RON Tool Bannerstyles15 et autres... à l'aide Résolu/Fermé

Question

Bonjour, je suis nouvellemen inscrite sur ce forum où j'ai souvent trouvé des trucs intéressants pour régler certains problèmes. Mais là, ce qui arrive dépasse mes connaissances.  J'ai fait une gaffe en installant un truc pas net (maintnant désinstallé mais le mal est fait...)

Quand je suis sur internet, des fenêtres s'ouvrents toutes seules. J'ai scanné avec AVG qui avait trouvé deux trojans et les a mis en quarantaine. J'ai aussi utilisé un outil qui s'appelle Trojan Remover qui a enlevé deux fichiers. J'ai ensuite scanné avec malwarebytes qui a aussi trouvé des problèmes que j'ai effacés.

Mais voilà, j'ai encore des fenêtres qui s'ouvrent et mon ordinateur est une vraie tortue. Je suis sous Windows XP. 

Ça me stresse.

Quand je vais dans le panneau de configuration et que je fais "add/remove pograms", le programme RONTool Bannrstyle15 apparaît. Si je clique pour le désinsaller, j'ai le message suivant qui s'affiche: Please note that your computer may not run exactly the same as before." Ça me fait peur alors je clique sur non pour ne pas enlever le programme...

Pouvez-vous m'aider? J'ai un accès limité à internet et je n'ai plus d'imprimante... J'ai peur à chaque fois que je redémarre mon ordinateur...

J'ai installé hijackthis et je colle une copie du rapport de scan (auquel je ne comprends rien):

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:57:18, on 2008-10-21
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\System32\fxredir.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe
C:\Program Files\Canon\MultiPASS4\MPDBMgr.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\snmvtsvc.exe
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://outlook.live.com/owa/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://login.passport.net/uilogin.srf?id=2
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [fxredir] C:\WINDOWS\System32\fxredir.exe
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\ppe.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [SemanticInsight] C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [VideotronSA.exe] "C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe" /AUTORUN
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SpiralFrog] C:\Program Files\SpiralFrog\Spiralfrog.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WeatherEye] C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Rip YouTube File - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Program Files\SoundTaxi\YouTubeRipper.dll
O9 - Extra 'Tools' menuitem: Rip YouTube file embedded in this page - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Program Files\SoundTaxi\YouTubeRipper.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/fr/deleon/1.1.54-deleon/GoogleNav.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - https://pix.futureshop.ca/fr/ImageUploader4.cab
O16 - DPF: {82B56B47-90DC-4F58-9A7D-D27BA46D3C0F} (MyPhotoAlbum Easy Upload Tool Combo Control) - http://leschatsdenathalie.myphotoalbum.com/ImageUploader4.cab
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - http://ipgweb.cce.hp.com/rdqcpc/downloads/msxml4.cab
O16 - DPF: {CA11EB7C-1C85-4577-8A49-9E28EFB30184} (UMediaPlayer Class) - http://www.umediaserver.net/bin/UMediaControl4.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O20 - AppInit_DLLs: avgrsstx.dll,C:\WINDOWS\System32\console32.dll
O20 - Winlogon Notify: c0545e53486 - C:\WINDOWS\System32\console32.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: SoundMovieServer - SoundMovieServer - C:\WINDOWS\system32\snmvtsvc.exe

Destrio5 · Answer

Salut,

---> Télécharge ToolBar S&D (Team IDN) sur ton Bureau.

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de ToolBar S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

Miss Cléo · Answer

Merci. Je reviens.

Miss Cléo · Answer

Voilà le rapport de toolbar S&D (et je suis certaine qu'il y a des choses pas nettes du tout... j'en suis presque gênée...)


   -----------\  ToolBar S&D 1.2.2   XP/Vista

   Microsoft Windows XP Home Edition ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) Processor )
   BIOS : PhoenixBIOS 4.0 Release 6.0.K   
   USER : Owner ( Administrator )
   BOOT : Normal boot
   Antivirus : AVG Anti-Virus Free 8.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total : 33 Go Free : 9 Go
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
   Option : [1] ( 2008-10-21|23:43 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\Need2Find
   C:\Program Files\Need2Find\bar
   C:\WINDOWS\FONTS\acrsec.fon

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Start Page_bak"="http://login.passport.net/uilogin.srf?id=2"
   "Search Page_bak"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar_bak"="about:blank"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Start Page"="https://outlook.live.com/owa/"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Owner\.limewire\.AppSpecialShare\Protected Music Converter 2008 Incl Crack.rar.torrent
   C:\DOCUME~1\Owner\My Documents\Incomplete\XCY63O4OXIKXSENLXCTH35ACVY6UX76T\.datProtected Music Converter 2008 Incl Crack.rar
   C:\DOCUME~1\Owner\My Documents\Incomplete\XCY63O4OXIKXSENLXCTH35ACVY6UX76T\Protected Music Converter 2008 Incl Crack.rar
   C:\DOCUME~1\Owner\My Documents\Programmes\Anydvd.v6.4.2.0.crack-RES
   C:\DOCUME~1\Owner\My Documents\Programmes\Anydvd.v6.4.2.0.crack-RES.rar
   C:\DOCUME~1\Owner\My Documents\Programmes\Anydvd.v6.4.2.0.crack-RES\AnyDVDtray.exe
   C:\DOCUME~1\Owner\My Documents\Programmes\Anydvd.v6.4.2.0.crack-RES\RESURRECTiON.nfo
   C:\DOCUME~1\Owner\Recent\Protected_Music_Converter_2008_Incl_Crack_rar_[www.Fulldls.com].torrent.lnk
   C:\DOCUME~1\Owner\Recent\soundtaxi keygen [SSG].zip.lnk
   C:\DOCUME~1\Owner\Recent\SoundTaxi Pro VideoRip 3.5.1 Latest Final + keygen.zip.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 2008-10-21|23:50 - Option : [1]

   -----------\  Fin du rapport a 23:50:58,87

Destrio5 · Answer

"C:\DOCUME~1\Owner\.limewire\.AppSpecialShare\Protected Music Converter 2008 Incl Crack.rar.torrent
C:\DOCUME~1\Owner\My Documents\Incomplete\XCY63O4OXIKXSENLXCTH35ACVY6UX76T\.datProtected Music Converter 2008 Incl Crack.rar
C:\DOCUME~1\Owner\My Documents\Incomplete\XCY63O4OXIKXSENLXCTH35ACVY6UX76T\Protected Music Converter 2008 Incl Crack.rar
C:\DOCUME~1\Owner\My Documents\Programmes\Anydvd.v6.4.2.0.crack-RES
C:\DOCUME~1\Owner\My Documents\Programmes\Anydvd.v6.4.2.0.crack-RES.rar
C:\DOCUME~1\Owner\My Documents\Programmes\Anydvd.v6.4.2.0.crack-RES\AnyDVDtray.exe
C:\DOCUME~1\Owner\My Documents\Programmes\Anydvd.v6.4.2.0.crack-RES\RESURRECTiON.nfo
C:\DOCUME~1\Owner\Recent\Protected_Music_Converter_2008_Incl_Crack_rar_[www.Fulldls.com].torrent.lnk
C:\DOCUME~1\Owner\Recent\soundtaxi keygen [SSG].zip.lnk
C:\DOCUME~1\Owner\Recent\SoundTaxi Pro VideoRip 3.5.1 Latest Final + keygen.zip.lnk "

---> Le but, c'est de t'infecter avec tout ça ?

---> Relance ToolBar S&D, fais l'option 2 et poste le rapport.

Miss Cléo · Answer

Le but au départ c'était d'essayer de convertir des fichiers wma (légitimes) protégés en mp3 pour pouvoir les transfére sur mon lecteur...

Voici le rapport toolbar S&D après avoir choisi l'option 2:


   -----------\  ToolBar S&D 1.2.2   XP/Vista

   Microsoft Windows XP Home Edition ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) Processor )
   BIOS : PhoenixBIOS 4.0 Release 6.0.K   
   USER : Owner ( Administrator )
   BOOT : Normal boot
   Antivirus : AVG Anti-Virus Free 8.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total : 33 Go Free : 9 Go
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
   Option : [2] ( 2008-10-22| 0:11 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\Need2Find\bar
   Supprime! - C:\WINDOWS\FONTS\acrsec.fon
   Supprime! - C:\Program Files\Need2Find

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Start Page_bak"="http://login.passport.net/uilogin.srf?id=2"
   "Search Page_bak"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar_bak"="about:blank"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Start Page"="https://outlook.live.com/owa/"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Owner\.limewire\.AppSpecialShare\Protected Music Converter 2008 Incl Crack.rar.torrent
   C:\DOCUME~1\Owner\My Documents\Incomplete\XCY63O4OXIKXSENLXCTH35ACVY6UX76T\.datProtected Music Converter 2008 Incl Crack.rar
   C:\DOCUME~1\Owner\My Documents\Incomplete\XCY63O4OXIKXSENLXCTH35ACVY6UX76T\Protected Music Converter 2008 Incl Crack.rar
   C:\DOCUME~1\Owner\My Documents\Programmes\Anydvd.v6.4.2.0.crack-RES
   C:\DOCUME~1\Owner\My Documents\Programmes\Anydvd.v6.4.2.0.crack-RES.rar
   C:\DOCUME~1\Owner\My Documents\Programmes\Anydvd.v6.4.2.0.crack-RES\AnyDVDtray.exe
   C:\DOCUME~1\Owner\My Documents\Programmes\Anydvd.v6.4.2.0.crack-RES\RESURRECTiON.nfo
   C:\DOCUME~1\Owner\Recent\Protected_Music_Converter_2008_Incl_Crack_rar_[www.Fulldls.com].torrent.lnk
   C:\DOCUME~1\Owner\Recent\soundtaxi keygen [SSG].zip.lnk
   C:\DOCUME~1\Owner\Recent\SoundTaxi Pro VideoRip 3.5.1 Latest Final + keygen.zip.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 2008-10-21|23:50 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 2008-10-22| 0:16 - Option : [2]

   -----------\  Fin du rapport a  0:16:20,09


En passant, merci pour le soutien, c'est apprécié!

Destrio5 · Answer

---> Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur le Bureau :
http://images.malwareremoval.com/random/RSIT.exe
---> Double-clique sur RSIT.exe afin de lancer le programme.
---> Clique sur Continue à l'écran Disclaimer.
---> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
---> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparait à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit

Miss Cléo · Answer

Je ne suis plus capable de répondre de la maison...

Miss Cléo · Answer

Je vais devoir couper les log txt... ça me donne toujours erreur sur page. J'imagine que le post devient trop long...

Première partie du log txt après option 2 du Toolbar S&D:

Logfile of random's system information tool 1.04 (written by random/random)
Run by Owner at 2008-10-22 00:38:26
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 10 GB (29%) free of 35 GB
Total RAM: 479 MB (32% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:38:47, on 2008-10-22
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\System32\fxredir.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe
C:\Program Files\Canon\MultiPASS4\MPDBMgr.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\snmvtsvc.exe
C:\Documents and Settings\Owner\Desktop\RSIT.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\Owner.exe

Miss Cléo · Answer

deuxième partie du log txt:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://login.passport.net/uilogin.srf?id=2
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [fxredir] C:\WINDOWS\System32\fxredir.exe
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\ppe.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [SemanticInsight] C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [VideotronSA.exe] "C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe" /AUTORUN
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SpiralFrog] C:\Program Files\SpiralFrog\Spiralfrog.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WeatherEye] C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Rip YouTube File - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Program Files\SoundTaxi\YouTubeRipper.dll
O9 - Extra 'Tools' menuitem: Rip YouTube file embedded in this page - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Program Files\SoundTaxi\YouTubeRipper.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/...
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/fr/deleon/1.1.54-deleon/GoogleNav.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - https://pix.futureshop.ca/fr/ImageUploader4.cab
O16 - DPF: {82B56B47-90DC-4F58-9A7D-D27BA46D3C0F} (MyPhotoAlbum Easy Upload Tool Combo Control) - http://leschatsdenathalie.myphotoalbum.com/ImageUploader4.cab
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - http://ipgweb.cce.hp.com/rdqcpc/downloads/msxml4.cab
O16 - DPF: {CA11EB7C-1C85-4577-8A49-9E28EFB30184} (UMediaPlayer Class) - http://www.umediaserver.net/bin/UMediaControl4.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O20 - AppInit_DLLs: avgrsstx.dll,C:\WINDOWS\System32\console32.dll
O20 - Winlogon Notify: c0545e53486 - C:\WINDOWS\System32\console32.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: SoundMovieServer - SoundMovieServer - C:\WINDOWS\system32\snmvtsvc.exe

Miss Cléo · Answer

troisième partie du log txt:


======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Program Files\AVG\AVG8\avgssie.dll [2008-10-04 455960]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2007-09-20 328752]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A057A204-BACC-4D26-9990-79A187E2698E}]
AVG Security Toolbar - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL [2008-10-04 2055960]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - c:\program files\google\googletoolbar4.dll [2007-01-20 2436160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll [2007-06-13 325048]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{A057A204-BACC-4D26-9990-79A187E2698E} - AVG Security Toolbar - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL [2008-10-04 2055960]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"=c:\windows\system\hpsysdrv.exe [1998-05-07 52736]
"Recguard"=C:\WINDOWS\SMINST\RECGUARD.EXE [2001-06-15 212992]
"IgfxTray"=C:\WINDOWS\System32\igfxtray.exe [2001-08-07 143360]
"HotKeysCmds"=C:\WINDOWS\System32\hkcmd.exe [2001-08-07 90112]
"Omnipage"=C:\Program Files\ScanSoft\OmniPageSE\opware32.exe [2002-02-20 49152]
"UpdateManager"=C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe [2003-08-19 110592]
"fxredir"=C:\WINDOWS\System32\fxredir.exe [2002-05-21 77824]
"PCLEPCI"=C:\PROGRA~1\Pinnacle\PPE\ppe.exe [2002-06-25 32768]
"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]
"KBD"=C:\HP\KBD\KBD.EXE [2005-02-02 61440]
"SemanticInsight"=C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe []
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2007-05-11 40048]
"VideotronSA.exe"=C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe [2007-12-17 2065648]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2008-05-27 413696]
"SunJavaUpdateSched"=C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [2008-06-10 144784]
"AVG8_TRAY"=C:\PROGRA~1\AVG\AVG8\avgtray.exe [2008-10-04 1234712]
"SpiralFrog"=C:\Program Files\SpiralFrog\Spiralfrog.exe [2008-03-12 163128]
"TrojanScanner"=C:\Program Files\Trojan Remover\Trjscan.exe [2008-10-09 967048]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]
"NBJ"=C:\Program Files\Ahead\Nero BackItUp\NBJ.exe [2004-11-30 1945600]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-06-13 68856]
"Sonic RecordNow! Deluxe"= []
"WeatherEye"=C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe [2008-05-30 4501912]
"WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe []

C:\Documents and Settings\All Users\Start Menu\Programs\Startup
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="avgrsstx.dll,C:\WINDOWS\System32\console32.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\c0545e53486]
C:\WINDOWS\System32\console32.dll [2008-10-20 131072]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-02-15 236928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-08-24 133120]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"notification packages"=
:\WINDOWS\syste
scecli

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\SYMTDI]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\UploadMgr]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=00000000

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Kazaa Lite K++\KazaaLite.kpp"="C:\Program Files\Kazaa Lite K++\KazaaLite.kpp:*:Enabled:KazaaLite"
"C:\Program Files\GetRight\getright.exe"="C:\Program Files\GetRight\getright.exe:*:Enabled:GetRight®  www.getright.com"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Ahead\Nero
ero.exe"="C:\Program Files\Ahead\Nero
ero.exe:*:Enabled:Nero Burning ROM"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"C:\Program Files\Java\jre1.5.0_06\bin\javaw.exe"="C:\Program Files\Java\jre1.5.0_06\bin\javaw.exe:*:Enabled:Java(TM) 2 Platform Standard Edition binary"
"C:\Program Files\Kazaa\kazaa.exe"="C:\Program Files\Kazaa\kazaa.exe:*:Enabled:Kazaa"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\StubInstaller.exe"="C:\StubInstaller.exe:*:Enabled:LimeWire swarmed installer"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe"="C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe:*:Disabled:Kodak Software Updater"
"C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe"="C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe:*:Enabled:EasyShare"
"C:\Program Files\Winamp Remote\bin\Orb.exe"="C:\Program Files\Winamp Remote\bin\Orb.exe:*:Enabled:Orb"
"C:\Program Files\Winamp Remote\bin\OrbTray.exe"="C:\Program Files\Winamp Remote\bin\OrbTray.exe:*:Enabled:OrbTray"
"C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe"="C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\AVG\AVG8\avgemc.exe"="C:\Program Files\AVG\AVG8\avgemc.exe:*:Enabled:avgemc.exe"
"C:\Program Files\AVG\AVG8\avgupd.exe"="C:\Program Files\AVG\AVG8\avgupd.exe:*:Enabled:avgupd.exe"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Miss Cléo · Answer

suite du log txt:

