virus ou besoin de formater???? Résolu

Question

Bonjour,
et bien voila tout est bizard dans mon pc que puis je faire pour voire ce qui ne fonctionne pas que telecharger j'ai vraiment pas envie de devoir formater meme si ca prends plusieurs jours j'espere comprendre ce qui lui arrive!
j'ai kapersky
mais j'ai beaucoup de mal a me connecter sur internet.
va falloir etre patient avec moi je suis pas mal perdue lol
merci a tous
(j'ai deja fait pas mal de chose mais voila impression de tourner en rond)
merci
il n'y a rien d'urgent merci a vous

jacklove · Answer

salut 
commmence par dire ce qui ne fonctionne pas

eilatan · Answer

coucou,
excusez-moi c'est vrai que si j'oublie de dire les soucis ca n'avancera pas! bete que je suis!
il me faut pratiquement 5 min pour afficher ma page internet et quand il se connecte enfin il lui arrive de bloquer pendant 10 min!
de plus j'ai un soucis avec la memoire cache DNS qui ne veut plus se renouveler.
j'ai malwarebytes  et me dit aucune infection c'est deja ca!
j'ai essaye de voir si sans antivirus ca allait plus vite et bien non!
que puis je faire pour voire ce qui ce passe????
merci

eilatan · Answer

ps j'ai deja eu pas mal de soucis et de reposes par ce site

jacklove · Answer

ok
alors deja clic sur demarrer panneau de config puis option internet dans l'onglet general supprime les cookies et l'historique 
et dans l'onglet avancés clic sur rétablire les parametres et redemarre internet pour voir

eilatan · Answer

voia j'ai fait comme tu m'as dit ca va un peu plus vite qu'avant deja!
merci beaucoup!
je l'avait deja fait mais sans la derniere operation  restaurer les parametres!
et pour mon  rapport y a t'il quelque chose qui cloche???
merci mille fois

eilatan · Answer

c'est deja mieux mais encore un peu lent la je fais un scan avec kapersky puis une defragmentation (quoi qu'il me dit pas besoin mais bon j'aime autant le faire) 
quelqu'un a des conseils???????
merci

hisaeh · Answer

Ta connexion est piratée.

1) relance hijack this, et cliques sur do a system scan only
Ensuite, tu fermes toutes les autres fenetres, même internet tu coches cette ligne :
O1 - Hosts: 212.150.54.250 dv-networks.com 
 puis tu cliques en bas sur fix checked.

2) tu vas à: demarrer,  panneau de configuration, connexion reseau et internet, puis connexion reseau.
Tu fais clic droit sur ta connexion au reseau local, puis propriétés. Dans l'onglet Général, tu deroules le menu deroulant jusqu'à visualiser le protocole TCP/IP. Tu cliques 1 fois dessus, puis sur propriétés en dessous. Là, tu cliques sur Obtenir une IP automatiquement, et sur Obtenir les DNS automatiquement.

3) tu vas dans l'explorateur windows.
Tu deroules le dossier : windows/system32/drivers/etc
A droite tu verras les fichiers Hosts ( hosts..., hosts msn etc )
Tu les ouvres avec le bloc notes ou wordpad et tu fais un copier coller
ici l'un apres l'autre

eilatan · Answer

ok je vais le faire et posterai tout ca ca prends du temps mon pc a dur lol desolee
et merci

