DR/Shopper.V.14. Résolu

Question

Bonjour,
J'ai fait un scanner avec antivir et il a détecté ce virus DR/Shopper.V.14.
Je ne sais pas comment le supprimer et le scanner s'est arrêté à 7.2%.
Pourriez vous m'aider svp ?

Destrio5 · Answer

Salut,

---> Télécharge Toolbar S&D (Team IDN) sur ton Bureau.
* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

cedric18om · Answer

Merci de ta disponibilité Destrio5 

 -----------\  ToolBar S&D 1.2.4   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 3.00GHz )
   BIOS : BIOS Date: 09/15/06 14:16:08 Ver: A7255VIE V1.0B3T
   USER : CEDRIC ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:153 Go (Free:91 Go)
   D:\ (CD or DVD) - UDF - Total:7 Go (Free:0 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
   Option : [1] ( 05/11/2008|23:13 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskPBar
   C:\Program Files\AskPBar\bar
   C:\Program Files\AskPBar\SrchAstt
   C:\Program Files\GamesBar
   C:\Program Files\GamesBar\Localization-French.ini
   C:\DOCUME~1\CEDRIC\Cookies\cedric@contentcatalog.hotbar[1].txt

   -----------\  Extensions

   (CEDRIC) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.eo.st"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Page_URL"="https://www.msn.com/fr-fr"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="http://www.eo.st"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\CEDRIC\Mes documents\Ma musique\Musique de jeux vid‚os\16_-_Ma_6.T_va_Crack-er(generique_du_film).mp3



   1 - "C:\ToolBar SD\TB_1.txt" - 05/11/2008|23:14 - Option : [1]

   -----------\  Fin du rapport a 23:14:43,09

Destrio5 · Answer

---> Fais l'option 2 de ToolBar S&D et poste le rapport.

cedric18om · Answer

-----------\  ToolBar S&D 1.2.4   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 3.00GHz )
   BIOS : BIOS Date: 09/15/06 14:16:08 Ver: A7255VIE V1.0B3T
   USER : CEDRIC ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:153 Go (Free:91 Go)
   D:\ (CD or DVD) - UDF - Total:7 Go (Free:0 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
   Option : [2] ( 05/11/2008|23:18 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskPBar\bar
   Supprime! - C:\Program Files\AskPBar\SrchAstt
   Supprime! - C:\Program Files\GamesBar\Localization-French.ini
   Supprime! - C:\DOCUME~1\CEDRIC\Cookies\cedric@contentcatalog.hotbar[1].txt
   Supprime! - C:\Program Files\AskPBar
   Supprime! - C:\Program Files\GamesBar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (CEDRIC) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.eo.st"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Page_URL"="https://www.msn.com/fr-fr"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\CEDRIC\Mes documents\Ma musique\Musique de jeux vid‚os\16_-_Ma_6.T_va_Crack-er(generique_du_film).mp3



   1 - "C:\ToolBar SD\TB_1.txt" - 05/11/2008|23:14 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 05/11/2008|23:20 - Option : [2]

   -----------\  Fin du rapport a 23:20:32,37

Destrio5 · Answer

---> Supprime ToolBar S&D et le dossier ToolBar SD situé dans C:\

- Télécharge HijackThis v2.0.2 sur ton Bureau.

- Double-clique sur HJTInstall afin de lancer l'installation.

- Clique sur Install ensuite sur I Accept.

- Clique sur Do a system scan and save a logfile.

- Le bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.

cedric18om · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:27:31, on 05/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\windows\Explorer.EXE
C:\windows\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Paltalk Messenger\paltalk.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\windows\system32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\windows\system32
vsvc32.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe
C:\windows\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eo.st
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL (file missing)
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Canal Widget] "C:\Program Files\Canal\Canal Widget\Launcher.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O15 - Trusted Zone: *.canal-plus.com (HKLM)
O16 - DPF: {1EF9F042-C2EB-4293-8213-474CAEEF531D} (TmHcmsX Control) - http://www.trendsecure.com/framework/control/activex/TmHcmsX.CAB
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab?e=1213044498519&h=d5693dfa204c5f8d7c59afcbff877bac/&filename=jinstall-6u6-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32
vsvc32.exe

Destrio5 · Answer

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

cedric18om · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1368
Windows 5.1.2600 Service Pack 3

05/11/2008 23:59:48
mbam-log-2008-11-05 (23-59-48).txt

Type de recherche: Examen rapide
Eléments examinés: 58545
Temps écoulé: 11 minute(s), 10 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.



Le PC refuse d'effacer le fichier infecté.J'ai redémarré comme il me l'a conseillé mais ça n'a pas marché.

Destrio5 · Answer

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:files 
C:\Program Files\EoRezo

:commands
[emptytemp]
[start explorer]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

cedric18om · Answer

Bonjour Destrio5

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\Program Files\EoRezo\EoAdv	mp moved successfully.
C:\Program Files\EoRezo\EoAdv moved successfully.
C:\Program Files\EoRezo moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\CEDRIC\LOCALS~1\Temp\etilqs_on3pbMFI8e4VCdZNHPbO scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\CEDRIC\LOCALS~1\Temp\Perflib_Perfdata_14c.dat scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\CEDRIC\LOCALS~1\Temp\~DF6C98.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\CEDRIC\LOCALS~1\Temp\~DF729D.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\CEDRIC\LOCALS~1\Temp\~DFDC14.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\CEDRIC\LOCALS~1\Temp\~DFDC3A.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\urlclassifier3.sqlite-journal scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Opera cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11062008_174942

Files moved on Reboot...
File C:\DOCUME~1\CEDRIC\LOCALS~1\Temp\etilqs_on3pbMFI8e4VCdZNHPbO not found!
File C:\DOCUME~1\CEDRIC\LOCALS~1\Temp\Perflib_Perfdata_14c.dat not found!
File C:\DOCUME~1\CEDRIC\LOCALS~1\Temp\~DF6C98.tmp not found!
File C:\DOCUME~1\CEDRIC\LOCALS~1\Temp\~DF729D.tmp not found!
File C:\DOCUME~1\CEDRIC\LOCALS~1\Temp\~DFDC14.tmp not found!
File C:\DOCUME~1\CEDRIC\LOCALS~1\Temp\~DFDC3A.tmp not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\urlclassifier3.sqlite moved successfully.
File C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\urlclassifier3.sqlite-journal not found!
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\XUL.mfl moved successfully.

Destrio5 · Answer

---> Poste un nouveau rapport HijackThis.

cedric18om · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:01:40, on 06/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\windows\system32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\windows\system32
vsvc32.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\ctfmon.exe
C:\windows\Explorer.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Paltalk Messenger\paltalk.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\systray\systrayapp.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eo.st
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL (file missing)
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Canal Widget] "C:\Program Files\Canal\Canal Widget\Launcher.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O15 - Trusted Zone: *.canal-plus.com (HKLM)
O16 - DPF: {1EF9F042-C2EB-4293-8213-474CAEEF531D} (TmHcmsX Control) - http://www.trendsecure.com/framework/control/activex/TmHcmsX.CAB
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab?e=1213044498519&h=d5693dfa204c5f8d7c59afcbff877bac/&filename=jinstall-6u6-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32
vsvc32.exe

Destrio5 · Answer

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs sans sauvegarder la base de registre.

