antyspyware2009 Résolu

Question

Bonjour,
j'ai trouver l'emplacement de antipywareXP2009/ C:\Program Files\AntiSpywareXP2009 je peux l'effacer directement...? le seul archive que j'ai est uninstall installer module.
 Il s'active chaque fois que je fait une recherche sur google... merci

Destrio5 · Answer

Salut,

- Télécharge HijackThis v2.0.2 sur ton Bureau.

- Double-clique sur HJTInstall afin de lancer l'installation.

- Clique sur Install ensuite sur I Accept.

- Clique sur Do a system scan and save a logfile.

- Le bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.

eufere · Answer

ok

eufere · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:20:37, on 28/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\QCONSVC.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
C:\Program Files\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
C:\Program Files\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Support.com\bin	gcmd.exe
C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [S3TRAY2] S3Tray2.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
O4 - HKLM\..\Run: [QCWLICON] C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
O4 - HKLM\..\Run: [BMMLREF] C:\Program Files\ThinkPad\Utilities\BMMLREF.EXE
O4 - HKLM\..\Run: [TPKMAPMN] C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [tgcmd] "C:\Program Files\Support.com\bin	gcmd.exe" /server
O4 - HKLM\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: QCONSVC - Unknown owner - C:\WINDOWS\System32\QCONSVC.EXE

Destrio5 · Answer

---> Télécharge SDFix (créé par AndyManchesta) sur ton Bureau :
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
- Double-clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
- Redémarre ton ordinateur en mode sans échec.

---> Pour redémarrer en mode sans échec :
- Redémarre ton PC.
- Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisis Mode sans échec.
- Choisis ton compte.

---> Déroule la liste des instructions ci-dessous :
- Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer le script.
- Appuie sur Y pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
- Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse.

eufere · Answer

mon ativir ne me permet pas de finir la tache....  il me conseil de "deny acceess

Destrio5 · Answer

Ignore.

eufere · Answer

[b]SDFix: Version 1.238 [/b]
Run by notex on 28/10/2008 at 13:42

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:

Rootkit Found :
C:\WINDOWS\system32\drivers\TDSSpaxt.sys - Rootkit.Win32.Agent.cku

[b]Name [/b]: 
TDSSserv.sys)

[b]Path [/b]:
\systemroot\system32\drivers\TDSSpaxt.sys 

TDSSserv.sys) - Deleted



Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\system32\TDSSofxh.dll - Deleted
C:\WINDOWS\system32\TDSSnrsr.dll - Deleted
C:\WINDOWS\system32\TDSSriqp.dll - Deleted
C:\WINDOWS\system32\TDSScfub.dll - Deleted
C:\WINDOWS\system32\TDSSfpmp.dll - Deleted
C:\WINDOWS\system32\TDSSrhym.dll - Deleted
C:\DOCUME~1\NOTEX\COOKIES\TIGODI~1.REG - Deleted
C:\DOCUME~1\NOTEX\COOKIES\VIJYFEWU.SCR - Deleted
C:\Program Files\AntiSpywareXP2009\Uninstall.exe - Deleted
C:\DOCUME~1
otex\LOCALS~1\Temp\wrdwn2 - Deleted
C:\DOCUME~1
otex\LOCALS~1\Temp\wrdwn4 - Deleted
C:\DOCUME~1
otex\LOCALS~1\Temp\wrdwn5 - Deleted
C:\DOCUME~1
otex\LOCALS~1\Temp\wrdwn7 - Deleted
C:\DOCUME~1
otex\LOCALS~1\Temp\wrdwn8 - Deleted
C:\DOCUME~1
otex\LOCALS~1\Temp\wrdwn9 - Deleted
C:\WINDOWS\system32\wini10801.exe - Deleted
C:\Documents and Settings
otex\Application Data\Microsoft\Internet Explorer\Quick Launch\AntiSpywareXP2009.lnk - Deleted
C:\WINDOWS\system32\delself.bat - Deleted
C:\WINDOWS\system32\drivers\TDSSpaxt.sys - Deleted
C:\WINDOWS\SYSTEM32\TDSSOSVD.DAT - Deleted
C:\WINDOWS\SYSTEM32\TDSSBUBX.LOG - Deleted
C:\WINDOWS\SYSTEM32\TDSSNMXH.LOG - Deleted



Folder C:\Program Files\AntiSpywareXP2009 - Removed


Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-28 13:59:13
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Support.com\Bin\tgcmd.exe"="C:\Program Files\Support.com\Bin\tgcmd.exe:*:Enabled:Support.com Scheduler and Command Dispatcher"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Enabled:RealPlayer"
"C:\WINDOWS\system32\drivers\svchost.exe"="C:\WINDOWS\system32\drivers\svchost.exe:*:Disabled:svchost"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Thu  2 Aug 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Mon 24 Sep 2007       765,952 A.SH. --- "C:\Documents and Settings
otex\Mes documents\Mes images\Sarlat Vincent09-07\SIV115.tmp"
Mon 24 Sep 2007     1,519,616 A.SH. --- "C:\Documents and Settings
otex\Mes documents\Mes images\Sarlat Vincent09-07\SIV6.tmp"
Sun 29 Jun 2008       536,576 A.SH. --- "C:\Documents and Settings
otex\Mes documents\Mes images\Photos Nico\No‰l 2007 Luis & Buli\SIV13.tmp"

[b]Finished![/b]

Destrio5 · Answer

- Télécharge et installe Malwarebytes' Anti-Malware  :
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

- Mets-le à jour.

- Redémarre en mode sans échec (Recommandé) :
https://blog.sosordi.net/

- Choisis ta session habituelle.

- Fais un scan complet avec Malwarebytes' Anti-Malware .

- Supprime tout ce que le logiciel trouve, enregistre le rapport.

- Redémarre en mode normal et poste le rapport ici.

eufere · Answer

Voici le rapport...

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1332
Windows 5.1.2600 Service Pack 3

28/10/2008 15:36:32
mbam-log-2008-10-28 (15-36-32).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 85142
Temps écoulé: 1 hour(s), 16 minute(s), 11 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Destrio5 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt

eufere · Answer

ComboFix 08-10-27.05 - notex 2008-10-28 16:04:47.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.93 [GMT 1:00]
Lancé depuis: E:\ComboFix.exe
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\notex\Cookies\dijus.com
C:\Documents and Settings\notex\Cookies\efixojiqa.bat
C:\Documents and Settings\notex\Cookies\lolave.inf
C:\Documents and Settings\notex\Local Settings\Temporary Internet Files\baxuhagu.db
C:\Documents and Settings\notex\Local Settings\Temporary Internet Files\goxesy.bin
C:\Documents and Settings\notex\Local Settings\Temporary Internet Files\nypoj.ban
C:\Documents and Settings\notex\Local Settings\Temporary Internet Files\ovyfe.dl
C:\Documents and Settings\notex\Local Settings\Temporary Internet Files\owetazu.lib
C:\Documents and Settings\notex\Local Settings\Temporary Internet Files\pivif._dl

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-09-28 au 2008-10-28 ))))))))))))))))))))))))))))))))))))
.