eilatan · Answer

127.0.0.1 localhost 127.0.0.1 localhost 212.150.54.250 dv-networks.com # Copyright (c) 1993-1999 Microsoft Corp. # # Ce fichier est un modSle de fichier LMHOSTS utilis‚ par Microsoft TCP/IP # pour Windows. # # Ce fichier contient les mappages des noms d'ordinateur NT (NetBIOS) sur # des adresses IP. Vous devez vous en tenir … une seule entr‚e par ligne. # L'adresse IP doit ?tre plac‚e dans la premiSre colonne, suivie du # nom d'ordinateur correspondant. L'adresse et le nom d'ordinateur # doivent ?tre s‚par‚s par au moins un espace ou une tabulation. Le # caractSre ® # ? est g‚n‚ralement utilis‚ pour marquer le d‚but d'un # commentaire (voir les exceptions ci-dessous). # # Ce fichier est compatible avec les fichiers lmhosts de Microsoft LAN # Manager 2.x TCP/IP et les extensions offertes sont les suivantes: # # #PRE # #DOM: # #INCLUDE # #BEGIN_ALTERNATE # #END_ALTERNATE # \0xnn (caractSre non imprim‚) # # Si une entr‚e du fichier est suivie des caractSres "#PRE", cette entr‚e # sera pr‚charg‚e dans le cache systSme. Par d‚faut, les entr‚es ne sont # pas pr‚charg‚es, mais sont analys‚es uniquement aprSs l'‚chec de la # r‚solution de nom dynamique. # # Si une entr‚e est suivie de l'extension "#DOM:", cette entr‚e # sera associ‚e au domaine sp‚cifi‚ par . Cette op‚ration affecte le # comportement des services de l'explorateur et des ouvertures de session # dans les environnements TCP/IP. Pour pr‚charger le nom associ‚ … une entr‚e # #DOM, vous devez ajouter les caractSres #PRE … la ligne. Le est # toujours pr‚charg‚ m?me s'il n'est pas affich‚ lorsque le cache du nom est # visualis‚. # # Si vous sp‚cifiez "#INCLUDE ", le logiciel RFC NetBIOS (NBT) # sera forc‚ de rechercher le sp‚cifi‚ et de l'analyser comme # s'il ‚tait local. Le correspond g‚n‚ralement … un nom # qui respecte le code universel d'attribution de nom, permettant ainsi … un # fichier lmhosts d'?tre maintenu de fa‡on centralis‚e sur un serveur. Il est # TOUJOURS n‚cessaire de fournir un mappage pour l'adresse IP du serveur avant # le #INCLUDE. Ce mappage doit utiliser la directive #PRE. De plus, le partage # "public" de l'exemple ci-dessous doit figurer dans la liste LanManServer # des "NullSessionShares" pour que les machines clients puissent lire le # fichier lmhosts avec succSs. Cette cl‚ se trouve dans le registre : # \machine\system\currentcontrolset\services\lanmanserver\parameters ullsessionshares # Ajoutez simplement "public" … la liste que vous trouverez … cet endroit. # # Les mots cl‚s #BEGIN_ et #END_ALTERNATE permettent … plusieurs # instructions #INCLUDE d'?tre regroup‚es ensemble. Toute instruction # Include qui r‚ussit engendrera le succSs du groupe. # # En dernier lieu, les caractSres non-imprim‚s peuvent ?tre incorpor‚s dans # les correspondances en entourant d'abord le nom NetBIOS de guillemets, # puis en utilisant la notation \0xnn pour sp‚cifier une valeur hexad‚cimale # pour un caractSre non-imprim‚. # # Toutes ces extensions sont pr‚sent‚es dans les exemples suivants : # # 102.54.94.97 rhino #PRE #DOM:networking #DC du groupe r‚seau # 102.54.94.102 "appname \0x14" #serveur d'app. sp‚cial # 102.54.94.123 popular #PRE #serveur source # 102.54.94.117 localsrv #PRE #n‚cessaire pour le include # # #BEGIN_ALTERNATE # #INCLUDE \localsrv\public\lmhosts # #INCLUDE \rhino\public\lmhosts # #END_ALTERNATE # # Dans l'exemple ci-dessus, le serveur "appname" comprend un caractSre # sp‚cial dans son nom, les noms de serveur "popular" et "localsrv" sont # pr‚charg‚s et le nom de serveur "rhino" est sp‚cifi‚ de fa‡on … ce qu'il # puisse ?tre utilis‚ ult‚rieurement pour #INCLUDE un fichier lmhosts maintenu # de fa‡on centralis‚e si le systSme "localsrv" n'est pas disponible. # # Notez que tout le fichier y compris les commentaires, est analys‚ lors de # chaque recherche, donc gardez un nombre de commentaires aussi r‚duit que # possible pour am‚liorer les performances. Il n'est donc pas conseill‚ # d'ajouter simplement les entr‚es de fichiers lmhosts … la fin de ce fichier. # Copyright (c) 1993-1999 Microsoft Corp. # # Ce fichier contient les correspondances des noms et des num‚ros de r‚seau # pour les r‚seaux locaux. Les num‚ros de r‚seau sont reconnus en forme # d‚cimale s‚par‚e par des points. # # Format: # # [alias...] # # # Par exemple: # # loopback 127 # campus 284.122.107 # londres 284.122.108 loopback 127 # Copyright (c) 1993-1999 Microsoft Corp. # # Ce fichier contient les protocoles Internet tels qu'ils sont d‚finis # dans le document officiel RFC 1700 (Assigned Numbers). # # Format: # # [alias...] # ip 0 IP # Protocole Internet icmp 1 ICMP # Protocole Internet de contr“le de message ggp 3 GGP # Protocole passerelle-passerelle tcp 6 TCP # Protocole de contr“le de transmission egp 8 EGP # Protocole de passerelle externe pup 12 PUP # Protocole de paquet universel PARC udp 17 UDP # Protocole de datagramme utilisateur hmp 20 HMP # Protocole de surveillance d'h“te xns-idp 22 XNS-IDP # IDP Xerox NS rdp 27 RDP # Protocole de "datagramme fiable" rvd 66 RVD # Disque virtuel distant MIT # Copyright (c) 1993-1999 Microsoft Corp. # # Ce fichier contient les num‚ros de port des services les plus connus d‚finis par IANA # # Format: # # [alias...] # # echo 7/tcp echo 7/udp discard 9/tcp sink null discard 9/udp sink null systat 11/tcp users #Utilisateurs actifs systat 11/tcp users #Utilisateurs actifs daytime 13/tcp daytime 13/udp qotd 17/tcp quote #Citation du jour qotd 17/udp quote #Citation du jour chargen 19/tcp ttytst source #G‚n‚rateur de caractŠres chargen 19/udp ttytst source #G‚n‚rateur de caractŠres ftp-data 20/tcp #FTP, donn‚es ftp 21/tcp #FTP. contr“le telnet 23/tcp smtp 25/tcp mail #Format SMTP (Simple Mail Transfer Protocol) time 37/tcp timserver time 37/udp timserver rlp 39/udp resource #Protocole d'emplacement des ressources nameserver 42/tcp name #Serveur de nom d'h“te nameserver 42/udp name #Serveur de nom d'h“te nicname 43/tcp whois domain 53/tcp #Serveur de nom de domaine domain 53/udp #Serveur de nom de domaine bootps 67/udp dhcps #Serveur de protocole d'amor‡age bootpc 68/udp dhcpc #Serveur de protocole d'amor‡age tftp 69/udp #Transfert de fichiers trivial gopher 70/tcp finger 79/tcp http 80/tcp www www-http #World Wide Web kerberos 88/tcp krb5 kerberos-sec #Kerberos kerberos 88/udp krb5 kerberos-sec #Kerberos hostname 101/tcp hostnames #Serveur de nom d'h“te NIC iso-tsap 102/tcp #ISO-TSAP Classe 0 rtelnet 107/tcp #Service Telnet distant pop2 109/tcp postoffice #Protocole Bureau de poste - Version 2 pop3 110/tcp #Protocole Bureau de poste - Version 3 sunrpc 111/tcp rpcbind portmap #Appel de proc‚dure distante SUN sunrpc 111/udp rpcbind portmap #Appel de proc‚dure distante SUN auth 113/tcp ident tap #Protocole d'identification uucp-path 117/tcp nntp 119/tcp usenet #Protocole de transfert de nouvelles par Internet ntp 123/udp #Protocole d'heure du r‚seau epmap 135/tcp loc-srv #R‚solution de point de sortie DCE epmap 135/udp loc-srv #R‚solution de point de sortie DCE netbios-ns 137/tcp nbname #Service de nom NETBIOS netbios-ns 137/udp nbname #Service de nom NETBIOS netbios-dgm 138/udp nbdatagram #Service de datagramme NETBIOS netbios-ssn 139/tcp nbsession #Service de session NETBIOS imap 143/tcp imap4 #Protocole d'accŠs de messagerie Internet pcmail-srv 158/tcp #Serveur PCMail snmp 161/udp #SNMP snmptrap 162/udp snmp-trap #Pi‚ge SNMP print-srv 170/tcp #PostScript r‚seau bgp 179/tcp #Protocole de passerelle de frontiŠre irc 194/tcp #Protocole IRC (Internet Relay Chat) ipx 213/udp #IPX par IP ldap 389/tcp #Protocole all‚g‚ d'accŠs aux r‚pertoires https 443/tcp MCom https 443/udp MCom microsoft-ds 445/tcp microsoft-ds 445/udp kpasswd 464/tcp # Kerberos (v5) kpasswd 464/udp # Kerberos (v5) isakmp 500/udp ike #Echange de cl‚s Internet exec 512/tcp #Ex‚cution de processus … distance biff 512/udp comsat login 513/tcp #Connexion … distance who 513/udp whod cmd 514/tcp shell syslog 514/udp printer 515/tcp spooler talk 517/udp ntalk 518/udp efs 520/tcp #Serveur de noms de fichiers ‚tendus router 520/udp route routed timed 525/udp timeserver tempo 526/tcp newdate courier 530/tcp rpc conference 531/tcp chat netnews 532/tcp readnews netwall 533/udp #Pour diffusions en urgence uucp 540/tcp uucpd klogin 543/tcp #Ouverture de session Kerberos kshell 544/tcp krcmd #Interpr‚teur distant Kerberos new-rwho 550/udp new-who remotefs 556/tcp rfs rfs_server rmonitor 560/udp rmonitord monitor 561/udp ldaps 636/tcp sldap #LDAP par TLS/SSL doom 666/tcp #Logiciel ID Doom doom 666/udp #Logiciel ID Doom kerberos-adm 749/tcp #Administration Kerberos kerberos-adm 749/udp #Administration Kerberos kerberos-iv 750/udp #Kerberos version IV kpop 1109/tcp #POP Kerberos phone 1167/udp #Appel de conf‚rence ms-sql-s 1433/tcp #Microsoft-SQL-Server ms-sql-s 1433/udp #Microsoft-SQL-Server ms-sql-m 1434/tcp #Microsoft-SQL-Moniteur ms-sql-m 1434/udp #Microsoft-SQL-Moniteur wins 1512/tcp #Microsoft Windows Internet Name Service (WINS) wins 1512/udp #Microsoft Windows Internet Name Service (WINS) ingreslock 1524/tcp ingres l2tp 1701/udp #Protocole de tunneling couche 2 pptp 1723/tcp #Protocole de tunneling de point … point radius 1812/udp #Protocole d'authentification RADIUS radacct 1813/udp #Protocole de gestion de comptes RADIUS nfsd 2049/udp nfs #Serveur NFS knetd 2053/tcp #D‚multiplexeur Kerberos man 9535/tcp #Serveur MAN distant j'espere que j'ai bien fait ca c'est normal que ce soit si long????? j'ai fait tout jusque ici mais la connection pour moi revnir mettre les post m'a pris un temps fou lol merci mille fois a vous de m'aider

hisaeh · Answer

ok 



* Télécharge Hoster : 
http://www.funkytoad.com/download/HostsXpert.zip 

* Dézipper le dossier sur le bureau. 
* Lancer Hoster et cliquer sur Restore Microsoft's Hosts File 
* Refaire ensuite un Hijackthis

eilatan · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:49:48, on 27/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\logiciel non installé\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Peer2Peer-EN Toolbar - {da21bd13-ca22-42e3-a071-98f08f1ca1e7} - C:\Program Files\Peer2Peer-EN	bPeer.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Peer2Peer-EN Toolbar - {da21bd13-ca22-42e3-a071-98f08f1ca1e7} - C:\Program Files\Peer2Peer-EN	bPeer.dll (file missing)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O3 - Toolbar: Peer2Peer-EN Toolbar - {da21bd13-ca22-42e3-a071-98f08f1ca1e7} - C:\Program Files\Peer2Peer-EN	bPeer.dll (file missing)
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAIDaid_tool.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Browser Mouse\mouse32a.exe
O4 - HKLM\..\Run: [FLMK08KB] C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: SpeedBirthday.lnk = C:\Program Files\SpeedBirthday\speedbirthday.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://etrange69.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab56649.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game10.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} (Imikimi_activex_plugin Control) - http://imikimi.com/download/imikimi_plugin_0.5.1.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe (file missing)
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - Unknown owner - C:\WINDOWS\System32\TuneUpDefragService.exe (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe (file missing)

eilatan · Answer

je me demande parfois si un marteau ne serait pas la meilleur solution! lol
je suis bien nule moi la dedans

eilatan · Answer

y a t'il autre chose a faire?

hisaeh · Answer

Ca fait trop mal le marteau.
Bon, vu le log hijack, ça va bcp mieux maintenant.
Comment se comporte ton ordi ?