---> Mets à jour Java :
https://www.java.com/fr/download/manual.jsp

---> Poste un nouveau rapport HijackThis.

cedric18om · Answer

J'ai vu que tu avais envoyé un message à 18h04 mais j'arrive pas à le lire tu pourrais me le renvoyer stp ?
merci
non c est bon en fait

Destrio5 · Answer

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs sans sauvegarder la base de registre.

---> Mets à jour Java :
https://www.java.com/fr/download/manual.jsp

---> Poste un nouveau rapport HijackThis.

cedric18om · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:18:01, on 06/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\savedump.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\windows\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\windows\system32
vsvc32.exe
C:\windows\system32\svchost.exe
C:\windows\Explorer.EXE
C:\windows\system32\ctfmon.exe
C:\windows\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Paltalk Messenger\paltalk.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\windows\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eo.st
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - (no file)
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Canal Widget] "C:\Program Files\Canal\Canal Widget\Launcher.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O15 - Trusted Zone: *.canal-plus.com (HKLM)
O16 - DPF: {1EF9F042-C2EB-4293-8213-474CAEEF531D} (TmHcmsX Control) - http://www.trendsecure.com/framework/control/activex/TmHcmsX.CAB
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32
vsvc32.exe

Destrio5 · Answer

---> Relance HijackThis et choisis Do a system scan only

---> Coche les cases qui sont devant les lignes suivantes :

R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - (no file) 

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) 

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Redémarre ton PC et poste un nouveau rapport HijackThis.

---> Fais un scan complet avec Antivir et poste le rapport.

cedric18om · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:46:38, on 06/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\windows\Explorer.EXE
C:\windows\system32\ctfmon.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Paltalk Messenger\paltalk.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\windows\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\windows\system32
vsvc32.exe
C:\windows\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\windows\System32\svchost.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange\systray\systrayapp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eo.st
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Canal Widget] "C:\Program Files\Canal\Canal Widget\Launcher.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canal-plus.com (HKLM)
O16 - DPF: {1EF9F042-C2EB-4293-8213-474CAEEF531D} (TmHcmsX Control) - http://www.trendsecure.com/framework/control/activex/TmHcmsX.CAB
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32
vsvc32.exe

cedric18om · Answer

Le scan d'antivir s'est encore arrêté à 7,4% et ne veux pas reprendre

Destrio5 · Answer

Il détecte encore la même chose ?

cedric18om · Answer

Oui le virus est toujours présent :(
Je pense que tu m'as bien aidé en corrigant d'autres problèmes et je t'en remercie beaucoup !!!
Le problème avec eorezo est résolu d'après mes derniers rapports ?
Et t'as une solution contre ce virus de merde ?
Au fait,à chaque fois que j'ai dû redémarrer mon Pc dans le s manip que j'ai faites,il y avait un écran noir et XP ne se lançait pas.Donc je le coupais pendant 10 minutes pour qu'il reparte.

Destrio5 · Answer

Il détecte Shopper à quel emplacement ?

cedric18om · Answer

c:/Documents and Settings/CEDRIC/.housecall6.6/.../Dc284.exe.bac_a03280-->(UnknownDir)/chrome.manifest

Destrio5 · Answer

- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

- Accepte les Contrôles ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActiveX :
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm

cedric18om · Answer

J'ai fait ceci: - Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte 

Et quand je fait "j'accepte",il ne se passe rien.

cedric18om · Answer

c'est bon j ai réussi

cedric18om · Answer

Paramètres d'analyse
Analyser avec la base antivirus suivante 	standard
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
C:\
D:\
E:\
Statistiques de l'analyse
Total d'objets analysés 	136107
Nombre de virus trouvés 	0
Nombre d'objets infectés 	0 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	01:38:54

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\cert8.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\content-prefs.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\cookies.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\downloads.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\formhistory.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\key3.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\parent.lock 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\permissions.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\places.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\places.sqlite-journal 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\search.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Skype\cedric18om\call256.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Skype\cedric18om\callmember256.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Skype\cedric18om\chat512.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Skype\cedric18om\chatmember256.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Skype\cedric18om\chatmsg256.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Skype\cedric18om\chatmsg512.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Skype\cedric18om\chatsync\38\389f838264905c55.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Skype\cedric18om\chatsync\9c\9c94bb1b01b14152.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Skype\cedric18om\contactgroup256.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Skype\cedric18om\dyncontent\bundle.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Skype\cedric18om\index2.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Skype\cedric18om\profile256.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Application Data\Skype\cedric18om\user1024.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Microsoft\CardSpace\CardSpace.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Microsoft\CardSpace\CardSpace.db.shadow 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Microsoft\Messenger\cedric18om@live.fr\SharingMetadata\Logs\Dfsr00005.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Microsoft\Messenger\cedric18om@live.fr\SharingMetadata\pending.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Microsoft\Messenger\cedric18om@live.fr\SharingMetadata\Working\database_166C_41DB_6C41_B671\dfsr.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Microsoft\Messenger\cedric18om@live.fr\SharingMetadata\Working\database_166C_41DB_6C41_B671\fsr.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Microsoft\Messenger\cedric18om@live.fr\SharingMetadata\Working\database_166C_41DB_6C41_B671\fsrtmp.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Microsoft\Messenger\cedric18om@live.fr\SharingMetadata\Working\database_166C_41DB_6C41_B671	mp.edb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Microsoft\Windows Live Contacts\cedric18om@live.freal\members.stg 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Microsoft\Windows Live Contacts\cedric18om@live.fr\shadow\members.stg 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\Cache\_CACHE_001_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\Cache\_CACHE_002_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\Cache\_CACHE_003_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\Cache\_CACHE_MAP_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\urlclassifier3.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\XUL.mfl 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Temp\etilqs_Qa1OXkz78o6xF2Av7gSm 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Temp\Perflib_Perfdata_1a0.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Temp\~DF1577.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Temp\~DF1589.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Temp\~DF2D43.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Temp\~DF2D56.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Temp\~DFE099.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Mes documents\Mes fichiers reçus\lcapi0.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Mes documents\Mes fichiers reçus\MsnMsgr.txt 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC\Mes documents\Mes fichiers reçus\Transport0.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC
tuser.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\CEDRIC
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{800127D6-BEA8-4F24-8EC1-16A15668EBE7}\RP386\change.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Canal+.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Internet.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_62c.dat 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
Analyse terminée.