2008-10-28 14:15 . 2008-10-28 14:15 <REP> d-------- C:\Documents and Settings\notex\Application Data\Malwarebytes
2008-10-28 14:14 . 2008-10-28 14:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-28 13:41 . 2008-10-28 13:41 579,584 --a------ C:\WINDOWS\system32\dllcache\user32.dll
2008-10-28 13:39 . 2008-10-28 13:39 <REP> d-------- C:\WINDOWS\ERUNT
2008-10-28 13:32 . 2008-10-28 14:01 <REP> d-------- C:\SDFix
2008-10-28 13:20 . 2008-10-28 13:20 <REP> d-------- C:\Program Files\Trend Micro
2008-10-27 13:26 . 2008-10-27 13:26 <REP> d-------- C:\WINDOWS\system32\fr-fr
2008-10-27 13:26 . 2008-10-27 13:26 <REP> d-------- C:\WINDOWS\system32\fr
2008-10-27 13:26 . 2008-10-27 13:26 <REP> d-------- C:\WINDOWS\system32\bits
2008-10-27 13:26 . 2008-10-27 13:26 <REP> d-------- C:\WINDOWS\l2schemas
2008-10-26 23:36 . 2008-10-26 23:36 <REP> d-------- C:\Documents and Settings\notex\Application Data\dvdcss
2008-10-26 23:35 . 2008-10-26 23:35 <REP> d-------- C:\Documents and Settings\notex\Application Data\vlc
2008-10-26 23:32 . 2008-10-26 23:32 <REP> d-------- C:\Program Files\VideoLAN
2008-10-26 23:11 . 2008-10-26 23:22 <REP> d--h----- C:\WINDOWS\msdownld.tmp
2008-10-26 22:33 . 2008-10-26 22:33 <REP> d-------- C:\Program Files\Windows Media Connect 2
2008-10-26 22:16 . 2008-10-26 22:16 <REP> d--h----- C:\WINDOWS\PIF
2008-10-26 03:40 . 2008-10-26 03:40 <REP> d-------- C:\Documents and Settings\notex\Application Data\OpenOffice.org
2008-10-26 03:37 . 2008-10-26 03:37 <REP> d-------- C:\Program Files\OpenOffice.org 3
2008-10-26 02:23 . 2008-10-26 02:23 <REP> d-------- C:\Program Files\Avira
2008-10-26 02:23 . 2008-10-26 02:23 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-10-26 01:45 . 2002-08-30 05:00 1,685,606 --a------ C:\WINDOWS\system32\dllcache\sam.spd
2008-10-25 20:30 . 2008-10-25 20:30 19,086 --a------ C:\WINDOWS\zobodylyku._sy
2008-10-25 20:30 . 2008-10-25 20:30 18,872 --a------ C:\WINDOWS\ulataceko.bin
2008-10-25 20:30 . 2008-10-25 20:30 18,502 --a------ C:\WINDOWS\uzij.dl
2008-10-25 20:30 . 2008-10-25 20:30 16,789 --a------ C:\Documents and Settings\notex\Application Data\finajy.bat
2008-10-25 20:30 . 2008-10-25 20:30 16,374 --a------ C:\Documents and Settings\All Users\Application Data\suxe.dll
2008-10-25 20:30 . 2008-10-25 20:30 15,615 --a------ C:\WINDOWS\yxafaken.sys
2008-10-25 20:30 . 2008-10-25 20:30 14,618 --a------ C:\Documents and Settings\notex\Application Data\sulivaqemi.exe
2008-10-25 20:30 . 2008-10-25 20:30 13,860 --a------ C:\Documents and Settings\All Users\Application Data\qesomu.bat
2008-10-25 20:30 . 2008-10-25 20:30 12,583 --a------ C:\WINDOWS\system32\jahowaki.lib
2008-10-25 20:30 . 2008-10-25 20:30 12,180 --a------ C:\WINDOWS\system32\nukumyq.reg
2008-10-24 12:31 . 2008-10-24 12:51 4,270 --a------ C:\WINDOWS\system32\tmp.reg
2008-10-24 12:09 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-10-24 12:09 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-10-24 12:09 . 2008-09-08 22:38 88,576 --a------ C:\WINDOWS\system32\AntiXPVSTFix.exe
2008-10-24 12:09 . 2008-10-01 14:51 87,552 --a------ C:\WINDOWS\system32\VACFix.exe
2008-10-24 12:09 . 2008-10-10 07:58 82,944 --a------ C:\WINDOWS\system32\o4Patch.exe
2008-10-24 12:09 . 2008-05-18 20:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-10-24 12:09 . 2008-10-10 07:58 82,944 --a------ C:\WINDOWS\system32\IEDFix.C.exe
2008-10-24 12:09 . 2008-08-18 11:19 82,432 --a------ C:\WINDOWS\system32\404Fix.exe
2008-10-24 12:09 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-10-24 12:09 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-10-24 08:55 . 2008-10-24 08:55 18,614 --a------ C:\WINDOWS\system32\irocudugir.sys
2008-10-24 08:55 . 2008-10-24 08:55 17,076 --a------ C:\WINDOWS\jynocezom.inf
2008-10-24 08:55 . 2008-10-24 08:55 16,847 --a------ C:\WINDOWS\uhegeveb.bat
2008-10-24 08:55 . 2008-10-24 08:55 16,760 --a------ C:\WINDOWS\system32\rezy.bin
2008-10-24 08:55 . 2008-10-24 08:55 16,520 --a------ C:\WINDOWS\system32\ohoj.bin
2008-10-24 08:55 . 2008-10-24 08:55 16,157 --a------ C:\WINDOWS\olyfo.reg
2008-10-24 08:55 . 2008-10-24 08:55 15,760 --a------ C:\WINDOWS\oximuqi.db
2008-10-24 08:55 . 2008-10-24 08:55 13,421 --a------ C:\WINDOWS\omalyga.ban
2008-10-24 08:55 . 2008-10-24 08:55 13,152 --a------ C:\Documents and Settings\notex\Application Data\tata.dat
2008-10-24 08:55 . 2008-10-24 08:55 12,994 --a------ C:\WINDOWS\lixicaximi.reg
2008-10-24 08:55 . 2008-10-24 08:55 12,341 --a------ C:\Documents and Settings\notex\Application Data\figi.dat
2008-10-24 08:55 . 2008-10-24 08:55 12,322 --a------ C:\WINDOWS\system32\ririhes.dat
2008-10-24 08:55 . 2008-10-24 08:55 11,968 --a------ C:\Documents and Settings\notex\Application Data\wutaroqu.exe
2008-10-24 08:52 . 2007-08-21 07:00 1,536 --a------ C:\WINDOWS\system32\Delete_Me_Dummy_karna.dat
2008-10-24 08:38 . 2008-10-15 17:35 337,408 --------- C:\WINDOWS\system32\dllcache\netapi32.dll
2008-10-17 13:10 . 2008-10-17 13:10 754 --a------ C:\WINDOWS\WORDPAD.INI
2008-10-15 16:11 . 2008-08-14 14:23 2,191,232 --------- C:\WINDOWS\system32\dllcache\ntoskrnl.exe
2008-10-15 16:11 . 2008-08-14 14:23 2,147,328 --------- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2008-10-15 16:11 . 2008-08-14 14:23 2,068,096 --------- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
2008-10-15 16:11 . 2008-08-14 14:23 2,025,984 --------- C:\WINDOWS\system32\dllcache\ntkrpamp.exe
2008-10-15 16:11 . 2008-09-15 16:26 1,846,528 --------- C:\WINDOWS\system32\dllcache\win32k.sys
2008-10-15 16:11 . 2008-09-08 11:41 333,824 --------- C:\WINDOWS\system32\dllcache\srv.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-28 11:18 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-10-27 17:37 --------- d-----w C:\Program Files\Winamp
2008-10-26 00:46 --------- d-----w C:\Program Files\ThinkPad
2008-10-26 00:46 --------- d-----w C:\Program Files\Support.com
2008-10-26 00:45 --------- d-----w C:\Program Files\IBM
2008-10-26 00:45 --------- d-----w C:\Program Files\Fichiers communs\Real
2008-10-24 16:22 --------- d-----w C:\Documents and Settings\notex\Application Data\OpenOffice.org2
2008-09-24 17:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\NOS
2008-09-17 12:29 --------- d-----w C:\Program Files\Neuf
2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys
2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys
2008-09-05 21:30 952,360 ------w C:\WINDOWS\system32\dllcache\WgaTray.exe
2008-09-05 21:30 267,304 ------w C:\WINDOWS\system32\dllcache\wgaLogon.dll
2008-08-20 05:10 670,208 ----a-w C:\WINDOWS\system32\wininet.dll
2008-08-20 05:10 670,208 ------w C:\WINDOWS\system32\dllcache\wininet.dll
2008-08-20 05:10 620,544 ------w C:\WINDOWS\system32\dllcache\urlmon.dll
2008-08-20 05:10 3,088,896 ------w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-08-20 05:10 1,499,648 ------w C:\WINDOWS\system32\dllcache\shdocvw.dll
2008-08-14 13:23 2,191,232 ----a-w C:\WINDOWS\system32\ntoskrnl.exe
2008-08-14 13:23 2,068,096 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe
2008-08-14 10:04 138,496 ------w C:\WINDOWS\system32\dllcache\afd.sys
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"ibmmessages"="C:\Program Files\IBM\Messages By IBM\ibmmessages.exe" [2003-01-07 495616]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2003-06-24 126976]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2003-06-24 561152]
"TPHOTKEY"="C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe" [2003-01-24 94208]
"QCWLICON"="C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE" [2003-03-27 53248]
"TPKMAPMN"="C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe" [2003-02-17 32835]
"EZEJMNAP"="C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe" [2002-12-24 204800]
"tgcmd"="C:\Program Files\Support.com\bin\tgcmd.exe" [2002-10-16 1622016]
"ibmmessages"="C:\Program Files\IBM\Messages By IBM\ibmmessages.exe" [2003-01-07 495616]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 144784]
"BMMGAG"="C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll" [2003-01-17 64000]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-12-26 185896]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"Autoconfigurateur WiFi Neuf"="C:\Program Files\Neuf\Kit\WiFi\9wifi.exe" [2008-06-09 287984]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2007-05-14 35328]
"S3TRAY2"="S3Tray2.exe" [2001-10-11 C:\WINDOWS\system32\S3Tray2.exe]
"ATIModeChange"="Ati2mdxx.exe" [2001-09-04 C:\WINDOWS\system32\Ati2mdxx.exe]
"BluetoothAuthenticationAgent"="irprops.cpl" [2008-04-14 C:\WINDOWS\system32\irprops.cpl]
"TP4EX"="tp4ex.exe" [2002-09-04 C:\WINDOWS\system32\TP4EX.exe]
"AGRSMMSG"="AGRSMMSG.exe" [2002-10-18 C:\WINDOWS\AGRSMMSG.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 15360]