======List of files/folders created in the last 3 months======

2008-10-22 00:38:26 ----D---- C:sit
2008-10-22 00:32:08 ----ASH---- C:\WINDOWS\system32\10FC.tmp
2008-10-21 23:42:00 ----A---- C:\TB.txt
2008-10-21 23:41:09 ----D---- C:\ToolBar SD
2008-10-21 23:32:08 ----ASH---- C:\WINDOWS\system32\10F1.tmp
2008-10-21 22:32:07 ----ASH---- C:\WINDOWS\system32\10EB.tmp
2008-10-21 21:56:33 ----A---- C:\WINDOWS\system32\11.tmp
2008-10-21 20:55:02 ----A---- C:\WINDOWS\system32\7BA.tmp
2008-10-21 20:38:39 ----A---- C:\WINDOWS\system32\27.tmp
2008-10-21 20:24:49 ----A---- C:\WINDOWS\system32\ztvunrar36.dll
2008-10-21 20:24:49 ----A---- C:\WINDOWS\system32\ztvunace26.dll
2008-10-21 20:24:49 ----A---- C:\WINDOWS\system32\ztvcabinet.dll
2008-10-21 20:24:49 ----A---- C:\WINDOWS\system32\unacev2.dll
2008-10-21 20:24:48 ----A---- C:\WINDOWS\system32\UNRAR3.dll
2008-10-21 20:24:43 ----D---- C:\Program Files\Trojan Remover
2008-10-21 20:24:43 ----D---- C:\Documents and Settings\Owner\Application Data\Simply Super Software
2008-10-21 20:24:43 ----D---- C:\Documents and Settings\All Users\Application Data\Simply Super Software
2008-10-21 19:14:18 ----ASH---- C:\WINDOWS\system32\19.tmp
2008-10-21 07:27:25 ----ASH---- C:\WINDOWS\system32\B2E7.tmp
2008-10-21 07:04:08 ----D---- C:\Documents and Settings\Owner\Application Data\Malwarebytes
2008-10-21 07:03:45 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2008-10-21 07:03:45 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-21 06:27:24 ----ASH---- C:\WINDOWS\system32\B2DC.tmp
2008-10-21 03:02:02 ----N---- C:\WINDOWS\system32\spmsg.dll
2008-10-21 03:01:59 ----HDC---- C:\WINDOWS\$NtUninstallKB936782_WMP10$
2008-10-21 00:05:34 ----A---- C:\WINDOWS\system32\67.tmp
2008-10-20 23:29:47 ----A---- C:\WINDOWS\kdiue021.exe
2008-10-20 23:29:44 ----A---- C:\WINDOWS\akcfdj29387.exe
2008-10-20 23:29:41 ----A---- C:\WINDOWS\aldie20938.exe
2008-10-20 23:29:37 ----A---- C:\WINDOWS\ldoie0293.exe
2008-10-20 23:29:36 ----A---- C:\WINDOWS\lpib7535.exe
2008-10-20 23:29:34 ----A---- C:\WINDOWS\jutb6721.exe
2008-10-20 23:29:33 ----A---- C:\WINDOWS\yrtb5246.exe
2008-10-20 23:29:31 ----A---- C:\WINDOWS\odtb2482.exe
2008-10-20 23:29:14 ----A---- C:\WINDOWS\system32\gmyjqtoqghaqjm.exe
2008-10-20 23:29:14 ----A---- C:\WINDOWS\pptb1948.exe
2008-10-20 23:10:53 ----A---- C:\WINDOWS\GnuHashes.ini
2008-10-20 23:05:34 ----SHD---- C:\WINDOWS\system32\GroupPolicyManifest
2008-10-20 23:05:31 ----ASH---- C:\WINDOWS\system32\47.tmp
2008-10-20 23:05:28 ----A---- C:\WINDOWS\system32\console32.dll
2008-10-20 19:10:57 ----HDC---- C:\WINDOWS\$NtUninstallWMFDist11$
2008-10-19 19:44:04 ----D---- C:\Documents and Settings\Owner\Application Data\AccurateRip
2008-10-19 19:43:57 ----A---- C:\WINDOWS\system32\SpoonUninstall.exe
2008-10-19 16:59:39 ----RAH---- C:\~State.INI
2008-10-19 16:58:09 ----A---- C:\WINDOWS\CDMaster.ini
2008-10-19 16:58:03 ----D---- C:\Program Files\Zittware
2008-10-19 16:58:03 ----A---- C:\WINDOWS\system32\xaudio.dll
2008-10-19 16:58:03 ----A---- C:\WINDOWS\system32\SoXWin32.dll
2008-10-19 16:58:03 ----A---- C:\WINDOWS\system32\Nviewlib.dll
2008-10-19 16:57:59 ----A---- C:\WINDOWS\system32\lame_enc.dll
2008-10-19 16:57:59 ----A---- C:\WINDOWS\system32\FreeDBid.dll
2008-10-19 16:57:48 ----A---- C:\WINDOWS\system32\vorbisfile.dll
2008-10-19 16:57:48 ----A---- C:\WINDOWS\system32\vorbisenc.dll
2008-10-19 16:57:48 ----A---- C:\WINDOWS\system32\vorbis.dll
2008-10-19 16:57:48 ----A---- C:\WINDOWS\system32\vcedit.dll
2008-10-19 16:57:48 ----A---- C:\WINDOWS\system32\ogg.dll
2008-10-19 16:57:46 ----A---- C:\WINDOWS\system32eplaygain.dll
2008-10-19 16:57:46 ----A---- C:\WINDOWS\system32\mikmod.dll
2008-10-19 16:57:46 ----A---- C:\WINDOWS\system32\akrip32.dll
2008-10-19 16:57:45 ----A---- C:\WINDOWS\system32\vlevel.dll
2008-10-19 16:03:35 ----D---- C:\Converted
2008-10-19 15:57:34 ----A---- C:\WINDOWS\system32\snmvtsvc.exe
2008-10-19 15:57:33 ----A---- C:\WINDOWS\system32\MovRVDrv32.dll
2008-10-19 15:57:32 ----D---- C:\Program Files\SoundTaxi
2008-10-19 13:29:53 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2008-10-19 12:54:12 ----D---- C:\Program Files\SpiralFrog
2008-10-14 20:03:47 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2008-10-14 20:03:37 ----HDC---- C:\WINDOWS\$NtUninstallKB956391$
2008-10-14 20:03:26 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$
2008-10-14 20:02:14 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
2008-10-14 20:01:00 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2008-10-04 18:43:26 ----HD---- C:\$AVG8.VAULT$
2008-10-04 15:03:54 ----A---- C:\WINDOWS\system32\avgrsstx.dll
2008-10-04 15:03:25 ----D---- C:\Documents and Settings\Owner\Application Data\AVGTOOLBAR
2008-10-04 15:02:59 ----D---- C:\Program Files\AVG
2008-10-04 15:02:57 ----D---- C:\Documents and Settings\All Users\Application Data\avg8
2008-10-03 14:47:13 ----RA---- C:\WINDOWS\isk3ro.exe
2008-09-10 20:39:09 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2008-09-10 20:37:42 ----HDC---- C:\WINDOWS\$NtUninstallKB954154_WM11$
2008-08-30 17:53:26 ----A---- C:\VS_Setup.dll
2008-08-30 17:53:25 ----A---- C:\VSScenario.dll
2008-08-30 17:53:25 ----A---- C:\VSBaseReqs.dll
2008-08-30 17:53:23 ----A---- C:\VS70UIMgr.dll
2008-08-30 17:53:23 ----A---- C:\SitSetup.DLL
2008-08-30 17:53:22 ----A---- C:\setupres.dll
2008-08-30 17:53:22 ----A---- C:\setupres.3082.dll
2008-08-30 17:53:22 ----A---- C:\setupres.2052.dll
2008-08-30 17:53:22 ----A---- C:\setupres.1055.dll
2008-08-30 17:53:21 ----A---- C:\setupres.1053.dll
2008-08-30 17:53:21 ----A---- C:\setupres.1049.dll
2008-08-30 17:53:21 ----A---- C:\setupres.1046.dll
2008-08-30 17:53:21 ----A---- C:\setupres.1045.dll
2008-08-30 17:53:20 ----A---- C:\setupres.1044.dll
2008-08-30 17:53:20 ----A---- C:\setupres.1043.dll
2008-08-30 17:53:19 ----A---- C:\setupres.1042.dll
2008-08-30 17:53:19 ----A---- C:\setupres.1041.dll
2008-08-30 17:53:19 ----A---- C:\setupres.1040.dll
2008-08-30 17:53:19 ----A---- C:\setupres.1038.dll
2008-08-30 17:53:18 ----A---- C:\setupres.1037.dll
2008-08-30 17:53:18 ----A---- C:\setupres.1036.dll
2008-08-30 17:53:18 ----A---- C:\setupres.1035.dll
2008-08-30 17:53:17 ----A---- C:\setupres.1032.dll
2008-08-30 17:53:17 ----A---- C:\setupres.1031.dll
2008-08-30 17:53:17 ----A---- C:\setupres.1030.dll
2008-08-30 17:53:17 ----A---- C:\setupres.1029.dll
2008-08-30 17:53:17 ----A---- C:\setupres.1028.dll
2008-08-30 17:53:17 ----A---- C:\setupres.1025.dll
2008-08-30 17:53:17 ----A---- C:\Setup.EXE
2008-08-30 17:53:16 ----A---- C:\LocData.INI
2008-08-30 17:53:16 ----A---- C:\locdata.3082.ini
2008-08-30 17:53:16 ----A---- C:\locdata.2070.ini
2008-08-30 17:53:16 ----A---- C:\locdata.2052.ini
2008-08-30 17:53:16 ----A---- C:\locdata.1055.ini
2008-08-30 17:53:16 ----A---- C:\locdata.1053.ini
2008-08-30 17:53:16 ----A---- C:\locdata.1049.ini
2008-08-30 17:53:16 ----A---- C:\locdata.1046.ini
2008-08-30 17:53:16 ----A---- C:\locdata.1045.ini
2008-08-30 17:53:16 ----A---- C:\locdata.1044.ini
2008-08-30 17:53:16 ----A---- C:\locdata.1043.ini
2008-08-30 17:53:16 ----A---- C:\locdata.1042.ini
2008-08-30 17:53:16 ----A---- C:\locdata.1041.ini
2008-08-30 17:53:16 ----A---- C:\locdata.1040.ini
2008-08-30 17:53:16 ----A---- C:\locdata.1038.ini
2008-08-30 17:53:16 ----A---- C:\locdata.1037.ini
2008-08-30 17:53:16 ----A---- C:\locdata.1036.ini
2008-08-30 17:53:16 ----A---- C:\locdata.1035.ini
2008-08-30 17:53:16 ----A---- C:\locdata.1032.ini
2008-08-30 17:53:16 ----A---- C:\locdata.1031.ini
2008-08-30 17:53:16 ----A---- C:\locdata.1030.ini
2008-08-30 17:53:16 ----A---- C:\locdata.1029.ini
2008-08-30 17:53:15 ----A---- C:\locdata.1028.ini
2008-08-30 17:53:15 ----A---- C:\locdata.1025.ini
2008-08-30 17:53:15 ----A---- C:\HtmlLite.dll
2008-08-30 17:53:14 ----A---- C:\GenComp.dll
2008-08-30 17:53:12 ----A---- C:\dlmgr.dll
2008-08-30 17:53:12 ----A---- C:\DeleteTemp.exe
2008-08-29 00:01:38 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2008-08-27 23:31:18 ----D---- C:\WINDOWS\Prefetch
2008-08-27 23:25:36 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2008-08-27 23:25:24 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2008-08-27 23:25:12 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2008-08-27 23:25:02 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2008-08-27 23:24:52 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2008-08-27 23:24:41 ----HDC---- C:\WINDOWS\$NtUninstallKB951376$
2008-08-27 23:24:27 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2008-08-27 23:24:15 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2008-08-27 23:24:05 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2008-08-27 23:23:51 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2008-08-27 23:12:44 ----D---- C:\WINDOWS\system32\scripting
2008-08-27 23:12:41 ----D---- C:\WINDOWS\l2schemas
2008-08-27 23:12:40 ----D---- C:\WINDOWS\system32\en
2008-08-27 07:31:37 ----N---- C:\WINDOWS\system32\wlanapi.dll
2008-08-27 07:31:16 ----N---- C:\WINDOWS\system32	spkg.dll
2008-08-27 07:30:53 ----N---- C:\WINDOWS\system32\setupn.exe
2008-08-27 07:30:43 ----N---- C:\WINDOWS\system32asqec.dll
2008-08-27 07:30:41 ----N---- C:\WINDOWS\system32\qutil.dll
2008-08-27 07:30:39 ----N---- C:\WINDOWS\system32\qcliprov.dll
2008-08-27 07:30:39 ----N---- C:\WINDOWS\system32\qagentrt.dll
2008-08-27 07:30:39 ----N---- C:\WINDOWS\system32\qagent.dll
2008-08-27 07:30:30 ----N---- C:\WINDOWS\system32\onex.dll
2008-08-27 07:30:11 ----N---- C:\WINDOWS\system32
apstat.exe
2008-08-27 07:30:10 ----N---- C:\WINDOWS\system32
apmontr.dll
2008-08-27 07:30:10 ----N---- C:\WINDOWS\system32
apipsec.dll
2008-08-27 07:30:03 ----N---- C:\WINDOWS\system32\msshavmsg.dll
2008-08-27 07:30:03 ----N---- C:\WINDOWS\system32\mssha.dll
2008-08-27 07:29:38 ----N---- C:\WINDOWS\system32\mmcperf.exe
2008-08-27 07:29:37 ----N---- C:\WINDOWS\system32\mmcfxcommon.dll
2008-08-27 07:29:37 ----N---- C:\WINDOWS\system32\mmcex.dll
2008-08-27 07:29:37 ----N---- C:\WINDOWS\system32\microsoft.managementconsole.dll
2008-08-27 07:29:20 ----N---- C:\WINDOWS\system32\l2gpstore.dll
2008-08-27 07:29:18 ----N---- C:\WINDOWS\system32\kmsvc.dll
2008-08-27 07:29:17 ----N---- C:\WINDOWS\system32\kbdpash.dll
2008-08-27 07:29:17 ----N---- C:\WINDOWS\system32\kbdnepr.dll
2008-08-27 07:29:17 ----N---- C:\WINDOWS\system32\kbdiultn.dll
2008-08-27 07:29:16 ----N---- C:\WINDOWS\system32\kbdbhc.dll
2008-08-27 07:28:47 ----A---- C:\WINDOWS\006295_.tmp
2008-08-27 07:28:44 ----N---- C:\WINDOWS\system32\eapsvc.dll
2008-08-27 07:28:44 ----N---- C:\WINDOWS\system32\eapqec.dll
2008-08-27 07:28:44 ----N---- C:\WINDOWS\system32\eappprxy.dll
2008-08-27 07:28:44 ----N---- C:\WINDOWS\system32\eapphost.dll
2008-08-27 07:28:44 ----N---- C:\WINDOWS\system32\eappgnui.dll
2008-08-27 07:28:43 ----N---- C:\WINDOWS\system32\eappcfg.dll
2008-08-27 07:28:43 ----N---- C:\WINDOWS\system32\eapp3hst.dll
2008-08-27 07:28:43 ----N---- C:\WINDOWS\system32\eapolqec.dll
2008-08-27 07:28:37 ----N---- C:\WINDOWS\system32\dot3ui.dll
2008-08-27 07:28:37 ----N---- C:\WINDOWS\system32\dot3svc.dll
2008-08-27 07:28:37 ----N---- C:\WINDOWS\system32\dot3msm.dll
2008-08-27 07:28:37 ----N---- C:\WINDOWS\system32\dot3gpclnt.dll
2008-08-27 07:28:37 ----N---- C:\WINDOWS\system32\dot3dlg.dll
2008-08-27 07:28:37 ----N---- C:\WINDOWS\system32\dot3cfg.dll
2008-08-27 07:28:37 ----N---- C:\WINDOWS\system32\dot3api.dll
2008-08-27 07:28:34 ----N---- C:\WINDOWS\system32\dimsroam.dll
2008-08-27 07:28:34 ----N---- C:\WINDOWS\system32\dimsntfy.dll
2008-08-27 07:28:33 ----N---- C:\WINDOWS\system32\dhcpqec.dll
2008-08-27 07:28:26 ----N---- C:\WINDOWS\system32\credssp.dll
2008-08-27 07:28:15 ----N---- C:\WINDOWS\system32\bitsprx4.dll
2008-08-27 07:28:14 ----N---- C:\WINDOWS\system32\azroles.dll
2008-08-21 00:19:25 ----D---- C:\Program Files\Radialpoint
2008-08-21 00:17:12 ----D---- C:\Documents and Settings\Owner\Application Data\Vidéotron
2008-08-21 00:16:59 ----D---- C:\Program Files\Vidéotron
2008-08-21 00:16:59 ----D---- C:\Documents and Settings\All Users\Application Data\Vidéotron
2008-08-15 00:18:51 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$
2008-08-15 00:18:41 ----HDC---- C:\WINDOWS\$NtUninstallKB946648_0$
2008-08-15 00:18:25 ----HDC---- C:\WINDOWS\$NtUninstallKB953839$
2008-08-15 00:16:17 ----HDC---- C:\WINDOWS\$NtUninstallKB950974_0$
2008-08-15 00:12:48 ----HDC---- C:\WINDOWS\$NtUninstallKB951072-v2$
2008-08-15 00:12:32 ----HDC---- C:\WINDOWS\$NtUninstallKB952287_0$
2008-08-15 00:10:33 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$
2008-07-29 09:15:31 ----A---- C:\WINDOWS\system32\javaws.exe
2008-07-29 09:15:31 ----A---- C:\WINDOWS\system32\javaw.exe
2008-07-29 09:15:31 ----A---- C:\WINDOWS\system32\java.exe

Miss Cléo · Answer

Encore la suite...