Destrio5 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt

cedric18om · Answer

comment je peux faire pour fermer les anti-spywares ?
Je sais pas ce que c'est et où ça se trouve.
Je le ferais demain soir.
Merci encore Destrio5

Destrio5 · Answer

Pas grave, lance le scan.

cedric18om · Answer

Bonjour Destrio5 ComboFix 08-11-05.02 - CEDRIC 2008-11-07 18:40:12.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1256.966.1036.18.546 [GMT 1:00] Running from: c:\documents and settings\CEDRIC\Bureau\ComboFix.exe [COLOR=RED][B]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/B][/COLOR] . ((((((((((((((((((((((((( Files Created from 2008-10-07 to 2008-11-07 ))))))))))))))))))))))))))))))) . 2008-11-06 18:57 . 2008-11-06 18:56 410,976 --a------ c:\windows\system32\deploytk.dll 2008-11-06 18:44 . 2008-11-06 18:44 d-------- c:\program files\CCleaner 2008-11-06 17:49 . 2008-11-06 17:49 d-------- C:\_OTMoveIt 2008-11-05 23:31 . 2008-11-05 23:31 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-11-05 23:31 . 2008-11-05 23:31 d-------- c:\documents and settings\CEDRIC\Application Data\Malwarebytes 2008-11-05 23:31 . 2008-11-05 23:31 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2008-11-05 23:31 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-11-05 23:31 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-11-02 00:38 . 2008-11-06 08:13 54,156 --ah----- c:\windows\QTFont.qfn 2008-11-02 00:38 . 2008-11-02 00:38 1,409 --a------ c:\windows\QTFont.for 2008-10-31 20:13 . 2008-10-31 20:13 d-------- c:\program files\Lavalys 2008-10-31 10:05 . 2008-10-31 10:09 d-------- c:\windows\PaltalkScene 2008-10-31 10:05 . 2008-10-31 10:10 d-------- c:\program files\Paltalk Messenger 2008-10-31 10:05 . 2008-10-31 10:06 d-------- c:\documents and settings\CEDRIC\Application Data\Paltalk 2008-10-30 21:40 . 2008-10-30 21:40 d-------- c:\documents and settings\CEDRIC\Application Data\Touchstone 2008-10-30 18:37 . 2008-10-30 18:37 d-------- c:\windows\system32\AGEIA 2008-10-30 18:37 . 2008-10-30 18:37 d-------- c:\program files\Touchstone 2008-10-30 18:37 . 2008-10-30 18:37 d-------- c:\program files\AGEIA Technologies 2008-10-30 18:36 . 2008-10-30 18:36 d-------- c:\program files\Fichiers communs\Wise Installation Wizard 2008-10-29 16:58 . 2008-10-29 16:58 d-------- c:\program files\VirginMega 2008-10-29 16:58 . 2008-10-29 16:58 d-------- c:\documents and settings\All Users\Application Data\Downloaded Installations 2008-10-29 16:51 . 2008-10-29 16:51 1,024 --a------ c:\windows\system32\gncontent.cch 2008-10-29 16:46 . 2008-10-29 16:46 d-------- c:\documents and settings\CEDRIC\Application Data\Sony 2008-10-29 16:46 . 2008-10-29 16:46 d-------- c:\documents and settings\All Users\Application Data\Sony 2008-10-29 16:43 . 2008-10-29 16:43 d-------- c:\program files\Sony Ericsson 2008-10-29 16:43 . 2008-10-29 16:43 d-------- c:\program files\Sony 2008-10-29 16:43 . 2008-10-29 16:43 d-------- c:\program files\Fichiers communs\Sony Shared 2008-10-29 16:42 . 2008-10-29 16:42 d-------- c:\program files\Sony Setup 2008-10-24 15:38 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache etapi32.dll 2008-10-19 16:17 . 2008-10-19 16:17 d-------- c:\program files\Canal 2008-10-19 16:16 . 2008-10-19 16:16 d-------- c:\program files\Fichiers communs\Adobe AIR 2008-10-16 16:14 . 2008-09-08 11:41 333,824 -----c--- c:\windows\system32\dllcache\srv.sys 2008-10-16 16:13 . 2008-08-14 14:23 2,191,232 -----c--- c:\windows\system32\dllcache toskrnl.exe 2008-10-16 16:13 . 2008-08-14 14:23 2,147,328 -----c--- c:\windows\system32\dllcache tkrnlmp.exe 2008-10-16 16:13 . 2008-08-14 14:23 2,068,096 -----c--- c:\windows\system32\dllcache tkrnlpa.exe 2008-10-16 16:13 . 2008-08-14 14:23 2,025,984 -----c--- c:\windows\system32\dllcache tkrpamp.exe 2008-10-16 16:13 . 2008-09-15 16:26 1,846,528 -----c--- c:\windows\system32\dllcache\win32k.sys 2008-10-10 23:59 . 2008-11-05 07:35 d-------- c:\program files\Tixeo Soft 2008-10-10 23:59 . 2008-10-10 23:59 d-------- c:\documents and settings\CEDRIC\Application Data\Tixeo 2008-10-10 23:59 . 2008-10-10 23:59 d-------- c:\documents and settings\All Users\Application Data\Tixeo . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-07 17:27 --------- d-----w c:\documents and settings\CEDRIC\Application Data\Skype 2008-11-07 17:01 --------- d-----w c:\documents and settings\CEDRIC\Application Data\OpenOffice.org2 2008-11-07 06:31 --------- d-----w c:\documents and settings\CEDRIC\Application Data\skypePM 2008-11-06 17:56 --------- d-----w c:\program files\Java 2008-11-02 12:08 --------- d-----w c:\program files\Windows Live Safety Center 2008-10-30 20:39 107,888 ----a-w c:\windows\system32\CmdLineExt.dll 2008-10-30 17:37 --------- d--h--w c:\program files\InstallShield Installation Information 2008-10-26 19:48 --------- d-----w c:\program files\NOS 2008-10-26 19:48 --------- d-----w c:\documents and settings\All Users\Application Data\NOS 2008-10-02 05:35 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-10-02 05:32 --------- d-----w c:\program files\Spybot - Search & Destroy 2008-10-01 21:22 --------- d-----w c:\documents and settings\CEDRIC\Application Data\EoRezo 2008-09-28 08:15 --------- d-----w c:\program files\Avira 2008-09-28 08:15 --------- d-----w c:\documents and settings\All Users\Application Data\Avira 2008-09-16 18:18 --------- d-----w c:\program files\Circle Developement 2008-09-15 15:26 1,846,528 ----a-w c:\windows\system32\win32k.sys 2008-09-14 12:35 --------- d-----w c:\program files\Trend Micro 2008-09-11 19:04 --------- d-----w c:\program files\Orange 2008-09-11 18:59 --------- d-----w c:\program files\Inventel 2008-09-08 10:41 333,824 ----a-w c:\windows\system32\drivers\srv.sys 2008-08-26 08:11 826,368 ----a-w c:\windows\system32\wininet.dll 2008-08-14 13:23 2,147,328 ----a-w c:\windows\system32 toskrnl.exe 2008-08-14 13:23 2,025,984 ----a-w c:\windows\system32 tkrnlpa.exe 2008-03-08 17:30 32 ----a-w c:\documents and settings\All Users\Application Data\ezsid.dat . ((((((((((((((((((((((((((((( snapshot@2008-11-07_ 7.37.52,37 ))))))))))))))))))))))))))))))))))))))))) . + 2008-11-07 17:00:33 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_7c8.dat . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-02-01 21898024] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-08-18 1832272] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-08-11 7630848] "Canal Widget"="c:\program files\Canal\Canal Widget\Launcher.exe" [2008-10-28 103992] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-06 136600] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\CEDRIC\Menu D‚marrer\Programmes\D‚marrage\ OpenOffice.org 2.2.lnk - c:\program files\OpenOffice.org 2.2\program\quickstart.exe [2007-02-02 393216] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-03-11 210520] PalTalk.lnk - c:\program files\Paltalk Messenger\paltalk.exe [2008-09-10 11713536] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Microsoft Games\Age of Empires III\age3.exe"= "c:\Program Files\sixteen tons entertainment\Emergency 4\Em4.exe"= "c:\Program Files\Hercules\DualPix Exchange\ControlUI.exe"= "c:\Program Files\Hercules\DualPix Exchange\Station2.exe"= "c:\WINDOWS\system32\dpvsetup.exe"= "c:\Program Files\Sunflowers\ParaWorld\bin\PWServer.exe"= "c:\Program Files\Microsoft Games\Age of Empires III\age3x.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\Ubisoft\XIII\system\XIII.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\Orange\Connectivity\ConnectivityManager.exe"= "c:\Program Files\Sony Ericsson\Sony Ericsson Media Manager\MediaManager.exe"= "c:\Program Files\Touchstone\Turok\Binaries\TurokGame.exe"= "c:\Program Files\Paltalk Messenger\paltalk.exe"= "c:\Program Files\Skype\Phone\Skype.exe"= R0 videX32;videX32;c:\windows\system32\DRIVERS\videX32.sys [2006-02-23 9728] R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\DRIVERS\xfilt.sys [2006-02-23 11264] R2 CanalPlus.VOD;CanalPlus.VOD;c:\program files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe [2008-10-28 61440] R2 JavaQuickStarterService;Java Quick Starter;c:\program files\Java\jre6\bin\jqs.exe [2008-11-06 152984] R3 camfilt2;camfilt2;c:\windows\system32\Drivers\camfilt2.sys [2007-05-29 94208] S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2008-08-29 33752] S3 gUSBSTOi;gUSBSTOi;c:\docume~1\CEDRIC\LOCALS~1\Temp\gUSBSTOi.sys [ ] S3 se59bus;Sony Ericsson Device 089 driver (WDM);c:\windows\system32\DRIVERS\se59bus.sys [2006-09-05 61536] S3 se59mdfl;Sony Ericsson Device 089 USB WMC Modem Filter;c:\windows\system32\DRIVERS\se59mdfl.sys [2006-09-05 9360] S3 se59mdm;Sony Ericsson Device 089 USB WMC Modem Driver;c:\windows\system32\DRIVERS\se59mdm.sys [2006-09-05 97088] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dd176a84-2e6e-11dd-97be-001617d74820}] \Shell\AutoRun\command - F:\autorunner.exe "www.CCE-ADECCO.com" . Contents of the 'Scheduled Tasks' folder 2008-11-07 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job - c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20] . . ------- Supplementary Scan ------- . FireFox -: Profile - c:\documents and settings\CEDRIC\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.eo.st FF -: plugin - c:\documents and settings\CEDRIC\Application Data\Mozilla\Firefox\Profiles\kvfc23sr.default\extensions\{CF40ACC5-E1BB-4aff-AC72-04C2F616BCA7}\plugins p_gp.dll FF -: plugin - c:\program files\Canal\Canal Widget\VOD pCpVod.dll FF -: plugin - c:\program files\DivX\DivX Content Uploader pUpload.dll FF -: plugin - c:\program files\iTunes\Mozilla Plugins pitunes.dll FF -: plugin - c:\program files\Java\jre6\bin ew_plugin pdeploytk.dll FF -: plugin - c:\program files\Java\jre6\bin ew_plugin pjp2.dll FF -: plugin - c:\program files\Mozilla Firefox\plugins p_gp.dll FF -: plugin - c:\program files\Mozilla Firefox\plugins pdeploytk.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-07 18:43:29 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-11-07 18:44:47 ComboFix-quarantined-files.txt 2008-11-07 17:44:44 ComboFix2.txt 2008-11-07 06:38:28 Pre-Run: 101 113 741 312 octets libres Post-Run: 101,099,175,936 octets libres 171 --- E O F --- 2008-10-24 23:19:25