C:\Documents and Settings\notex\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - C:\Program Files\OpenOffice.org 3\program\quickstart.exe [2008-09-12 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2008-04-14 03:34 1695232 C:\Program Files\Messenger\msmsgs.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Support.com\\Bin\\tgcmd.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
R1 IBMTPCHK;IBMTPCHK;C:\WINDOWS\system32\drivers\IBMBLDID.SYS [2003-03-27 2295]
R1 TPPWR;TPPWR;C:\WINDOWS\system32\drivers\Tppwr.sys [2003-01-17 15360]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 20096]
S3 CBEN5;Pilote de la famille de carte CardBus Ethernet 10/100 Xircom;C:\WINDOWS\system32\DRIVERS\cben5.sys [2001-08-17 46108]
S3 PCX504;Cisco Systems Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\PCX504.sys [2002-04-02 88064]
S3 TNET1130;D-Link AirPlus XtremeG+ Wireless Adapter;C:\WINDOWS\system32\DRIVERS\GPlus.sys [2003-08-13 202496]

*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'

2008-10-24 C:\WINDOWS\Tasks\BMMTask.job
- C:\PROGRA~1\ThinkPad\UTILIT~1\BMMTASK.EXE []
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-BMMLREF - C:\Program Files\ThinkPad\Utilities\BMMLREF.EXE
HKLM-Run-ATIPTA - C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
HKLM-Run-UC_SMB - (no file)
HKU-Default-Run-brastk - C:\WINDOWS\system32\brastk.exe
MSConfigStartUp-AntiSpywareXP 2009 - C:\Program Files\AntiSpywareXP2009\AntiSpywareXP2009.exe

.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\notex\Application Data\Mozilla\Firefox\Profiles\qldkywu2.default\
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-28 16:06:45
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-10-28 16:09:31
ComboFix-quarantined-files.txt 2008-10-28 15:09:27

Avant-CF: 22 623 944 704 octets libres
Après-CF: 22,667,132,928 octets libres

189 --- E O F --- 2008-10-27 20:03:25

Destrio5 · Answer

- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

- Accepte les Contrôles ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActiveX :
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm

eufere · Answer

Voici encore... et toujour merci-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Tuesday, October 28, 2008 7:43:32 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 28/10/2008
 Enregistrements dans la base antivirus Kaspersky : 1213004
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\

Statistiques de l'analyse:
	Total d'objets analysés: 47934
	Nombre de virus trouvés: 5
	Nombre d'objets infectés: 16 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:31:26

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Application Data\Mozilla\Firefox\Profiles\qldkywu2.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Application Data\Mozilla\Firefox\Profiles\qldkywu2.default\content-prefs.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Application Data\Mozilla\Firefox\Profiles\qldkywu2.default\cookies.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Application Data\Mozilla\Firefox\Profiles\qldkywu2.default\downloads.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Application Data\Mozilla\Firefox\Profiles\qldkywu2.default\formhistory.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Application Data\Mozilla\Firefox\Profiles\qldkywu2.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Application Data\Mozilla\Firefox\Profiles\qldkywu2.default\parent.lock	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Application Data\Mozilla\Firefox\Profiles\qldkywu2.default\permissions.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Application Data\Mozilla\Firefox\Profiles\qldkywu2.default\places.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Application Data\Mozilla\Firefox\Profiles\qldkywu2.default\places.sqlite-journal	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Application Data\Mozilla\Firefox\Profiles\qldkywu2.default\search.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Application Data\OpenOffice.org\3\user\uno_packages\cache\log.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Application Data\OpenOffice.org\3\user\uno_packages\cacheegistry\com.sun.star.comp.deployment.configuration.PackageRegistryBackendegistered_packages.db	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Application Data\OpenOffice.org\3\user\uno_packages\cache\uno_packages.db	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Local Settings\Application Data\Mozilla\Firefox\Profiles\qldkywu2.default\Cache\_CACHE_001_	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Local Settings\Application Data\Mozilla\Firefox\Profiles\qldkywu2.default\Cache\_CACHE_002_	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Local Settings\Application Data\Mozilla\Firefox\Profiles\qldkywu2.default\Cache\_CACHE_003_	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Local Settings\Application Data\Mozilla\Firefox\Profiles\qldkywu2.default\Cache\_CACHE_MAP_	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Local Settings\Application Data\Mozilla\Firefox\Profiles\qldkywu2.default\urlclassifier3.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Local Settings\Historique\History.IE5\MSHist012008102820081029\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Local Settings	emp\etilqs_IjcM3OSoODFOqTsXESia	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex
tuser.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings
otex
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	L'objet est verrouillé	ignoré
C:\Program Files\OpenOffice.org 3\share\uno_packages\cacheegistry\com.sun.star.comp.deployment.configuration.PackageRegistryBackendegistered_packages.db	L'objet est verrouillé	ignoré
C:\Program Files\OpenOffice.org 3\share\uno_packages\cache\uno_packages.db	L'objet est verrouillé	ignoré
C:\SDFix\backups\backups.zip/backups/TDSSnrsr.dll	Infecté : Backdoor.Win32.TDSS.asz	ignoré
C:\SDFix\backups\backups.zip/backups/TDSSrhym.dll	Infecté : Trojan.Win32.Agent.akki	ignoré
C:\SDFix\backups\backups.zip/backups/TDSSriqp.dll	Infecté : Backdoor.Win32.TDSS.atb	ignoré
C:\SDFix\backups\backups.zip/backups/wrdwn2/AntiSpywareXP2009.exe	Infecté : Trojan.Win32.FraudPack.gkr	ignoré
C:\SDFix\backups\backups.zip/backups/wrdwn2	Infecté : Trojan.Win32.FraudPack.gkr	ignoré
C:\SDFix\backups\backups.zip/backups/wrdwn8/AntiSpywareXP2009.exe	Infecté : Trojan.Win32.FraudPack.gkr	ignoré
C:\SDFix\backups\backups.zip/backups/wrdwn8	Infecté : Trojan.Win32.FraudPack.gkr	ignoré
C:\SDFix\backups\backups.zip	ZIP: infecté - 7	ignoré
C:\SDFix\backups\catchme.zip/TDSSpaxt.sys	Infecté : Backdoor.Win32.TDSS.ats	ignoré
C:\SDFix\backups\catchme.zip	ZIP: infecté - 1	ignoré
C:\System Volume Information\_restore{885FCFDA-B4A3-4CC2-B355-E8F0CDB1EF7E}\RP136\A0026283.dll	Infecté : Backdoor.Win32.TDSS.asz	ignoré
C:\System Volume Information\_restore{885FCFDA-B4A3-4CC2-B355-E8F0CDB1EF7E}\RP136\A0026284.dll	Infecté : Backdoor.Win32.TDSS.atb	ignoré
C:\System Volume Information\_restore{885FCFDA-B4A3-4CC2-B355-E8F0CDB1EF7E}\RP136\A0026287.dll	Infecté : Trojan.Win32.Agent.akki	ignoré
C:\System Volume Information\_restore{885FCFDA-B4A3-4CC2-B355-E8F0CDB1EF7E}\RP136\A0026301.dll	Infecté : Backdoor.Win32.TDSS.asz	ignoré
C:\System Volume Information\_restore{885FCFDA-B4A3-4CC2-B355-E8F0CDB1EF7E}\RP136\A0026303.dll	Infecté : Trojan.Win32.Agent.akki	ignoré
C:\System Volume Information\_restore{885FCFDA-B4A3-4CC2-B355-E8F0CDB1EF7E}\RP136\A0026304.dll	Infecté : Backdoor.Win32.TDSS.atb	ignoré
C:\System Volume Information\_restore{885FCFDA-B4A3-4CC2-B355-E8F0CDB1EF7E}\RP137\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\DEFAULT	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SOFTWARE	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SYSTEM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_598.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

Analyse terminée.