======List of files/folders modified in the last 3 months======

2008-10-22 00:38:47 ----AD---- C:\WINDOWS\Temp
2008-10-22 00:32:08 ----D---- C:\WINDOWS\SYSTEM32
2008-10-22 00:12:04 ----RD---- C:\Program Files
2008-10-22 00:11:31 ----D---- C:\WINDOWS\FONTS
2008-10-21 23:46:13 ----D---- C:\Documents and Settings
2008-10-21 22:54:38 ----D---- C:\Program Files\Trend Micro
2008-10-21 22:13:35 ----SD---- C:\Documents and Settings\Owner\Application Data\Microsoft
2008-10-21 22:13:34 ----D---- C:\WINDOWS\system32\drivers
2008-10-21 22:13:34 ----D---- C:\WINDOWS
2008-10-21 21:01:20 ----D---- C:\WINDOWS\system32\CatRoot2
2008-10-21 20:58:50 ----AC---- C:\WINDOWS\ModemLog_Lucent Win Modem.txt
2008-10-21 20:55:17 ----A---- C:\WINDOWS\SchedLgU.Txt
2008-10-21 03:02:19 ----D---- C:\WINDOWS\INF
2008-10-20 22:45:31 ----D---- C:	emp
2008-10-20 19:55:00 ----D---- C:\WINDOWS\system32\ReinstallBackups
2008-10-20 19:21:20 ----D---- C:\WINDOWS\HELP
2008-10-20 19:11:54 ----A---- C:\WINDOWS\imsins.BAK
2008-10-20 19:11:20 ----D---- C:\Program Files\Windows Media Player
2008-10-20 19:11:09 ----RSHD---- C:\WINDOWS\system32\dllcache
2008-10-19 23:54:51 ----D---- C:\WINDOWS\system32\CatRoot
2008-10-19 17:55:26 ----A---- C:\WINDOWS\win.ini
2008-10-19 17:50:50 ----D---- C:\Program Files\Windows Media Connect 2
2008-10-19 16:01:07 ----D---- C:\WINDOWS\Debug
2008-10-19 13:29:42 ----SHD---- C:\WINDOWS\Installer
2008-10-19 13:29:35 ----SHD---- C:\Config.Msi
2008-10-19 13:29:28 ----D---- C:\WINDOWS\WinSxS
2008-10-18 22:15:22 ----A---- C:\WINDOWS\kodakPS.Owner.ini
2008-10-18 22:09:16 ----D---- C:\Documents and Settings\Owner\Application Data\ZoomBrowser EX
2008-10-18 22:08:05 ----D---- C:\Documents and Settings\All Users\Application Data\ZoomBrowser
2008-10-14 20:03:45 ----HD---- C:\WINDOWS\$hf_mig$
2008-10-14 20:03:04 ----D---- C:\Program Files\Internet Explorer
2008-10-07 15:19:40 ----A---- C:\WINDOWS\system32\MRT.exe
2008-10-04 15:02:42 ----D---- C:\Program Files\Common Files\Microsoft Shared
2008-10-04 14:07:01 ----D---- C:\Program Files\Java
2008-10-04 13:57:38 ----SD---- C:\WINDOWS\Tasks
2008-10-04 13:56:41 ----DC---- C:\WINDOWS\system32\DRVSTORE
2008-10-04 13:56:33 ----D---- C:\Program Files\Common Files
2008-10-03 14:44:10 ----D---- C:\Documents and Settings\Owner\Application Data\MSN6
2008-10-03 13:41:15 ----A---- C:\WINDOWS\system32\ieframe.dll
2008-08-31 22:34:16 ----AC---- C:\WINDOWS\NeroDigital.ini
2008-08-30 11:19:56 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-08-30 11:18:23 ----D---- C:\Program Files\QuickTime
2008-08-27 23:36:10 ----AC---- C:\WINDOWS\system32\PerfStringBackup.INI
2008-08-27 23:34:46 ----AC---- C:\WINDOWS\OEWABLog.txt
2008-08-27 23:32:55 ----AC---- C:\WINDOWS\setuplog.txt
2008-08-27 23:29:44 ----D---- C:\WINDOWS\system32\Setup
2008-08-27 23:29:44 ----D---- C:\WINDOWS\AppPatch
2008-08-27 23:29:43 ----D---- C:\WINDOWS\system32\wbem
2008-08-27 23:23:53 ----D---- C:\Program Files\Messenger
2008-08-27 23:23:16 ----D---- C:\WINDOWS\security
2008-08-27 23:13:19 ----D---- C:\WINDOWS\ServicePackFiles
2008-08-27 23:13:15 ----D---- C:\WINDOWS
etwork diagnostic
2008-08-27 23:13:14 ----D---- C:\WINDOWS\ime
2008-08-27 23:12:47 ----D---- C:\WINDOWS\system32\en-US
2008-08-27 23:12:46 ----D---- C:\WINDOWS\system32\usmt
2008-08-27 23:12:39 ----D---- C:\WINDOWS\system32\bits
2008-08-27 23:12:39 ----D---- C:\WINDOWS\PeerNet
2008-08-27 23:12:38 ----D---- C:\Program Files\Movie Maker
2008-08-27 23:07:31 ----D---- C:\WINDOWS\system32\Restore
2008-08-27 23:07:31 ----D---- C:\WINDOWS\system32
pp
2008-08-27 23:07:29 ----D---- C:\WINDOWS\msagent
2008-08-27 23:07:27 ----D---- C:\WINDOWS\srchasst
2008-08-27 23:07:25 ----D---- C:\Program Files\NetMeeting
2008-08-27 23:07:23 ----D---- C:\WINDOWS\system32\Com
2008-08-27 23:07:18 ----D---- C:\Program Files\Windows NT
2008-08-27 23:07:18 ----D---- C:\Program Files\Outlook Express
2008-08-27 23:07:12 ----D---- C:\Program Files\Common Files\System
2008-08-27 23:06:48 ----D---- C:\WINDOWS\system32\oobe
2008-08-27 23:06:45 ----D---- C:\WINDOWS\SYSTEM
2008-08-27 23:00:25 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2008-08-27 22:54:32 ----D---- C:\WINDOWS\ehome
2008-08-27 04:24:32 ----A---- C:\WINDOWS\system32\mshtml.dll
2008-08-26 03:24:31 ----A---- C:\WINDOWS\system32\wininet.dll
2008-08-26 03:24:31 ----A---- C:\WINDOWS\system32\webcheck.dll
2008-08-26 03:24:31 ----A---- C:\WINDOWS\system32\urlmon.dll
2008-08-26 03:24:30 ----A---- C:\WINDOWS\system32\url.dll
2008-08-26 03:24:30 ----A---- C:\WINDOWS\system32\pngfilt.dll
2008-08-26 03:24:30 ----A---- C:\WINDOWS\system32\occache.dll
2008-08-26 03:24:30 ----A---- C:\WINDOWS\system32\mstime.dll
2008-08-26 03:24:30 ----A---- C:\WINDOWS\system32\msrating.dll
2008-08-26 03:24:30 ----A---- C:\WINDOWS\system32\mshtmled.dll
2008-08-26 03:24:30 ----A---- C:\WINDOWS\system32\msfeedsbs.dll
2008-08-26 03:24:30 ----A---- C:\WINDOWS\system32\msfeeds.dll
2008-08-26 03:24:30 ----A---- C:\WINDOWS\system32\jsproxy.dll
2008-08-26 03:24:29 ----A---- C:\WINDOWS\system32\iertutil.dll
2008-08-26 03:24:29 ----A---- C:\WINDOWS\system32\iernonce.dll
2008-08-26 03:24:29 ----A---- C:\WINDOWS\system32\iedkcs32.dll
2008-08-26 03:24:28 ----A---- C:\WINDOWS\system32\ieapfltr.dll
2008-08-26 03:24:28 ----A---- C:\WINDOWS\system32\ieaksie.dll
2008-08-26 03:24:28 ----A---- C:\WINDOWS\system32\ieakeng.dll
2008-08-26 03:24:28 ----A---- C:\WINDOWS\system32\icardie.dll
2008-08-26 03:24:28 ----A---- C:\WINDOWS\system32\extmgr.dll
2008-08-26 03:24:28 ----A---- C:\WINDOWS\system32\dxtrans.dll
2008-08-26 03:24:28 ----A---- C:\WINDOWS\system32\dxtmsft.dll
2008-08-26 03:24:28 ----A---- C:\WINDOWS\system32\advpack.dll
2008-08-25 04:38:00 ----A---- C:\WINDOWS\system32\ieudinit.exe
2008-08-25 04:37:59 ----A---- C:\WINDOWS\system32\ie4uinit.exe
2008-08-23 01:54:51 ----A---- C:\WINDOWS\system32\ieakui.dll
2008-08-15 00:11:43 ----D---- C:\WINDOWS\ie7updates
2008-08-14 06:11:02 ----A---- C:\WINDOWS\system32
toskrnl.exe
2008-08-14 05:33:16 ----A---- C:\WINDOWS\system32
tkrnlpa.exe

Miss Cléo · Answer

suite log txt...






======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AvgLdx86;AVG Free AVI Loader Driver x86; C:\WINDOWS\System32\Drivers\avgldx86.sys [2008-10-04 97928]
R1 AvgMfx86;AVG Free On-access Scanner Minifilter Driver x86; C:\WINDOWS\System32\Drivers\avgmfx86.sys [2008-10-04 26824]
R1 DcCam;Kodak Camera Proxy; C:\WINDOWS\System32\DRIVERS\DcCam.sys [2001-10-09 34756]
R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2007-08-07 25160]
R1 PCLEPCI;PCLEPCI; \??\C:\WINDOWS\system32\Drivers\PCLEPCI.SYS []
R2 Aspi32;Aspi32; C:\WINDOWS\System32\drivers\aspi32.sys [2002-07-17 16512]
R2 AvgTdiX;AVG Free8 Network Redirector; C:\WINDOWS\System32\Drivers\avgtdix.sys [2008-10-04 76040]
R2 DCFS2K;DCFS2K; C:\WINDOWS\system32\drivers\dcfs2k.sys [2001-10-09 36831]
R2 DS1410D;DS1410D; \??\C:\WINDOWS\system32\drivers\ds1410d.sys []
R2 FastPara;FastPara; C:\WINDOWS\system32\drivers\FastPara.sys [1998-10-09 33696]
R2 hardlock;hardlock; \??\C:\WINDOWS\system32\drivers\hardlock.sys []
R2 Haspnt;Haspnt; \??\C:\WINDOWS\system32\drivers\Haspnt.sys []
R2 Sentinel;Sentinel; C:\WINDOWS\System32\Drivers\SENTINEL.SYS [2001-06-21 73728]
R2 tmcomm;tmcomm; \??\C:\WINDOWS\system32\drivers	mcomm.sys []
R3 AnyDVD;AnyDVD; C:\WINDOWS\System32\Drivers\AnyDVD.sys [2008-05-02 99264]
R3 Arp1394;1394 ARP Client Protocol; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 DrmRVideo32;DrmRVideo32; C:\WINDOWS\system32\DRIVERS\DrmRVideo32.sys [2007-07-18 2688]
R3 HidUsb;Microsoft HID Class Driver; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 ltmodem5;LT Modem Driver; C:\WINDOWS\System32\DRIVERS\ltmdmnt.sys [2003-03-31 625537]
R3 mouhid;Mouse HID Driver; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-17 12160]
R3 MovRVDrv32;MovRVDrv32; C:\WINDOWS\system32\DRIVERS\MovRVDrv32.sys [2008-10-17 3768]
R3 NIC1394;1394 Net Driver; C:\WINDOWS\System32\DRIVERS
ic1394.sys [2008-04-13 61824]
R3 NTIDrvr;Upper Class Filter Driver; C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys [2004-09-24 6016]
R3 Ps2;PS2; C:\WINDOWS\System32\DRIVERS\PS2.sys [2005-07-04 26624]
R3 rtl8139;Realtek RTL8139/810X Family PCI Fast Ethernet NIC NT Driver; C:\WINDOWS\System32\DRIVERS\RTL8139.SYS [2001-08-23 25434]
R3 S3SavageNB;S3SavageNB; C:\WINDOWS\System32\DRIVERS\s3gnbm.sys [2004-08-04 166912]
R3 SndTDriverV32;SndTDriverV32; C:\WINDOWS\system32\drivers\SndTDriverV32.sys [2008-10-17 23096]
R3 usbhub;USB2 Enabled Hub; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Microsoft USB Universal Host Controller Miniport Driver; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 VIAudio;VIA AC'97 Audio Controller (WDM); C:\WINDOWS\system32\drivers\viaudio.sys [2003-08-19 73984]
S1 Exportit;Exportit; C:\WINDOWS\System32\DRIVERS\exportit.sys [2001-10-09 131252]
S1 P3;Intel PentiumIII Processor Driver; C:\WINDOWS\System32\DRIVERS\p3.sys [2008-04-13 42752]
S2 NAVAPEL;NAVAPEL; \??\C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\NAVAPEL.SYS []
S3 61883;61883 Unit Device; C:\WINDOWS\System32\DRIVERS\61883.sys [2008-04-13 48128]
S3 ASPI;Advanced SCSI Programming Interface Driver; \??\C:\WINDOWS\System32\DRIVERS\ASPI32.sys []
S3 Avc;AVC Device; C:\WINDOWS\System32\DRIVERS\avc.sys [2008-04-13 38912]
S3 CCDECODE;Closed Caption Decoder; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 DcFpoint;DcFpoint; C:\WINDOWS\System32\DRIVERS\DcFpoint.sys [2001-10-09 61872]
S3 DcLps;Legacy Polling Service; C:\WINDOWS\System32\DRIVERS\DcLps.sys [2001-10-09 8304]
S3 DcPTP;dcptp; C:\WINDOWS\System32\DRIVERS\DcPTP.sys [2001-10-09 55108]
S3 DrmRDriverV32;DrmRDriverV32; C:\WINDOWS\system32\drivers\DrmRDriverV32.sys [2007-09-06 513152]
S3 i81x;i81x; C:\WINDOWS\System32\DRIVERS\i81xnt5.sys [2004-08-04 161020]
S3 iAimFP0;iAimFP0; C:\WINDOWS\System32\DRIVERS\wADV01nt.sys [2004-08-04 12415]
S3 iAimFP1;iAimFP1; C:\WINDOWS\System32\DRIVERS\wADV02NT.sys [2004-08-04 12127]
S3 iAimFP2;iAimFP2; C:\WINDOWS\System32\DRIVERS\wADV05NT.sys [2004-08-04 11775]
S3 iAimFP3;iAimFP3; C:\WINDOWS\System32\DRIVERS\wSiINTxx.sys [2004-08-04 12063]
S3 iAimFP4;iAimFP4; C:\WINDOWS\System32\DRIVERS\wVchNTxx.sys [2004-08-04 19455]
S3 iAimTV0;iAimTV0; C:\WINDOWS\System32\DRIVERS\wATV01nt.sys [2004-08-04 29311]
S3 iAimTV1;iAimTV1; C:\WINDOWS\System32\DRIVERS\wATV02NT.sys [2004-08-04 19551]
S3 iAimTV3;iAimTV3; C:\WINDOWS\System32\DRIVERS\wATV04nt.sys [2004-08-04 33599]
S3 iAimTV4;iAimTV4; C:\WINDOWS\System32\DRIVERS\wCh7xxNT.sys [2004-08-04 23615]
S3 MSDV;Microsoft DV Camera and VCR; C:\WINDOWS\System32\DRIVERS\msdv.sys [2008-04-13 51200]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINDOWS\System32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NAVAP;NAVAP; \??\C:\PROGRA~1\SYMANT~1\SYMANT~1\NAVAP.sys []
S3 NAVENG;NAVENG; \??\C:\PROGRA~1\COMMON~1\SYMANT~1\VIRUSD~1\20041229.035\NAVENG.sys []
S3 NAVEX15;NAVEX15; \??\C:\PROGRA~1\COMMON~1\SYMANT~1\VIRUSD~1\20041229.035\NAVEX15.sys []
S3 NdisIP;Microsoft TV/Video Connection; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 nv;nv; C:\WINDOWS\System32\DRIVERS
v4_mini.sys [2004-08-04 1897408]
S3 nv4;nv4; C:\WINDOWS\System32\DRIVERS
v4_mini.sys [2004-08-04 1897408]
S3 PCDRDRV;Pcdr CPU Helper Driver; C:\WINDOWS\system32\drivers\PCDRDRV.sys []
S3 PcdrNt;PcdrNt; C:\WINDOWS\System32\drivers\PcdrNt.sys [2000-03-23 44192]
S3 Pcouffin;Low level access layer for CD devices; C:\WINDOWS\System32\Drivers\Pcouffin.sys []
S3 PortlUSB;PortlUSB; C:\WINDOWS\system32\DRIVERS\YH-925.sys [2004-06-24 7552]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\System32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 Sntnlusb;Rainbow USB SuperPro; C:\WINDOWS\system32\DRIVERS\SNTNLUSB.SYS [2001-06-21 20032]
S3 streamip;BDA IPSink; C:\WINDOWS\System32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbccgp;Microsoft USB Generic Parent Driver; C:\WINDOWS\System32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbscan;USB Scanner Driver; C:\WINDOWS\System32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;USB Mass Storage Driver; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WSTCODEC;World Standard Teletext Codec; C:\WINDOWS\System32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 wsvad_driver;WS Audio Device; C:\WINDOWS\system32\drivers\VirtualAudio.sys [2008-08-18 16896]
S4 intelppm;Intel Processor Driver; C:\WINDOWS\System32\DRIVERS\intelppm.sys [2008-04-13 36352]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avg8emc;AVG Free8 E-mail Scanner; C:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-10-04 875288]
R2 avg8wd;AVG Free8 WatchDog; C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-10-04 231704]
R2 CCALib8;Canon Camera Access Library 8; C:\Program Files\Canon\CAL\CALMAIN.exe [2006-03-30 96341]
R2 Dcfssvc;Dcfssvc; C:\WINDOWS\system32\drivers\dcfssvc.exe [2001-10-09 159806]
R2 MDM;Machine Debug Manager; C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe [2001-02-23 270336]
R2 MpService;MpService; C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE [2002-05-17 57344]
R3 SoundMovieServer;SoundMovieServer; C:\WINDOWS\system32\snmvtsvc.exe [2008-10-17 200704]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-13 267776]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2006-10-20 36864]
S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-01-31 138168]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2006-10-30 741376]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S3 WMConnectCDS;Windows Media Connect Service; C:\Program Files\Windows Media Connect 2\wmccds.exe [2005-10-06 855552]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2006-10-30 122880]

-----------------EOF-----------------

Miss Cléo · Answer

et maintenant, le info.txt obtenu...