Destrio5 · Answer

---> Télécharge Lop S&D sur ton Bureau.
---> Double-clique dessus pour lancer l'installation.
---> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
---> Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche).
---> Patiente jusqu'à la fin du scan.
---> Poste le rapport généré (C:\lopR.txt).

cedric18om · Answer

--------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 3.00GHz )
   BIOS : BIOS Date: 09/15/06 14:16:08 Ver: A7255VIE V1.0B3T
   USER : CEDRIC ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:153 Go (Free:94 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 07/11/2008|19:06 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [19/10/2008|16:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [07/01/2008|19:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Age of Empires 3
   [13/05/2007|10:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [21/05/2008|22:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [21/05/2008|22:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [31/07/2008|22:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg8
   [28/09/2008|09:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [13/05/2007|10:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [29/10/2008|16:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [13/04/2008|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
   [25/01/2008|15:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\fssg
   [31/01/2008|20:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [07/05/2008|11:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [07/05/2008|11:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [18/08/2007|19:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [05/11/2008|23:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [10/03/2008|17:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [19/07/2008|17:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [26/10/2008|20:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [21/08/2007|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
   [26/02/2008|16:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PrettyGoodGames
   [19/11/2007|18:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SimCity Societies
   [08/03/2008|18:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [29/10/2008|16:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
   [06/03/2008|12:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpieleEntwicklungsKombinat
   [02/10/2008|06:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [26/02/2008|20:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [10/10/2008|23:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tixeo
   [12/05/2007|20:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [10/03/2008|17:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [01/03/2008|15:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [19/10/2008|16:17] C:\DOCUME~1\CEDRIC\APPLIC~1\Adobe
   [17/07/2007|19:27] C:\DOCUME~1\CEDRIC\APPLIC~1\Ahead
   [10/08/2008|21:28] C:\DOCUME~1\CEDRIC\APPLIC~1\Apple Computer
   [13/05/2007|12:59] C:\DOCUME~1\CEDRIC\APPLIC~1\CyberLink
   [31/07/2008|19:22] C:\DOCUME~1\CEDRIC\APPLIC~1\Desktopicon
   [20/03/2008|12:47] C:\DOCUME~1\CEDRIC\APPLIC~1\Desperate Housewives
   [21/06/2007|21:33] C:\DOCUME~1\CEDRIC\APPLIC~1\DivX
   [01/10/2008|22:22] C:\DOCUME~1\CEDRIC\APPLIC~1\EoRezo
   [25/01/2008|16:48] C:\DOCUME~1\CEDRIC\APPLIC~1\F-Secure
   [12/07/2008|19:31] C:\DOCUME~1\CEDRIC\APPLIC~1\Google
   [24/05/2007|21:34] C:\DOCUME~1\CEDRIC\APPLIC~1\Help
   [12/05/2007|12:58] C:\DOCUME~1\CEDRIC\APPLIC~1\Identities
   [24/01/2008|16:20] C:\DOCUME~1\CEDRIC\APPLIC~1\InstallShield
   [27/03/2008|16:14] C:\DOCUME~1\CEDRIC\APPLIC~1\InterTrust
   [10/08/2008|11:11] C:\DOCUME~1\CEDRIC\APPLIC~1\ItsLabel
   [12/05/2007|13:03] C:\DOCUME~1\CEDRIC\APPLIC~1\Macromedia
   [05/11/2008|23:31] C:\DOCUME~1\CEDRIC\APPLIC~1\Malwarebytes
   [31/07/2008|22:01] C:\DOCUME~1\CEDRIC\APPLIC~1\Microsoft
   [27/08/2008|14:47] C:\DOCUME~1\CEDRIC\APPLIC~1\Mozilla
   [14/04/2008|21:02] C:\DOCUME~1\CEDRIC\APPLIC~1\MSNInstaller
   [07/11/2008|18:01] C:\DOCUME~1\CEDRIC\APPLIC~1\OpenOffice.org2
   [27/08/2008|14:14] C:\DOCUME~1\CEDRIC\APPLIC~1\Opera
   [31/10/2008|10:06] C:\DOCUME~1\CEDRIC\APPLIC~1\Paltalk
   [21/02/2008|20:33] C:\DOCUME~1\CEDRIC\APPLIC~1\SecondLife
   [07/11/2008|19:02] C:\DOCUME~1\CEDRIC\APPLIC~1\Skype
   [07/11/2008|07:31] C:\DOCUME~1\CEDRIC\APPLIC~1\skypePM
   [29/10/2008|16:46] C:\DOCUME~1\CEDRIC\APPLIC~1\Sony
   [06/03/2008|12:53] C:\DOCUME~1\CEDRIC\APPLIC~1\SpieleEntwicklungsKombinat
   [12/05/2007|20:52] C:\DOCUME~1\CEDRIC\APPLIC~1\Sun
   [10/10/2008|23:59] C:\DOCUME~1\CEDRIC\APPLIC~1\Tixeo
   [30/10/2008|21:40] C:\DOCUME~1\CEDRIC\APPLIC~1\Touchstone
   [01/03/2008|15:31] C:\DOCUME~1\CEDRIC\APPLIC~1\Yahoo!