1) redemarre

2) va verifier ton fichier hosts, et refais en moi un copier coller

3) Ouvres hijackthis, puis Do a system scan only.
Coches ensuites les lignes suivantes :

O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Peer2Peer-EN Toolbar - {da21bd13-ca22-42e3-a071-98f08f1ca1e7} - C:\Program Files\Peer2Peer-EN	bPeer.dll (file missing) 
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file) 
O3 - Toolbar: Peer2Peer-EN Toolbar - {da21bd13-ca22-42e3-a071-98f08f1ca1e7} - C:\Program Files\Peer2Peer-EN	bPeer.dll (file missing) 
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe (file missing) 
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe 
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - Unknown owner - C:\WINDOWS\System32\TuneUpDefragService.exe (file missing) 
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe (file missing) 
Puis cliques sur Fix checked

4) C'est quoi ça ? :

-C:\Program Files\SpeedBirthday\speedbirthday.exe 
-(Zylom Games Player)
-Imikimi_activex_plugin Control
-(Minesweeper Flags Class)
5) Mets à jour Java à l'adresse suivante :
https://www.java.com/fr/download/manual.jsp

eilatan · Answer

speed birtday est un petit logiciel pour rappeler les anniversaire je pense le desinstaller jene m'en sert presque pas
imkimi est un site de transformation d'image (tu crois que c'est nocif???? si oui je zappe
et zylom surement des jeux qu'ul ou l'autre a installer sur le pc
quand au dernier je n'en sais strictement rien.

eilatan · Answer

bon je redemarre et avant de faire tout ca je te dis si oui ou non ca va plus vite avant tout

hisaeh · Answer

Minesweeper : apres recherche, il s'agit d'un demineur....
Pour les autres si tu les utilises et que tu les connais, c'est ok.

Fais le reste des opérations et tiens moi au courant.
On finalisera ensuite.

hisaeh · Answer

J'avais oublié ! : TRES IMPORTANT 

METS A JOUR iNTERNET EXPLORER ET PASSE A LA VERSION 7 ! ! !

eilatan · Answer

ok ben il m'a fallut encore du temps avant de rentrer mais moin
j'ai retire speed birtday
et pour la mise a jour de internet je vais ou???
ha oui par windows update