info.txt logfile of random's system information tool 1.04 2008-10-22 00:38:52

======Uninstall list======

-->C:\Program Files\Pics Print\uninstaller.exe
-->C:\WINDOWS\IsUninst.exe -fC:\WINDOWS\orun32.isu
-->C:\WINDOWS\System32\MSIEXEC.EXE /I {09DA4F91-2A09-4232-AB8C-6BC740096DE3} REMOVE=UpdateMgrFeature
-->C:\WINDOWS\System32\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
Adobe SVG Viewer 3.0-->C:\Program Files\Common Files\Adobe\SVG Viewer 3.0\Uninstall\Winstall.exe -u -fC:\Program Files\Common Files\Adobe\SVG Viewer 3.0\Uninstall\Install.log
AnyDVD-->"C:\Program Files\SlySoft\AnyDVD\AnyDVD-uninst.exe" /D="C:\Program Files\SlySoft\AnyDVD"
Assistant de connexion v 2.9.5-->C:\INET\unins000.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
AVG Free 8.0-->C:\Program Files\AVG\AVG8\setup.exe /UNINSTALL
Canon Camera Access Library-->"C:\Program Files\Common Files\Canon\UIW\1.1.0.0\Uninst.exe" "C:\Program Files\Canon\CAL\Uninst.ini"
Canon Camera Support Core Library-->"C:\Program Files\Common Files\Canon\UIW\1.1.0.0\Uninst.exe" "C:\Program Files\Canon\CSCLIB\Uninst.ini"
Canon Camera Window DC_DV 5 for ZoomBrowser EX-->"C:\Program Files\Common Files\Canon\UIW\1.1.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowDVC\Uninst.ini"
Canon Camera Window DC_DV 6 for ZoomBrowser EX-->"C:\Program Files\Common Files\Canon\UIW\1.1.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowDVC6\Uninst.ini"
Canon Camera Window MC 6 for ZoomBrowser EX-->"C:\Program Files\Common Files\Canon\UIW\1.1.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowMC\Uninst.ini"
Canon G.726 WMP-Decoder-->"C:\Program Files\Common Files\Canon\UIW\1.1.0.0\Uninst.exe" "C:\Program Files\Canon\G726Decoder\G726DecUnInstall.ini"
Canon MovieEdit Task for ZoomBrowser EX-->"C:\Program Files\Common Files\Canon\UIW\1.1.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\MVWUninst.ini"
Canon MultiPASS Suite 4.20-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8A508AAA-3B69-4326-B89E-A6166FA05D3C}\mpmaster.exe" -l0x9 -Uninstall
Canon RAW Image Task for ZoomBrowser EX-->"C:\Program Files\Common Files\Canon\UIW\1.1.0.0\Uninst.exe" "C:\Program Files\Canon\RAW Image Task\Uninst.ini"
Canon RemoteCapture Task for ZoomBrowser EX-->"C:\Program Files\Common Files\Canon\UIW\1.1.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\RemoteCaptureTask DC\Uninst.ini"
Canon Utilities Easy-PhotoPrint-->C:\WINDOWS\ISUNINST.EXE  -f"C:\Program Files\Canon\Easy-PhotoPrint\Uninst.isu" -c"C:\Program Files\Canon\Easy-PhotoPrint\EZUNINST.DLL"
Canon Utilities EOS Utility-->"C:\Program Files\Common Files\Canon\UIW\1.1.0.0\Uninst.exe" "C:\Program Files\Canon\EOS Utility\Uninst.ini"
Canon Utilities PhotoStitch-->"C:\Program Files\Common Files\Canon\UIW\1.1.0.0\Uninst.exe" "C:\Program Files\Canon\PhotoStitch\Uninst.ini"
Canon Utilities ZoomBrowser EX-->"C:\Program Files\Common Files\Canon\UIW\1.1.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\Uninst.ini"
CDMaster32-->C:\Program Files\Zittware\CDMaster32\uninstall.exe CDMaster32
Citrix ICA Client-->C:\WINDOWS\ISUNINST.EXE -fC:\PROGRA~1\Citrix\ICACLI~1\Uninst.isu -cC:\PROGRA~1\Citrix\ICACLI~1\uninstpn.dll
ColorDesk Photo-->C:\WINDOWS\CloseApp.exe C:\WINDOWS\uninst.exe -f"C:\Program Files\Canon Creative\ColorDesk Utilities\Photo\DeIsL1.isu"
Compeye 300/600 Driver-->C:\WINDOWS\IsUninst.exe -fC:\WINDOWS\TWAIN_32\Compeye\Uninst.isu
Consommation Modem Câble Vidéotron (désinstallation)-->"C:\Program Files\VCMU\uninstall.exe"
DVD Shrink 3.2-->"C:\Program Files\DVD Shrink\unins000.exe"
DVD5R-->"C:\Program Files\InstallShield Installation Information\{0B168FED-B9EC-4DA8-AC17-9A41F284640B}\setup.exe" REMOVEALL
GetRight-->C:\Program Files\GetRight\GETRIGHT.EXE /UNINSTALL
GLOBEtrotter FLEXid Drivers-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\GLOBEtrotter Software Inc.\GLOBEtrotter FLEXid Drivers\Uninst.isu"
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar4.dll"
Hewlett-Packard Multimedia Keyboard/Mouse Solution-->C:\Program Files\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe /M{FCD50C2E-7DB3-4C18-8D73-6E24CEBD4021} 
HighMAT Extension to Microsoft Windows XP CD Writing Wizard-->MsiExec.exe /X{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows Media Player 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
HP Instant Support-->C:\PROGRA~1\HPINST~1\UNWISE.EXE C:\PROGRA~1\HPINST~1\INSTALL.LOG
HP Multimedia Keyboard Software-->C:\HP\KBD\KBD.EXE uninstalled
Inactive HP Printer Drivers (Remove only)-->RunDll32 hpuninst.dll,InstallHinfSection UninstDefault 132 prntunin.inf
Inactive HP ScanJet Drivers (Remove only)-->RunDll32 hpuninst.dll,InstallHinfSection UninstDefault 132 sjunin.inf
InterVideo WinDVD 4-->"C:\Program Files\InstallShield Installation Information\{98E8A2EF-4EAE-43B8-A172-74842B764777}\setup.exe" REMOVEALL
IsoBuster 1.8-->"C:\Program Files\Smart Projects\IsoBuster\Uninst\unins000.exe"
Java 2 Runtime Environment, SE v1.4.1_02-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFCE5837-FC21-11D6-9D24-00010240CE95}\setup.exe" Anytext
Java Web Start-->"C:\Program Files\Java Web Start\uninst-javaws.exe"
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
KODAK Picture Software-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{51661BCF-F22A-11D4-82B4-00500494EF5C}\Setup.exe" 
LimeWire 4.18.3-->"C:\Program Files\LimeWire\uninstall.exe"
Macromedia Shockwave Player-->C:\WINDOWS\SYSTEM32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\SYSTEM32\Macromed\SHOCKW~1\Install.log
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfixexe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0-->c:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0\setup.exe
Microsoft .NET Framework 3.0-->MsiExec.exe /X{15095BF3-A3D7-4DDF-B193-3A496881E003}
Microsoft Base Smart Card Cryptographic Service Provider Package-->"C:\WINDOWS\$NtUninstallbasecsp$\spuninst\spuninst.exe"
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Data Access Components KB870669-->C:\WINDOWS\muninst.exe C:\WINDOWS\INF\KB870669.inf
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office XP Media Content-->MsiExec.exe /I{9030040C-6000-11D3-8CFE-0050048383C9}
Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Windows Journal Viewer-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA7}
Microsoft Works and Money 2001 Setup Launcher-->C:\Program Files\Microsoft Works and Money 2001\Setup\Launcher.exe d:\
MSXML 4.0 SP2 (KB925672)-->MsiExec.exe /I{A9CF9052-F4A0-475D-A00F-A8388C62DD63}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 6.0 Parser (KB933579)-->MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
My Photo Center-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\ArcSoft\My Photo Center\Uninst.isu"
Nero 6 Ultra Edition-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
Nero Media Player-->C:\WINDOWS\UNNMP.exe /UNINSTALL
NeroMIX-->C:\WINDOWS\UNNMIX.exe /UNINSTALL
NeroVision Express 3-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
OmniPage SE-->MsiExec.exe /I{6249C22D-E6A8-407B-BA8B-40298848ED94}
Outils et utilitaires v 2.9.5-->C:\INET2\unins000.exe
PC-Doctor for Windows-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\PC-DOC~1\INSTALL.LOG
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
Pinnacle Systems PCI Performance Enhancer-->C:\PROGRA~1\Pinnacle\PPE\UNWISE.EXE C:\PROGRA~1\Pinnacle\PPE\INSTALL.LOG
PS2-->C:\WINDOWS\system32\ps2.exe uninstall
Python 1.5 combined Win32 extensions-->C:\PROGRA~1\Python\UNWISE~1.EXE C:\PROGRA~1\Python\W32INST.LOG
Python 1.5.2 (final)-->C:\PROGRA~1\Python\UNWISE.EXE C:\PROGRA~1\Python\INSTALL.LOG
QuickTime-->MsiExec.exe /I{08CA9554-B5FE-4313-938F-D4A417B81175}
ReMixer MP3 to WAV Converter v1.2-->C:\WINDOWS\st6unst.exe -n "C:\Program Files\mp32wav\ST6UNST.LOG"  
RON Tool Bannerstyles15-->C:\WINDOWS\system32\gmyjqtoqghaqjm.exe
S3 Gamma-->s3uninst.exe -reg 5 'HKLM\Software\S3\S3Uninst\S3 Gamma'
S3 Savage4 Family Display Switch2 Utility-->S3Uninst.exe -reg 5 HKLM\SOFTWARE\S3\S3Uninst\S3Switch2
Samsung Multimedia Studio 1.0-->"C:\Program Files\Samsung\MultimediaStudio\unins000.exe"
Samsung Music Studio-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88BE4A2D-2B77-42D4-A236-3C96817A704E}\Setup.exe" -l0x40c 
Security Advisor-->MsiExec.exe /I{AB4862FB-0396-4E75-A523-850577EBFC73}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Step By Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Security Update for Step By Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Security Update for Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Security Update for Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
Security Update for Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
Security Update for Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Security Update for Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Security Update for Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Security Update for Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Security Update for Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Security Update for Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Security Update for Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Security Update for Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Security Update for Windows Media Player 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Security Update for Windows Media Player 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Security Update for Windows Media Player 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Security Update for Windows Media Player 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Security Update for Windows Media Player 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Security Update for Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Security Update for Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Security Update for Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Security Update for Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Security Update for Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Security Update for Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Security Update for Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Security Update for Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Security Update for Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Security Update for Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Security Update for Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Security Update for Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Security Update for Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Security Update for Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Security Update for Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Security Update for Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Security Update for Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Security Update for Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Sentinel System Driver-->C:\WINDOWS\SYSTEM32\RNBOSENT\SETUPX86.EXE /U /q
Sonic RecordNow! Deluxe-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Sonic Update Manager-->MsiExec.exe /I{09DA4F91-2A09-4232-AB8C-6BC740096DE3}
SoundTaxi 3.6.1-->"C:\Program Files\SoundTaxi\unins000.exe"
SpiralFrog Download Manager 0.8.25-->MsiExec.exe /X{95738B44-49CF-4C62-A620-320F1007B14A}
SureThing CD Labeler Deluxe 3.0 Trial-->C:\WINDOWS\mvuninst\App1\unwise.exe C:\WINDOWS\MVUNINST\APP1\INSTALL.LOG "SureThing CD Labeler Deluxe 3.0 Trial Uninstall"
Tcl 8.0.5 for Windows-->C:\PROGRA~1\Tcl\UNWISE.EXE C:\PROGRA~1\Tcl\INSTALL.LOG
Trojan Remover 6.7.3-->"C:\Program Files\Trojan Remover\unins000.exe"
Update for Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Update for Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Update for Windows XP (KB953356)-->"C:\WINDOWS\$NtUninstallKB953356$\spuninst\spuninst.exe"
VCMU-->MsiExec.exe /X{B9648AFB-7654-43EA-A5E9-B345A7201A64}
VCW VicMan's Photo Editor 7.2-->"C:\Program Files\VCW VicMan's Photo Editor\unins000.exe"
Vidéotron Service Agent 1.5.20-->"C:\Program Files\Vidéotron\Vidéotron Service Agent\unins000.exe"
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Communication Foundation-->MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
Windows Genuine Advantage v1.3.0254.0-->MsiExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Connect-->"C:\WINDOWS\$NtUninstallWMCSetup$\spuninst\spuninst.exe"
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Format SDK Hotfix - KB891122-->"C:\WINDOWS\$NtUninstallKB891122$\spuninst\spuninst.exe"
Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Workflow Foundation-->MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinRAR Archiveur-->C:\Program Files\WinRAR\uninstall.exe
WinZip-->"C:\Program Files\WinZip\WINZIP32.EXE" /uninstall

======Security center information======

AV: AVG Anti-Virus Free

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program files\PC-Doctor for Windows XP\WINDSAPI;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 4 Stepping 4, AuthenticAMD
"PROCESSOR_REVISION"=0404
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip

-----------------EOF-----------------

Miss Cléo · Answer

Voilà... J'avoue ne rien comprendre aux rapports!

Je serai de retour ce soir pour voir si quelqu'un est encore disponible pour m'aider...

Merci!

Destrio5 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt

Miss Cléo · Answer

Merci! Je ferai ça à mon retour à la maison ce soir.

Miss Cléo · Answer

De retour à la maison. Rien ne va plus, l'ordi a planté dès que j'ai essayé de me connecter à internet. J'ai dû éteindre. Lorsque j'ai rallumé, AVG a trouvé un problème et a mis en quarantaine le fichier c:\windows\system32\console32.dll en indiquant que le système pourrait devenir instable et même crasher. Je fais quoi?

J'ai téléchargé combofix mais je vais attendre de voir si je dois changer quelque chose à la procédure...

Merci énormément.

Destrio5 · Answer

c:\windows\system32\console32.dll

De toute façon, ce fichier doit être supprimé.

Tu peux faire la procédure avec ComboFix.

Miss Cléo · Answer

D'accord. Je vais donc tout fermer et exécuter combofix. Je reviendrai après avec le rapport... (Je suis stressée encore mais je me sens entre bonnes mains ici!) Merci!