   [20/03/2008|12:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Desperate Housewives
   [12/05/2007|12:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [30/08/2008|21:14] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [31/07/2008|22:01] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [31/07/2008|22:01] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\windows	asks

   [07/11/2008 18:09][--a------] C:\windows	asks\Vérifier les mises à jour de Windows Live Toolbar.job
   [07/11/2008 18:44][--ah-----] C:\windows	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\windows	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [28/03/2008|19:21] C:\Program Files\2K Games
   [04/09/2008|11:34] C:\Program Files\Adobe
   [30/10/2008|18:37] C:\Program Files\AGEIA Technologies
   [13/05/2007|10:15] C:\Program Files\Ahead
   [13/04/2008|14:14] C:\Program Files\Alwil Software
   [21/05/2008|22:48] C:\Program Files\Apple Software Update
   [01/07/2008|18:44] C:\Program Files\AVG
   [28/09/2008|09:15] C:\Program Files\Avira
   [28/03/2008|19:01] C:\Program Files\Bad Day LA
   [21/05/2008|22:49] C:\Program Files\Bonjour
   [20/03/2008|12:14] C:\Program Files\Buena Vista Games
   [19/07/2008|19:21] C:\Program Files\bwin
   [19/10/2008|16:17] C:\Program Files\Canal
   [06/11/2008|18:44] C:\Program Files\CCleaner
   [16/09/2008|19:18] C:\Program Files\Circle Developement
   [12/05/2007|12:48] C:\Program Files\ComPlus Applications
   [22/03/2008|17:47] C:\Program Files\Cornelsen
   [04/04/2008|18:03] C:\Program Files\Cyanide
   [13/05/2007|10:18] C:\Program Files\CyberLink
   [23/09/2007|16:21] C:\Program Files\directx
   [12/05/2007|20:50] C:\Program Files\DivX
   [31/12/2007|12:58] C:\Program Files\EA GAMES
   [28/03/2008|18:58] C:\Program Files\Electronic Arts
   [21/07/2007|11:31] C:\Program Files\Empire Interactive
   [07/11/2008|18:42] C:\Program Files\Fichiers communs
   [04/04/2008|18:01] C:\Program Files\GameShadow
   [31/05/2008|16:31] C:\Program Files\GOA
   [12/07/2008|19:30] C:\Program Files\Google
   [05/03/2008|20:03] C:\Program Files\Hercules
   [07/05/2008|11:37] C:\Program Files\HP
   [30/10/2008|18:37] C:\Program Files\InstallShield Installation Information
   [16/10/2008|19:37] C:\Program Files\Internet Explorer
   [11/09/2008|19:59] C:\Program Files\Inventel
   [21/05/2008|22:49] C:\Program Files\iPod
   [21/05/2008|22:49] C:\Program Files\iTunes
   [06/11/2008|18:56] C:\Program Files\Java
   [31/10/2008|20:13] C:\Program Files\Lavalys
   [25/02/2008|18:52] C:\Program Files\L'Entraîneur 2007
   [07/08/2007|15:01] C:\Program Files\Ligos
   [16/07/2007|16:13] C:\Program Files\Logitech
   [18/08/2007|19:14] C:\Program Files\LucasArts
   [05/11/2008|23:31] C:\Program Files\Malwarebytes' Anti-Malware
   [18/05/2007|11:41] C:\Program Files\Maxis
   [20/06/2007|18:42] C:\Program Files\MediaMobsters
   [11/09/2008|19:53] C:\Program Files\Messenger
   [03/09/2008|23:01] C:\Program Files\Messenger Plus! Live
   [26/02/2008|12:59] C:\Program Files\Micro Application
   [12/05/2007|12:51] C:\Program Files\microsoft frontpage
   [07/01/2008|18:13] C:\Program Files\Microsoft Games
   [29/01/2008|21:24] C:\Program Files\Microsoft SQL Server Compact Edition
   [18/08/2007|19:11] C:\Program Files\Mindscape
   [28/05/2007|13:56] C:\Program Files\Monte Cristo
   [08/01/2008|19:25] C:\Program Files\MotoRacer3
   [10/09/2008|10:37] C:\Program Files\Movie Maker
   [07/11/2008|18:45] C:\Program Files\Mozilla Firefox
   [13/05/2007|10:40] C:\Program Files\MSBuild
   [14/04/2008|21:00] C:\Program Files\MSN
   [12/05/2007|12:47] C:\Program Files\MSN Gaming Zone
   [24/01/2008|18:04] C:\Program Files\MSXML 4.0
   [24/01/2008|18:08] C:\Program Files\MSXML 6.0
   [10/09/2008|10:27] C:\Program Files\NetMeeting
   [26/10/2008|20:48] C:\Program Files\NOS
   [12/05/2007|12:47] C:\Program Files\Online Services
   [12/05/2007|20:53] C:\Program Files\OpenOffice.org 2.2
   [30/08/2008|18:45] C:\Program Files\Opera
   [11/09/2008|20:04] C:\Program Files\Orange
   [10/09/2008|10:26] C:\Program Files\Outlook Express
   [31/10/2008|10:10] C:\Program Files\Paltalk Messenger
   [27/08/2008|23:46] C:\Program Files\Paradox Interactive
   [05/03/2008|19:56] C:\Program Files\Playboy - The Mansion
   [21/05/2008|22:48] C:\Program Files\QuickTime
   [17/10/2007|16:47] C:\Program Files\Radical Games
   [13/05/2007|10:36] C:\Program Files\Reference Assemblies
   [23/09/2007|16:26] C:\Program Files\ReflexiveArcade
   [24/01/2008|16:20] C:\Program Files\SAGEM
   [13/04/2008|14:02] C:\Program Files\Securitoo
   [12/05/2007|12:50] C:\Program Files\Services en ligne
   [18/08/2007|19:24] C:\Program Files\sixteen tons entertainment
   [08/03/2008|18:27] C:\Program Files\Skype
   [07/05/2008|16:37] C:\Program Files\SM
   [29/10/2008|16:43] C:\Program Files\Sony
   [29/10/2008|16:43] C:\Program Files\Sony Ericsson
   [29/10/2008|16:42] C:\Program Files\Sony Setup
   [02/10/2008|06:32] C:\Program Files\Spybot - Search & Destroy
   [06/03/2008|12:20] C:\Program Files\Sunflowers
   [13/05/2007|10:16] C:\Program Files\SureThing
   [05/11/2008|07:35] C:\Program Files\Tixeo Soft
   [30/10/2008|18:37] C:\Program Files\Touchstone
   [14/09/2008|13:35] C:\Program Files\Trend Micro
   [09/08/2008|18:44] C:\Program Files\Ubisoft
   [12/05/2007|12:58] C:\Program Files\Uninstall Information
   [21/02/2008|12:45] C:\Program Files\Universal Interactive
   [12/05/2007|12:44] C:\Program Files\VIA
   [12/05/2007|12:45] C:\Program Files\VIAudioi
   [29/10/2008|16:58] C:\Program Files\VirginMega
   [09/12/2007|12:42] C:\Program Files\VUGames
   [23/09/2007|16:29] C:\Program Files\WildTangent
   [27/02/2008|13:16] C:\Program Files\Windows Live
   [29/01/2008|21:25] C:\Program Files\Windows Live Favorites
   [02/11/2008|13:08] C:\Program Files\Windows Live Safety Center
   [29/01/2008|21:26] C:\Program Files\Windows Live Toolbar
   [23/05/2007|21:55] C:\Program Files\Windows Media Components
   [13/05/2007|10:34] C:\Program Files\Windows Media Connect 2
   [10/09/2008|10:26] C:\Program Files\Windows Media Player
   [10/09/2008|10:26] C:\Program Files\Windows NT
   [12/05/2007|12:50] C:\Program Files\WindowsUpdate
   [12/05/2007|12:51] C:\Program Files\xerox
   [09/12/2007|12:58] C:\Program Files\Xvid
   [01/03/2008|15:30] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [04/09/2008|11:34] C:\Program Files\Fichiers communs\Adobe
   [19/10/2008|16:16] C:\Program Files\Fichiers communs\Adobe AIR
   [13/05/2007|10:10] C:\Program Files\Fichiers communs\Ahead
   [21/05/2008|22:47] C:\Program Files\Fichiers communs\Apple
   [24/01/2008|16:41] C:\Program Files\Fichiers communs\France Telecom
   [07/05/2008|11:38] C:\Program Files\Fichiers communs\HP
   [18/08/2007|19:11] C:\Program Files\Fichiers communs\InstallShield
   [12/05/2007|20:52] C:\Program Files\Fichiers communs\Java
   [13/05/2007|10:15] C:\Program Files\Fichiers communs\LightScribe
   [16/07/2007|16:13] C:\Program Files\Fichiers communs\Logitech
   [29/01/2008|21:23] C:\Program Files\Fichiers communs\Microsoft Shared
   [12/05/2007|12:49] C:\Program Files\Fichiers communs\MSSoap
   [13/05/2007|10:13] C:\Program Files\Fichiers communs\Nero
   [12/05/2007|14:34] C:\Program Files\Fichiers communs\ODBC
   [12/05/2007|12:49] C:\Program Files\Fichiers communs\Services
   [08/03/2008|18:27] C:\Program Files\Fichiers communs\Skype
   [29/10/2008|16:43] C:\Program Files\Fichiers communs\Sony Shared
   [12/05/2007|14:34] C:\Program Files\Fichiers communs\SpeechEngines
   [13/05/2007|10:16] C:\Program Files\Fichiers communs\SureThing Shared
   [10/09/2008|10:26] C:\Program Files\Fichiers communs\System
   [29/01/2008|21:23] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [30/10/2008|18:36] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 43 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Program Files\Circle Developement
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-07 19:07:24
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1159
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\CEDRIC\Mes documents\Ma musique\Musique de jeux vidéos\16_-_Ma_6.T_va_Crack-er(generique_du_film).mp3