Destrio5 · Answer

/!\ Seul eufere peut suivre cette procédure /!\


1/

---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :






KillAll::

File::
C:\WINDOWS\zobodylyku._sy 
C:\WINDOWS\ulataceko.bin 
C:\WINDOWS\uzij.dl 
C:\Documents and Settings
otex\Application Data\finajy.bat 
C:\Documents and Settings\All Users\Application Data\suxe.dll 
C:\WINDOWS\yxafaken.sys
C:\Documents and Settings
otex\Application Data\sulivaqemi.exe 
C:\Documents and Settings\All Users\Application Data\qesomu.bat 
C:\WINDOWS\system32\jahowaki.lib
C:\WINDOWS\system32
ukumyq.reg
C:\WINDOWS\system32\VCCLSID.exe
C:\WINDOWS\system32\SrchSTS.exe
C:\WINDOWS\system32\AntiXPVSTFix.exe
C:\WINDOWS\system32\VACFix.exe
C:\WINDOWS\system32\o4Patch.exe
C:\WINDOWS\system32\IEDFix.exe
C:\WINDOWS\system32\IEDFix.C.exe
C:\WINDOWS\system32\404Fix.exe
C:\WINDOWS\system32\dumphive.exe
C:\WINDOWS\system32\WS2Fix.exe
C:\WINDOWS\system32\irocudugir.sys
C:\WINDOWS\jynocezom.inf
C:\WINDOWS\uhegeveb.bat
C:\WINDOWS\system32ezy.bin
C:\WINDOWS\system32\ohoj.bin
C:\WINDOWS\olyfo.reg
C:\WINDOWS\oximuqi.db
C:\WINDOWS\omalyga.ban
C:\Documents and Settings
otex\Application Data	ata.dat
C:\WINDOWS\lixicaximi.reg
C:\Documents and Settings
otex\Application Data\figi.dat
C:\WINDOWS\system32irihes.dat
C:\Documents and Settings
otex\Application Data\wutaroqu.exe
C:\WINDOWS\system32\Delete_Me_Dummy_karna.dat 

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"SunJavaUpdateSched"=-
"TkBellExe"=-
"Adobe Reader Speed Launcher"=-






---> Colle la sélection dans le bloc-notes

---> Enregistre ce fichier sur le bureau (Impératif)

---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes


2/

---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

[*] Une fois le scan achevé, un rapport va s'afficher : poste-le

[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt

eufere · Answer

Boonjour,
je pense que le viens de faire un betise....

Combofix me dit/
Merci de patienter.
Combofix s'apprete à démarrer.
La syntaxe de la co,,ande est incorrecte

eufere · Answer

C'est bon ça marche...

eufere · Answer

ComboFix 08-10-29.04 - notex 2008-10-29 10:49:26.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.64 [GMT 1:00]
Lancé depuis: C:\Documents and Settings\notex\Bureau\ComboFix.exe
Commutateurs utilisés :: C:\Documents and Settings\notex\Bureau\CFScript.txt
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]

FILE ::
C:\Documents and Settings\All Users\Application Data\qesomu.bat
C:\Documents and Settings\All Users\Application Data\suxe.dll
C:\Documents and Settings\notex\Application Data\figi.dat
C:\Documents and Settings\notex\Application Data\finajy.bat
C:\Documents and Settings\notex\Application Data\sulivaqemi.exe
C:\Documents and Settings\notex\Application Data\tata.dat
C:\Documents and Settings\notex\Application Data\wutaroqu.exe
C:\WINDOWS\jynocezom.inf
C:\WINDOWS\lixicaximi.reg
C:\WINDOWS\olyfo.reg
C:\WINDOWS\omalyga.ban
C:\WINDOWS\oximuqi.db
C:\WINDOWS\system32\404Fix.exe
C:\WINDOWS\system32\AntiXPVSTFix.exe
C:\WINDOWS\system32\Delete_Me_Dummy_karna.dat
C:\WINDOWS\system32\dumphive.exe
C:\WINDOWS\system32\IEDFix.C.exe
C:\WINDOWS\system32\IEDFix.exe
C:\WINDOWS\system32\irocudugir.sys
C:\WINDOWS\system32\jahowaki.lib
C:\WINDOWS\system32\nukumyq.reg
C:\WINDOWS\system32\o4Patch.exe
C:\WINDOWS\system32\ohoj.bin
C:\WINDOWS\system32\rezy.bin
C:\WINDOWS\system32\ririhes.dat
C:\WINDOWS\system32\SrchSTS.exe
C:\WINDOWS\system32\VACFix.exe
C:\WINDOWS\system32\VCCLSID.exe
C:\WINDOWS\system32\WS2Fix.exe
C:\WINDOWS\uhegeveb.bat
C:\WINDOWS\ulataceko.bin
C:\WINDOWS\uzij.dl
C:\WINDOWS\yxafaken.sys
C:\WINDOWS\zobodylyku._sy
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\All Users\Application Data\qesomu.bat
C:\Documents and Settings\All Users\Application Data\suxe.dll
C:\Documents and Settings\notex\Application Data\figi.dat
C:\Documents and Settings\notex\Application Data\finajy.bat
C:\Documents and Settings\notex\Application Data\sulivaqemi.exe
C:\Documents and Settings\notex\Application Data\tata.dat
C:\Documents and Settings\notex\Application Data\wutaroqu.exe
C:\WINDOWS\jynocezom.inf
C:\WINDOWS\lixicaximi.reg
C:\WINDOWS\olyfo.reg
C:\WINDOWS\omalyga.ban
C:\WINDOWS\oximuqi.db
C:\WINDOWS\system32\404Fix.exe
C:\WINDOWS\system32\AntiXPVSTFix.exe
C:\WINDOWS\system32\Delete_Me_Dummy_karna.dat
C:\WINDOWS\system32\dumphive.exe
C:\WINDOWS\system32\IEDFix.C.exe
C:\WINDOWS\system32\IEDFix.exe
C:\WINDOWS\system32\irocudugir.sys
C:\WINDOWS\system32\jahowaki.lib
C:\WINDOWS\system32\nukumyq.reg
C:\WINDOWS\system32\o4Patch.exe
C:\WINDOWS\system32\ohoj.bin
C:\WINDOWS\system32\rezy.bin
C:\WINDOWS\system32\ririhes.dat
C:\WINDOWS\system32\SrchSTS.exe
C:\WINDOWS\system32\VACFix.exe
C:\WINDOWS\system32\VCCLSID.exe
C:\WINDOWS\system32\WS2Fix.exe
C:\WINDOWS\uhegeveb.bat
C:\WINDOWS\ulataceko.bin
C:\WINDOWS\uzij.dl
C:\WINDOWS\yxafaken.sys
C:\WINDOWS\zobodylyku._sy

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-09-28 au 2008-10-29 ))))))))))))))))))))))))))))))))))))
.