Miss Cléo · Answer

Voivi le log txt de combofix: (en passant, je n'ai pas eu le choix de la langue ni de démarrer le scan. C'est parti tout seul en indiquant autoscan) ComboFix 08-10-21.06 - Owner 2008-10-22 19:25:33.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1033.18.196 [GMT -4:00] Running from: C:\Documents and Settings\Owner\Desktop\ComboFix.exe . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat C:\setup.exe C:\WINDOWS\system\oeminfo.ini C:\WINDOWS\system32 .txt ----- BITS: Possible infected sites ----- hxxp://www.spiralfrog.com . ((((((((((((((((((((((((( Files Created from 2008-09-22 to 2008-10-22 ))))))))))))))))))))))))))))))) . 2008-10-22 18:21 . 2008-10-22 18:21 318,464 --ahs---- C:\WINDOWS\SYSTEM32\5C5E.tmp 2008-10-22 18:20 . 2008-10-22 18:21 318,464 --ahs---- C:\WINDOWS\SYSTEM32\5C5D.tmp 2008-10-22 15:38 . 2008-10-22 15:38 0 --a------ C:\WINDOWS\SYSTEM32\102A.tmp 2008-10-22 14:38 . 2008-10-22 14:38 0 --a------ C:\WINDOWS\SYSTEM32\1029.tmp 2008-10-22 01:32 . 2008-10-22 01:32 0 --a------ C:\WINDOWS\SYSTEM32\1102.tmp 2008-10-22 00:38 . 2008-10-22 00:38 d-------- C: sit 2008-10-22 00:32 . 2008-10-22 00:32 318,464 --ahs---- C:\WINDOWS\SYSTEM32\10FC.tmp 2008-10-21 23:46 . 2008-10-22 00:12 3,508 --a------ C:\Documents and Settings\Orph.egd 2008-10-21 23:41 . 2008-10-22 00:16 d-------- C:\ToolBar SD 2008-10-21 23:32 . 2008-10-21 23:32 318,464 --ahs---- C:\WINDOWS\SYSTEM32\10F1.tmp 2008-10-21 22:32 . 2008-10-21 22:32 318,464 --ahs---- C:\WINDOWS\SYSTEM32\10EB.tmp 2008-10-21 21:56 . 2008-10-21 21:56 0 --a------ C:\WINDOWS\SYSTEM32\11.tmp 2008-10-21 20:55 . 2008-10-21 20:55 0 --a------ C:\WINDOWS\SYSTEM32\7BA.tmp 2008-10-21 20:38 . 2008-10-21 20:38 0 --a------ C:\WINDOWS\SYSTEM32\27.tmp 2008-10-21 20:24 . 2008-10-21 20:25 d-------- C:\Program Files\Trojan Remover 2008-10-21 20:24 . 2008-10-21 20:24 d-------- C:\Documents and Settings\Owner\Application Data\Simply Super Software 2008-10-21 20:24 . 2008-10-21 20:24 d-------- C:\Documents and Settings\All Users\Application Data\Simply Super Software 2008-10-21 20:24 . 2006-05-25 15:52 162,304 --a------ C:\WINDOWS\SYSTEM32\ztvunrar36.dll 2008-10-21 20:24 . 2003-02-02 20:06 153,088 --a------ C:\WINDOWS\SYSTEM32\UNRAR3.dll 2008-10-21 20:24 . 2005-08-26 01:50 77,312 --a------ C:\WINDOWS\SYSTEM32\ztvunace26.dll 2008-10-21 20:24 . 2002-03-06 01:00 75,264 --a------ C:\WINDOWS\SYSTEM32\unacev2.dll 2008-10-21 20:24 . 2006-06-19 13:01 69,632 --a------ C:\WINDOWS\SYSTEM32\ztvcabinet.dll 2008-10-21 19:14 . 2008-10-21 19:14 318,464 --ahs---- C:\WINDOWS\SYSTEM32\19.tmp 2008-10-21 07:27 . 2008-10-21 07:27 318,464 --ahs---- C:\WINDOWS\SYSTEM32\B2E7.tmp 2008-10-21 07:04 . 2008-10-21 07:04 d-------- C:\Documents and Settings\Owner\Application Data\Malwarebytes 2008-10-21 07:03 . 2008-10-21 07:04 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-21 07:03 . 2008-10-21 07:03 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-21 07:03 . 2008-10-16 20:25 38,496 --a------ C:\WINDOWS\SYSTEM32\drivers\mbamswissarmy.sys 2008-10-21 07:03 . 2008-10-16 20:25 15,504 --a------ C:\WINDOWS\SYSTEM32\drivers\mbam.sys 2008-10-21 06:27 . 2008-10-21 06:27 318,464 --ahs---- C:\WINDOWS\SYSTEM32\B2DC.tmp 2008-10-21 00:05 . 2008-10-21 00:05 0 --a------ C:\WINDOWS\SYSTEM32\67.tmp 2008-10-20 23:29 . 2008-10-20 23:29 78,649 --a------ C:\WINDOWS\SYSTEM32\gmyjqtoqghaqjm.exe 2008-10-20 23:29 . 2008-10-20 23:29 70,599 --a------ C:\WINDOWS\pptb1948.exe 2008-10-20 23:29 . 2008-10-20 23:29 16,384 --a------ C:\WINDOWS\yrtb5246.exe 2008-10-20 23:29 . 2008-10-20 23:29 16,384 --a------ C:\WINDOWS\odtb2482.exe 2008-10-20 23:29 . 2008-10-20 23:29 16,384 --a------ C:\WINDOWS\lpib7535.exe 2008-10-20 23:29 . 2008-10-20 23:29 16,384 --a------ C:\WINDOWS\ldoie0293.exe 2008-10-20 23:29 . 2008-10-20 23:29 16,384 --a------ C:\WINDOWS\kdiue021.exe 2008-10-20 23:29 . 2008-10-20 23:29 16,384 --a------ C:\WINDOWS\jutb6721.exe 2008-10-20 23:29 . 2008-10-20 23:29 16,384 --a------ C:\WINDOWS\aldie20938.exe 2008-10-20 23:29 . 2008-10-20 23:29 16,384 --a------ C:\WINDOWS\akcfdj29387.exe 2008-10-20 23:10 . 2008-10-20 23:10 4,139 --a------ C:\WINDOWS\GnuHashes.ini 2008-10-20 23:05 . 2008-10-20 23:05 d--hs---- C:\WINDOWS\SYSTEM32\GroupPolicyManifest 2008-10-20 23:05 . 2008-10-20 23:05 318,464 --ahs---- C:\WINDOWS\SYSTEM32\47.tmp 2008-10-20 23:05 . 2008-10-20 23:05 1,278 --ahs---- C:\WINDOWS\SYSTEM32\GroupPolicy000.dat 2008-10-20 19:47 . 2004-11-30 13:28 86,094 --a------ C:\WINDOWS\SYSTEM32\ImageDrive.cpl 2008-10-19 19:44 . 2008-10-19 19:44 d-------- C:\Documents and Settings\Owner\Application Data\AccurateRip 2008-10-19 19:43 . 2008-10-20 19:07 10,886,008 --a------ C:\WINDOWS\SYSTEM32\SpoonUninstall.exe 2008-10-19 19:37 . 2007-09-06 15:01 513,152 --a------ C:\WINDOWS\SYSTEM32\drivers\DrmRDriverV32.sys 2008-10-19 19:37 . 2007-07-18 15:17 2,688 --a------ C:\WINDOWS\SYSTEM32\drivers\DrmRVideo32.sys 2008-10-19 17:55 . 2008-10-19 18:10 23,392 --a------ C:\WINDOWS\SYSTEM32 scompat.tlb 2008-10-19 17:55 . 2008-10-19 18:10 16,832 --a------ C:\WINDOWS\SYSTEM32\amcompat.tlb 2008-10-19 16:59 . 2008-10-20 19:44 13 -rah----- C:\~State.INI 2008-10-19 16:58 . 2008-10-19 16:58 d-------- C:\Program Files\Zittware 2008-10-19 16:58 . 1998-12-25 10:30 254,976 --a------ C:\WINDOWS\SYSTEM32\xaudio.dll 2008-10-19 16:58 . 2003-08-14 00:30 135,179 --a------ C:\WINDOWS\SYSTEM32\SoXWin32.dll 2008-10-19 16:58 . 1997-09-04 19:17 111,104 --a------ C:\WINDOWS\SYSTEM32\Nviewlib.dll 2008-10-19 16:58 . 2008-10-20 19:45 1,182 --a------ C:\WINDOWS\CDMaster.ini 2008-10-19 16:03 . 2008-10-19 16:03 d-------- C:\Converted 2008-10-19 15:57 . 2008-10-19 16:02 d-------- C:\Program Files\SoundTaxi 2008-10-19 15:57 . 2008-10-17 14:42 200,704 --a------ C:\WINDOWS\SYSTEM32\snmvtsvc.exe 2008-10-19 15:57 . 2008-10-17 14:53 23,096 --a------ C:\WINDOWS\SYSTEM32\SndTDriverV32.sys 2008-10-19 15:57 . 2008-10-17 14:53 23,096 --a------ C:\WINDOWS\SYSTEM32\drivers\SndTDriverV32.sys 2008-10-19 15:57 . 2008-10-17 14:53 20,559 --a------ C:\WINDOWS\SYSTEM32\SndTDriverV32.inf 2008-10-19 15:57 . 2008-10-17 14:53 10,936 --a------ C:\WINDOWS\SYSTEM32\MovRVDrv32.dll 2008-10-19 15:57 . 2008-10-17 14:53 3,768 --a------ C:\WINDOWS\SYSTEM32\MovRVDrv32.sys 2008-10-19 15:57 . 2008-10-17 14:53 3,768 --a------ C:\WINDOWS\SYSTEM32\drivers\MovRVDrv32.sys 2008-10-19 15:57 . 2008-10-17 14:53 2,618 --a------ C:\WINDOWS\SYSTEM32\MovRVDrv32.inf 2008-10-19 15:57 . 2008-10-17 14:53 2,405 --a------ C:\WINDOWS\SYSTEM32\MovRVDrv32.cat 2008-10-19 15:57 . 2008-10-17 14:53 2,006 --a------ C:\WINDOWS\SYSTEM32\SndTDriverV32.cat 2008-10-19 13:41 . 2008-08-18 11:02 16,896 --a------ C:\WINDOWS\SYSTEM32\drivers\VirtualAudio.sys 2008-10-19 13:29 . 2008-10-22 18:53 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2008-10-19 12:54 . 2008-10-22 19:37 d-------- C:\Program Files\SpiralFrog 2008-10-14 18:27 . 2008-08-14 06:11 2,189,184 --------- C:\WINDOWS\SYSTEM32\dllcache toskrnl.exe 2008-10-14 18:27 . 2008-08-14 06:09 2,145,280 --------- C:\WINDOWS\SYSTEM32\dllcache tkrnlmp.exe 2008-10-14 18:27 . 2008-08-14 05:33 2,066,048 --------- C:\WINDOWS\SYSTEM32\dllcache tkrnlpa.exe 2008-10-14 18:27 . 2008-08-14 05:33 2,023,936 --------- C:\WINDOWS\SYSTEM32\dllcache tkrpamp.exe 2008-10-14 18:26 . 2008-09-08 06:41 333,824 --------- C:\WINDOWS\SYSTEM32\dllcache\srv.sys 2008-10-14 18:25 . 2008-09-15 08:12 1,846,400 --------- C:\WINDOWS\SYSTEM32\dllcache\win32k.sys 2008-10-04 18:43 . 2008-10-22 18:40 d--h----- C:\$AVG8.VAULT$ 2008-10-04 15:03 . 2008-10-22 18:12 d-------- C:\WINDOWS\SYSTEM32\drivers\Avg 2008-10-04 15:03 . 2008-10-12 23:32 d-------- C:\Documents and Settings\Owner\Application Data\AVGTOOLBAR 2008-10-04 15:03 . 2008-10-04 15:03 97,928 --a------ C:\WINDOWS\SYSTEM32\drivers\avgldx86.sys 2008-10-04 15:03 . 2008-10-04 15:03 76,040 --a------ C:\WINDOWS\SYSTEM32\drivers\avgtdix.sys 2008-10-04 15:03 . 2008-10-04 15:03 10,520 --a------ C:\WINDOWS\SYSTEM32\avgrsstx.dll 2008-10-04 15:02 . 2008-10-04 15:03 d-------- C:\Program Files\AVG 2008-10-04 15:02 . 2008-10-21 22:13 d-------- C:\Documents and Settings\All Users\Application Data\avg8 2008-10-03 14:47 . 1997-10-08 03:36 27,600 -ra------ C:\WINDOWS\isk3ro.exe 2008-10-03 14:47 . 2008-10-03 14:47 9 --ah----- C:\videotrn.io . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-22 02:54 --------- d-----w C:\Program Files\Trend Micro 2008-10-19 21:50 --------- d-----w C:\Program Files\Windows Media Connect 2 2008-10-19 02:09 --------- d-----w C:\Documents and Settings\Owner\Application Data\ZoomBrowser EX 2008-10-19 02:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\ZoomBrowser 2008-10-04 18:07 --------- d-----w C:\Program Files\Java 2008-10-03 18:44 --------- d-----w C:\Documents and Settings\Owner\Application Data\MSN6 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-08-30 15:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer 2008-08-30 15:18 --------- d-----w C:\Program Files\QuickTime 2007-04-09 03:10 42,464 -c--a-w C:\Documents and Settings\Owner\Application Data\GDIPFONTCACHEV1.DAT 2001-07-22 02:45 94,784 -csh--w C:\WINDOWS wain.dll 2008-04-14 00:12 50,688 --sh--w C:\WINDOWS wain_32.dll 2008-04-14 00:12 551,936 --sh--w C:\WINDOWS\SYSTEM32\oleaut32.dll 2008-04-14 00:12 11,776 --sh--w C:\WINDOWS\SYSTEM32 egsvr32.exe . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 15360] "NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2004-11-30 1945600] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-13 68856] "WeatherEye"="C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe" [2008-05-30 4501912] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736] "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2001-06-15 212992] "IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [2001-08-07 143360] "HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2001-08-07 90112] "Omnipage"="C:\Program Files\ScanSoft\OmniPageSE\opware32.exe" [2002-02-20 49152] "UpdateManager"="C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" [2003-08-19 110592] "fxredir"="C:\WINDOWS\System32\fxredir.exe" [2002-05-21 77824] "PCLEPCI"="C:\PROGRA~1\Pinnacle\PPE\ppe.exe" [2002-06-25 32768] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648] "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 61440] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048] "VideotronSA.exe"="C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe" [2007-12-17 2065648] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-05-27 413696] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-10-04 1234712] "SpiralFrog"="C:\Program Files\SpiralFrog\Spiralfrog.exe" [2008-03-12 163128] "TrojanScanner"="C:\Program Files\Trojan Remover\Trjscan.exe" [2008-10-09 967048] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-13 15360] C:\Documents and Settings\All Users\Start Menu\Programs\Startup\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "MSACM.CTRXAUD"= ctrxaud.acm "VIDC.CTRX"= ctrxvid.drv "SENTINEL"= snti386.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\GetRight\getright.exe"= "C:\Program Files\Ahead\Nero\nero.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "C:\StubInstaller.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\AVG\AVG8\avgemc.exe"= "C:\Program Files\AVG\AVG8\avgupd.exe"= R1 AvgLdx86;AVG Free AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-10-04 97928] R2 avg8emc;AVG Free8 E-mail Scanner;C:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-10-04 875288] R2 avg8wd;AVG Free8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-10-04 231704] R2 AvgTdiX;AVG Free8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-10-04 76040] R2 FastPara;FastPara;C:\WINDOWS\system32\drivers\FastPara.sys [1998-10-09 33696] R3 MovRVDrv32;MovRVDrv32;C:\WINDOWS\system32\DRIVERS\MovRVDrv32.sys [2008-10-17 3768] R3 SndTDriverV32;SndTDriverV32;C:\WINDOWS\system32\drivers\SndTDriverV32.sys [2008-10-17 23096] S3 ASPI;Advanced SCSI Programming Interface Driver;C:\WINDOWS\System32\DRIVERS\ASPI32.sys [2002-07-17 16512] S3 DrmRDriverV32;DrmRDriverV32;C:\WINDOWS\system32\drivers\DrmRDriverV32.sys [2007-09-06 513152] S3 DrmRVideo32;DrmRVideo32;C:\WINDOWS\system32\DRIVERS\DrmRVideo32.sys [2007-07-18 2688] S3 PCDRDRV;Pcdr CPU Helper Driver;C:\WINDOWS\system32\drivers\PCDRDRV.sys [ ] S3 PortlUSB;PortlUSB;C:\WINDOWS\system32\DRIVERS\YH-925.sys [2004-06-24 7552] S3 SoundMovieServer;SoundMovieServer;C:\WINDOWS\system32\snmvtsvc.exe [2008-10-17 200704] S3 wsvad_driver;WS Audio Device;C:\WINDOWS\system32\drivers\VirtualAudio.sys [2008-08-18 16896] . - - - - ORPHANS REMOVED - - - - HKCU-Run-WMPNSCFG - C:\Program Files\Windows Media Player\WMPNSCFG.exe HKCU-Run-Sonic RecordNow! Deluxe - (no file) Notify-c0545e53486 - C:\WINDOWS\System32\console32.dll . ------- Supplementary Scan ------- . R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 R0 -: HKCU-Main,Start Page = hxxp://www.hotmail.com/ R0 -: HKLM-Main,Window Title = R1 -: HKCU-Internet Settings,ProxyOverride = localhost R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s O8 -: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O8 -: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm O18 -: Name-Space Handler: ftp\GetRightIEClickCatcher - {73BA8F12-723E-11D1-A9E2-00403320FCF2} - C:\Program Files\GetRight\xx2gr.dll O18 -: Name-Space Handler: http\GetRightIEClickCatcher - {73BA8F12-723E-11D1-A9E2-00403320FCF2} - C:\Program Files\GetRight\xx2gr.dll O16 -: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd O16 -: {82B56B47-90DC-4F58-9A7D-D27BA46D3C0F} - hxxp://leschatsdenathalie.myphotoalbum.com/ImageUploader4.cab C:\WINDOWS\Downloaded Program Files\CONFLICT.1\ImageUploader4.inf C:\WINDOWS\SYSTEM32\unicows.dll C:\WINDOWS\Downloaded Program Files\CONFLICT.1\ImageUploader4.ocx O16 -: {CA11EB7C-1C85-4577-8A49-9E28EFB30184} - hxxp://www.umediaserver.net/bin/UMediaControl4.cab C:\WINDOWS\Downloaded Program Files\UMediaControl.inf C:\WINDOWS\Downloaded Program Files\unreal.jpg C:\WINDOWS\Downloaded Program Files\CustomMessages.dll C:\WINDOWS\Downloaded Program Files\UVideoSettings.ax C:\WINDOWS\Downloaded Program Files\UClientSource.ax C:\WINDOWS\Downloaded Program Files\UClGraph.dll C:\WINDOWS\Downloaded Program Files\UMediaControl.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-22 19:33:25 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\SYSTEM32\drivers\dcfssvc.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\Canon\MultiPASS4\mpservic.exe C:\Program Files\Canon\CAL\CALMAIN.exe C:\Program Files\AVG\AVG8\avgrsx.exe C:\Program Files\Canon\MultiPASS4\MPDBMgr.exe . ************************************************************************** . Completion time: 2008-10-22 19:49:32 - machine was rebooted [Owner] ComboFix-quarantined-files.txt 2008-10-22 23:49:03 Pre-Run: 10,330,259,456 bytes free Post-Run: 10,299,650,048 bytes free 244 --- E O F --- 2008-10-21 07:02:20

Destrio5 · Answer

/!\ Seul Miss Cléo peut suivre cette procédure /!\


1/

---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :






KillAll::

File::
C:\WINDOWS\SYSTEM32\5C5E.tmp 
C:\WINDOWS\SYSTEM32\5C5D.tmp 
C:\WINDOWS\SYSTEM32\102A.tmp 
C:\WINDOWS\SYSTEM32\1029.tmp 
C:\WINDOWS\SYSTEM32\1102.tmp 
C:\WINDOWS\SYSTEM32\10FC.tmp 
C:\WINDOWS\SYSTEM32\10F1.tmp 
C:\WINDOWS\SYSTEM32\10EB.tmp 
C:\WINDOWS\SYSTEM32\11.tmp 
C:\WINDOWS\SYSTEM32\7BA.tmp 
C:\WINDOWS\SYSTEM32\27.tmp 
C:\WINDOWS\SYSTEM32\19.tmp 
C:\WINDOWS\SYSTEM32\B2E7.tmp 
C:\WINDOWS\SYSTEM32\B2DC.tmp 
C:\WINDOWS\SYSTEM32\67.tmp 
C:\WINDOWS\SYSTEM32\gmyjqtoqghaqjm.exe 
C:\WINDOWS\pptb1948.exe 
C:\WINDOWS\yrtb5246.exe 
C:\WINDOWS\odtb2482.exe 
C:\WINDOWS\lpib7535.exe 
C:\WINDOWS\ldoie0293.exe 
C:\WINDOWS\kdiue021.exe 
C:\WINDOWS\jutb6721.exe 
C:\WINDOWS\aldie20938.exe 
C:\WINDOWS\akcfdj29387.exe
C:\WINDOWS\SYSTEM32\47.tmp  

Folder::
C:\ToolBar SD 
C:\rsit 

FileLook::
C:\Documents and Settings\Orph.egd 
C:\WINDOWS\GnuHashes.ini
C:\WINDOWS\SYSTEM32\SpoonUninstall.exe  
C:\WINDOWS\isk3ro.exe 
C:\videotrn.io 
C:\WINDOWS\SYSTEM32\SoXWin32.dll 

DirLook::
C:\WINDOWS\SYSTEM32\GroupPolicyManifest 






---> Colle la sélection dans le bloc-notes

---> Enregistre ce fichier sur le bureau (Impératif)

---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes


2/

---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

[*] Une fois le scan achevé, un rapport va s'afficher : poste-le

[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt

Miss Cléo · Answer

D'accord mais est-ce que je dois encore arrêter toutes les applications et me déconnecter de l'internet avec la procédure?

Destrio5 · Answer

Le script va le faire.