   [F:8][D:2]-> C:\DOCUME~1\CEDRIC\LOCALS~1\Temp
   [F:40][D:0]-> C:\DOCUME~1\CEDRIC\Cookies
   [F:102][D:4]-> C:\DOCUME~1\CEDRIC\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 07/11/2008|19:08 - Option : [1]

   --------------------\  Fin du rapport a 19:08:42

Destrio5 · Answer

---> Relance Lop S&D.
---> Choisis cette fois-ci l'option 2 (Suppression).
---> Ne ferme pas la fenêtre lors de la suppression !
---> Poste le rapport généré (C:\lopR.txt).

cedric18om · Answer

--------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 3.00GHz )
   BIOS : BIOS Date: 09/15/06 14:16:08 Ver: A7255VIE V1.0B3T
   USER : CEDRIC ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:153 Go (Free:94 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [2] ( 07/11/2008|19:12 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Program Files\Circle Developement
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [19/10/2008|16:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [07/01/2008|19:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Age of Empires 3
   [13/05/2007|10:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [21/05/2008|22:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [21/05/2008|22:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [31/07/2008|22:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg8
   [28/09/2008|09:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [13/05/2007|10:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [29/10/2008|16:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [13/04/2008|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
   [25/01/2008|15:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\fssg
   [31/01/2008|20:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [07/05/2008|11:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [07/05/2008|11:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [18/08/2007|19:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [05/11/2008|23:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [10/03/2008|17:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [19/07/2008|17:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [26/10/2008|20:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [21/08/2007|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
   [26/02/2008|16:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PrettyGoodGames
   [19/11/2007|18:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SimCity Societies
   [08/03/2008|18:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [29/10/2008|16:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
   [06/03/2008|12:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpieleEntwicklungsKombinat
   [02/10/2008|06:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [26/02/2008|20:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [10/10/2008|23:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tixeo
   [12/05/2007|20:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [10/03/2008|17:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [01/03/2008|15:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [19/10/2008|16:17] C:\DOCUME~1\CEDRIC\APPLIC~1\Adobe
   [17/07/2007|19:27] C:\DOCUME~1\CEDRIC\APPLIC~1\Ahead
   [10/08/2008|21:28] C:\DOCUME~1\CEDRIC\APPLIC~1\Apple Computer
   [13/05/2007|12:59] C:\DOCUME~1\CEDRIC\APPLIC~1\CyberLink
   [31/07/2008|19:22] C:\DOCUME~1\CEDRIC\APPLIC~1\Desktopicon
   [20/03/2008|12:47] C:\DOCUME~1\CEDRIC\APPLIC~1\Desperate Housewives
   [21/06/2007|21:33] C:\DOCUME~1\CEDRIC\APPLIC~1\DivX
   [01/10/2008|22:22] C:\DOCUME~1\CEDRIC\APPLIC~1\EoRezo
   [25/01/2008|16:48] C:\DOCUME~1\CEDRIC\APPLIC~1\F-Secure
   [12/07/2008|19:31] C:\DOCUME~1\CEDRIC\APPLIC~1\Google
   [24/05/2007|21:34] C:\DOCUME~1\CEDRIC\APPLIC~1\Help
   [12/05/2007|12:58] C:\DOCUME~1\CEDRIC\APPLIC~1\Identities
   [24/01/2008|16:20] C:\DOCUME~1\CEDRIC\APPLIC~1\InstallShield
   [27/03/2008|16:14] C:\DOCUME~1\CEDRIC\APPLIC~1\InterTrust
   [10/08/2008|11:11] C:\DOCUME~1\CEDRIC\APPLIC~1\ItsLabel
   [12/05/2007|13:03] C:\DOCUME~1\CEDRIC\APPLIC~1\Macromedia
   [05/11/2008|23:31] C:\DOCUME~1\CEDRIC\APPLIC~1\Malwarebytes
   [31/07/2008|22:01] C:\DOCUME~1\CEDRIC\APPLIC~1\Microsoft
   [27/08/2008|14:47] C:\DOCUME~1\CEDRIC\APPLIC~1\Mozilla
   [14/04/2008|21:02] C:\DOCUME~1\CEDRIC\APPLIC~1\MSNInstaller
   [07/11/2008|18:01] C:\DOCUME~1\CEDRIC\APPLIC~1\OpenOffice.org2
   [27/08/2008|14:14] C:\DOCUME~1\CEDRIC\APPLIC~1\Opera
   [31/10/2008|10:06] C:\DOCUME~1\CEDRIC\APPLIC~1\Paltalk
   [21/02/2008|20:33] C:\DOCUME~1\CEDRIC\APPLIC~1\SecondLife
   [07/11/2008|19:08] C:\DOCUME~1\CEDRIC\APPLIC~1\Skype
   [07/11/2008|07:31] C:\DOCUME~1\CEDRIC\APPLIC~1\skypePM
   [29/10/2008|16:46] C:\DOCUME~1\CEDRIC\APPLIC~1\Sony
   [06/03/2008|12:53] C:\DOCUME~1\CEDRIC\APPLIC~1\SpieleEntwicklungsKombinat
   [12/05/2007|20:52] C:\DOCUME~1\CEDRIC\APPLIC~1\Sun
   [10/10/2008|23:59] C:\DOCUME~1\CEDRIC\APPLIC~1\Tixeo
   [30/10/2008|21:40] C:\DOCUME~1\CEDRIC\APPLIC~1\Touchstone
   [01/03/2008|15:31] C:\DOCUME~1\CEDRIC\APPLIC~1\Yahoo!