eilatan · Answer

enfin la pffff dur dur d'entre grrrr voici toujours pour les fichiers host # Copyright © 1993-1999 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a "#" symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # 127.0.0.1 localhost 127.0.0.1 localhost 212.150.54.250 dv-networks.com # Copyright (c) 1993-1999 Microsoft Corp. # # Ce fichier est un modSle de fichier LMHOSTS utilis‚ par Microsoft TCP/IP # pour Windows. # # Ce fichier contient les mappages des noms d'ordinateur NT (NetBIOS) sur # des adresses IP. Vous devez vous en tenir … une seule entr‚e par ligne. # L'adresse IP doit ?tre plac‚e dans la premiSre colonne, suivie du # nom d'ordinateur correspondant. L'adresse et le nom d'ordinateur # doivent ?tre s‚par‚s par au moins un espace ou une tabulation. Le # caractSre ® # ? est g‚n‚ralement utilis‚ pour marquer le d‚but d'un # commentaire (voir les exceptions ci-dessous). # # Ce fichier est compatible avec les fichiers lmhosts de Microsoft LAN # Manager 2.x TCP/IP et les extensions offertes sont les suivantes: # # #PRE # #DOM: # #INCLUDE # #BEGIN_ALTERNATE # #END_ALTERNATE # \0xnn (caractSre non imprim‚) # # Si une entr‚e du fichier est suivie des caractSres "#PRE", cette entr‚e # sera pr‚charg‚e dans le cache systSme. Par d‚faut, les entr‚es ne sont # pas pr‚charg‚es, mais sont analys‚es uniquement aprSs l'‚chec de la # r‚solution de nom dynamique. # # Si une entr‚e est suivie de l'extension "#DOM:", cette entr‚e # sera associ‚e au domaine sp‚cifi‚ par . Cette op‚ration affecte le # comportement des services de l'explorateur et des ouvertures de session # dans les environnements TCP/IP. Pour pr‚charger le nom associ‚ … une entr‚e # #DOM, vous devez ajouter les caractSres #PRE … la ligne. Le est # toujours pr‚charg‚ m?me s'il n'est pas affich‚ lorsque le cache du nom est # visualis‚. # # Si vous sp‚cifiez "#INCLUDE ", le logiciel RFC NetBIOS (NBT) # sera forc‚ de rechercher le sp‚cifi‚ et de l'analyser comme # s'il ‚tait local. Le correspond g‚n‚ralement … un nom # qui respecte le code universel d'attribution de nom, permettant ainsi … un # fichier lmhosts d'?tre maintenu de fa‡on centralis‚e sur un serveur. Il est # TOUJOURS n‚cessaire de fournir un mappage pour l'adresse IP du serveur avant # le #INCLUDE. Ce mappage doit utiliser la directive #PRE. De plus, le partage # "public" de l'exemple ci-dessous doit figurer dans la liste LanManServer # des "NullSessionShares" pour que les machines clients puissent lire le # fichier lmhosts avec succSs. Cette cl‚ se trouve dans le registre : # \machine\system\currentcontrolset\services\lanmanserver\parameters ullsessionshares # Ajoutez simplement "public" … la liste que vous trouverez … cet endroit. # # Les mots cl‚s #BEGIN_ et #END_ALTERNATE permettent … plusieurs # instructions #INCLUDE d'?tre regroup‚es ensemble. Toute instruction # Include qui r‚ussit engendrera le succSs du groupe. # # En dernier lieu, les caractSres non-imprim‚s peuvent ?tre incorpor‚s dans # les correspondances en entourant d'abord le nom NetBIOS de guillemets, # puis en utilisant la notation \0xnn pour sp‚cifier une valeur hexad‚cimale # pour un caractSre non-imprim‚. # # Toutes ces extensions sont pr‚sent‚es dans les exemples suivants : # # 102.54.94.97 rhino #PRE #DOM:networking #DC du groupe r‚seau # 102.54.94.102 "appname \0x14" #serveur d'app. sp‚cial # 102.54.94.123 popular #PRE #serveur source # 102.54.94.117 localsrv #PRE #n‚cessaire pour le include # # #BEGIN_ALTERNATE # #INCLUDE \localsrv\public\lmhosts # #INCLUDE \rhino\public\lmhosts # #END_ALTERNATE # # Dans l'exemple ci-dessus, le serveur "appname" comprend un caractSre # sp‚cial dans son nom, les noms de serveur "popular" et "localsrv" sont # pr‚charg‚s et le nom de serveur "rhino" est sp‚cifi‚ de fa‡on … ce qu'il # puisse ?tre utilis‚ ult‚rieurement pour #INCLUDE un fichier lmhosts maintenu # de fa‡on centralis‚e si le systSme "localsrv" n'est pas disponible. # # Notez que tout le fichier y compris les commentaires, est analys‚ lors de # chaque recherche, donc gardez un nombre de commentaires aussi r‚duit que # possible pour am‚liorer les performances. Il n'est donc pas conseill‚ # d'ajouter simplement les entr‚es de fichiers lmhosts … la fin de ce fichier. # Copyright (c) 1993-1999 Microsoft Corp. # # Ce fichier contient les correspondances des noms et des num‚ros de r‚seau # pour les r‚seaux locaux. Les num‚ros de r‚seau sont reconnus en forme # d‚cimale s‚par‚e par des points. # # Format: # # [alias...] # # # Par exemple: # # loopback 127 # campus 284.122.107 # londres 284.122.108 loopback 127# Copyright (c) 1993-1999 Microsoft Corp. # # Ce fichier contient les protocoles Internet tels qu'ils sont d‚finis # dans le document officiel RFC 1700 (Assigned Numbers). # # Format: # # [alias...] # ip 0 IP # Protocole Internet icmp 1 ICMP # Protocole Internet de contr“le de message ggp 3 GGP # Protocole passerelle-passerelle tcp 6 TCP # Protocole de contr“le de transmission egp 8 EGP # Protocole de passerelle externe pup 12 PUP # Protocole de paquet universel PARC udp 17 UDP # Protocole de datagramme utilisateur hmp 20 HMP # Protocole de surveillance d'h“te xns-idp 22 XNS-IDP # IDP Xerox NS rdp 27 RDP # Protocole de "datagramme fiable" rvd 66 RVD # Disque virtuel distant MIT # Copyright (c) 1993-1999 Microsoft Corp. # # Ce fichier contient les num‚ros de port des services les plus connus d‚finis par IANA # # Format: # # [alias...] # # echo 7/tcp echo 7/udp discard 9/tcp sink null discard 9/udp sink null systat 11/tcp users #Utilisateurs actifs systat 11/tcp users #Utilisateurs actifs daytime 13/tcp daytime 13/udp qotd 17/tcp quote #Citation du jour qotd 17/udp quote #Citation du jour chargen 19/tcp ttytst source #G‚n‚rateur de caractŠres chargen 19/udp ttytst source #G‚n‚rateur de caractŠres ftp-data 20/tcp #FTP, donn‚es ftp 21/tcp #FTP. contr“le telnet 23/tcp smtp 25/tcp mail #Format SMTP (Simple Mail Transfer Protocol) time 37/tcp timserver time 37/udp timserver rlp 39/udp resource #Protocole d'emplacement des ressources nameserver 42/tcp name #Serveur de nom d'h“te nameserver 42/udp name #Serveur de nom d'h“te nicname 43/tcp whois domain 53/tcp #Serveur de nom de domaine domain 53/udp #Serveur de nom de domaine bootps 67/udp dhcps #Serveur de protocole d'amor‡age bootpc 68/udp dhcpc #Serveur de protocole d'amor‡age tftp 69/udp #Transfert de fichiers trivial gopher 70/tcp finger 79/tcp http 80/tcp www www-http #World Wide Web kerberos 88/tcp krb5 kerberos-sec #Kerberos kerberos 88/udp krb5 kerberos-sec #Kerberos hostname 101/tcp hostnames #Serveur de nom d'h“te NIC iso-tsap 102/tcp #ISO-TSAP Classe 0 rtelnet 107/tcp #Service Telnet distant pop2 109/tcp postoffice #Protocole Bureau de poste - Version 2 pop3 110/tcp #Protocole Bureau de poste - Version 3 sunrpc 111/tcp rpcbind portmap #Appel de proc‚dure distante SUN sunrpc 111/udp rpcbind portmap #Appel de proc‚dure distante SUN auth 113/tcp ident tap #Protocole d'identification uucp-path 117/tcp nntp 119/tcp usenet #Protocole de transfert de nouvelles par Internet ntp 123/udp #Protocole d'heure du r‚seau epmap 135/tcp loc-srv #R‚solution de point de sortie DCE epmap 135/udp loc-srv #R‚solution de point de sortie DCE netbios-ns 137/tcp nbname #Service de nom NETBIOS netbios-ns 137/udp nbname #Service de nom NETBIOS netbios-dgm 138/udp nbdatagram #Service de datagramme NETBIOS netbios-ssn 139/tcp nbsession #Service de session NETBIOS imap 143/tcp imap4 #Protocole d'accŠs de messagerie Internet pcmail-srv 158/tcp #Serveur PCMail snmp 161/udp #SNMP snmptrap 162/udp snmp-trap #Pi‚ge SNMP print-srv 170/tcp #PostScript r‚seau bgp 179/tcp #Protocole de passerelle de frontiŠre irc 194/tcp #Protocole IRC (Internet Relay Chat) ipx 213/udp #IPX par IP ldap 389/tcp #Protocole all‚g‚ d'accŠs aux r‚pertoires https 443/tcp MCom https 443/udp MCom microsoft-ds 445/tcp microsoft-ds 445/udp kpasswd 464/tcp # Kerberos (v5) kpasswd 464/udp # Kerberos (v5) isakmp 500/udp ike #Echange de cl‚s Internet exec 512/tcp #Ex‚cution de processus … distance biff 512/udp comsat login 513/tcp #Connexion … distance who 513/udp whod cmd 514/tcp shell syslog 514/udp printer 515/tcp spooler talk 517/udp ntalk 518/udp efs 520/tcp #Serveur de noms de fichiers ‚tendus router 520/udp route routed timed 525/udp timeserver tempo 526/tcp newdate courier 530/tcp rpc conference 531/tcp chat netnews 532/tcp readnews netwall 533/udp #Pour diffusions en urgence uucp 540/tcp uucpd klogin 543/tcp #Ouverture de session Kerberos kshell 544/tcp krcmd #Interpr‚teur distant Kerberos new-rwho 550/udp new-who remotefs 556/tcp rfs rfs_server rmonitor 560/udp rmonitord monitor 561/udp ldaps 636/tcp sldap #LDAP par TLS/SSL doom 666/tcp #Logiciel ID Doom doom 666/udp #Logiciel ID Doom kerberos-adm 749/tcp #Administration Kerberos kerberos-adm 749/udp #Administration Kerberos kerberos-iv 750/udp #Kerberos version IV kpop 1109/tcp #POP Kerberos phone 1167/udp #Appel de conf‚rence ms-sql-s 1433/tcp #Microsoft-SQL-Server ms-sql-s 1433/udp #Microsoft-SQL-Server ms-sql-m 1434/tcp #Microsoft-SQL-Moniteur ms-sql-m 1434/udp #Microsoft-SQL-Moniteur wins 1512/tcp #Microsoft Windows Internet Name Service (WINS) wins 1512/udp #Microsoft Windows Internet Name Service (WINS) ingreslock 1524/tcp ingres l2tp 1701/udp #Protocole de tunneling couche 2 pptp 1723/tcp #Protocole de tunneling de point … point radius 1812/udp #Protocole d'authentification RADIUS radacct 1813/udp #Protocole de gestion de comptes RADIUS nfsd 2049/udp nfs #Serveur NFS knetd 2053/tcp #D‚multiplexeur Kerberos man 9535/tcp #Serveur MAN distant bon je vais faire hijackt puis les mise a jour que tu me conseille

hisaeh · Answer

Oui , windows update.

Penses à me refaire une copie de ton fichier Hosts

hisaeh · Answer

Ok tu fais clic droit sur ton fichier Hosts, puis propriétés.
Là, tu decoches Lecture seule et tu fermes la boite de dialogue.
Ensuite tu réouvres ton fichier Hosts et tu ne gardes que le debut comme suit en supprimant tout ce qui est apres 127.0.0.1 localhost

# Copyright © 1993-1999 Microsoft Corp. 
# 
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows. 
# 
# This file contains the mappings of IP addresses to host names. Each 
# entry should be kept on an individual line. The IP address should 
# be placed in the first column followed by the corresponding host name. 
# The IP address and the host name should be separated by at least one 
# space. 
# 
# Additionally, comments (such as these) may be inserted on individual 
# lines or following the machine name denoted by a "#" symbol. 
# 
# For example: 
# 
# 102.54.94.97 rhino.acme.com # source server 
# 38.25.63.10 x.acme.com # x client host 
# 
127.0.0.1 localhost 


Puis tu fais fichier , enregistrer et tu quittes.