2008-10-28 17:54 . 2008-10-28 17:54 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-10-28 16:12 . 2008-10-28 16:12 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-10-28 16:12 . 2008-10-22 16:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-10-28 16:12 . 2008-10-22 16:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-10-28 14:15 . 2008-10-28 14:15 <REP> d-------- C:\Documents and Settings\notex\Application Data\Malwarebytes
2008-10-28 14:14 . 2008-10-28 14:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-28 13:41 . 2008-10-28 13:41 579,584 --a------ C:\WINDOWS\system32\dllcache\user32.dll
2008-10-28 13:39 . 2008-10-28 13:39 <REP> d-------- C:\WINDOWS\ERUNT
2008-10-28 13:32 . 2008-10-28 14:01 <REP> d-------- C:\SDFix
2008-10-28 13:20 . 2008-10-28 13:20 <REP> d-------- C:\Program Files\Trend Micro
2008-10-27 13:26 . 2008-10-27 13:26 <REP> d-------- C:\WINDOWS\system32\fr-fr
2008-10-27 13:26 . 2008-10-27 13:26 <REP> d-------- C:\WINDOWS\system32\fr
2008-10-27 13:26 . 2008-10-27 13:26 <REP> d-------- C:\WINDOWS\system32\bits
2008-10-27 13:26 . 2008-10-27 13:26 <REP> d-------- C:\WINDOWS\l2schemas
2008-10-26 23:36 . 2008-10-26 23:36 <REP> d-------- C:\Documents and Settings\notex\Application Data\dvdcss
2008-10-26 23:35 . 2008-10-26 23:35 <REP> d-------- C:\Documents and Settings\notex\Application Data\vlc
2008-10-26 23:32 . 2008-10-26 23:32 <REP> d-------- C:\Program Files\VideoLAN
2008-10-26 23:11 . 2008-10-26 23:22 <REP> d--h----- C:\WINDOWS\msdownld.tmp
2008-10-26 22:33 . 2008-10-26 22:33 <REP> d-------- C:\Program Files\Windows Media Connect 2
2008-10-26 22:16 . 2008-10-26 22:16 <REP> d--h----- C:\WINDOWS\PIF
2008-10-26 03:40 . 2008-10-26 03:40 <REP> d-------- C:\Documents and Settings\notex\Application Data\OpenOffice.org
2008-10-26 03:37 . 2008-10-26 03:37 <REP> d-------- C:\Program Files\OpenOffice.org 3
2008-10-26 02:23 . 2008-10-26 02:23 <REP> d-------- C:\Program Files\Avira
2008-10-26 02:23 . 2008-10-26 02:23 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-10-26 01:45 . 2002-08-30 05:00 1,685,606 --a------ C:\WINDOWS\system32\dllcache\sam.spd
2008-10-24 12:31 . 2008-10-24 12:51 4,270 --a------ C:\WINDOWS\system32\tmp.reg
2008-10-24 08:38 . 2008-10-15 17:35 337,408 --------- C:\WINDOWS\system32\dllcache\netapi32.dll
2008-10-17 13:10 . 2008-10-17 13:10 754 --a------ C:\WINDOWS\WORDPAD.INI
2008-10-15 16:11 . 2008-08-14 14:23 2,191,232 --------- C:\WINDOWS\system32\dllcache\ntoskrnl.exe
2008-10-15 16:11 . 2008-08-14 14:23 2,147,328 --------- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2008-10-15 16:11 . 2008-08-14 14:23 2,068,096 --------- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
2008-10-15 16:11 . 2008-08-14 14:23 2,025,984 --------- C:\WINDOWS\system32\dllcache\ntkrpamp.exe
2008-10-15 16:11 . 2008-09-15 16:26 1,846,528 --------- C:\WINDOWS\system32\dllcache\win32k.sys
2008-10-15 16:11 . 2008-09-08 11:41 333,824 --------- C:\WINDOWS\system32\dllcache\srv.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-28 11:18 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-10-27 17:37 --------- d-----w C:\Program Files\Winamp
2008-10-26 00:46 --------- d-----w C:\Program Files\ThinkPad
2008-10-26 00:46 --------- d-----w C:\Program Files\Support.com
2008-10-26 00:45 --------- d-----w C:\Program Files\IBM
2008-10-26 00:45 --------- d-----w C:\Program Files\Fichiers communs\Real
2008-10-24 16:22 --------- d-----w C:\Documents and Settings\notex\Application Data\OpenOffice.org2
2008-09-24 17:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\NOS
2008-09-17 12:29 --------- d-----w C:\Program Files\Neuf
2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys
.

((((((((((((((((((((((((((((( snapshot@2008-10-28_16.09.09,03 )))))))))))))))))))))))))))))))))))))))))
.
+ 2005-05-16 18:34:48 213,048 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavss.dll
+ 2008-08-13 14:03:26 65,536 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe
+ 2008-08-13 14:03:26 798,720 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll
+ 2008-10-29 09:53:17 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_754.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"ibmmessages"="C:\Program Files\IBM\Messages By IBM\ibmmessages.exe" [2003-01-07 495616]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2003-06-24 126976]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2003-06-24 561152]
"TPHOTKEY"="C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe" [2003-01-24 94208]
"QCWLICON"="C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE" [2003-03-27 53248]
"TPKMAPMN"="C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe" [2003-02-17 32835]
"EZEJMNAP"="C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe" [2002-12-24 204800]
"tgcmd"="C:\Program Files\Support.com\bin\tgcmd.exe" [2002-10-16 1622016]
"ibmmessages"="C:\Program Files\IBM\Messages By IBM\ibmmessages.exe" [2003-01-07 495616]
"BMMGAG"="C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll" [2003-01-17 64000]
"Autoconfigurateur WiFi Neuf"="C:\Program Files\Neuf\Kit\WiFi\9wifi.exe" [2008-06-09 287984]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2007-05-14 35328]
"S3TRAY2"="S3Tray2.exe" [2001-10-11 C:\WINDOWS\system32\S3Tray2.exe]
"ATIModeChange"="Ati2mdxx.exe" [2001-09-04 C:\WINDOWS\system32\Ati2mdxx.exe]
"BluetoothAuthenticationAgent"="irprops.cpl" [2008-04-14 C:\WINDOWS\system32\irprops.cpl]
"TP4EX"="tp4ex.exe" [2002-09-04 C:\WINDOWS\system32\TP4EX.exe]
"AGRSMMSG"="AGRSMMSG.exe" [2002-10-18 C:\WINDOWS\AGRSMMSG.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 15360]

C:\Documents and Settings\notex\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - C:\Program Files\OpenOffice.org 3\program\quickstart.exe [2008-09-12 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2008-04-14 03:34 1695232 C:\Program Files\Messenger\msmsgs.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Support.com\\Bin\\tgcmd.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
R1 IBMTPCHK;IBMTPCHK;C:\WINDOWS\system32\drivers\IBMBLDID.SYS [2003-03-27 2295]
R1 TPPWR;TPPWR;C:\WINDOWS\system32\drivers\Tppwr.sys [2003-01-17 15360]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 20096]
R3 TNET1130;D-Link AirPlus XtremeG+ Wireless Adapter;C:\WINDOWS\system32\DRIVERS\GPlus.sys [2003-08-13 202496]
S3 CBEN5;Pilote de la famille de carte CardBus Ethernet 10/100 Xircom;C:\WINDOWS\system32\DRIVERS\cben5.sys [2001-08-17 46108]
S3 PCX504;Cisco Systems Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\PCX504.sys [2002-04-02 88064]
.
Contenu du dossier 'Tâches planifiées'

2008-10-24 C:\WINDOWS\Tasks\BMMTask.job
- C:\PROGRA~1\ThinkPad\UTILIT~1\BMMTASK.EXE []
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-29 10:54:28
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
C:\WINDOWS\system32\ibmpmsvc.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\QCONSVC.EXE
C:\Program Files\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
C:\Program Files\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
.
**************************************************************************
.
Heure de fin: 2008-10-29 11:00:54 - La machine a redémarré [notex]
ComboFix-quarantined-files.txt 2008-10-29 10:00:40
ComboFix2.txt 2008-10-28 15:09:32

Avant-CF: 22,544,883,712 octets libres
Après-CF: 22,541,144,064 octets libres

218 --- E O F --- 2008-10-27 20:03:25

Destrio5 · Answer

---> Poste un nouveau rapport HijackThis.

Ton PC va mieux ?

eufere · Answer

ok... Oui va très bien même. je crois que j'ai plus de problème... mais je suis nulle en informatique... et bien tu me diras.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:23:08, on 29/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\QCONSVC.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
C:\Program Files\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
C:\Program Files\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Support.com\bin	gcmd.exe
C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [S3TRAY2] S3Tray2.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
O4 - HKLM\..\Run: [QCWLICON] C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
O4 - HKLM\..\Run: [TPKMAPMN] C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [tgcmd] "C:\Program Files\Support.com\bin	gcmd.exe" /server
O4 - HKLM\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: QCONSVC - Unknown owner - C:\WINDOWS\System32\QCONSVC.EXE

Destrio5 · Answer

---> Désinstalle Avast et garde Antivir.

---> Mets à jour Internet Explorer :
http://www.microsoft.com/downloads/details.aspx?FamilyId=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

---> Mets à jour Java :
https://www.java.com/fr/download/manual.jsp

---> Poste un nouveau rapport HijackThis.

eufere · Answer

en prencipe j'ai deja désinstaller avast; en tout cas il n'est pas dans "ajouter et supprimir programe"::::

Destrio5 · Answer

Utilise ceci :
https://www.avast.com/fr-fr/uninstall-utility

eufere · Answer

c  fait mqis internet explorer n´a pas voulut se mettre au jour...

Destrio5 · Answer

Pourquoi ? Tu as une version de Windows non authentique ?

eufere · Answer

DEssole j´a du i sorti Lorsque vous essayez d'installer Windows Internet Explorer 7, un message d'erreur s'affiche : « Internet Explorer 7 n'a pas pu être installé »
Voir les produits auxquels s'applique cet article
Numéro d'article	:	917925
Dernière mise à jour	:	mercredi 1 octobre 2008
Version	:	13.0
Avant de commencer
Lorsque Windows Internet Explorer 7 n'est pas correctement installé, une icône est ajoutée sur votre Bureau. Cette icône n'est pas un raccourci vers Internet Explorer 7. Il s'agit plutôt d'un raccourci vers le présent article de la Base de connaissance Microsoft sur la résolution des problèmes d'installation d'Internet Explorer 7. Si Internet Explorer 7 n'est pas installé, vous pouvez lire les informations de cet article afin de résoudre le problème d'installation.

