer

Ben si tout est fini, ya le rapport qui c'est ouvert et j'avais que lui d'ouvert donc j'ai copier/coller ici

Destrio5 · Answer

Regarde mon message précédent.

kev-graph · Answer

Lequel ?

Destrio5 · Answer

http://www.commentcamarche.net/forum/affich 8944898 system32 non valide?page=3#43

kev-graph · Answer

Cela va durer longtemps ? Car si sa beug et met plus de 10H pour y faire je ne suis pas couché moi ^^

Petite question en attendant, je ne sais pas si vous l'aviez lu, j'ai essayer d'installer Panda plusieurs fois dans l'apres midi seulement dans la barre d'installation il va s'arreter a 4 5 barre et me met :

Fonctionnalité : NT 
Composants : ResidenteFicherosNTPAV 
Fichier : C:\Windows\System32\PAV\ 
Erreur : Accès refusé 


Serais tu d'ou viens le soucis ?

Merci d'avance

Destrio5 · Answer

Panda, il vient d'où ?

kev-graph · Answer

Il vient d'un ami a ma tante qui a une société et qui m'a gentillement passé le logiciel ainsi que la clé et l'identifiant, il est tout a fais en regle ^^ si c'est ce que tu veux savoir. Tu aurai une reponse a ma question ?

Destrio5 · Answer

"Il vient d'un ami a ma tante qui a une société et qui m'a gentillement passé le logiciel ainsi que la clé et l'identifiant, il est tout a fais en regle ^^"

---> Il t'a passé Nod32 et Bitedefender aussi...

kev-graph · Answer

Non sa j'avous c'est moi qui les ai telecharger, mais panda c'est le logiciel de sa societé sa je te le confirme.

Destrio5 · Answer

C'est comme ça que tu t'es fait infecter par Bagle.

Sinon, pour ton problème de Panda, je ne sais pas.

kev-graph · Answer

Bon merci pour la réponse, j'ai posté sur le forum au cas ou quelque serai. Merci encore de m'aider pour ce probleme de Bagle

kev-graph · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1316
Windows 5.1.2600 Service Pack 2

25/10/2008 00:44:45
mbam-log-2008-10-25 (00-44-45).txt

Type de recherche: Examen complet (C:\|D:\|J:\|)
Eléments examinés: 27566
Temps écoulé: 18 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Destrio5 · Answer

Essaie d'installer Panda.

kev-graph · Answer

C'est bon tout est en ordre, Panda est installé, je n'ai plus de message a 'ouverture de session, c'est génial !

Destrio5 · Answer

--> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix sur ton Bureau.

--> Le PC va redémarrer.

--> Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

kev-graph · Answer

-------------- UsbFix V2.395 ---------------

* User : HP_Propri‚taire - BOURGEY
* Outils mis a jours le 20/10/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 12:37:23 le 25/10/2008
* Windows Xp - Internet Explorer 7.0.5730.11 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LogonUI.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\PsCtrlS.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\PavFnSvr.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\pavsrv51.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\AVENGINE.EXE
C:\Program Files\Panda Security\Panda Internet Security 2008\AntiSpam\pskmssvc.exe
C:\WINDOWS\system32\PSIService.exe
c:\program files\panda security\panda internet security 2008\firewall\PSHOST.EXE
C:\Program Files\Panda Security\Panda Internet Security 2008\PsImSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\2.tmp\b2e.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\APVXDWIN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur fixe

J: - Lecteur fixe

  
--------------- [ Registre / Startup ] ----------------   
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    APVXDWIN	REG_SZ	"C:\Program Files\Panda Security\Panda Internet Security 2008\APVXDWIN.EXE" /s
    SCANINICIO	REG_SZ	"C:\Program Files\Panda Security\Panda Internet Security 2008\Inicio.exe"

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    msnmsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    Gadwin PrintScreen 2.6	REG_SZ	C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
 
 -> Recherche négative. 
  
--------------- [ Nettoyage des disques ] ----------------   
   
Supprimé ! - D:\svchost.exe

Destrio5 · Answer

Le rapport n'est pas complet.

kev-graph · Answer

-------------- UsbFix V2.395 ---------------

* User : HP_Propri‚taire - BOURGEY
* Outils mis a jours le 20/10/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 18:12:24 le 25/10/2008
* Windows Xp - Internet Explorer 7.0.5730.11 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\1.tmp\b2e.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\APVXDWIN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur fixe

J: - Lecteur fixe

  
--------------- [ Registre / Startup ] ----------------   
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    APVXDWIN	REG_SZ	"C:\Program Files\Panda Security\Panda Internet Security 2008\APVXDWIN.EXE" /s
    SCANINICIO	REG_SZ	"C:\Program Files\Panda Security\Panda Internet Security 2008\Inicio.exe"

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    msnmsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    Gadwin PrintScreen 2.6	REG_SZ	C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
 
 -> Recherche négative. 
  