Tu redemarres et tu vas à nouveau verifier ce fichier hosts

eilatan · Answer

en premier lieu j'ai fait les mises a jour de windows (pfffff ca prends du temps lol)
la j'ai mis ie7 mais ca me parait tout aussi lent
la je vais faire pour les  fichiers host je perds le fil moi lol
merci encore a toi

eilatan · Answer

pour le fichier host je n'ai pas tout ce que tu ecris d'ailleurs lecture seule n'est meme pas coché je fais quoi,
merci

hisaeh · Answer

Tu ne dois avoir que ce qui est ecris au dessus en italique.
Tout le reste (apres 127.0.0.1 localhost, tu supprimes .

eilatan · Answer

# Copyright © 1993-1999 Microsoft Corp.
#  
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#  
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#  
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a "#" symbol.
#  
# For example:
#  
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
#  
127.0.0.1 localhost

voila pour le hosts et je fais ca avec les autres???
car celui ci j'ai pas eu besoin d'effacer c'etait comme ca lol (je me sens bete moi la dedans) mdr

eilatan · Answer

quand on dit pirater est ce que ca veut bien dire que quelqu'un utilise ma connection ou alors programme malveillant sur l'ordi??? je ne suis pas experte dans tout ca mais alors la du tout tout ce que j'apprends c'est en visitant ce site.
ho j'ai oublie la mise a jour de java oupssss je cours la faire lol

hisaeh · Answer

verifie aussi les autres : 'hosts.msn

ensuite tu reverifie que tes parametres tcp/ip sont tjs ok :
tu vas à: demarrer, panneau de configuration, connexion reseau et internet, puis connexion reseau. 
Tu fais clic droit sur ta connexion au reseau local, puis propriétés. Dans l'onglet Général, tu deroules le menu deroulant jusqu'à visualiser le protocole TCP/IP. Tu cliques 1 fois dessus, puis sur propriétés en dessous. Là, tu verifies que sont bien toujours cochées :  Obtenir une IP automatiquement, et sur Obtenir les DNS automatiquement.

eilatan · Answer

juste celui de msn???? ou hop les autres aussi?????

hisaeh · Answer

donnes moi les noms de tous les fichiers hosts presents....

eilatan · Answer

donc j'ai 
hosts
host.msn
Imhosts.sam
networks
protocol
services

tout ca est dans le dossier etc la où tu me l'a dit
toujours dur d'entrer sur internet mais un peu plus rapide oufti c'est deja ca
en tout cas merci pour ta patience
c'est sympa de m'aider

hisaeh · Answer

Ok tu ne modifie que le fichier hosts.msn en plus de l'autre.
Et tu verifies bien le protocole tcp/ip, c'est tres important.

eilatan · Answer

les autres c'est bon ca s'arrete ou tu l'as dit voici pour protocole j'ai touche a rien de peur de faire une betise # Copyright (c) 1993-1999 Microsoft Corp. # # Ce fichier contient les protocoles Internet tels qu'ils sont d‚finis # dans le document officiel RFC 1700 (Assigned Numbers). # # Format: # # [alias...] # ip 0 IP # Protocole Internet icmp 1 ICMP # Protocole Internet de contr“le de message ggp 3 GGP # Protocole passerelle-passerelle tcp 6 TCP # Protocole de contr“le de transmission egp 8 EGP # Protocole de passerelle externe pup 12 PUP # Protocole de paquet universel PARC udp 17 UDP # Protocole de datagramme utilisateur hmp 20 HMP # Protocole de surveillance d'h“te xns-idp 22 XNS-IDP # IDP Xerox NS rdp 27 RDP # Protocole de "datagramme fiable" rvd 66 RVD # Disque virtuel distant MIT

eilatan · Answer

et celui c'est services # Copyright (c) 1993-1999 Microsoft Corp. # # Ce fichier contient les num‚ros de port des services les plus connus d‚finis par IANA # # Format: # # [alias...] # # echo 7/tcp echo 7/udp discard 9/tcp sink null discard 9/udp sink null systat 11/tcp users #Utilisateurs actifs systat 11/tcp users #Utilisateurs actifs daytime 13/tcp daytime 13/udp qotd 17/tcp quote #Citation du jour qotd 17/udp quote #Citation du jour chargen 19/tcp ttytst source #G‚n‚rateur de caractŠres chargen 19/udp ttytst source #G‚n‚rateur de caractŠres ftp-data 20/tcp #FTP, donn‚es ftp 21/tcp #FTP. contr“le telnet 23/tcp smtp 25/tcp mail #Format SMTP (Simple Mail Transfer Protocol) time 37/tcp timserver time 37/udp timserver rlp 39/udp resource #Protocole d'emplacement des ressources nameserver 42/tcp name #Serveur de nom d'h“te nameserver 42/udp name #Serveur de nom d'h“te nicname 43/tcp whois domain 53/tcp #Serveur de nom de domaine domain 53/udp #Serveur de nom de domaine bootps 67/udp dhcps #Serveur de protocole d'amor‡age bootpc 68/udp dhcpc #Serveur de protocole d'amor‡age tftp 69/udp #Transfert de fichiers trivial gopher 70/tcp finger 79/tcp http 80/tcp www www-http #World Wide Web kerberos 88/tcp krb5 kerberos-sec #Kerberos kerberos 88/udp krb5 kerberos-sec #Kerberos hostname 101/tcp hostnames #Serveur de nom d'h“te NIC iso-tsap 102/tcp #ISO-TSAP Classe 0 rtelnet 107/tcp #Service Telnet distant pop2 109/tcp postoffice #Protocole Bureau de poste - Version 2 pop3 110/tcp #Protocole Bureau de poste - Version 3 sunrpc 111/tcp rpcbind portmap #Appel de proc‚dure distante SUN sunrpc 111/udp rpcbind portmap #Appel de proc‚dure distante SUN auth 113/tcp ident tap #Protocole d'identification uucp-path 117/tcp nntp 119/tcp usenet #Protocole de transfert de nouvelles par Internet ntp 123/udp #Protocole d'heure du r‚seau epmap 135/tcp loc-srv #R‚solution de point de sortie DCE epmap 135/udp loc-srv #R‚solution de point de sortie DCE netbios-ns 137/tcp nbname #Service de nom NETBIOS netbios-ns 137/udp nbname #Service de nom NETBIOS netbios-dgm 138/udp nbdatagram #Service de datagramme NETBIOS netbios-ssn 139/tcp nbsession #Service de session NETBIOS imap 143/tcp imap4 #Protocole d'accŠs de messagerie Internet pcmail-srv 158/tcp #Serveur PCMail snmp 161/udp #SNMP snmptrap 162/udp snmp-trap #Pi‚ge SNMP print-srv 170/tcp #PostScript r‚seau bgp 179/tcp #Protocole de passerelle de frontiŠre irc 194/tcp #Protocole IRC (Internet Relay Chat) ipx 213/udp #IPX par IP ldap 389/tcp #Protocole all‚g‚ d'accŠs aux r‚pertoires https 443/tcp MCom https 443/udp MCom microsoft-ds 445/tcp microsoft-ds 445/udp kpasswd 464/tcp # Kerberos (v5) kpasswd 464/udp # Kerberos (v5) isakmp 500/udp ike #Echange de cl‚s Internet exec 512/tcp #Ex‚cution de processus … distance biff 512/udp comsat login 513/tcp #Connexion … distance who 513/udp whod cmd 514/tcp shell syslog 514/udp printer 515/tcp spooler talk 517/udp ntalk 518/udp efs 520/tcp #Serveur de noms de fichiers ‚tendus router 520/udp route routed timed 525/udp timeserver tempo 526/tcp newdate courier 530/tcp rpc conference 531/tcp chat netnews 532/tcp readnews netwall 533/udp #Pour diffusions en urgence uucp 540/tcp uucpd klogin 543/tcp #Ouverture de session Kerberos kshell 544/tcp krcmd #Interpr‚teur distant Kerberos new-rwho 550/udp new-who remotefs 556/tcp rfs rfs_server rmonitor 560/udp rmonitord monitor 561/udp ldaps 636/tcp sldap #LDAP par TLS/SSL doom 666/tcp #Logiciel ID Doom doom 666/udp #Logiciel ID Doom kerberos-adm 749/tcp #Administration Kerberos kerberos-adm 749/udp #Administration Kerberos kerberos-iv 750/udp #Kerberos version IV kpop 1109/tcp #POP Kerberos phone 1167/udp #Appel de conf‚rence ms-sql-s 1433/tcp #Microsoft-SQL-Server ms-sql-s 1433/udp #Microsoft-SQL-Server ms-sql-m 1434/tcp #Microsoft-SQL-Moniteur ms-sql-m 1434/udp #Microsoft-SQL-Moniteur wins 1512/tcp #Microsoft Windows Internet Name Service (WINS) wins 1512/udp #Microsoft Windows Internet Name Service (WINS) ingreslock 1524/tcp ingres l2tp 1701/udp #Protocole de tunneling couche 2 pptp 1723/tcp #Protocole de tunneling de point … point radius 1812/udp #Protocole d'authentification RADIUS radacct 1813/udp #Protocole de gestion de comptes RADIUS nfsd 2049/udp nfs #Serveur NFS knetd 2053/tcp #D‚multiplexeur Kerberos man 9535/tcp #Serveur MAN distant

hisaeh · Answer

Et le protocole tcp/ip est ok ?