Pour déterminer si Internet Explorer 7 est installé, cliquez sur Aide, puis sur À propos de Internet Explorer. La boîte de dialogue À propos de Internet Explorer affiche le numéro de version d'Internet Explorer actuellement installé sur votre ordinateur. Si Internet Explorer 7 est correctement installé, et si vous n'avez plus besoin de ces informations de dépannage, vous pouvez supprimer ce raccourci de votre Bureau.
•	Pour supprimer le raccourci vers cet article sur votre Bureau, cliquez avec le bouton droit sur le raccourci et cliquez sur Supprimer.
•	Pour accéder immédiatement à votre page d'accueil sans redémarrer Internet Explorer, appuyez sur ALT+ORIGINE.
•	Pour ouvrir automatiquement votre page d'accueil au démarrage d'Internet Explorer, utilisez l'icône Internet Explorer dans le menu Démarrer ou l'icône Internet Explorer sur votre Bureau. Si vous n'avez pas d'icône Internet Explorer sur votre Bureau, vous pouvez faire glisser l'icône Internet Explorer du menu Démarrer sur votre Bureau.
Sommaire
Introduction
Symptômes
Méthodes de résolution des problèmes d'installation d'Internet Explorer 7
Résolution générale
Méthode A : Utilisez Windows Update pour mettre à jour Windows et Internet Explorer
Méthode B : Recherchez des programmes malveillants sur votre ordinateur
Méthode C : Démarrez l'ordinateur en mode minimal
Dépannage avancé
Méthode D : Réinitialisez les autorisations des sous-clés de Registre sur lesquelles il est impossible d'écrire
Méthode E : Recherchez les fichiers qui ne peuvent pas être sauvegardés ou mis à jour
Méthode F : Réenregistrez les fichiers des services de chiffrement
Problèmes similaires et solutions
Introduction
Un message d'erreur peut s'afficher lorsque vous essayez d'installer Internet Explorer 7.

Les problèmes liés à l'installation d'Internet Explorer 7 peuvent être provoqués par différents facteurs. C'est pourquoi plusieurs méthodes de dépannage vous sont proposées pour essayer de résoudre votre problème. Cet article vous présentera en détail chaque méthode. Vous pouvez également en apprendre davantage sur le problème et déterminer où vous pouvez obtenir une aide supplémentaire si vous ne pouvez pas résoudre le problème vous-même.

La première partie de cet article s'adresse aux utilisateurs débutants ou d'un niveau intermédiaire. La section « Dépannage avancé », dans la deuxième partie, s'adresse aux utilisateurs expérimentés.

Il vous sera peut-être plus facile de suivre ces étapes si vous imprimez d'abord l'article.

Remarque Plusieurs méthodes nécessitent que vous quittiez la page que vous être en train de lire. Lorsque vous quitterez cette page, le contenu que vous êtes en train de lire ne sera plus affiché. Par conséquent, avant de poursuivre, vous souhaiterez peut-être créer un raccourci vers cette page Web sur votre Bureau afin de pouvoir facilement retourner à cette page en double-cliquant sur le raccourci. Pour créer un raccourci vers cette page Web sur votre Bureau, procédez comme suit :
1.	Cliquez avec le bouton droit sur cette page, puis cliquez sur Créer un raccourci.
2.	Dans la boîte de dialogue Internet Explorer, cliquez sur Oui pour créer un raccourci sur votre Bureau.

Retour au début
Symptômes
Lorsque vous tentez d'installer Internet Explorer 7, l'Assistant Installation s'arrête. Cependant, le message d'erreur suivant s'affiche :
Internet Explorer 7 n'a pas pu être installé. Vous devez redémarrer votre système pour confirmer l'annulation de toutes modifications apportées à votre système.

Après avoir redémarré, suivez le raccourci « Dépannage d'Internet Explorer » sur le Bureau pour obtenir plus d'informations.

Retour au début
Méthodes de résolution des problèmes d'installation d'Internet Explorer 7
Nous savons combien il est important pour vous de pouvoir installer et utiliser Internet Explorer 7, alors commençons.

Retour au début
Résolution générale
Méthode A : Utilisez Windows Update pour mettre à jour Windows et Internet Explorer
L'évaluation de cette méthode est : Difficulté moyenne.

Pour appliquer cette méthode, procédez comme suit :
1.	Démarrez Windows Update et recherchez les mises à jour. Si nécessaire, voici les étapes à suivre :
a. 	Dans Internet Explorer, reportez-vous au site Web de Microsoft à l'adresse suivante :
http://www.update.microsoft.com/windowsupdate/v6/default.aspx (http://www.update.microsoft.com/windowsupdate/v6/default.aspx
b. 	Pour rechercher les mises à jour importantes, cliquez sur Rapide.

Remarque Si un message d'erreur s'affiche lorsque vous visitez Windows Update, vous devez résoudre d'abord résoudre le message d'erreur Windows Update avant de passer aux méthodes décrites dans cet article. Recherchez des informations sur le message d'erreur sur le Web de Microsoft à l'adresse suivante :
http://update.microsoft.com/microsoftupdate/v6/errorinformation.aspx?Error=15 (http://update.microsoft.com/microsoftupdate/v6/errorinformation.aspx?Error=15
2.	Installez toutes les mises à jour importantes. Si nécessaire, voici les étapes à suivre :
a. 	Si des mises à jour importantes sont disponibles pour votre ordinateur, installez-les. Pour cela, cliquez sur Installation des mises à jour.
b. 	Si vous êtes invité à redémarrer votre ordinateur après l'installation de toutes les mises à jour, faites-le.
3.	Recommencez les étapes 1 à 2 jusqu'à ce que s'affiche une page qui contient le texte suivant :
Aucune mise à jour prioritaire n'est disponible pour votre ordinateur
4.	Essayez d'installer de nouveau Internet Explorer 7. Pour télécharger Internet Explorer 7, reportez-vous au site Web de Microsoft à l'adresse suivante :
https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US (https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US
Si cette méthode a fonctionné, vous avez terminé.

Si cette méthode n'a pas fonctionné pour vous, essayez la Méthode B.
Méthode B : Recherchez des programmes malveillants sur votre ordinateur
L'évaluation de cette méthode est : Facile.

La procédure à suivre pour rechercher les programmes malveillants sur votre ordinateur dépend des programmes de protection contre les programmes malveillants dont vous disposez.

Important Si vous utilisez vos propres logiciel antivirus et anti-programme malveillant, mettez à jour les fichiers de définition antivirus et anti-programme malveillant avant d'analyser votre ordinateur.

Si vous ne savez pas comment mettre à jour vos fichiers de définition antivirus et anti-programme malveillant, ou si vous ne savez pas comment analyser votre ordinateur, vous pouvez simplement et librement utiliser le scanner de sécurité Windows Live OneCare. Pour utiliser le scanner de sécurité Windows Live OneCare, procédez comme suit :
1.	Dans Internet Explorer, reportez-vous au site Web de Microsoft à l'adresse suivante :
http://onecare.live.com/scan (http://onecare.live.com/scan)
2.	Cliquez sur Analyse complète.

Remarque Le comportement que vous constatez dans la page Web de Windows Live OneCare peut être légèrement différent de ce qui est décrit ici, mais le fonctionnement est fondamentalement identique. Le scanner de sécurité Windows Live OneCare est téléchargé et installé sur votre ordinateur lors de l'exécution de la première analyse. Le scanner inspectera votre ordinateur. Il vous fournira ensuite des résultats et des recommandations une fois l'analyse terminée. Vous devez prévoir que cette opération peut être un peu longue.

Remarque Si vous ne disposez actuellement d'aucune protection contre les programmes malveillants, vous pouvez télécharger une version d'évaluation gratuite de Windows Live OneCare. Pour cela, cliquez sur Téléchargez la version d'évaluation gratuite sous Protégez en permanence votre PC avec Windows Live OneCare dans la page Web de Windows Live OneCare.
3.	Lorsque l'analyse est terminée, essayez de nouveau d'installer Internet Explorer 7. Pour télécharger Internet Explorer 7, reportez-vous au site Web de Microsoft à l'adresse suivante :
https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US (https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US
Si cette méthode a fonctionné, vous avez terminé.

Si cette méthode n'a pas fonctionné pour vous, essayez la Méthode C.
Méthode C : Démarrez l'ordinateur en mode minimal
L'évaluation de cette méthode est : Assez facile.