Miss Cléo · Answer

Voici le deuxième log de combofix (celui démarré avec le "glisser" du script): ComboFix 08-10-22.02 - Owner 2008-10-22 20:26:07.2 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1033.18.109 [GMT -4:00] Running from: C:\Documents and Settings\Owner\Desktop\ComboFix.exe Command switches used :: C:\Documents and Settings\Owner\Desktop\CFScript.txt * Created a new restore point FILE :: C:\WINDOWS\akcfdj29387.exe C:\WINDOWS\aldie20938.exe C:\WINDOWS\jutb6721.exe C:\WINDOWS\kdiue021.exe C:\WINDOWS\ldoie0293.exe C:\WINDOWS\lpib7535.exe C:\WINDOWS\odtb2482.exe C:\WINDOWS\pptb1948.exe C:\WINDOWS\SYSTEM32\1029.tmp C:\WINDOWS\SYSTEM32\102A.tmp C:\WINDOWS\SYSTEM32\10EB.tmp C:\WINDOWS\SYSTEM32\10F1.tmp C:\WINDOWS\SYSTEM32\10FC.tmp C:\WINDOWS\SYSTEM32\11.tmp C:\WINDOWS\SYSTEM32\1102.tmp C:\WINDOWS\SYSTEM32\19.tmp C:\WINDOWS\SYSTEM32\27.tmp C:\WINDOWS\SYSTEM32\47.tmp C:\WINDOWS\SYSTEM32\5C5D.tmp C:\WINDOWS\SYSTEM32\5C5E.tmp C:\WINDOWS\SYSTEM32\67.tmp C:\WINDOWS\SYSTEM32\7BA.tmp C:\WINDOWS\SYSTEM32\B2DC.tmp C:\WINDOWS\SYSTEM32\B2E7.tmp C:\WINDOWS\SYSTEM32\gmyjqtoqghaqjm.exe C:\WINDOWS\yrtb5246.exe . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat C: sit C: sit\info.txt C: sit\log.txt C:\ToolBar SD C:\ToolBar SD\Autrinf.cmd C:\ToolBar SD\Back.cmd C:\ToolBar SD\Backup-TB\Reg\HKCU_Run.reg C:\ToolBar SD\Backup-TB\Reg\HKLM_BHO.reg C:\ToolBar SD\Backup-TB\Reg\HKLM_Classes.reg C:\ToolBar SD\Backup-TB\Reg\HKLM_Run.reg C:\ToolBar SD\Backup-TB\Reg\HKLM_ToolBar.reg C:\ToolBar SD\Backup-TB\Reg\HKLM_Uninstall.reg C:\ToolBar SD\Backup-TB\WINDOWS\FONTS\acrsec.fon C:\ToolBar SD\Changelog ToolBar.txt C:\ToolBar SD\Crack.txt C:\ToolBar SD\DemP.cmd C:\ToolBar SD\DirectFix.cmd C:\ToolBar SD\Discl_en.vbs C:\ToolBar SD\Discl_fr.vbs C:\ToolBar SD\Discl_sp.vbs C:\ToolBar SD\Doss.tbsd C:\ToolBar SD\Fich.cmd C:\ToolBar SD\FixExt.cmd C:\ToolBar SD\Kill.cmd C:\ToolBar SD\Langues.cmd C:\ToolBar SD\OsV.exe C:\ToolBar SD\paths.bat C:\ToolBar SD\pv.exe C:\ToolBar SD\Rech.cmd C:\ToolBar SD\RegP2.txt C:\ToolBar SD\RegP3.txt C:\ToolBar SD\RegP4.txt C:\ToolBar SD\RegP5.txt C:\ToolBar SD\RegPCU.txt C:\ToolBar SD\RegPLM.txt C:\ToolBar SD\RegTBSD.reg C:\ToolBar SD\RKit.lsd C:\ToolBar SD\RoGUeS.lsd C:\ToolBar SD\RunTool.txt C:\ToolBar SD\sed.exe C:\ToolBar SD\setpath.exe C:\ToolBar SD\TB_1.txt C:\ToolBar SD\TB_2.txt C:\ToolBar SD\ToolBarSD.cmd C:\ToolBar SD\ToolBarSD.ico C:\ToolBar SD\Uninstal.exe C:\WINDOWS\akcfdj29387.exe C:\WINDOWS\aldie20938.exe C:\WINDOWS\jutb6721.exe C:\WINDOWS\kdiue021.exe C:\WINDOWS\ldoie0293.exe C:\WINDOWS\lpib7535.exe C:\WINDOWS\odtb2482.exe C:\WINDOWS\pptb1948.exe C:\WINDOWS\SYSTEM32\1029.tmp C:\WINDOWS\SYSTEM32\102A.tmp C:\WINDOWS\SYSTEM32\10EB.tmp C:\WINDOWS\SYSTEM32\10F1.tmp C:\WINDOWS\SYSTEM32\10FC.tmp C:\WINDOWS\SYSTEM32\11.tmp C:\WINDOWS\SYSTEM32\1102.tmp C:\WINDOWS\SYSTEM32\19.tmp C:\WINDOWS\SYSTEM32\27.tmp C:\WINDOWS\SYSTEM32\47.tmp C:\WINDOWS\SYSTEM32\5C5D.tmp C:\WINDOWS\SYSTEM32\5C5E.tmp C:\WINDOWS\SYSTEM32\67.tmp C:\WINDOWS\SYSTEM32\7BA.tmp C:\WINDOWS\SYSTEM32\B2DC.tmp C:\WINDOWS\SYSTEM32\B2E7.tmp C:\WINDOWS\SYSTEM32\gmyjqtoqghaqjm.exe C:\WINDOWS\yrtb5246.exe ----- BITS: Possible infected sites ----- hxxp://www.spiralfrog.com . ((((((((((((((((((((((((( Files Created from 2008-09-23 to 2008-10-23 ))))))))))))))))))))))))))))))) . 2008-10-21 23:46 . 2008-10-22 00:12 3,508 --a------ C:\Documents and Settings\Orph.egd 2008-10-21 20:24 . 2003-02-02 20:06 153,088 --a------ C:\WINDOWS\SYSTEM32\UNRAR3.dll 2008-10-21 07:04 . 2008-10-21 07:04 d-------- C:\Documents and Settings\Owner\Application Data\Malwarebytes 2008-10-21 07:03 . 2008-10-21 07:04 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-21 07:03 . 2008-10-21 07:03 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-21 07:03 . 2008-10-16 20:25 38,496 --a------ C:\WINDOWS\SYSTEM32\drivers\mbamswissarmy.sys 2008-10-21 07:03 . 2008-10-16 20:25 15,504 --a------ C:\WINDOWS\SYSTEM32\drivers\mbam.sys 2008-10-20 23:10 . 2008-10-20 23:10 4,139 --a------ C:\WINDOWS\GnuHashes.ini 2008-10-20 23:05 . 2008-10-20 23:05 d--hs---- C:\WINDOWS\SYSTEM32\GroupPolicyManifest 2008-10-20 23:05 . 2008-10-20 23:05 1,278 --ahs---- C:\WINDOWS\SYSTEM32\GroupPolicy000.dat 2008-10-20 19:47 . 2004-11-30 13:28 86,094 --a------ C:\WINDOWS\SYSTEM32\ImageDrive.cpl 2008-10-19 19:44 . 2008-10-19 19:44 d-------- C:\Documents and Settings\Owner\Application Data\AccurateRip 2008-10-19 19:43 . 2008-10-20 19:07 10,886,008 --a------ C:\WINDOWS\SYSTEM32\SpoonUninstall.exe 2008-10-19 19:37 . 2007-09-06 15:01 513,152 --a------ C:\WINDOWS\SYSTEM32\drivers\DrmRDriverV32.sys 2008-10-19 19:37 . 2007-07-18 15:17 2,688 --a------ C:\WINDOWS\SYSTEM32\drivers\DrmRVideo32.sys 2008-10-19 17:55 . 2008-10-19 18:10 23,392 --a------ C:\WINDOWS\SYSTEM32 scompat.tlb 2008-10-19 17:55 . 2008-10-19 18:10 16,832 --a------ C:\WINDOWS\SYSTEM32\amcompat.tlb 2008-10-19 16:59 . 2008-10-20 19:44 13 -rah----- C:\~State.INI 2008-10-19 16:58 . 2008-10-19 16:58 d-------- C:\Program Files\Zittware 2008-10-19 16:58 . 1998-12-25 10:30 254,976 --a------ C:\WINDOWS\SYSTEM32\xaudio.dll 2008-10-19 16:58 . 2003-08-14 00:30 135,179 --a------ C:\WINDOWS\SYSTEM32\SoXWin32.dll 2008-10-19 16:58 . 1997-09-04 19:17 111,104 --a------ C:\WINDOWS\SYSTEM32\Nviewlib.dll 2008-10-19 16:58 . 2008-10-20 19:45 1,182 --a------ C:\WINDOWS\CDMaster.ini 2008-10-19 16:03 . 2008-10-19 16:03 d-------- C:\Converted 2008-10-19 15:57 . 2008-10-19 16:02 d-------- C:\Program Files\SoundTaxi 2008-10-19 15:57 . 2008-10-17 14:42 200,704 --a------ C:\WINDOWS\SYSTEM32\snmvtsvc.exe 2008-10-19 15:57 . 2008-10-17 14:53 23,096 --a------ C:\WINDOWS\SYSTEM32\SndTDriverV32.sys 2008-10-19 15:57 . 2008-10-17 14:53 23,096 --a------ C:\WINDOWS\SYSTEM32\drivers\SndTDriverV32.sys 2008-10-19 15:57 . 2008-10-17 14:53 20,559 --a------ C:\WINDOWS\SYSTEM32\SndTDriverV32.inf 2008-10-19 15:57 . 2008-10-17 14:53 10,936 --a------ C:\WINDOWS\SYSTEM32\MovRVDrv32.dll 2008-10-19 15:57 . 2008-10-17 14:53 3,768 --a------ C:\WINDOWS\SYSTEM32\MovRVDrv32.sys 2008-10-19 15:57 . 2008-10-17 14:53 3,768 --a------ C:\WINDOWS\SYSTEM32\drivers\MovRVDrv32.sys 2008-10-19 15:57 . 2008-10-17 14:53 2,618 --a------ C:\WINDOWS\SYSTEM32\MovRVDrv32.inf 2008-10-19 15:57 . 2008-10-17 14:53 2,405 --a------ C:\WINDOWS\SYSTEM32\MovRVDrv32.cat 2008-10-19 15:57 . 2008-10-17 14:53 2,006 --a------ C:\WINDOWS\SYSTEM32\SndTDriverV32.cat 2008-10-19 13:41 . 2008-08-18 11:02 16,896 --a------ C:\WINDOWS\SYSTEM32\drivers\VirtualAudio.sys 2008-10-19 13:29 . 2008-10-22 18:53 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2008-10-19 12:54 . 2008-10-22 19:37 d-------- C:\Program Files\SpiralFrog 2008-10-14 18:27 . 2008-08-14 06:11 2,189,184 --------- C:\WINDOWS\SYSTEM32\dllcache toskrnl.exe 2008-10-14 18:27 . 2008-08-14 06:09 2,145,280 --------- C:\WINDOWS\SYSTEM32\dllcache tkrnlmp.exe 2008-10-14 18:27 . 2008-08-14 05:33 2,066,048 --------- C:\WINDOWS\SYSTEM32\dllcache tkrnlpa.exe 2008-10-14 18:27 . 2008-08-14 05:33 2,023,936 --------- C:\WINDOWS\SYSTEM32\dllcache tkrpamp.exe 2008-10-14 18:26 . 2008-09-08 06:41 333,824 --------- C:\WINDOWS\SYSTEM32\dllcache\srv.sys 2008-10-14 18:25 . 2008-09-15 08:12 1,846,400 --------- C:\WINDOWS\SYSTEM32\dllcache\win32k.sys 2008-10-04 18:43 . 2008-10-22 18:40 d--h----- C:\$AVG8.VAULT$ 2008-10-04 15:03 . 2008-10-22 18:12 d-------- C:\WINDOWS\SYSTEM32\drivers\Avg 2008-10-04 15:03 . 2008-10-12 23:32 d-------- C:\Documents and Settings\Owner\Application Data\AVGTOOLBAR 2008-10-04 15:03 . 2008-10-04 15:03 97,928 --a------ C:\WINDOWS\SYSTEM32\drivers\avgldx86.sys 2008-10-04 15:03 . 2008-10-04 15:03 76,040 --a------ C:\WINDOWS\SYSTEM32\drivers\avgtdix.sys 2008-10-04 15:03 . 2008-10-04 15:03 10,520 --a------ C:\WINDOWS\SYSTEM32\avgrsstx.dll 2008-10-04 15:02 . 2008-10-04 15:03 d-------- C:\Program Files\AVG 2008-10-04 15:02 . 2008-10-21 22:13 d-------- C:\Documents and Settings\All Users\Application Data\avg8 2008-10-03 14:47 . 1997-10-08 03:36 27,600 -ra------ C:\WINDOWS\isk3ro.exe 2008-10-03 14:47 . 2008-10-03 14:47 9 --ah----- C:\videotrn.io . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-22 02:54 --------- d-----w C:\Program Files\Trend Micro 2008-10-19 21:50 --------- d-----w C:\Program Files\Windows Media Connect 2 2008-10-19 02:09 --------- d-----w C:\Documents and Settings\Owner\Application Data\ZoomBrowser EX 2008-10-19 02:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\ZoomBrowser 2008-10-04 18:07 --------- d-----w C:\Program Files\Java 2008-10-03 18:44 --------- d-----w C:\Documents and Settings\Owner\Application Data\MSN6 2008-10-03 17:41 6,066,176 ------w C:\WINDOWS\SYSTEM32\dllcache\ieframe.dll 2008-09-15 12:12 1,846,400 ----a-w C:\WINDOWS\SYSTEM32\win32k.sys 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-08-30 15:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer 2008-08-30 15:18 --------- d-----w C:\Program Files\QuickTime 2008-08-28 03:16 77,824 ----a-w C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\plugin\bin\WinVerifyTrust.dll 2008-08-28 03:16 49,152 ----a-w C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\plugin\bin\PCHI18N.dll 2008-08-28 03:16 422,802 ----a-w C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\plugin\bin\pchplugin.zip 2008-08-28 03:16 159,744 ----a-w C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\plugin\bin\PCHButton.exe 2008-08-28 03:16 126,976 ----a-w C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\plugin\bin\ContentUpdater.exe 2008-08-28 03:16 118,784 ----a-w C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\plugin\bin\SearchCtrl.dll 2008-08-28 03:15 731,136 ----a-w C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\plugin\bin\motdeusr.zip 2008-08-28 03:15 106,496 ----a-w C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\plugin\bin\PluginCtrl.dll 2008-08-27 08:24 3,593,216 ----a-w C:\WINDOWS\SYSTEM32\dllcache\mshtml.dll 2008-08-25 08:38 13,824 ------w C:\WINDOWS\SYSTEM32\dllcache\ieudinit.exe 2008-08-25 08:37 70,656 ----a-w C:\WINDOWS\SYSTEM32\dllcache\ie4uinit.exe 2008-08-23 05:56 635,848 ------w C:\WINDOWS\SYSTEM32\dllcache\iexplore.exe 2008-08-23 05:54 161,792 ----a-w C:\WINDOWS\SYSTEM32\dllcache\ieakui.dll 2008-08-14 10:11 2,189,184 ----a-w C:\WINDOWS\SYSTEM32 toskrnl.exe 2008-08-14 10:04 138,496 ------w C:\WINDOWS\SYSTEM32\dllcache\afd.sys 2008-08-14 09:33 2,066,048 ----a-w C:\WINDOWS\SYSTEM32 tkrnlpa.exe 2007-04-09 03:10 42,464 -c--a-w C:\Documents and Settings\Owner\Application Data\GDIPFONTCACHEV1.DAT 2001-07-22 02:45 94,784 -csh--w C:\WINDOWS wain.dll 2008-04-14 00:12 50,688 --sh--w C:\WINDOWS wain_32.dll 2008-04-14 00:12 551,936 --sh--w C:\WINDOWS\SYSTEM32\oleaut32.dll 2008-04-14 00:12 11,776 --sh--w C:\WINDOWS\SYSTEM32 egsvr32.exe . (((((((((((((((((((((((((((((((((((((((((((( Look ))))))))))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Orph.egd -- Not a PE file. MD5: 5d44f244019d8cac41bae8fb8d2f0c97 C:\videotrn.io -- Not a PE file. MD5: bf3d97d253778e44829568d343370a7a C:\WINDOWS\GnuHashes.ini -- Not a PE file. MD5: 31938e769f95540b59a1a7a430ea65b9 ---- C:\WINDOWS\isk3ro.exe ---- Company: Microsoft Corporation File Description: Microsoft Internet Explorer CD File Version: 3.00.100 Product Name: Microsoftr Internet Explorer CD Copyright: Copyright c Microsoft Corp. 1997 Original file name: ISK3RO.EXE MD5: 19aeae486f02c8fba1536a071ffd894f ---- C:\WINDOWS\SYSTEM32\SoXWin32.dll ---- Company: Zittware File Description: SoX Win32 DLL File Version: 12, 17, 4, 0 Product Name: Zittware SoXWin32DLL Copyright: Copyright c 2003 Original file name: SoXWin32DLL.dll MD5: a4e7b870daef5138d3dfff94d6ba2429 C:\WINDOWS\SYSTEM32\SpoonUninstall.exe -- Unable to find file version info. MD5: 3bdef729d19f3c6af4bf295ea499e8d0 ---- Directory of C:\WINDOWS\SYSTEM32\GroupPolicyManifest ---- 2008-10-19 13:08 76192 --a------ C:\WINDOWS\SYSTEM32\GroupPolicyManifest\unpack.zip 2008-10-19 13:08 76192 --a------ C:\WINDOWS\SYSTEM32\GroupPolicyManifest\serial.zip 2008-10-19 13:08 76191 --a------ C:\WINDOWS\SYSTEM32\GroupPolicyManifest\patch.zip 2008-10-19 13:08 76190 --a------ C:\WINDOWS\SYSTEM32\GroupPolicyManifest\setup.zip 2008-10-19 13:07 76201 --a------ C:\WINDOWS\SYSTEM32\GroupPolicyManifest\installer.zip 2008-10-19 13:07 76192 --a------ C:\WINDOWS\SYSTEM32\GroupPolicyManifest\keygen.zip 2008-10-19 13:07 76190 --a------ C:\WINDOWS\SYSTEM32\GroupPolicyManifest odvd.zip 2008-10-19 13:07 76190 --a------ C:\WINDOWS\SYSTEM32\GroupPolicyManifest\crack.zip 2008-10-19 13:07 76188 --a------ C:\WINDOWS\SYSTEM32\GroupPolicyManifest ocd.zip 2008-10-18 19:23 37 --a------ C:\WINDOWS\SYSTEM32\GroupPolicyManifest\patch.zip.kwd 2008-10-18 19:21 136 --a------ C:\WINDOWS\SYSTEM32\GroupPolicyManifest odvd.zip.kwd 2008-10-18 19:15 9 --a------ C:\WINDOWS\SYSTEM32\GroupPolicyManifest\unpack.zip.kwd 2008-10-18 19:12 45 --a------ C:\WINDOWS\SYSTEM32\GroupPolicyManifest\setup.zip.kwd 2008-10-18 19:11 136 --a------ C:\WINDOWS\SYSTEM32\GroupPolicyManifest ocd.zip.kwd 2008-10-18 19:11 126 --a------ C:\WINDOWS\SYSTEM32\GroupPolicyManifest\serial.zip.kwd 2008-10-18 19:09 193 --a------ C:\WINDOWS\SYSTEM32\GroupPolicyManifest\keygen.zip.kwd 2008-10-18 19:07 115 --a------ C:\WINDOWS\SYSTEM32\GroupPolicyManifest\installer.zip.kwd 2008-10-18 19:06 180 --a------ C:\WINDOWS\SYSTEM32\GroupPolicyManifest\crack.zip.kwd ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 15360] "NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2004-11-30 1945600] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-13 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736] "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2001-06-15 212992] "IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [2001-08-07 143360] "HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2001-08-07 90112] "Omnipage"="C:\Program Files\ScanSoft\OmniPageSE\opware32.exe" [2002-02-20 49152] "UpdateManager"="C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" [2003-08-19 110592] "fxredir"="C:\WINDOWS\System32\fxredir.exe" [2002-05-21 77824] "PCLEPCI"="C:\PROGRA~1\Pinnacle\PPE\ppe.exe" [2002-06-25 32768] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648] "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 61440] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048] "VideotronSA.exe"="C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe" [2007-12-17 2065648] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-05-27 413696] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-10-04 1234712] "SpiralFrog"="C:\Program Files\SpiralFrog\Spiralfrog.exe" [2008-03-12 163128] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-13 15360] C:\Documents and Settings\All Users\Start Menu\Programs\Startup\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "MSACM.CTRXAUD"= ctrxaud.acm "VIDC.CTRX"= ctrxvid.drv "SENTINEL"= snti386.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\GetRight\getright.exe"= "C:\Program Files\Ahead\Nero\nero.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "C:\StubInstaller.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\AVG\AVG8\avgemc.exe"= "C:\Program Files\AVG\AVG8\avgupd.exe"= R1 AvgLdx86;AVG Free AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-10-04 97928] R2 avg8wd;AVG Free8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-10-04 231704] R2 AvgTdiX;AVG Free8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-10-04 76040] R2 FastPara;FastPara;C:\WINDOWS\system32\drivers\FastPara.sys [1998-10-09 33696] R3 MovRVDrv32;MovRVDrv32;C:\WINDOWS\system32\DRIVERS\MovRVDrv32.sys [2008-10-17 3768] R3 SndTDriverV32;SndTDriverV32;C:\WINDOWS\system32\drivers\SndTDriverV32.sys [2008-10-17 23096] S2 avg8emc;AVG Free8 E-mail Scanner;C:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-10-04 875288] S3 ASPI;Advanced SCSI Programming Interface Driver;C:\WINDOWS\System32\DRIVERS\ASPI32.sys [2002-07-17 16512] S3 DrmRDriverV32;DrmRDriverV32;C:\WINDOWS\system32\drivers\DrmRDriverV32.sys [2007-09-06 513152] S3 DrmRVideo32;DrmRVideo32;C:\WINDOWS\system32\DRIVERS\DrmRVideo32.sys [2007-07-18 2688] S3 PCDRDRV;Pcdr CPU Helper Driver;C:\WINDOWS\system32\drivers\PCDRDRV.sys [ ] S3 PortlUSB;PortlUSB;C:\WINDOWS\system32\DRIVERS\YH-925.sys [2004-06-24 7552] S3 SoundMovieServer;SoundMovieServer;C:\WINDOWS\system32\snmvtsvc.exe [2008-10-17 200704] S3 wsvad_driver;WS Audio Device;C:\WINDOWS\system32\drivers\VirtualAudio.sys [2008-08-18 16896] . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-22 20:32:38 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\SYSTEM32\drivers\dcfssvc.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\Canon\MultiPASS4\mpservic.exe C:\Program Files\AVG\AVG8\avgrsx.exe C:\Program Files\Canon\CAL\CALMAIN.exe C:\Program Files\Canon\MultiPASS4\MPDBMgr.exe . ************************************************************************** . Completion time: 2008-10-22 20:52:07 - machine was rebooted ComboFix-quarantined-files.txt 2008-10-23 00:51:44 ComboFix2.txt 2008-10-22 23:49:43 Pre-Run: 10 294 595 584 bytes free Post-Run: 10,287,935,488 bytes free 337 --- E O F --- 2008-10-21 07:02:20

Miss Cléo · Answer

Je dois m'absenter pour une heure. Je reviens en espérant que vous y serez encore pour la suite de la désinfection! Vraiment, merci beaucoup!

Destrio5 · Answer

- Télécharge et installe MalwareByte's Anti-Malware :
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

- Mets-le à jour.

- Redémarre en mode sans échec (Recommandé) :
https://blog.sosordi.net/

- Choisis ta session habituelle.

- Fais un scan complet avec MalwareByte's Anti-Malware.

- Supprime tout ce que le logiciel trouve, enregistre le rapport.

- Redémarre en mode normal et poste le rapport ici.