Je vais m'absenter pour la soirée.
En attendant, on va verifier en profondeur :

Télécharge SDFix et sauvegarde le sur le bureau.Voici le lien pour le télécharger : http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
Redémarre ton ordinateur 
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 
Si SDFix ne se lance pas 
Clique sur Démarrer > Exécuter 
Copie/colle ceci : 
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe 

Clique sur Ok. 
Redémarre et essaie de relance SDFix.

Je verifierai les rapport à mon retour.

eilatan · Answer

ok je vais faire ca mais comment voire que le protocole est ok???
je te dis merci et a demain alors je vais faire ca
et te tiens au courant merci

eilatan · Answer

et bien avec le SDFIX j'ai un soucis il me dit que erreur d'installation alors je prefere ne chipoter a rien et de voir ce que tu peut me conseiller

eilatan · Answer

Voila exactement c qu'il me dit c'est en anglais et la moi je comprends pas
Some installation files are corupt
please download a fresh copi and retry installation


et pour ma reparation de connection il me dit
windows n'a pas pu réparer le probleme suivant car l'operation suivante n'a pas pu etre menee a bien 
Effacement de la memoire cache DNS

est ce que tout ca est lie ou c'est encore un probleme de plus???
bizz et encore merci

hisaeh · Answer

1) commence par verifier le protocole TCP/IP :

tu vas à: demarrer, panneau de configuration, connexion reseau et internet, puis connexion reseau. 
Tu fais clic droit sur ta connexion au reseau local, puis propriétés. Dans l'onglet Général, tu deroules le menu deroulant jusqu'à visualiser le protocole TCP/IP. Tu cliques 1 fois dessus, puis sur propriétés en dessous. Là, tu verifies que sont bien toujours cochées : Obtenir une IP automatiquement, et sur Obtenir les DNS automatiquement. 

2) pour sdfix :
Supprimes le fichier que tu as telechargé et le dossier sdfix ou les fichiers extraits

Ensuite retelecharge sdfix, extrais le dossier sur le bureau, puis redemarre en mode sans echec.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Ensuite, dans le dossier Sdfix que tu dois avoir extrait sur ton bureau, tu cliques sur runthis.bat.
Appuie sur Y pour commencer le processus de nettoyage.
 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Oertli · Answer

Salut,
Problème de DNS
Touche windows + R > services.msc > double clic sur client DNS > passer type de démarrage en automatique > redémarrer le PC.

eilatan · Answer

merci beaucoup pour le soucis dns ca c'est regle

eilatan · Answer

ok voila je l'ai telecharger mais lorsque je l'extrais il me dit toujours fichier corrompu mais les dossiers sont la

eilatan · Answer

je fais quand meme?

eilatan · Answer

pour le protocole tci/p tout va bien rien a signaler
toujours lent pour rentrer dans internet mais une fois que je suis dedans ca va bien 
bon je vais voire pour le mode sans echec a peu pres combien de temps il peut prendre car j'ai essaye hier malgres ca et il m'a juste demande le y puis pendant 2h rien ne se passait alors j'ai fais redemarrer le pc et rien en mode normal.
je retente?????

hisaeh · Answer

Retente quand m^me. C'est bizarre toutefois, puisque j'ai telechargé le m^me et ça fonctionne sur mon PC. Avec quoi tu dezippes l'archive ?

Si cela ne marche pas, on passera autre chose.

eilatan · Answer

avec win rar

eilatan · Answer

a peu pres combioen de temps que ca prends pour faire cette operation en mode sans echec???
est ce qu'on voit que quelque chose ce fait que ca tourne, c'est pour que je puisse voire si oui ou non quelque chose ce passe pour ne pas rester comme hier deux heures pour rien lol 
merci encore

hisaeh · Answer

Pour SDFIX, il faut double cliquer dessus pour l'installer c'est un auto extractible.
Tu peux supprimer le dossier deja extrait, puis renommer le fichier que tu as telechargé en toto.exe, puis double clique dessus pour l'extraxtion. Le readmetxt apparatra. Tu peux le fermer et redemarrer en mode sans echec puis lancer runthis.bat.

Le scan doit durer une vingtaine de minutes, et il y a tjs des infos sur l'ecran bleu.

eilatan · Answer

ok voila ce qu'il me dit quand je double clic
c'est ecrit en rouge
crc failed in sdfix apps erunt exe
unexpected end of archive
j'ai reesaye meme chose 
c'est bizard non????

hisaeh · Answer

ok,
essaie avec ça :
Télécharge LOP S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 
lance l'installe et il y a un raccouci de crée aussitot 
double-clique sur le raccourci Lop S&D présent sur ton Bureau. 
Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche ) 
Patiente jusqu'à la fin du scan. 
Poste le rapport généré (situé aussi ici C:\lopR.txt ) 
( Si le Bureau ne réapparaît pas,a la fin du scan, lance le gestionnaire des tâches en cliquant sur les touches simultanément "Ctrl + Alt + Suppr" , puis dans Onglet Fichier , choisir Nouvelle tâche , taper "explorer.exe" et valider )