Pour appliquer cette méthode, procédez comme suit :
1.	Effectuez un redémarrage en mode minimal. Pour plus d'informations sur la façon de démarrer votre ordinateur en mode minimal, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
310353 (https://support.microsoft.com/en-us/help/929135/how-to-perform-a-clean-boot-in-windows/ Comment faire pour effectuer un démarrage en mode minimal dans Windows XP
2.	Une fois l'ordinateur démarré en mode minimal, essayez de nouveau d'installer Internet Explorer 7. Pour télécharger Internet Explorer 7, reportez-vous au site Web de Microsoft à l'adresse suivante :
https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US (https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US
Si cette méthode a fonctionné, vous allez au cours des étapes suivantes configurer votre ordinateur afin qu'il démarre de nouveau en mode normal. Pour plus d'informations sur la façon de configurer votre ordinateur afin qu'il démarre de nouveau en mode normal, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
310353 (https://support.microsoft.com/en-us/help/929135/how-to-perform-a-clean-boot-in-windows/ Comment faire pour effectuer un démarrage en mode minimal dans Windows XP
Une fois que vous avez configuré votre ordinateur pour qu'il démarre de nouveau en mode normal, vous avez terminé.

Si cette méthode n'a pas fonctionné pour vous, et si vous maîtrisez le dépannage avancé, passez à la section « Dépannage avancé ». Conservez votre ordinateur à l'état de démarrage en mode minimal lorsque vous essayez les méthodes de dépannage avancé.

Si vous ne maîtrisez pas le dépannage avancé, cet article ne peut malheureusement pas vous aider davantage. Pour effectuer les étapes suivantes, vous pouvez, si vous le souhaitez, recourir à l'aide d'un tiers ou contacter le support technique (https://support.microsoft.com/contactus/

Retour au début
Dépannage avancé
Si vous ne maîtrisez pas le dépannage avancé, ou si ces étapes de dépannage avancé ne fonctionnent pas pour vous, vous pouvez recourir à l'aide d'un tiers ou contacter le support technique. Pour plus d'informations sur la façon de contacter le support technique Microsoft, reportez-vous au site Web de Microsoft à l'adresse suivante :
https://support.microsoft.com/contactus (https://support.microsoft.com/contactus
Pour plus d'informations sur le support technique d'Internet Explorer 7, reportez-vous au site Web de Microsoft à l'adresse suivante :
http://www.microsoft.com/windows/products/winfamily/ie/iefaq.mspx (http://www.support.microsoft.com)
Important Cette section, méthode ou tâche explique comment modifier le Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour plus de protection, effectuez une sauvegarde du Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la sauvegarde et la restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
322756 (https://support.microsoft.com/en-us/help/322756/how-to-back-up-and-restore-the-registry-in-windows/ Comment faire pour sauvegarder et restaurer le Registre dans Windows
Méthode D : Réinitialisez les autorisations des sous-clés de Registre sur lesquelles il est impossible d'écrire
L'évaluation de cette méthode est : Assez difficile.

Pour appliquer cette méthode, procédez comme suit :
1.	Téléchargez l'outil SubInACL à partir du site Web de Microsoft. Pour cela, procédez comme suit :
a. 	Reportez-vous au site Web de Microsoft à l'adresse suivante (en anglais) :
http://www.microsoft.com/downloads/details.aspx?FamilyID=E8BA3E56-D8FE-4A91-93CF-ED6985E3927B&displaylang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=E8BA3E56-D8FE-4A91-93CF-ED6985E3927B&displaylang=en
b. 	Cliquez sur Download pour télécharger l'outil SubInACL (SubInACL.exe).
c. 	À la fin du téléchargement, double-cliquez sur le fichier téléchargé pour l'installer.
d. 	L'outil SubInACL s'installe dans le dossier %programfiles%\Windows Resource Kits\Tools.
2.	Utilisez le Bloc-notes pour créer le fichier Sub.bat. Pour cela, procédez comme suit :
a. 	Cliquez sur Démarrer, sur Exécuter, puis tapez Notepad et appuyez sur ENTRÉE.
b. 	Copiez et collez (ou saisissez) le texte suivant dans le Bloc-notes :

subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=administrators=f 
subinacl /subkeyreg HKEY_CURRENT_USER /grant=administrators=f 
subinacl /subkeyreg HKEY_CLASSES_ROOT /grant=administrators=f 
subinacl /subdirectories %SystemDrive% /grant=administrators=f 
subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=system=f 
subinacl /subkeyreg HKEY_CURRENT_USER /grant=system=f 
subinacl /subkeyreg HKEY_CLASSES_ROOT /grant=system=f 
subinacl /subdirectories %SystemDrive% /grant=system=f

c. 	Cliquez sur Fichier, puis sur Enregistrer sous.
d. 	Copiez et collez le chemin et le nom de fichier suivants dans la zone Nom du fichier, puis cliquez sur Enregistrer :

%programfiles%\Windows Resource Kits\Tools\sub.bat

e. 	Cliquez sur Enregistrer.
3.	Exécutez l'outil Sub.bat, puis redémarrez votre ordinateur. Pour cela, procédez comme suit :
a. 	Cliquez sur Démarrer, puis sur Exécuter.
b. 	Copiez puis collez le chemin et le nom de fichier suivants dans la zone Ouvrir, puis cliquez sur OK :

%programfiles%\Windows Resource Kits\Tools\sub.bat

c. 	Une fenêtre d'invite de commandes s'ouvre.
d. 	L'outil s'exécute pendant environ 5 à 10 minutes ou plus longtemps. ne redémarrez pas l'ordinateur à ce stade.
e. 	Lorsque l'outil a terminé de s'exécuter, la fenêtre d'invite de commandes se referme automatiquement.
f. 	Redémarrez l'ordinateur, puis essayez de réinstaller Internet Explorer 7.
Méthode E : Recherchez les fichiers qui ne peuvent pas être sauvegardés ou mis à jour
L'évaluation de cette méthode est : Assez difficile.

Pour appliquer cette méthode, procédez comme suit :
1.	Déterminez s'il existe un problème qui empêche la sauvegarde ou la mise à jour des fichiers. Pour cela, procédez comme suit :
a. 	Cliquez sur Démarrer, puis sur Exécuter.
b. 	Copiez puis collez (ou saisissez) le texte suivant dans la zone Ouvrir, puis cliquez sur OK pour ouvrir le fichier Ie7.log :
%windir%\ie7.log
Remarque Par défaut, le fichier Ie7.log se trouve dans le dossier C:\Windows.
c. 	Appuyez sur CTRL+FIN pour atteindre la fin du fichier Ie7.log.
d. 	Dans le menu Edition, cliquez sur Rechercher.
e. 	Dans la zone Rechercher, tapez ArchiveFileForUninstall:ArchiveSingleFile Cancelled.
f. 	Sous Direction, cliquez sur Haut, puis sur Suivant.

Si vous trouvez le texte « ArchiveFileForUninstall:ArchiveSingleFile Cancelled », cela indique qu'il existe un problème empêchant l'enregistrement d'un fichier Internet Explorer 6 nécessaire à la désinstallation. Par exemple, un texte semblable au suivant dans le fichier journal indique la présence d'un problème :

Time_stamp: ArchiveFileForUninstall:ArchiveSingleFile Cancelled
Time_stamp: DoInstallation:UpdSpCommitFileQueue for AlwaysQueue Failed: 0x4c7 

Si vous ne trouvez pas le texte « ArchiveFileForUninstall:ArchiveSingleFile Cancelled » dans le fichier Ie7.log, passez à la Méthode F.
2.	Réinitialisez les autorisations du fichier Vgx.dll. Pour restaurer les autorisations par défaut du fichier, cliquez sur Démarrer, sur Exécuter, tapez cmd, puis cliquez sur OK. À l'invite de commandes, copiez puis collez (ou saisissez) l'une des commandes suivantes, puis appuyez sur ENTRÉE :
•	Si vous exécutez Windows XP, copiez puis collez (ou saisissez) la commande suivante :
echo y| cacls "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" /P BUILTIN\Users:R "BUILTIN\Power Users:C" BUILTIN\Administrators:F "NT AUTHORITY\SYSTEM:F"
•	Si vous exécutez Windows Server 2003, copiez puis collez (ou saisissez) la commande suivante :
echo y| cacls "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" /P BUILTIN\Users:R "BUILTIN\Power Users:C" BUILTIN\Administrators:F "NT AUTHORITY\SYSTEM:F" "NT AUTHORITY\TERMINAL SERVER USER:C"
3.	Essayez d'installer Internet Explorer 7. Si ce dernier ne peut pas être installé, vérifiez de nouveau le fichier journal en suivant les étapes de la Méthode D. Si le fichier journal indique un problème, recommencez toutes les étapes de cette méthode.
4.	Si vous reprenez le processus et qu'Internet Explorer 7 ne peut toujours pas s'installer, alors que le fichier journal n'indique aucun problème, passez à la Méthode F.
Méthode F : Réenregistrez les fichiers des services de chiffrement
L'évaluation de cette méthode est : Assez difficile.