Miss Cléo · Answer

Alors voici le rapport de malwarebytes généré en "safe mode" (je me suis endormie pendant le scan)...:

Malwarebytes' Anti-Malware 1.30
Database version: 1306
Windows 5.1.2600 Service Pack 3

2008-10-23 06:43:22
mbam-log-2008-10-23 (06-43-22).txt

Scan type: Full Scan (C:\|)
Objects scanned: 133046
Time elapsed: 2 hour(s), 38 minute(s), 52 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 2

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\System Volume Information\_restore{593172EE-14D9-4262-8426-24BF2115D284}\RP430\A0064780.exe (Adware.ISM) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{593172EE-14D9-4262-8426-24BF2115D284}\RP430\A0064782.exe (Trojan.Downloader) -> Quarantined and deleted successfully.


J'ai l'impression qu'on va en venir à bout! (Je suis moins stressée!)

Miss Cléo · Answer

Après avoir posté le log, je suis par curiosité allée voir dans le panneau de configuration (ajouter/supprimer programmes) et le programme RON Bannerstyles15 est toujours dans la liste de programmes installés. Je n'y ai pas touché. J'imagine qu'on va y venir plus tard. 

Je me demandais également si je devais supprimer les objets mis en quarantaine par AVG (objets placés dans la voute).

Lorsque nous viendrons à bout de ce problèmes, j'aurais également des questions concernant la sécurité (pare-feu et anti-malware). Le seul pare-feu que j'utilise (le terme exact serait plutôt "qui fonctionne") est celui de Windows mais je n'ai jamais vraiment compris le principe d'un pare-feu et j'ai cru comprendre sur ce forum que le pare-feu de Windows n'est pas suffisant.

Je n'ai pas non plus aucun logiciel qui scanne en temps réel pour les logiciels espions, les adwares, etc. Est-ce très important? Je ne comprends pas trop non plus comment ces trucs fonctionnent...

Il serait peut-être préférable que je commence un nouveau "post" lorsque le problème ici sera réglé? Merci de me laisser savoir ce qui sera le mieux.

Finalement, est-ce qu'il reste encore plusieurs étapes avant que le présent problème ne soit réglé? (Simple curiosité, il ne s'agit aucunement d'impatience de ma part Je veux simplement que le problème soit réglé et que mon ordinateur ne soit plus à risque!) 

Merci énormément de votre aide!

Destrio5 · Answer

- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

- Accepte les Contrôles ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActiveX :
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm

Miss Cléo · Answer

Merci!

Encore une fois, ce sera fait ce soir à mon retour à la maison.

Est-ce qu'on achève et est-ce qu'on en viendra à bout?

Destrio5 · Answer

Le scan avec Kaspersky, c'est pour chercher les infections, je préfère être sûr.

Pour le RON Tool Bannerstyles15 qui apparaît dans Ajout/Suppression des programmes, tu peux l'effacer sans problème avec CCleaner (Outils, tu cherches RON Tool Bannerstyles15 et tu effaces l'entrée).

Miss Cléo · Answer

Excusez mon ignorance mais: c'est quoi CCleaner?

Destrio5 · Answer

https://www.ccleaner.com/ccleaner/download

Miss Cléo · Answer

Bonsoir, le scan de Kaspersky fonctionne dans une autre fenêtre depuis plus de 90 minutes et en est à 60%. À date, il indique 2 virus trouvés et 8 fichiers infectés... On dirait que quelque chose n'a pas fonctionné. On verra donc plus tard! À moins que Kasperky ne scanne le fichiers qui sont dans la voute de l'antirivus? J'espère que c'est quelque chose comme ça...

À plus tard avec le rapport!

Destrio5 · Answer

Ok mais Kaspersky ne va rien supprimer donc le rapport est important.

Si tu ne peux pas le poster ici, envoie-le sur destrio5@free.fr

Miss Cléo · Answer

Je crois que j'ai envie de pleurer...  Le scan de kaspersky vient de se terminer après aoir duré 4:36 heures et je n'ai aucune option pour aucun rapport... et tout en bas de la page du scan: "error on page"...

J'ai le total des fichiers analysés (91009), 2 virus trouvés, 8 fichiers infectés mais aucune liste, rien du tout. Au-dessus, là où ça devrait indiquer "enregister rapport sous", il y a seulement un espace blanc...

Je fais quoi? (Vraiment envie de pleurer moi...)

Je n'ai pas fermé la fenêtre du scan...

Destrio5 · Answer

Je ne vois pas quoi faire.

Miss Cléo · Answer

Je pense que je vais recommencer l'analyse et l'arrêter dès que je verrai 2 virus et 8 fichiers infectés... Il me semble que c'est assez tôt que ces résultats sont apparus... Je verrai bien si j'obtiens un rapport...

Sinon, je recommence le tout demain...

Destrio5 · Answer

Ok.

Miss Cléo · Answer

Voilà. J'ai refait le scan de Kaspersky et je l'ai arrêté dès que j'ai obtenu le même résultats (2 virus, 8 fichiers infectés). Voici le rapport. Est-ce qu'il peut servir? 


-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Thursday, October 23, 2008 11:56:44 PM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 24/10/2008
 Enregistrements dans la base antivirus Kaspersky : 1201420
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	C:\
	D:\
	E:\
	F:\

Statistiques de l'analyse:
	Total d'objets analysés: 9807
	Nombre de virus trouvés: 2
	Nombre d'objets infectés: 8 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 00:23:28

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\avg8\emc\Log\emc.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgcore.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avglng.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgrs.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgsched.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgwd.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\commonpriv.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner\.housecall\Quarantine\jar_cache56731.tmp.bac_a04072/GetAccess.class	Infecté : Trojan-Downloader.Java.OpenConnection.aj	ignoré
C:\Documents and Settings\Owner\.housecall\Quarantine\jar_cache56731.tmp.bac_a04072	ZIP: infecté - 1	ignoré
C:\Documents and Settings\Owner\.housecall\Quarantine\jar_cache56731.tmp.bac_a04072	CryptFF.b: infecté - 1	ignoré
C:\Documents and Settings\Owner\.housecall6.6\Quarantine\jar_cache56731.tmp.bac_a04072/GetAccess.class	Infecté : Trojan-Downloader.Java.OpenConnection.aj	ignoré
C:\Documents and Settings\Owner\.housecall6.6\Quarantine\jar_cache56731.tmp.bac_a04072	ZIP: infecté - 1	ignoré
C:\Documents and Settings\Owner\.housecall6.6\Quarantine\jar_cache56731.tmp.bac_a04072	CryptFF.b: infecté - 1	ignoré
C:\Documents and Settings\Owner\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner\Local Settings\History\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner\Local Settings\History\History.IE5\MSHist012008102320081024\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner\My Documents\Incomplete\T-413472-Protected Music Converter 1.0.0.10.zip/Setup.exe	Infecté : Trojan-Downloader.Win32.VB.bsa	ignoré
C:\Documents and Settings\Owner\My Documents\Incomplete\T-413472-Protected Music Converter 1.0.0.10.zip	ZIP: infecté - 1	ignoré

Analyse interrompue par l'utilisateur !





Si ceci n'est pas utile, je referai le scan pendant la nuit en espérant que ça fonctionne...

Destrio5 · Answer

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:files 
C:\Documents and Settings\Owner\.housecall\Quarantine\jar_cache56731.tmp.bac_­a04072
C:\Documents and Settings\Owner\.housecall6.6\Quarantine\jar_cache56731.tmp.b­ac_a04072
C:\Documents and Settings\Owner\My Documents\Incomplete\T-413472-Protected Music Converter 1.0.0.10.zip

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Miss Cléo · Answer

Voici le rapport de OTMoveit3:

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\Documents and Settings\Owner\.housecall\Quarantine\jar_cache56731.tmp.bac_­a04072 not found.
File/Folder C:\Documents and Settings\Owner\.housecall6.6\Quarantine\jar_cache56731.tmp.b­ac_a04072 not found.
C:\Documents and Settings\Owner\My Documents\Incomplete\T-413472-Protected Music Converter 1.0.0.10.zip moved successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.5.0 log created on 10242008_001640

Files moved on Reboot...
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be moved on reboot.


Encore une fois, un gros merci pour toute cette aide...!

Destrio5 · Answer

Tu as utilisé CCleaner pour RONTool Bannrstyle15 ?

Miss Cléo · Answer

Pas encore. Je pensais que je devais le faire après le scan de kaspersky. Je le fais maintenant.

Destrio5 · Answer

Si tu ne trouves pas, dis-le moi, je t'expliquerai.

Miss Cléo · Answer

C'est fait. J'ai cliqué sur "tools", j'ai mis l'entrée RON bannerstyles15 en surbrillance et j'ai fait delete entry (ou delete file - je ne me souviens plus).

Quelle sera la suite? :-)

Destrio5 · Answer

Tu as encore des symptômes ?

Miss Cléo · Answer

Plus de fenêtres mais l'ordinateur est encore un peu plus lent qu'avant.

Je devrais peut-être laisser rouler le scan de kaspersky pendant la nuit et mettre le rapport demain matin? Ou faire un autre rapport hijackthis auquel je ne comprends rien du tout???

Destrio5 · Answer

---> Mets à jour Java :
https://www.java.com/fr/download/manual.jsp

---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.ccleaner.com/ccleaner/download

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

---> Poste un nouveau rapport HijackThis.

Miss Cléo · Answer

La barre d'outils yahoo s'était installée plus tôt. Je l'ai désinstallée (ajouter/supprimer programmes).

Je vais faire les procédures avec CCleaner et lancer ensuite le hijackthis. Je posterai le rapport demain matin. Je dois me coucher!!! Une question avant... Est-ce que je devrais vider la voute de AVG avant toutes ces procédures?

Destrio5 · Answer

Tu peux bien sûr vider la quarantaine d'AVG.

Si tu décides de faire un scan en ligne, utilise celui-ci :
https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

Miss Cléo · Answer

Bon! Je me mêle!!!!

Je fais le CCleaner (tel qu'indiqué précédemment).

Ensuite,pendant la nuit, comme les deux procédures sont longues,  je fais un scan en ligne ou un scan hijackthis? Qu'est-ce qui serait le plus approprié à mettre ici comme rapport demain matin?

Destrio5 · Answer

Le scan en ligne, tu le fais la nuit si tu veux.

Le reste, tu peux le faire maintenant, c'est rapide.

Miss Cléo · Answer

CCleaner: analyse, nettoyage et réparation d'erreurs ont été effectués.

Je mets le rapport de hijackthis ci-après. Je devrais faire quelque chose d'autre avant de partir le scan en ligne de panda? J'attends quelques minutes...  Un ÉNORME merci encore!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:16:58, on 2008-10-24
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\System32\fxredir.exe
C:\Program Files\Canon\MultiPASS4\MPDBMgr.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe
C:\Program Files\QuickTime\QTTask.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://outlook.live.com/owa/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://login.passport.net/uilogin.srf?id=2
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [fxredir] C:\WINDOWS\System32\fxredir.exe
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\ppe.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [VideotronSA.exe] "C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe" /AUTORUN
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SpiralFrog] C:\Program Files\SpiralFrog\Spiralfrog.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
O9 - Extra button: Rip YouTube File - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Program Files\SoundTaxi\YouTubeRipper.dll
O9 - Extra 'Tools' menuitem: Rip YouTube file embedded in this page - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Program Files\SoundTaxi\YouTubeRipper.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/fr/deleon/1.1.54-deleon/GoogleNav.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - https://pix.futureshop.ca/fr/ImageUploader4.cab
O16 - DPF: {82B56B47-90DC-4F58-9A7D-D27BA46D3C0F} (MyPhotoAlbum Easy Upload Tool Combo Control) - http://leschatsdenathalie.myphotoalbum.com/ImageUploader4.cab
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - http://ipgweb.cce.hp.com/rdqcpc/downloads/msxml4.cab
O16 - DPF: {CA11EB7C-1C85-4577-8A49-9E28EFB30184} (UMediaPlayer Class) - http://www.umediaserver.net/bin/UMediaControl4.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: SoundMovieServer - SoundMovieServer - C:\WINDOWS\system32\snmvtsvc.exe

Destrio5 · Answer

---> Relance HijackThis et choisis Do a system scan only

---> Coche les cases qui sont devant les lignes suivantes :

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime     

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"  

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')  
   
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')       

O16 - DPF: {CA11EB7C-1C85-4577-8A49-9E28EFB30184} (UMediaPlayer Class) - http://www.umediaserver.net/bin/UMediaControl4.cab 

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Redémarre ton PC et poste un nouveau rapport HijackThis.

Miss Cléo · Answer

Voici le nouveau rapport hijackthis mais avant je dois dire que lorsque j'ouvre internet explorer, ma page de démarrage, qui était hotmail.com ne s'affiche plus. Elle est blanche et ça dit error on page en bas... 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:41:00, on 2008-10-24
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\System32\fxredir.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Canon\MultiPASS4\MPDBMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://outlook.live.com/owa/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://login.passport.net/uilogin.srf?id=2
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [fxredir] C:\WINDOWS\System32\fxredir.exe
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\ppe.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [VideotronSA.exe] "C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe" /AUTORUN
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SpiralFrog] C:\Program Files\SpiralFrog\Spiralfrog.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
O9 - Extra button: Rip YouTube File - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Program Files\SoundTaxi\YouTubeRipper.dll
O9 - Extra 'Tools' menuitem: Rip YouTube file embedded in this page - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Program Files\SoundTaxi\YouTubeRipper.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/fr/deleon/1.1.54-deleon/GoogleNav.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - https://pix.futureshop.ca/fr/ImageUploader4.cab
O16 - DPF: {82B56B47-90DC-4F58-9A7D-D27BA46D3C0F} (MyPhotoAlbum Easy Upload Tool Combo Control) - http://leschatsdenathalie.myphotoalbum.com/ImageUploader4.cab
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - http://ipgweb.cce.hp.com/rdqcpc/downloads/msxml4.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: SoundMovieServer - SoundMovieServer - C:\WINDOWS\system32\snmvtsvc.exe

Destrio5 · Answer

"Voici le nouveau rapport hijackthis mais avant je dois dire que lorsque j'ouvre internet explorer, ma page de démarrage, qui était hotmail.com ne s'affiche plus. Elle est blanche et ça dit error on page en bas..."
---> Depuis quand ?

Miss Cléo · Answer

Depuis maintenant!

Destrio5 · Answer

Et si tu mets https://login.live.com/login.srf?lc=1033 en page d'accueil ?

Miss Cléo · Answer

Hotmail.com est revenue comme page d'accueil. J'ai réalisé que AVG indiquant que le e-mail scanner était désactivé. Ça arrive souvent en fait quand on le met à jour. Le email scanner se désactive et je dois réinstaller... C'était le cas maintenant. J'ai réinstallé et voilà hotmail qui revient... Une coincidence? Peut-être...

Je dois vraiment me coucher. Je pars le scan de panda et je reviens demain, en espérant que vous serez encore disponible pour la suite des opérations...!

Je suis vraiment très heureuse de votre support.

À demain j'espère!

Destrio5 · Answer

Pas de problème, je ne te laisserai pas tomber.

Miss Cléo · Answer

Merci, c'est vraiment gentil! À demain donc! Je démarre le scan de panda à l'instant!

Miss Cléo · Answer

Bonjour! Finalement, je ne sais pas ce qui s'est passé avec le scan de Panda pendant la nuit. Ce que je sais, c'est que mon ordinateur a redémarré puisque j'avais ce matin les  "tray icons" pour les programmes qui se lancent au démarrage de Windons alors que je les avais fermés hier avant le scan.

Ce matin, j'ai refait un scan Kaskersky (partiel - je l'ai arrêté lorsque 1 virus et 6 fichiers infectés sont apparus) et ensuite un scan hijackthis. Les rapports sont ci-dessous.

On en rediscute plus tard pour voir quelles sont les prochaines étapes! Je suis moins stressée, je me sens en confiance ici!

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Friday, October 24, 2008 8:15:19 AM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 24/10/2008
 Enregistrements dans la base antivirus Kaspersky : 1201982
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	C:\
	D:\
	E:\
	F:\

Statistiques de l'analyse:
	Total d'objets analysés: 17843
	Nombre de virus trouvés: 1
	Nombre d'objets infectés: 6 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 00:28:05

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\avg8\emc\Log\emc.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgcore.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avglng.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgrs.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgsched.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgui.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgwd.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\commonpriv.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner\.housecall\Quarantine\jar_cache56731.tmp.bac_a04072/GetAccess.class	Infecté : Trojan-Downloader.Java.OpenConnection.aj	ignoré
C:\Documents and Settings\Owner\.housecall\Quarantine\jar_cache56731.tmp.bac_a04072	ZIP: infecté - 1	ignoré
C:\Documents and Settings\Owner\.housecall\Quarantine\jar_cache56731.tmp.bac_a04072	CryptFF.b: infecté - 1	ignoré
C:\Documents and Settings\Owner\.housecall6.6\Quarantine\jar_cache56731.tmp.bac_a04072/GetAccess.class	Infecté : Trojan-Downloader.Java.OpenConnection.aj	ignoré
C:\Documents and Settings\Owner\.housecall6.6\Quarantine\jar_cache56731.tmp.bac_a04072	ZIP: infecté - 1	ignoré
C:\Documents and Settings\Owner\.housecall6.6\Quarantine\jar_cache56731.tmp.bac_a04072	CryptFF.b: infecté - 1	ignoré
C:\Documents and Settings\Owner\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner\Local Settings\History\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré

Analyse interrompue par l'utilisateur !

Miss Cléo · Answer

Voici maintenant le rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:16:25, on 2008-10-24
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\System32\fxredir.exe
C:\HP\KBD\KBD.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Canon\MultiPASS4\MPDBMgr.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://outlook.live.com/owa/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://login.passport.net/uilogin.srf?id=2
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [fxredir] C:\WINDOWS\System32\fxredir.exe
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\ppe.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [VideotronSA.exe] "C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe" /AUTORUN
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SpiralFrog] C:\Program Files\SpiralFrog\Spiralfrog.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
O9 - Extra button: Rip YouTube File - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Program Files\SoundTaxi\YouTubeRipper.dll
O9 - Extra 'Tools' menuitem: Rip YouTube file embedded in this page - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Program Files\SoundTaxi\YouTubeRipper.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/fr/deleon/1.1.54-deleon/GoogleNav.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - https://pix.futureshop.ca/fr/ImageUploader4.cab
O16 - DPF: {82B56B47-90DC-4F58-9A7D-D27BA46D3C0F} (MyPhotoAlbum Easy Upload Tool Combo Control) - http://leschatsdenathalie.myphotoalbum.com/ImageUploader4.cab
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - http://ipgweb.cce.hp.com/rdqcpc/downloads/msxml4.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: SoundMovieServer - SoundMovieServer - C:\WINDOWS\system32\snmvtsvc.exe

Destrio5 · Answer

---> Désinstalle AVG.

---> Installe Antivir.

---> Fais un scan complet avec Antivir et poste le rapport.

Miss Cléo · Answer

D'accord. Je fais tout ça maintenant et je reviendrai en fin de soirée (mon heure)!

Miss Cléo · Answer

Voici le rapport d'Antivir. Ça ne semble pas joli joli...

Je reviens dans environ 30 minutes.