eilatan · Answer

voici le rapport
   --------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
   BIOS : Default System BIOS
   USER : Nathy ( Administrator )
   BOOT : Normal boot
   Antivirus : Kaspersky Anti-Virus 8.0.0.454 (Activated)
   Firewall  : BitDefender Firewall 12.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:189 Go (Free:126 Go)
   D:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( ven. 28/11/2008|14:53 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [27/10/2007|21:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [27/10/2007|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
   [07/04/2008|12:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [05/10/2008|11:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Alawar Stargaze
   [06/05/2008|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AlawarGameBox
   [03/11/2007|14:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [27/10/2007|23:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [01/06/2008|17:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ArcadeTown
   [11/07/2008|21:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Astar Games
   [03/05/2008|12:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Awem
   [01/11/2008|13:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Big Fish Games
   [27/11/2008|16:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFishGamesCache
   [12/11/2008|18:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
   [24/09/2008|18:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\blg
   [02/05/2008|13:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [18/05/2008|20:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Disk Cleaner
   [18/07/2008|12:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DivoGames
   [09/10/2008|18:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
   [12/01/2008|12:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EPSON
   [01/10/2008|07:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EscapeTheMuseum
   [06/09/2008|13:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FarmFrenzy2
   [29/06/2008|09:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Flood Light Games
   [12/06/2008|07:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FloodLightGames
   [05/09/2008|14:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FreshGames
   [08/10/2008|13:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Fugazo
   [23/08/2008|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GameHouse
   [15/10/2008|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ghydspur
   [27/10/2008|09:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Go Go Gourmet
   [25/08/2008|21:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Gogii
   [07/07/2008|20:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [27/11/2008|12:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [29/06/2008|09:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GRETECH
   [22/07/2008|09:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HiddenSecretsNightmare
   [02/05/2008|08:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HipSoft
   [01/11/2008|16:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hps
   [12/09/2008|11:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterAction studios
   [30/07/2008|08:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\iWin Games
   [28/11/2008|13:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
   [14/06/2008|15:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [01/06/2008|22:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [16/10/2008|20:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [13/08/2008|13:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
   [12/11/2008|18:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [08/10/2008|15:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [27/11/2008|17:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [04/05/2008|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MonteCristo
   [28/10/2007|09:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
   [25/06/2008|13:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
   [26/10/2008|21:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MysteryChronicles
   [01/10/2008|07:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MythPeople
   [12/06/2008|07:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1
7-89-o9-3r-4t-r9
   [10/05/2008|11:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NannyMania
   [27/10/2007|19:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [12/09/2008|20:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Oberon Games
   [12/04/2008|17:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
   [10/10/2008|09:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
   [11/11/2008|15:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Playrix Entertainment
   [07/10/2008|19:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
   [18/11/2008|10:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [29/04/2008|15:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SlySoft
   [16/11/2008|23:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [03/05/2008|19:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
   [03/05/2008|19:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
   [18/08/2008|20:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SugarGames
   [24/11/2008|10:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [18/06/2008|22:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TERMINAL Studio
   [04/05/2008|23:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [12/01/2008|12:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [02/05/2008|18:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Valusoft
   [05/11/2007|21:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [06/11/2008|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [06/11/2008|20:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [11/03/2008|13:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [27/10/2007|17:09] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [21/11/2008|13:57] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [26/10/2008|12:07] C:\DOCUME~1\Nathy\APPLIC~1\Adobe
   [07/04/2008|13:11] C:\DOCUME~1\Nathy\APPLIC~1\Ahead
   [25/11/2007|21:17] C:\DOCUME~1\Nathy\APPLIC~1\Apple Computer
   [08/10/2008|15:54] C:\DOCUME~1\Nathy\APPLIC~1\Arcsoft
   [08/10/2008|15:18] C:\DOCUME~1\Nathy\APPLIC~1\Big Fish Games
   [12/11/2008|17:48] C:\DOCUME~1\Nathy\APPLIC~1\BitDefender
   [24/09/2008|18:22] C:\DOCUME~1\Nathy\APPLIC~1\blg
   [30/12/2007|21:06] C:\DOCUME~1\Nathy\APPLIC~1\Canon
   [27/11/2008|10:53] C:\DOCUME~1\Nathy\APPLIC~1\CCleanup
   [24/06/2008|19:51] C:\DOCUME~1\Nathy\APPLIC~1\cerasus.media
   [13/10/2008|11:52] C:\DOCUME~1\Nathy\APPLIC~1\DivX
   [18/11/2008|05:28] C:\DOCUME~1\Nathy\APPLIC~1\Dragon Altar Games
   [12/11/2008|18:23] C:\DOCUME~1\Nathy\APPLIC~1\EPSON
   [07/10/2008|09:37] C:\DOCUME~1\Nathy\APPLIC~1\FarmerJane
   [29/06/2008|15:34] C:\DOCUME~1\Nathy\APPLIC~1\Flood Light Games
   [24/06/2008|08:21] C:\DOCUME~1\Nathy\APPLIC~1\Friday's games
   [22/11/2008|11:07] C:\DOCUME~1\Nathy\APPLIC~1\Gaijin Ent
   [19/07/2008|22:21] C:\DOCUME~1\Nathy\APPLIC~1\GameHouse
   [19/08/2008|18:31] C:\DOCUME~1\Nathy\APPLIC~1\Gamelab
   [01/10/2008|08:42] C:\DOCUME~1\Nathy\APPLIC~1\Games
   [19/07/2008|20:40] C:\DOCUME~1\Nathy\APPLIC~1\GetRightToGo
   [15/09/2008|09:48] C:\DOCUME~1\Nathy\APPLIC~1\Go-Go Gourmet Chef of the Year
   [28/10/2007|18:29] C:\DOCUME~1\Nathy\APPLIC~1\Google
   [29/06/2008|09:02] C:\DOCUME~1\Nathy\APPLIC~1\GRETECH
   [12/11/2008|18:24] C:\DOCUME~1\Nathy\APPLIC~1\gtk-2.0
   [19/05/2008|07:57] C:\DOCUME~1\Nathy\APPLIC~1\Help
   [24/08/2008|22:09] C:\DOCUME~1\Nathy\APPLIC~1\Identities
   [12/01/2008|12:40] C:\DOCUME~1\Nathy\APPLIC~1\InstallShield
   [27/10/2007|23:01] C:\DOCUME~1\Nathy\APPLIC~1\InterTrust
   [04/05/2008|21:15] C:\DOCUME~1\Nathy\APPLIC~1\iWinArcade
   [12/06/2008|07:19] C:\DOCUME~1\Nathy\APPLIC~1\Jane s Hotel
   [12/06/2008|07:19] C:\DOCUME~1\Nathy\APPLIC~1\Jane s Hotel  Family Hero
   [10/10/2008|18:21] C:\DOCUME~1\Nathy\APPLIC~1\LimeWire
   [23/05/2008|09:46] C:\DOCUME~1\Nathy\APPLIC~1\Macromedia
   [12/06/2008|18:44] C:\DOCUME~1\Nathy\APPLIC~1\Magic Academy
   [10/06/2008|19:52] C:\DOCUME~1\Nathy\APPLIC~1\Magic Seeds
   [16/10/2008|20:30] C:\DOCUME~1\Nathy\APPLIC~1\Malwarebytes
   [24/09/2008|14:34] C:\DOCUME~1\Nathy\APPLIC~1\Meridian93
   [06/11/2008|18:49] C:\DOCUME~1\Nathy\APPLIC~1\Microsoft
   [14/06/2008|10:51] C:\DOCUME~1\Nathy\APPLIC~1\Mozilla
   [08/10/2008|19:23] C:\DOCUME~1\Nathy\APPLIC~1\MSN6
   [17/03/2008|19:04] C:\DOCUME~1\Nathy\APPLIC~1\My Games
   [05/09/2008|15:34] C:\DOCUME~1\Nathy\APPLIC~1\MysteryStudio
   [12/09/2008|20:16] C:\DOCUME~1\Nathy\APPLIC~1\Oberon Games
   [10/10/2008|09:02] C:\DOCUME~1\Nathy\APPLIC~1\PlayFirst
   [18/07/2008|11:25] C:\DOCUME~1\Nathy\APPLIC~1\Playrix Entertainment
   [18/11/2008|07:55] C:\DOCUME~1\Nathy\APPLIC~1\Sahmon Games
   [24/09/2008|13:39] C:\DOCUME~1\Nathy\APPLIC~1\Sandlot Games
   [27/10/2007|23:04] C:\DOCUME~1\Nathy\APPLIC~1\ScanSoft
   [17/06/2008|08:26] C:\DOCUME~1\Nathy\APPLIC~1\ScreenSeven
   [30/10/2008|07:32] C:\DOCUME~1\Nathy\APPLIC~1\SecuROM
   [24/11/2008|11:23] C:\DOCUME~1\Nathy\APPLIC~1\Shareaza
   [19/03/2008|13:43] C:\DOCUME~1\Nathy\APPLIC~1\Shareaza(2)
   [19/03/2008|13:43] C:\DOCUME~1\Nathy\APPLIC~1\Shareaza(3)
   [19/03/2008|13:42] C:\DOCUME~1\Nathy\APPLIC~1\Shareaza(4)
   [19/03/2008|13:42] C:\DOCUME~1\Nathy\APPLIC~1\Shareaza(5)
   [19/07/2008|17:48] C:\DOCUME~1\Nathy\APPLIC~1\SpinTop
   [07/06/2008|08:53] C:\DOCUME~1\Nathy\APPLIC~1\SultansLabyrinth
   [29/11/2007|16:06] C:\DOCUME~1\Nathy\APPLIC~1\Sun
   [14/06/2008|10:51] C:\DOCUME~1\Nathy\APPLIC~1\Talkback
   [08/10/2008|10:43] C:\DOCUME~1\Nathy\APPLIC~1\TheScruffs
   [21/11/2008|20:00] C:\DOCUME~1\Nathy\APPLIC~1\TuneUp Software
   [16/11/2008|17:46] C:\DOCUME~1\Nathy\APPLIC~1\U3
   [23/11/2008|22:22] C:\DOCUME~1\Nathy\APPLIC~1\uTorrent
   [02/05/2008|18:47] C:\DOCUME~1\Nathy\APPLIC~1\Valusoft
   [11/06/2008|22:32] C:\DOCUME~1\Nathy\APPLIC~1\ViquaSoft
   [21/11/2007|09:25] C:\DOCUME~1\Nathy\APPLIC~1\WinButler
   [19/05/2008|09:06] C:\DOCUME~1\Nathy\APPLIC~1\Yahoo!
   [24/08/2008|22:09] C:\DOCUME~1\Nathy\APPLIC~1\Zylom