Appliquez cette méthode si vous recevez un message d'erreur concernant les services de chiffrement semblable au suivant :
Impossible de vérifier l'intégrité du fichier Update.inf. Assurez-vous que le service de chiffrement est en cours d'exécution sur cet ordinateur
Pour plus d'informations sur la procédure à suivre lorsque ce message d'erreur s'affiche, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
822798 (https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/cannot-install-updates-programs Impossible d'installer certains programmes ou mises à jour
Si le problème persiste après avoir appliqué la procédure décrite dans l'article 822798 de la Base de connaissances Microsoft, votre package d'installation est peut-être endommagé. Pour résoudre ce problème et télécharger à nouveau Internet Explorer 7, reportez-vous au site Web de Microsoft à l'adresse suivante :
https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US (https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US

Retour au début
Problèmes similaires et solutions
Pour plus d'informations sur ce problème, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
920082 (https://support.microsoft.com/en-us/help/920082/ Problèmes susceptibles de se produire si vous utilisez une version bêta de Windows Internet Explorer 7
Pour plus d'informations sur le Centre de solutions Windows Internet Explorer 7, consultez le site Web de Microsoft à l'adresse suivante :
https://support.microsoft.com/ph/8722?ln=fr (https://support.microsoft.com/ph/8722
Si aucune des méthodes de cet article ne parvient à résoudre le problème, reportez-vous à la page Web de support technique d'Internet Explorer 7 à l'adresse suivante :
https://www.microsoft.com/en-us/windows/ (https://www.microsoft.com/en-us/windows/
La page Web de support technique d'Internet Explorer offre également des informations supplémentaires, des méthodes de rapport de bogue et une assistance téléphonique gratuite pour Internet Explorer 7.

Les produits tiers mentionnés dans le présent article proviennent de sociétés indépendantes de Microsoft. Microsoft exclut toute garantie, implicite ou autre, concernant les performances ou la fiabilité de ces produits. Si vous continuez à rencontrer des problèmes, il se peut que vous soyez confronté à un problème différent. Pour plus d'informations, cliquez sur les numéros ci-dessous pour afficher les articles correspondants de la Base de connaissances Microsoft.
945385 (https://support.microsoft.com/en-us/help/945385/ Une page Web vierge s'affiche lorsque vous démarrez Internet Explorer 7
926716 (https://support.microsoft.com/en-us/help/926716/ Le programme d'installation de Windows Internet Explorer 7 cesse de répondre lorsque vous activez la case à cocher « Installer les dernières mises à jour d'Internet Explorer et l'outil de suppression de logiciels malveillants Microsoft Windows (recommandé) »
Si ces articles ne vous aident pas à résoudre le problème ou si vous rencontrez des symptômes différents de ceux décrits dans cet article, effectuez une recherche dans la Base de connaissances Microsoft pour plus d'informations. Pour effectuer une recherche dans la Base de connaissances Microsoft, reportez-vous au site Web de Microsoft à l'adresse suivante :
https://support.microsoft.com/en-us (https://support.microsoft.com/en-us
Entrez ensuite le texte du message d'erreur que vous avez reçu ou une description du problème dans la zone Rechercher du support technique (KB).

Retour au début
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
•	Windows Internet Explorer 7

Retour au début
Mots-clés : 
	kbexpertiseadvanced kbexpertiseinter kbresolve kbexpertisebeginner kbceip kbtshoot kbprb KB917925

Retour au début
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.
 
Veuillez nous faire part de vos commentaires sur cet article technique :
Cet article vous a-t-il aidé à résoudre votre problème ?
	Oui
	Non
	Partiellement
	Je ne sais pas encore
	
Entièrement d’accord								Pas du tout d’accord
	9	8	7	6	5	4	3	2	1
L'article est facile à comprendre :
									
L’article est précis :
									
Commentaires supplémentaires :
Attention, cette interface de soumission d'enquête n’est pas un moyen de joindre le support technique Microsoft. Veuillez soumettre vos demandes liées à des difficultés techniques en utilisant les informations et ressources en ligne disponibles sur ce site (pages "Contactez-nous" ou des "Services de support en ligne"). De plus, afin de garantir la protection de vos données personnelles, n’indiquez pas vos coordonnées dans vos commentaires.Non, pas que je sache...
Voici la page Web

Destrio5 · Answer

J'ai trouvé ceci :

"En fait, IE7 ne s'installe pas avec SP3. On doit installer SP3 APRES IE7!!!
Donc dans le cas où SP3 est dejà installé, voii ce qu'il faut faire:

Démarrer --> exécuter
Tapez la commande "regedit"
Ceci à pour but d'ouvrir la base de registre.

Cliquez ensuite sur HKEY_CLASSES_ROOT puis dans la sous rubrique "Interface".

Recherchez la ligne renseignée 34A715A0..etc puis cliquez droit sur cette ligne. Selectionnez l'option "autorisation".

Cochez les autorisations pour TOUT utilisateurs indiquée dans la fenetre.
Fermez tout et lancer l'install ci dessus
Normalement ca marche."

eufere · Answer

OK, ca l´air un peu compliqué... je ferai comme tu dit... je te tiens au courant....

eufere · Answer

je viens de le faire mais ca marche pas... moi je suis toujours sur monzilla...

Destrio5 · Answer

Oui, utilise Firefox.

Poste un nouveau rapport HijackThis.

eufere · Answer

voici!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:47:03, on 30/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
C:\Program Files\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
C:\Program Files\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Support.com\bin	gcmd.exe
C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\QCONSVC.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [S3TRAY2] S3Tray2.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
O4 - HKLM\..\Run: [QCWLICON] C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
O4 - HKLM\..\Run: [TPKMAPMN] C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe
O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [tgcmd] "C:\Program Files\Support.com\bin	gcmd.exe" /server
O4 - HKLM\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: QCONSVC - Unknown owner - C:\WINDOWS\System32\QCONSVC.EXE

eufere · Answer

je vais me coucher... Bon nuit. je verrai ça demain et encore merci. L

Destrio5 · Answer

Si tu n'as plus de problème, fais ceci pour finir :

---> Désinstalle HijackThis.

---> Télécharge Tools Cleaner sur ton Bureau :
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.ccleaner.com/ccleaner/download

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

eufere · Answer

ok.... merci je fait ca demain...

eufere · Answer

bonjour! Le rapport
[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\SDFIX: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings
otex\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings
otex\Bureau\ComboFix.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings
otex\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings
otex\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\SDFIX: supprimé !
C:\Qoobox: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Fichiers temporaires nettoyés !

eufere · Answer

je viens de finir! tu pense que je pourrai réessayer de installer IE7 ou je laisse tombé... je fait quoi avec les programmes suivants? aswclear, toolscleaner, ccleaner et combofix(c le raccourci  qui est sur mon bureau...

Destrio5 · Answer

Tu peux supprimer Tools Cleaner, Aswclear et ComboFix. 

CCleaner peut toujours servir.

"tu pense que je pourrai réessayer de installer IE7 ou je laisse tombé"
---> Si tu es sûr de bien suivre la manip', oui.

eufere · Answer

Ok, je vais réessayer... je peux utiliser firefox n´est pas?....

Destrio5 · Answer

"je peux utiliser firefox n´est pas?"
---> Pour ?

eufere · Answer

pour installer IE7?

Destrio5 · Answer

La manip' :

"Démarrer --> exécuter
Tapez la commande "regedit"
Ceci à pour but d'ouvrir la base de registre.

Cliquez ensuite sur HKEY_CLASSES_ROOT puis dans la sous rubrique "Interface".

Recherchez la ligne renseignée 34A715A0..etc puis cliquez droit sur cette ligne. Selectionnez l'option "autorisation".

Cochez les autorisations pour TOUT utilisateurs indiquée dans la fenetre.
Fermez tout et lancer l'install ci dessus
Normalement ca marche."

eufere · Answer

toujours pareille ca marche pas... J´ai bien choisi tout le monde... et apres OK...

Destrio5 · Answer

Et après, tu as réessayé d'installer Internet Explorer ?

eufere · Answer

oui avec le Kits IE7 windows xp-86-fra... j´ai cliqué et après exécuter....

Destrio5 · Answer

http://www.commentcamarche.net/forum/affich 7274580 internet explorer 7 0 avec windows xp sp3

eufere · Answer

j´ai déjà essayé plusieurs choses est tjrs pareille... un autre jour je tenterai avec les conseilles propose pour IE7.

Et encore merci pour m´aider á éliminer le virus. Un conseil final? Cordialment.

Destrio5 · Answer

"Un conseil final ?"
---> Il faut être plus vigilant surtout avec les infections de maintenant.

eufere · Answer

Tu as raison... y mil gracias. Luis

Destrio5 · Answer

Bonne soirée ;)

Antyspyware2009

48 réponses

Newsletters