Avira AntiVir Personal
Report file date: 24 octobre, 2008  18:52

Scanning for 1707161 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 3)  [5.1.2600]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    NATHALIE

Version information:
BUILD.DAT     : 8.2.0.334      16933 Bytes  10/16/2008 14:55:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes   6/26/2008 14:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes   5/26/2008 13:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes   6/12/2008 18:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes   5/26/2008 13:58:52
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes   7/18/2007 16:33:34
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes   6/24/2008 19:54:15
ANTIVIR2.VDF  : 7.0.7.59     4366336 Bytes  10/19/2008 22:32:05
ANTIVIR3.VDF  : 7.0.7.89      186880 Bytes  10/24/2008 22:32:06
Engineversion : 8.2.0.9   
AEVDF.DLL     : 8.1.0.6       102772 Bytes  10/14/2008 16:05:56
AESCRIPT.DLL  : 8.1.1.9       319867 Bytes  10/24/2008 22:32:13
AESCN.DLL     : 8.1.1.3       123252 Bytes  10/14/2008 16:05:56
AERDL.DLL     : 8.1.1.2       438644 Bytes   9/12/2008 12:06:02
AEPACK.DLL    : 8.1.2.4       369014 Bytes  10/14/2008 16:05:56
AEOFFICE.DLL  : 8.1.0.29      196988 Bytes  10/24/2008 22:32:12
AEHEUR.DLL    : 8.1.0.63     1479032 Bytes  10/24/2008 22:32:11
AEHELP.DLL    : 8.1.1.2       115062 Bytes  10/14/2008 16:05:56
AEGEN.DLL     : 8.1.0.42      319861 Bytes  10/24/2008 22:32:09
AEEMU.DLL     : 8.1.0.9       393588 Bytes  10/14/2008 16:05:56
AECORE.DLL    : 8.1.2.8       172406 Bytes  10/24/2008 22:32:08
AEBB.DLL      : 8.1.0.3        53618 Bytes  10/14/2008 16:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes    7/9/2008 14:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes   5/16/2008 15:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  10/24/2008 22:32:07
AVREG.DLL     : 8.0.0.1        33537 Bytes    5/9/2008 17:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes   2/12/2008 14:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes   6/12/2008 18:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes   1/22/2008 23:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes   6/12/2008 18:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes   1/25/2008 18:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes   6/12/2008 19:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes   6/27/2008 19:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: 24 octobre, 2008  18:52

Starting search for hidden objects.
'74709' objects were checked, '0' hidden objects were found.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'CALMAIN.exe' - '1' Module(s) have been scanned
Scan process 'MPDBMgr.exe' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'VideotronSA.exe' - '1' Module(s) have been scanned
Scan process 'kbd.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'FxRedir.exe' - '1' Module(s) have been scanned
Scan process 'opware32.exe' - '1' Module(s) have been scanned
Scan process 'hpsysdrv.exe' - '1' Module(s) have been scanned
Scan process 'mpservic.exe' - '1' Module(s) have been scanned
Scan process 'mdm.exe' - '1' Module(s) have been scanned
Scan process 'jqs.exe' - '1' Module(s) have been scanned
Scan process 'dcfssvc.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
32 processes with 32 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '68' files ).


Starting the file scan:

Begin scan in 'C:\' <HP_PAVILION>
C:\hiberfil.sys
    [WARNING]   The file could not be opened!
C:\pagefile.sys
    [WARNING]   The file could not be opened!
C:\System Volume Information\_restore{593172EE-14D9-4262-8426-24BF2115D284}\RP430\A0064781.exe
    [DETECTION] Is the TR/Drop.Agent.Q.288 Trojan
    [NOTE]      The file was moved to '49326077.qua'!
C:\System Volume Information\_restore{593172EE-14D9-4262-8426-24BF2115D284}\RP430\A0064801.exe
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '4932607f.qua'!
C:\System Volume Information\_restore{593172EE-14D9-4262-8426-24BF2115D284}\RP430\A0064813.dll
    [DETECTION] Is the TR/Click.Agent.can Trojan
    [NOTE]      The file was moved to '49326084.qua'!
C:\WINDOWS\SYSTEM32\GroupPolicyManifest\crack.zip
    [NOTE]      The file was moved to '49636aec.qua'!
C:\WINDOWS\SYSTEM32\GroupPolicyManifest\installer.zip
    [NOTE]      The file was moved to '49756aec.qua'!
C:\WINDOWS\SYSTEM32\GroupPolicyManifest\keygen.zip
    [NOTE]      The file was moved to '497b6ae8.qua'!
C:\WINDOWS\SYSTEM32\GroupPolicyManifest
ocd.zip
    [NOTE]      The file was moved to '49656af5.qua'!
C:\WINDOWS\SYSTEM32\GroupPolicyManifest
odvd.zip
    [NOTE]      The file was moved to '49666af8.qua'!
C:\WINDOWS\SYSTEM32\GroupPolicyManifest\patch.zip
    [NOTE]      The file was moved to '49766aed.qua'!
C:\WINDOWS\SYSTEM32\GroupPolicyManifest\serial.zip
    [NOTE]      The file was moved to '49746af4.qua'!
C:\WINDOWS\SYSTEM32\GroupPolicyManifest\setup.zip
    [NOTE]      The file was moved to '49766af8.qua'!
C:\WINDOWS\SYSTEM32\GroupPolicyManifest\unpack.zip
    [NOTE]      The file was moved to '49726b04.qua'!


End of the scan: 24 octobre, 2008  20:40
Used time:  1:47:47 Hour(s)

The scan has been done completely.

   6601 Scanning directories
 279129 Files were scanned
     12 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
     12 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 279115 Files not concerned
  12374 Archives were scanned
      2 Warnings
     12 Notes
  74709 Objects were scanned with rootkit scan
      0 Hidden objects were found

Destrio5 · Answer

Tu as encore des problèmes ?

Miss Cléo · Answer

Pour le moment, mon ordinateur semble un peu plus rapide.

Est-ce que mon problème est réglé ou s'il y a encore d'autres trucs à faire? Je veux être certaine que tout est correct (ou le mieux possible).


J'aimerais bien installer un pare-feu mais je n'y connais rien... Pourriez-vous suggérer quelque chose de simple à utiliser? Celui de Windows est actif mais j'ai lu que ce n'était pas très efficace... Comme antivirus, je garde celui-là? Il protège contre les spyware et adware aussi? Ou j'installe autre chose?

Je suis plutôt perdue dans ces trucs de sécurité...

Destrio5 · Answer

"Est-ce que mon problème est réglé ou s'il y a encore d'autres trucs à faire? Je veux être certaine que tout est correct (ou le mieux possible). "
---> D'après les scans, ça a l'air correct.

"J'aimerais bien installer un pare-feu mais je n'y connais rien..."
---> J'utilise le parefeu de Windows également, les autres que j'ai testé, je n'ai pas trouvé d'utilité. C'est ma pensée, d'autres personnes te conseilleraient Comodo par exemple mais ce n'est pas à la portée de tous.

"Comme antivirus, je garde celui-là?"
---> Antivir est le meilleur antivirus gratuit du moment.

"Il protège contre les spyware et adware aussi? Ou j'installe autre chose?"
---> J'ai juste Antivir, ma vigilance fait le reste.

---> Poste un nouveau rapport HijackThis.

Miss Cléo · Answer

Voilà!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:49:42, on 2008-10-24
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\System32\fxredir.exe
C:\WINDOWS\System32\svchost.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Canon\MultiPASS4\MPDBMgr.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://outlook.live.com/owa/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://login.passport.net/uilogin.srf?id=2
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [fxredir] C:\WINDOWS\System32\fxredir.exe
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\ppe.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [VideotronSA.exe] "C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe" /AUTORUN
O4 - HKLM\..\Run: [SpiralFrog] C:\Program Files\SpiralFrog\Spiralfrog.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
O9 - Extra button: Rip YouTube File - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Program Files\SoundTaxi\YouTubeRipper.dll
O9 - Extra 'Tools' menuitem: Rip YouTube file embedded in this page - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Program Files\SoundTaxi\YouTubeRipper.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/fr/deleon/1.1.54-deleon/GoogleNav.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - https://pix.futureshop.ca/fr/ImageUploader4.cab
O16 - DPF: {82B56B47-90DC-4F58-9A7D-D27BA46D3C0F} (MyPhotoAlbum Easy Upload Tool Combo Control) - http://leschatsdenathalie.myphotoalbum.com/ImageUploader4.cab
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - http://ipgweb.cce.hp.com/rdqcpc/downloads/msxml4.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: SoundMovieServer - SoundMovieServer - C:\WINDOWS\system32\snmvtsvc.exe

Destrio5 · Answer

Pour finir :

---> Désinstalle HijackThis.

---> Télécharge Tools Cleaner sur ton Bureau :
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.ccleaner.com/ccleaner/download

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

Miss Cléo · Answer

Une question avant...

Je fais le point de restauration avant d'utiliser tool cleaner? J'ai désinstallé hijackthis.

Pendant que je suis dans les questions... j'ai remarqué dans "ajout/suppression de programmes" que j'ai deux java installés. Celui installé hier (Java (TM)6 update 10) et aussi Java(TM)6 update 7. Je peux désinstaller update 7?

Merci!

Destrio5 · Answer

"Java(TM)6 update 7. Je peux désinstaller update 7?"
---> Oui.

"Je fais le point de restauration avant d'utiliser tool cleaner?"
---> Il y a déjà un ordre, pourquoi le modifier ?

Miss Cléo · Answer

Mon ordinateur était lent, maintenant c'est moi qui est lente. Désolée. Je lance toolcleaner et posterai le rapport.

Miss Cléo · Answer

Voici le rapport de toolcleaner:

[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\TB.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\Owner\Desktop\ComboFix.exe: trouvé !
C:\Documents and Settings\Owner\My Documents\Documents\HJTInstall.exe: trouvé !
C:\Documents and Settings\Owner\My Documents\Documents\ToolBarSD.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\C\Toolbar SD: trouvé !


Corbeille vidée!
Fichiers temporaires nettoyés !
---------------------------------
-->- Suppression: 
C:\Documents and Settings\Owner\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Owner\My Documents\Documents\HJTInstall.exe: supprimé !
C:\Documents and Settings\Owner\My Documents\Documents\ToolBarSD.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\TB.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !



Je vais maintenant lancer ccleaner...

Destrio5 · Answer

Tu peux supprimer Tools Cleaner et ComboFix.

Miss Cléo · Answer

C'est fait! CCleaner (analyse, nettoyage, registre); system restore désactivé et réactivé; point de restauration créé.

Sur mon bureau, il reste encore OTmoveit et RSIT.exe  J'imagine que je n'ai qu'à supprimer ces fichiers?

Aussi, encore une question... (je sais, j'abuse...) J'ai déjà utilisé housecall en ligne de trend micro. Je sais qu'il y a des fichiers housecall sur mon système (avec toutes sortes d'extensions). Y a-t-il un moyen de nettoyer tout ça? Ça prend de l'espace...

Destrio5 · Answer

"Sur mon bureau, il reste encore OTmoveit et RSIT.exe J'imagine que je n'ai qu'à supprimer ces fichiers?"
---> Oui.

"J'ai déjà utilisé housecall en ligne de trend micro. Je sais qu'il y a des fichiers housecall sur mon système (avec toutes sortes d'extensions). Y a-t-il un moyen de nettoyer tout ça? Ça prend de l'espace..."
---> Je ne vois pas de quoi tu parles.

Miss Cléo · Answer

Housecall (le scan de virus en ligne) à https://www.trendmicro.com/en_us/forHome/products/housecall.html

Les fichiers sur mon ordinateur sont par exemples:

IHouseCallTicketing.class dans le dossier hc/impl/ws/ticketing

Un dossier nommé "housecall" dans le dossier com/trendmicro/web

Il y aussi un dossier "eu-housecall.trendmicro-europe.com" dans dossier c:\documents and settings\owner\.housecall\update\AU_cache

et d'autres encore...

Destrio5 · Answer

Je ne connais pas donc je ne peux pas te dire si tu peux supprimer ou pas mais il semblerait qu'il y ait une quarantaine. Tu ne peux pas le désinstaller via Ajout/Suppression des programmes ?

Miss Cléo · Answer

Non, malheureusement housecall n'est pas listé dans ajout/suppression de programmes. J'ai fait quelques recherches sur le net et je n'ai pas trouvé d'informations très claires. J'ai donc transmis une demande d'information à TrendMicro à partir de de leur site de support en ligne. Je verrai bien s'ils me répondent! 

Tout fonctionne bien ce matin. Au cas où, je suis en train de faire un nouveau scan avec Antivir! Je vais poster le rapport plus tard.

J'espère qu'il ne me restera alors qu'à vous remercier très chaleureusement pour toute votre aide et à vous faire une très grosse bise virtuelle!!! (et je crois que j'oublierai également que je voulais transformer mes fichiers wma légaux en mp3!)

Un gigantesque merci. Je vous suis vraiment très reconnaissante!

Destrio5 · Answer

https://www.clubic.com/telecharger-fiche10333-dbpoweramp-music-converter.html

Miss Cléo · Answer

J'ai déjà essayé avec dbpoweramp mais ça ne fonctionnait pas. Je vais le réinstaller au cas où...!

Miss Cléo · Answer

Je remarque qu'il y a un truc qui ne fonctionne pas comme avant. J'avais toujours un message quand je voulais télécharger quelque chose et il y avait une barre jaune qui apparaissait en haut me demandant d'autoriser ou non le téléchargement. Cette option n'est plus là. La fenêtre de téléchargement s'ouvre (bien sûr je peux refuser dans cette fenêtre mais j'aimais bien l'autre option...) Je suis allée dans la zone de sécurité d'internet explorer mais je ne sais pas trop quoi cocher.

Destrio5 · Answer

Je vois de quoi tu parles mais je n'utilise pas Internet Explorer.

Miss Cléo · Answer

J'au réglé le problème des téléchargements en remettant les options de sécurité de internet explorer par défaut et tout est rentré dans l'ordre!

Miss Cléo · Answer

Et finalement, voici mon rapport d'Antivir! Je crois que tout est résolu! Je suis tellement heureuse!!! La seule chose que je ne comprends pas ce sont les "2 warnings".



Avira AntiVir Personal
Report file date: 25 octobre 2008  10:50

Scanning for 1707161 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 3)  [5.1.2600]
Boot mode:        Normally booted
Username:         Owner
Computer name:    (removed by me!)

Version information:
BUILD.DAT     : 8.2.0.334      16933 Bytes  10/16/2008 14:55:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes   6/26/2008 14:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes   5/26/2008 13:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes   6/12/2008 18:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes   5/26/2008 13:58:52
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes   7/18/2007 16:33:34
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes   6/24/2008 19:54:15
ANTIVIR2.VDF  : 7.0.7.59     4366336 Bytes  10/19/2008 22:32:05
ANTIVIR3.VDF  : 7.0.7.89      186880 Bytes  10/24/2008 22:32:06
Engineversion : 8.2.0.9   
AEVDF.DLL     : 8.1.0.6       102772 Bytes  10/14/2008 16:05:56
AESCRIPT.DLL  : 8.1.1.9       319867 Bytes  10/24/2008 22:32:13
AESCN.DLL     : 8.1.1.3       123252 Bytes  10/14/2008 16:05:56
AERDL.DLL     : 8.1.1.2       438644 Bytes   9/12/2008 12:06:02
AEPACK.DLL    : 8.1.2.4       369014 Bytes  10/14/2008 16:05:56
AEOFFICE.DLL  : 8.1.0.29      196988 Bytes  10/24/2008 22:32:12
AEHEUR.DLL    : 8.1.0.63     1479032 Bytes  10/24/2008 22:32:11
AEHELP.DLL    : 8.1.1.2       115062 Bytes  10/14/2008 16:05:56
AEGEN.DLL     : 8.1.0.42      319861 Bytes  10/24/2008 22:32:09
AEEMU.DLL     : 8.1.0.9       393588 Bytes  10/14/2008 16:05:56
AECORE.DLL    : 8.1.2.8       172406 Bytes  10/24/2008 22:32:08
AEBB.DLL      : 8.1.0.3        53618 Bytes  10/14/2008 16:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes    7/9/2008 14:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes   5/16/2008 15:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  10/24/2008 22:32:07
AVREG.DLL     : 8.0.0.1        33537 Bytes    5/9/2008 17:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes   2/12/2008 14:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes   6/12/2008 18:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes   1/22/2008 23:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes   6/12/2008 18:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes   1/25/2008 18:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes   6/12/2008 19:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes   6/27/2008 19:34:37

Configuration settings for the scan:
Jobname..........................: Manual Selection
Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: A:, C:, D:, E:, F:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: 25 octobre 2008  10:50

Starting search for hidden objects.
'64975' objects were checked, '0' hidden objects were found.

The scan of running processes will be started
Scan process 'infocard.exe' - '1' Module(s) have been scanned
Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'CALMAIN.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'mpservic.exe' - '1' Module(s) have been scanned
Scan process 'mdm.exe' - '1' Module(s) have been scanned
Scan process 'jqs.exe' - '1' Module(s) have been scanned
Scan process 'dcfssvc.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'VideotronSA.exe' - '1' Module(s) have been scanned
Scan process 'kbd.exe' - '1' Module(s) have been scanned
Scan process 'MPDBMgr.exe' - '1' Module(s) have been scanned
Scan process 'FxRedir.exe' - '1' Module(s) have been scanned
Scan process 'opware32.exe' - '1' Module(s) have been scanned
Scan process 'hpsysdrv.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
35 processes with 35 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'A:\'
    [INFO]      In the drive 'A:\' no data medium is inserted!
Boot sector 'C:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '68' files ).


Starting the file scan:

Begin scan in 'A:\'
Search path A:\ could not be opened!
System error [21]: The device is not ready.
Begin scan in 'C:\' <HP_PAVILION>
C:\hiberfil.sys
    [WARNING]   The file could not be opened!
C:\pagefile.sys
    [WARNING]   The file could not be opened!
Begin scan in 'D:\'
Search path D:\ could not be opened!
System error [21]: The device is not ready.
Begin scan in 'E:\'
Search path E:\ could not be opened!
System error [21]: The device is not ready.
Begin scan in 'F:\'
Search path F:\ could not be opened!
System error [21]: The device is not ready.


End of the scan: 25 octobre 2008  12:38
Used time:  1:47:19 Hour(s)

The scan has been done completely.

   6284 Scanning directories
 250862 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 250860 Files not concerned
  12328 Archives were scanned
      2 Warnings
      0 Notes
  64975 Objects were scanned with rootkit scan
      0 Hidden objects were found

Destrio5 · Answer

C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!

---> C'est tout à fait normal pour ces deux fichiers.

Miss Cléo · Answer

Ah! Me voilà donc tout à fait rassurée!!!

Je peux donc marquer ce fil comme étant résolu!

Voici donc mon gigantesque merci pour toute l'aide apportée. Je ne sais pas comment vous remercier!

Je vous envoie une grosse bise virtuelle!!!!!

Destrio5 · Answer

Bonne soirée ;)

RON Tool Bannerstyles15 et autres... à l'aide

92 réponses

Discussions similaires