--------------- [ Nettoyage des disques ] ----------------   
   
 
--------------- ! Fin du rapport ! ----------------

Destrio5 · Answer

---> Désinstalle UsbFix.

---> Télécharge Toolbar S&D (Team IDN) sur ton Bureau.

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

kev-graph · Answer

-----------\  ToolBar S&D 1.2.3   XP/Vista


   "C:\ToolBar SD" ( MAJ : 23-10-2008|0:25 )
   Option : [1] ( 25/10/2008|18:30 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@dnl.crawler[2].txt
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\---Yahoo.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\0
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\01net.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\a.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\amazon.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\an.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\arrowB.gif
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\arrowT.gif
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\arrow_down.gif
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\arrow_up.gif
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\autofill.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\avstate.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\b.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\bg_pub.gif
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\bg_ttl.gif
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\bn.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\bottom.png
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\bottom_left.png
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\bottom_right.png
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\c.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\canalblog.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\cn.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\d.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\dictionary2.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\dn.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\downfile
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\DownloadCOM.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\dropdown.css
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\f.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_argentine.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_australia.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_brazil.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_canada.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_china.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_france.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_germany.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_greece.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_hongkong.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_india.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_indonesia.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_italy.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_japan.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_korea.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_mexico.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_netherlands.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_spain.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_sweeden.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_taiwan.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_uk.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_usa.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\fn.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\g.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\gaming.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\gn.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\gograph.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred0.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred0_5.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred1.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred1_5.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred2.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred2_5.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred3.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred3_5.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred4.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred4_5.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred5.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\help.gif
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\hideremove.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\highlight.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\hn.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\hororank.xml
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_aquarius.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_aries.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_cancer.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_capricorn.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_gemini.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_leo.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_libra.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_pisces.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_sagittarius.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_scorpio.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_taurus.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_virgo.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\i.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\IEtab1_7d.zip
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\img1_6.cfg
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\in.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\ipsearch.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\j.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\jn.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\k.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\kn.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\l.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\left.png
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\ln.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\loading.gif
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\login.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\logo.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar
.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\New York_NY_weather.txt
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\New York_NY_weather.txt2063031
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar
ew02.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\NewCfg
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar
ews.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar
ews.html
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar
n.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\o.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\on.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\p.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\pestscanimg.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\pixsy.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\pn.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\popup_off.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\popup_on.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\popup_ona.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\p_yahoo.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\q.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\qn.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbarelatedlinks.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbareport.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbaright.png
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbarn.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbarss.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbarss.xsl
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbarss1.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbarsslib.js
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbarssmenu1_6.zip
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbarssmenu1_7a.zip
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\s.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\search.gif
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\search_fr.gif
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\security.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\sinfo.txt
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\sinfo.txt14214687
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\sinfo.txt16586640
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\Sinfo1.txt
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\Sinfo2.txt
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\Sinfo3.txt
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\Sinfo4.txt
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\siteinfo.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\slider.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\sn.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\spacer.gif
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\stars-red1.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\stars-red2.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\stars-red3.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\stars-red4.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\stars-red5.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\storage.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	abdata.js
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	abdataV3.js
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	ablib.js
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	abwelcome_en.html
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	abwelcome_fr.html
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	ab_icon.png
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	echnorati.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	hes_search.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	n.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	ools.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	op.png
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	op_left.png
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	op_right.png
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	ranslate.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\u.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\un.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\utf8.js
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\v.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\vmlib.js
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\vmntoolbartb0500.cfg
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\vmntoolbartb0501.cfg
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\vn.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\w.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\web.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\web_en.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\wikipedia.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\wn.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\x.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\xp_close_small.gif
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\Yahoo.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\yahoo_search.gif
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\YouTube.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\z.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\zn.bmp
   C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\zoom.bmp

   -----------\  Extensions

   (BABETH) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (BABETH) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

   (HP_Propri‚taire) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Bar"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fsearch%2flobby%2fsearch.asp%3f"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections

   --------------------\  ROOTKIT !!

   Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_SROSA]
   Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_SROSA]
   Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\srosa]
   Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_SROSA]
   Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\srosa]

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\HP_PRO~1\Bureau	out dossier\Flash_8.0.0.478_crack_pifoman.zip



   1 - "C:\ToolBar SD\TB_1.txt" - 25/10/2008|18:30 - Option : [1]

   -----------\  Fin du rapport a 18:30:38,17

Destrio5 · Answer

---> Relance ToolBar S&D, fais l'option 2 et poste le rapport.

kev-graph · Answer

-----------\  ToolBar S&D 1.2.3   XP/Vista


   "C:\ToolBar SD" ( MAJ : 23-10-2008|0:25 )
   Option : [2] ( 25/10/2008|18:37 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@dnl.crawler[2].txt
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\---Yahoo.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\0
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\01net.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\a.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\amazon.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\an.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\arrowB.gif
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\arrowT.gif
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\arrow_down.gif
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\arrow_up.gif
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\autofill.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\avstate.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\b.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\bg_pub.gif
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\bg_ttl.gif
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\bn.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\bottom.png
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\bottom_left.png
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\bottom_right.png
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\c.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\canalblog.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\cn.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\d.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\dictionary2.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\dn.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\downfile
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\DownloadCOM.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\dropdown.css
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\f.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_argentine.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_australia.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_brazil.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_canada.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_china.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_france.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_germany.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_greece.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_hongkong.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_india.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_indonesia.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_italy.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_japan.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_korea.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_mexico.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_netherlands.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_spain.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_sweeden.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_taiwan.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_uk.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\flag_usa.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\fn.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\g.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\gaming.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\gn.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\gograph.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred0.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred0_5.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred1.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred1_5.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred2.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred2_5.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred3.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred3_5.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred4.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred4_5.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\graphred5.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\help.gif
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\hideremove.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\highlight.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\hn.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\hororank.xml
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_aquarius.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_aries.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_cancer.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_capricorn.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_gemini.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_leo.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_libra.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_pisces.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_sagittarius.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_scorpio.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_taurus.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\h_virgo.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\i.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\IEtab1_7d.zip
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\img1_6.cfg
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\in.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\ipsearch.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\j.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\jn.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\k.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\kn.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\l.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\left.png
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\ln.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\loading.gif
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\login.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\logo.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar
.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\New York_NY_weather.txt
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\New York_NY_weather.txt2063031
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar
ew02.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\NewCfg
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar
ews.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar
ews.html
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar
n.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\o.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\on.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\p.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\pestscanimg.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\pixsy.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\pn.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\popup_off.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\popup_on.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\popup_ona.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\p_yahoo.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\q.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\qn.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbarelatedlinks.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbareport.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbaright.png
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbarn.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbarss.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbarss.xsl
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbarss1.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbarsslib.js
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbarssmenu1_6.zip
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbarssmenu1_7a.zip
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\s.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\search.gif
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\search_fr.gif
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\security.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\sinfo.txt
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\sinfo.txt14214687
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\sinfo.txt16586640
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\Sinfo1.txt
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\Sinfo2.txt
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\Sinfo3.txt
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\Sinfo4.txt
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\siteinfo.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\slider.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\sn.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\spacer.gif
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\stars-red1.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\stars-red2.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\stars-red3.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\stars-red4.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\stars-red5.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\storage.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	abdata.js
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	abdataV3.js
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	ablib.js
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	abwelcome_en.html
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	abwelcome_fr.html
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	ab_icon.png
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	echnorati.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	hes_search.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	n.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	ools.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	op.png
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	op_left.png
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	op_right.png
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar	ranslate.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\u.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\un.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\utf8.js
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\v.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\vmlib.js
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\vmntoolbartb0500.cfg
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\vmntoolbartb0501.cfg
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\vn.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\w.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\web.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\web_en.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\wikipedia.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\wn.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\x.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\xp_close_small.gif
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\Yahoo.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\yahoo_search.gif
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\YouTube.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\z.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\zn.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar\zoom.bmp
   Supprime! - C:\DOCUME~1\BABETH\APPLIC~1\VMNToolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (BABETH) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (BABETH) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

   (HP_Propri‚taire) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Bar"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fsearch%2flobby%2fsearch.asp%3f"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  ROOTKIT !!

   Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_SROSA]
   Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_SROSA]
   Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\srosa]
   Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_SROSA]
   Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\srosa]




   1 - "C:\ToolBar SD\TB_1.txt" - 25/10/2008|18:30 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 25/10/2008|18:42 - Option : [2]

   -----------\  Fin du rapport a 18:42:30,79

Destrio5 · Answer

- Crée un fichier Bloc-notes avec le texte qui se trouve dans l'encadré ci-dessous (copie/colle): 





REGEDIT4

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_SROSA]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_SROSA]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\srosa]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_SROSA]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\srosa] 





- Enregistre ce fichier dans : Bureau
- Nom du fichier : fix.reg
- Type : tous les fichiers !!
- Clique sur Enregistrer
- Quitte le Bloc-notes

Utilisation du fichier : fix.reg :
Double-clique sur le fichier (Bureau) / Accepte l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valide le message disant que la fusion est terminée.

kev-graph · Answer

Je ne comprend pas cette partie :

Utilisation du fichier : fix.reg : 
Double-clique sur le fichier (Bureau) / Accepte l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valide le message disant que la fusion est terminée.

kev-graph · Answer

C'est bon je viens de comprendre, donc la manipulation est faite, est maintenant ?

Destrio5 · Answer

Poste un nouveau rapport HijackThis.

kev-graph · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:04:19, on 25/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\APVXDWIN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\PsCtrlS.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\PavFnSvr.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\pavsrv51.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\AVENGINE.EXE
C:\Program Files\Panda Security\Panda Internet Security 2008\AntiSpam\pskmssvc.exe
C:\WINDOWS\system32\PSIService.exe
c:\program files\panda security\panda internet security 2008\firewall\PSHOST.EXE
C:\Program Files\Panda Security\Panda Internet Security 2008\PsImSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\SRVLOAD.EXE
C:\Program Files\Panda Security\Panda Internet Security 2008\WebProxy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\PhotoFiltre Studio\pf-studio.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:8118;https=localhost:8118
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: (no name) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - (no file)
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - (no file)
O3 - Toolbar: (no name) - {8B79EE88-E62D-4AA8-B530-CC357BA112B7} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Internet Security 2008\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Internet Security 2008\Inicio.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Rechercher avec Voila - file://C:\Program Files\WANADOO_TOOLBAR\Cache\SelectedContextSearch.htm
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - Unknown owner - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe (file missing)
O23 - Service: Eset Service (ekrn) - Unknown owner - C:\Program Files\ESET\ESET Smart Security\ekrn.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Panda Software Controller - Panda Software International - C:\Program Files\Panda Security\Panda Internet Security 2008\PsCtrlS.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Program Files\Panda Security\Panda Internet Security 2008\PavFnSvr.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Security\Panda Internet Security 2008\pavsrv51.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C:\Program Files\Panda Security\Panda Internet Security 2008\AntiSpam\pskmssvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Panda Host Service (PSHost) - Panda Software International - c:\program files\panda security\panda internet security 2008\firewall\PSHOST.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Program Files\Panda Security\Panda Internet Security 2008\PsImSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software International - C:\Program Files\Panda Security\Panda Internet Security 2008\TPSrv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

Destrio5 · Answer

---> Mets à jour Java :
https://www.java.com/fr/download/manual.jsp

---> Relance HijackThis et choisis Do a system scan only

---> Coche les cases qui sont devant les lignes suivantes :

O3 - Toolbar: (no name) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - (no file) 

O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - (no file) 

O3 - Toolbar: (no name) - {8B79EE88-E62D-4AA8-B530-CC357BA112B7} - (no file) 

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"     

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')     

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')  
   
O8 - Extra context menu item: Rechercher avec Voila - file://C:\Program Files\WANADOO_TOOLBAR\Cache\SelectedContextSearch.htm 

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing) 

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)     

O23 - Service: Eset HTTP Server (EhttpSrv) - Unknown owner - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe (file missing)     

O23 - Service: Eset Service (ekrn) - Unknown owner - C:\Program Files\ESET\ESET Smart Security\ekrn.exe (file missing)     

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Redémarre ton PC et poste un nouveau rapport HijackThis.