   [20/03/2008|12:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Desperate Housewives
   [12/05/2007|12:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [30/08/2008|21:14] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [31/07/2008|22:01] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [31/07/2008|22:01] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\windows	asks

   [07/11/2008 19:09][--a------] C:\windows	asks\Vérifier les mises à jour de Windows Live Toolbar.job
   [07/11/2008 18:44][--ah-----] C:\windows	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\windows	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [28/03/2008|19:21] C:\Program Files\2K Games
   [04/09/2008|11:34] C:\Program Files\Adobe
   [30/10/2008|18:37] C:\Program Files\AGEIA Technologies
   [13/05/2007|10:15] C:\Program Files\Ahead
   [13/04/2008|14:14] C:\Program Files\Alwil Software
   [21/05/2008|22:48] C:\Program Files\Apple Software Update
   [01/07/2008|18:44] C:\Program Files\AVG
   [28/09/2008|09:15] C:\Program Files\Avira
   [28/03/2008|19:01] C:\Program Files\Bad Day LA
   [21/05/2008|22:49] C:\Program Files\Bonjour
   [20/03/2008|12:14] C:\Program Files\Buena Vista Games
   [19/07/2008|19:21] C:\Program Files\bwin
   [19/10/2008|16:17] C:\Program Files\Canal
   [06/11/2008|18:44] C:\Program Files\CCleaner
   [12/05/2007|12:48] C:\Program Files\ComPlus Applications
   [22/03/2008|17:47] C:\Program Files\Cornelsen
   [04/04/2008|18:03] C:\Program Files\Cyanide
   [13/05/2007|10:18] C:\Program Files\CyberLink
   [23/09/2007|16:21] C:\Program Files\directx
   [12/05/2007|20:50] C:\Program Files\DivX
   [31/12/2007|12:58] C:\Program Files\EA GAMES
   [28/03/2008|18:58] C:\Program Files\Electronic Arts
   [21/07/2007|11:31] C:\Program Files\Empire Interactive
   [07/11/2008|18:42] C:\Program Files\Fichiers communs
   [04/04/2008|18:01] C:\Program Files\GameShadow
   [31/05/2008|16:31] C:\Program Files\GOA
   [12/07/2008|19:30] C:\Program Files\Google
   [05/03/2008|20:03] C:\Program Files\Hercules
   [07/05/2008|11:37] C:\Program Files\HP
   [30/10/2008|18:37] C:\Program Files\InstallShield Installation Information
   [16/10/2008|19:37] C:\Program Files\Internet Explorer
   [11/09/2008|19:59] C:\Program Files\Inventel
   [21/05/2008|22:49] C:\Program Files\iPod
   [21/05/2008|22:49] C:\Program Files\iTunes
   [06/11/2008|18:56] C:\Program Files\Java
   [31/10/2008|20:13] C:\Program Files\Lavalys
   [25/02/2008|18:52] C:\Program Files\L'Entraîneur 2007
   [07/08/2007|15:01] C:\Program Files\Ligos
   [16/07/2007|16:13] C:\Program Files\Logitech
   [18/08/2007|19:14] C:\Program Files\LucasArts
   [05/11/2008|23:31] C:\Program Files\Malwarebytes' Anti-Malware
   [18/05/2007|11:41] C:\Program Files\Maxis
   [20/06/2007|18:42] C:\Program Files\MediaMobsters
   [11/09/2008|19:53] C:\Program Files\Messenger
   [03/09/2008|23:01] C:\Program Files\Messenger Plus! Live
   [26/02/2008|12:59] C:\Program Files\Micro Application
   [12/05/2007|12:51] C:\Program Files\microsoft frontpage
   [07/01/2008|18:13] C:\Program Files\Microsoft Games
   [29/01/2008|21:24] C:\Program Files\Microsoft SQL Server Compact Edition
   [18/08/2007|19:11] C:\Program Files\Mindscape
   [28/05/2007|13:56] C:\Program Files\Monte Cristo
   [08/01/2008|19:25] C:\Program Files\MotoRacer3
   [10/09/2008|10:37] C:\Program Files\Movie Maker
   [07/11/2008|18:45] C:\Program Files\Mozilla Firefox
   [13/05/2007|10:40] C:\Program Files\MSBuild
   [14/04/2008|21:00] C:\Program Files\MSN
   [12/05/2007|12:47] C:\Program Files\MSN Gaming Zone
   [24/01/2008|18:04] C:\Program Files\MSXML 4.0
   [24/01/2008|18:08] C:\Program Files\MSXML 6.0
   [10/09/2008|10:27] C:\Program Files\NetMeeting
   [26/10/2008|20:48] C:\Program Files\NOS
   [12/05/2007|12:47] C:\Program Files\Online Services
   [12/05/2007|20:53] C:\Program Files\OpenOffice.org 2.2
   [30/08/2008|18:45] C:\Program Files\Opera
   [11/09/2008|20:04] C:\Program Files\Orange
   [10/09/2008|10:26] C:\Program Files\Outlook Express
   [31/10/2008|10:10] C:\Program Files\Paltalk Messenger
   [27/08/2008|23:46] C:\Program Files\Paradox Interactive
   [05/03/2008|19:56] C:\Program Files\Playboy - The Mansion
   [21/05/2008|22:48] C:\Program Files\QuickTime
   [17/10/2007|16:47] C:\Program Files\Radical Games
   [13/05/2007|10:36] C:\Program Files\Reference Assemblies
   [23/09/2007|16:26] C:\Program Files\ReflexiveArcade
   [24/01/2008|16:20] C:\Program Files\SAGEM
   [13/04/2008|14:02] C:\Program Files\Securitoo
   [12/05/2007|12:50] C:\Program Files\Services en ligne
   [18/08/2007|19:24] C:\Program Files\sixteen tons entertainment
   [08/03/2008|18:27] C:\Program Files\Skype
   [07/05/2008|16:37] C:\Program Files\SM
   [29/10/2008|16:43] C:\Program Files\Sony
   [29/10/2008|16:43] C:\Program Files\Sony Ericsson
   [29/10/2008|16:42] C:\Program Files\Sony Setup
   [02/10/2008|06:32] C:\Program Files\Spybot - Search & Destroy
   [06/03/2008|12:20] C:\Program Files\Sunflowers
   [13/05/2007|10:16] C:\Program Files\SureThing
   [05/11/2008|07:35] C:\Program Files\Tixeo Soft
   [30/10/2008|18:37] C:\Program Files\Touchstone
   [14/09/2008|13:35] C:\Program Files\Trend Micro
   [09/08/2008|18:44] C:\Program Files\Ubisoft
   [12/05/2007|12:58] C:\Program Files\Uninstall Information
   [21/02/2008|12:45] C:\Program Files\Universal Interactive
   [12/05/2007|12:44] C:\Program Files\VIA
   [12/05/2007|12:45] C:\Program Files\VIAudioi
   [29/10/2008|16:58] C:\Program Files\VirginMega
   [09/12/2007|12:42] C:\Program Files\VUGames
   [23/09/2007|16:29] C:\Program Files\WildTangent
   [27/02/2008|13:16] C:\Program Files\Windows Live
   [29/01/2008|21:25] C:\Program Files\Windows Live Favorites
   [02/11/2008|13:08] C:\Program Files\Windows Live Safety Center
   [29/01/2008|21:26] C:\Program Files\Windows Live Toolbar
   [23/05/2007|21:55] C:\Program Files\Windows Media Components
   [13/05/2007|10:34] C:\Program Files\Windows Media Connect 2
   [10/09/2008|10:26] C:\Program Files\Windows Media Player
   [10/09/2008|10:26] C:\Program Files\Windows NT
   [12/05/2007|12:50] C:\Program Files\WindowsUpdate
   [12/05/2007|12:51] C:\Program Files\xerox
   [09/12/2007|12:58] C:\Program Files\Xvid
   [01/03/2008|15:30] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [04/09/2008|11:34] C:\Program Files\Fichiers communs\Adobe
   [19/10/2008|16:16] C:\Program Files\Fichiers communs\Adobe AIR
   [13/05/2007|10:10] C:\Program Files\Fichiers communs\Ahead
   [21/05/2008|22:47] C:\Program Files\Fichiers communs\Apple
   [24/01/2008|16:41] C:\Program Files\Fichiers communs\France Telecom
   [07/05/2008|11:38] C:\Program Files\Fichiers communs\HP
   [18/08/2007|19:11] C:\Program Files\Fichiers communs\InstallShield
   [12/05/2007|20:52] C:\Program Files\Fichiers communs\Java
   [13/05/2007|10:15] C:\Program Files\Fichiers communs\LightScribe
   [16/07/2007|16:13] C:\Program Files\Fichiers communs\Logitech
   [29/01/2008|21:23] C:\Program Files\Fichiers communs\Microsoft Shared
   [12/05/2007|12:49] C:\Program Files\Fichiers communs\MSSoap
   [13/05/2007|10:13] C:\Program Files\Fichiers communs\Nero
   [12/05/2007|14:34] C:\Program Files\Fichiers communs\ODBC
   [12/05/2007|12:49] C:\Program Files\Fichiers communs\Services
   [08/03/2008|18:27] C:\Program Files\Fichiers communs\Skype
   [29/10/2008|16:43] C:\Program Files\Fichiers communs\Sony Shared
   [12/05/2007|14:34] C:\Program Files\Fichiers communs\SpeechEngines
   [13/05/2007|10:16] C:\Program Files\Fichiers communs\SureThing Shared
   [10/09/2008|10:26] C:\Program Files\Fichiers communs\System
   [29/01/2008|21:23] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [30/10/2008|18:36] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 44 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-07 19:14:06
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1159
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\CEDRIC\Mes documents\Ma musique\Musique de jeux vidéos\16_-_Ma_6.T_va_Crack-er(generique_du_film).mp3