kev-graph · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:29:36, on 25/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Panda Security\Panda Internet Security 2008\APVXDWIN.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\PsCtrlS.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\PavFnSvr.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\pavsrv51.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\AVENGINE.EXE
C:\Program Files\Panda Security\Panda Internet Security 2008\AntiSpam\pskmssvc.exe
C:\WINDOWS\system32\PSIService.exe
c:\program files\panda security\panda internet security 2008\firewall\PSHOST.EXE
C:\Program Files\Panda Security\Panda Internet Security 2008\PsImSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\SRVLOAD.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\WebProxy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\avciman.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\psimreal.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\PavBckPT.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:8118;https=localhost:8118
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Internet Security 2008\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Internet Security 2008\Inicio.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - Unknown owner - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe (file missing)
O23 - Service: Eset Service (ekrn) - Unknown owner - C:\Program Files\ESET\ESET Smart Security\ekrn.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Panda Software Controller - Panda Software International - C:\Program Files\Panda Security\Panda Internet Security 2008\PsCtrlS.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Program Files\Panda Security\Panda Internet Security 2008\PavFnSvr.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Security\Panda Internet Security 2008\pavsrv51.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C:\Program Files\Panda Security\Panda Internet Security 2008\AntiSpam\pskmssvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Panda Host Service (PSHost) - Panda Software International - c:\program files\panda security\panda internet security 2008\firewall\PSHOST.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Program Files\Panda Security\Panda Internet Security 2008\PsImSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software International - C:\Program Files\Panda Security\Panda Internet Security 2008\TPSrv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

Destrio5 · Answer

T'as redémarré ?

kev-graph · Answer

oui et ça c'est le nouveau rapport

Destrio5 · Answer

---> Menu Démarrer > Exécuter > Tape cmd et presse Entrée.

---> Dans la fenêtre noire, tape sc delete EhttpSrv et presse Entrée.

---> Refais avec sc delete ekrn

kev-graph · Answer

C'est bon

Destrio5 · Answer

Poste un nouveau rapport HijackThis.

kev-graph · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:00:34, on 25/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Panda Security\Panda Internet Security 2008\APVXDWIN.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\PsCtrlS.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\PavFnSvr.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\pavsrv51.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\AVENGINE.EXE
C:\Program Files\Panda Security\Panda Internet Security 2008\AntiSpam\pskmssvc.exe
C:\WINDOWS\system32\PSIService.exe
c:\program files\panda security\panda internet security 2008\firewall\PSHOST.EXE
C:\Program Files\Panda Security\Panda Internet Security 2008\PsImSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\SRVLOAD.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\WebProxy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Panda Security\Panda Internet Security 2008\PavBckPT.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:8118;https=localhost:8118
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Internet Security 2008\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Internet Security 2008\Inicio.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Panda Software Controller - Panda Software International - C:\Program Files\Panda Security\Panda Internet Security 2008\PsCtrlS.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Program Files\Panda Security\Panda Internet Security 2008\PavFnSvr.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Security\Panda Internet Security 2008\pavsrv51.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C:\Program Files\Panda Security\Panda Internet Security 2008\AntiSpam\pskmssvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Panda Host Service (PSHost) - Panda Software International - c:\program files\panda security\panda internet security 2008\firewall\PSHOST.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Program Files\Panda Security\Panda Internet Security 2008\PsImSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software International - C:\Program Files\Panda Security\Panda Internet Security 2008\TPSrv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

Destrio5 · Answer

Pour finir :

---> Désinstalle HijackThis.

---> Télécharge Tools Cleaner sur ton Bureau :
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.ccleaner.com/ccleaner/download

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

---> Tiens à jour Windows et tes logiciels.

---> Il serait bien de faire un scan complet avec Panda.

kev-graph · Answer

Je n'ai pas navilog, c'est normal ? J'ai fais un scan complet hier et aujourd'hui avec panda mais j'ai un probleme avec la mise a jours, je rentre les identifiant pour faire la mise a jours il me dit qu'il sont bon mais il ne veux pas me faire la mise a jours apres, donc je ne comprend pas bien.

Destrio5 · Answer

"Je n'ai pas navilog, c'est normal ?"
---> Je me suis trompé, je voulais dire HijackThis.

Pour la mise à jour, je ne sais pas.

kev-graph · Answer

[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\VundoFix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\SDFIX: trouvé !
C:\Vundofix backups: trouvé !
C:\Qoobox: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\BABETH\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\BABETH\Bureau\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\BABETH\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\BABETH\Bureau\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\VundoFix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\SDFIX: supprimé !
C:\Vundofix backups: supprimé !
C:\Qoobox: supprimé !
C:\Toolbar SD: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\UsbFix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Destrio5 · Answer

Tu peux supprimer Tools Cleaner.

kev-graph · Answer

Voila qui est fait

Destrio5 · Answer

Ton PC va bien ?

kev-graph · Answer

Il ne rame plus, je peux utiliser tout mes logiciels, sa a l'air d'aller impec

Destrio5 · Answer

Ok, bien.

Bonne soirée ;)

kev-graph · Answer

Merci beaucoup pour tout :)

System32 Non Valide - Page 3

Discussions similaires

Newsletters