   [F:8][D:2]-> C:\DOCUME~1\CEDRIC\LOCALS~1\Temp
   [F:40][D:0]-> C:\DOCUME~1\CEDRIC\Cookies
   [F:102][D:4]-> C:\DOCUME~1\CEDRIC\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 07/11/2008|19:08 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 07/11/2008|19:15 - Option : [2]

   --------------------\  Fin du rapport a 19:15:13

Destrio5 · Answer

www.CCE-ADECCO.com

----> Ça te dit quelque chose ?

cedric18om · Answer

oui c'est une clé USB qu'adecco m a offert et j y ai mis mes photos dessus

cedric18om · Answer

c'est le site du comité d entreprise d adecco

Destrio5 · Answer

---> Désinstalle et réinstalle Antivir pour voir.

cedric18om · Answer

j'ai fait un scan apres avoir désinstaller puis réinstaller antivir mais le scan s'arrete toujours a 7,4% et ne continue pas.

Destrio5 · Answer

Essaie avec cette version :
https://www.mediafire.com/?sharekey=1ab12433e284b403d2db6fb9a8902bda

cedric18om · Answer

Windows ne peut pas ouvrir ce fichier,Windows doit connaitre le programme utilisé pour sa création.Windows peut faire une recherche en ligne automatique.
C'est ce que j'ai fait et je tombe là-dessus :Windows has the following information about this file type. This page will help you find software needed to open your file.


File Type: Unknown
Description: Windows does not recognize this file type.

You may search the following Web site for related software and information: 


Sinon j'ai fait un scanner gratuit de trend.Pendant ce san,antivir (?) détecte ce maudit virus.Je coche "delete" et je refais un scan trend et rebelote il redétecte le virus (?) donc je coche "move in quarantaine".Je refais un scan trend et le virus est toujours présent !!!
Je fais un sacn antivir et il s'arrête toujours à 7,4% en précisant que le scan is finished

Destrio5 · Answer

Il te faut Winrar : 
https://www.commentcamarche.net/telecharger/utilitaires/24097-winrar/

cedric18om · Answer

J'ai installé winrar et maintenant je fais quoi avec ?

Destrio5 · Answer

Maintenant, tu peux ouvrir le fichier.

cedric18om · Answer

Donc antivir a été réinstallé en français et le scan s'arrête toujours à 7,2% à ce fichier:
C:/Documents and Settings/CEDRIC/.housecall6.6/.../Dc284.exe.bac_a03280-->unknowndir/chrome.manifest

Destrio5 · Answer

Je suis désolé mais je ne sais pas d'où ça peut venir.

Destrio5 · Answer

Bonne journée et désolé encore ;)

cedric18om · Answer

Pas grave,ça fait plaisir cette solidarité virtuelle :)
J'ai pas pu te tenir au courant plus tôt car le virus m'empêchait de me connecter sur internet.

Destrio5 · Answer

Sans problème ;)

DR/Shopper.V.14.

50 réponses

Votre réponse

Discussions similaires

Newsletters