   [21/11/2008|14:36] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [28/11/2008 14:00][--a------] C:\WINDOWS	asks\Maintenance en 1 clic.job
   [25/11/2008 07:51][--a------] C:\WINDOWS	asks\Vérifier les mises à jour de Windows Live Toolbar.job
   [28/11/2008 12:59][--ah-----] C:\WINDOWS	asks\SA.DAT
   [24/04/2003 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [25/09/2008|20:01] C:\Program Files\Adobe
   [05/11/2008|21:20] C:\Program Files\AGI
   [27/08/2008|21:58] C:\Program Files\Alawar
   [03/11/2007|14:58] C:\Program Files\Apple Software Update
   [08/10/2008|15:46] C:\Program Files\ArcSoft
   [16/10/2008|17:56] C:\Program Files\a-squared Anti-Malware
   [16/10/2008|17:56] C:\Program Files\a-squared Anti-Malware2
   [27/11/2008|11:58] C:\Program Files\a-squared Free
   [18/11/2008|20:39] C:\Program Files\Astro Avenger 2
   [26/12/2007|15:25] C:\Program Files\Audacity
   [01/11/2008|16:47] C:\Program Files\Belgique Loisirs
   [29/06/2008|09:02] C:\Program Files\BFG
   [22/11/2008|11:06] C:\Program Files\bfgclient
   [02/12/2007|13:50] C:\Program Files\Browser Mouse
   [12/09/2008|20:20] C:\Program Files\Build-a-lot 2 - Town of the Year
   [12/11/2008|18:20] C:\Program Files\CCleaner
   [27/10/2007|17:08] C:\Program Files\ComPlus Applications
   [21/11/2008|14:44] C:\Program Files\Conduit
   [11/10/2008|15:08] C:\Program Files\Cooking Dash
   [12/06/2008|07:19] C:\Program Files\Diner Dash Flo on the Go
   [29/10/2007|13:07] C:\Program Files\directx
   [15/09/2008|16:00] C:\Program Files\DVD Shrink
   [19/03/2008|13:34] C:\Program Files\Emoticons-plus.com
   [24/11/2008|12:32] C:\Program Files\eMule
   [03/07/2008|09:57] C:\Program Files\Enigma Software Group
   [12/01/2008|12:44] C:\Program Files\epson
   [28/11/2008|11:54] C:\Program Files\Everest Poker
   [06/09/2008|20:01] C:\Program Files\Farm Frenzy 2
   [30/07/2008|16:54] C:\Program Files\Fashion Dash
   [16/11/2008|23:20] C:\Program Files\Fichiers communs
   [19/07/2008|22:19] C:\Program Files\GameHouse
   [26/11/2007|16:10] C:\Program Files\GNU
   [15/09/2008|20:12] C:\Program Files\Go-Go Gourmet 2 - Chef of the Year
   [01/09/2008|08:04] C:\Program Files\Gold Rush - Treasure Hunt
   [07/07/2008|20:55] C:\Program Files\Google
   [29/06/2008|09:02] C:\Program Files\GRETECH
   [12/11/2008|18:23] C:\Program Files\Imikimi
   [16/11/2008|23:20] C:\Program Files\InstallShield Installation Information
   [27/11/2008|17:50] C:\Program Files\Internet Explorer
   [27/11/2008|18:23] C:\Program Files\Java
   [04/10/2008|18:32] C:\Program Files\Jigsaw World
   [16/11/2008|23:28] C:\Program Files\Kaspersky Lab
   [14/06/2008|15:32] C:\Program Files\Lavasoft
   [27/10/2007|22:17] C:\Program Files\Learning Essentials
   [12/11/2008|19:00] C:\Program Files\Malwarebytes' Anti-Malware
   [11/11/2008|12:15] C:\Program Files\Master of Defense
   [21/11/2008|14:42] C:\Program Files\Messenger
   [26/11/2008|11:32] C:\Program Files\Messenger Plus! Live
   [27/10/2007|22:21] C:\Program Files\Microsoft Etudes
   [27/10/2007|17:10] C:\Program Files\microsoft frontpage
   [12/11/2008|18:25] C:\Program Files\Microsoft Games
   [07/11/2007|17:08] C:\Program Files\Microsoft Office
   [07/11/2007|17:07] C:\Program Files\Microsoft Visual Studio
   [07/11/2007|16:54] C:\Program Files\Microsoft Visual Studio 8
   [07/11/2007|17:09] C:\Program Files\Microsoft Works
   [07/11/2007|17:05] C:\Program Files\Microsoft.NET
   [19/11/2008|23:39] C:\Program Files\Movie Maker
   [10/06/2008|20:56] C:\Program Files\MSBuild
   [28/10/2007|09:28] C:\Program Files\MSN
   [27/10/2007|17:07] C:\Program Files\MSN Gaming Zone
   [12/11/2008|18:25] C:\Program Files\MSN Messenger
   [17/10/2008|00:42] C:\Program Files\MSXML 4.0
   [29/10/2007|11:44] C:\Program Files\MSXML 6.0
   [02/04/2008|00:55] C:\Program Files\Multimedia Keyboard
   [27/10/2007|21:08] C:\Program Files\Nero
   [19/11/2008|23:39] C:\Program Files\NetMeeting
   [19/11/2008|23:39] C:\Program Files\Outlook Express
   [30/07/2008|06:57] C:\Program Files\Pastry Passion
   [12/11/2008|18:25] C:\Program Files\PhotoFiltre
   [12/11/2008|18:24] C:\Program Files\Picasa2
   [05/09/2008|18:33] C:\Program Files\Ranch Rush
   [12/05/2008|07:44] C:\Program Files\Real
   [07/07/2008|12:39] C:\Program Files\ReflexiveArcade
   [26/12/2007|15:48] C:\Program Files\RegCleaner
   [28/11/2008|08:23] C:\Program Files\Restaurant Rush
   [12/09/2008|18:07] C:\Program Files\Rooms - The Main Building
   [27/10/2007|23:04] C:\Program Files\ScanSoft
   [27/10/2007|17:09] C:\Program Files\Services en ligne
   [12/11/2008|18:21] C:\Program Files\Share_Accelerator_MM
   [24/11/2008|19:37] C:\Program Files\Shareaza
   [30/04/2008|07:02] C:\Program Files\SlySoft
   [16/11/2008|23:27] C:\Program Files\Spybot - Search & Destroy
   [30/04/2008|22:44] C:\Program Files\Sun
   [18/11/2008|10:29] C:\Program Files\Supermarket Mania
   [03/01/2008|14:02] C:\Program Files\Take 2 Interactive Software Europe
   [15/09/2008|20:12] C:\Program Files\Turbo Fiesta
   [12/05/2008|21:56] C:\Program Files\TurboPizza_at
   [12/06/2008|07:14] C:\Program Files\TurboSubs_at
   [01/12/2007|15:35] C:\Program Files\UnFREEz
   [27/10/2007|17:13] C:\Program Files\Uninstall Information
   [02/01/2008|23:55] C:\Program Files\uTorrent
   [27/10/2007|17:24] C:\Program Files\VIA
   [27/10/2007|20:41] C:\Program Files\vso
   [07/10/2008|19:27] C:\Program Files\Westward 2
   [29/02/2008|09:49] C:\Program Files\Windows Live
   [12/11/2008|18:25] C:\Program Files\Windows Live Favorites
   [25/11/2008|11:14] C:\Program Files\Windows Live Safety Center
   [12/11/2008|18:25] C:\Program Files\Windows Live Toolbar
   [13/05/2008|18:48] C:\Program Files\Windows Media Connect 2
   [19/11/2008|23:39] C:\Program Files\Windows Media Player
   [19/11/2008|23:39] C:\Program Files\Windows NT
   [27/10/2007|20:29] C:\Program Files\WindowsUpdate
   [14/06/2008|11:28] C:\Program Files\WinRAR
   [27/10/2007|17:10] C:\Program Files\xerox
   [25/08/2008|20:36] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [27/10/2007|21:47] C:\Program Files\Fichiers communs\Adobe
   [27/10/2007|21:35] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [27/10/2007|21:11] C:\Program Files\Fichiers communs\Ahead
   [03/11/2007|15:03] C:\Program Files\Fichiers communs\Apple
   [08/10/2008|15:46] C:\Program Files\Fichiers communs\ArcSoft
   [10/11/2008|17:40] C:\Program Files\Fichiers communs\BitDefender
   [12/11/2008|18:24] C:\Program Files\Fichiers communs\Blizzard Entertainment
   [02/05/2008|13:55] C:\Program Files\Fichiers communs\BOONTY Shared
   [07/11/2007|17:07] C:\Program Files\Fichiers communs\DESIGNER
   [12/01/2008|12:48] C:\Program Files\Fichiers communs\InstallShield
   [17/11/2007|19:30] C:\Program Files\Fichiers communs\Java
   [12/06/2008|07:19] C:\Program Files\Fichiers communs\Macrovision Shared
   [06/11/2008|20:39] C:\Program Files\Fichiers communs\Microsoft Shared
   [27/10/2007|17:08] C:\Program Files\Fichiers communs\MSSoap
   [10/05/2008|06:53] C:\Program Files\Fichiers communs\Oberon Media
   [27/10/2007|18:00] C:\Program Files\Fichiers communs\ODBC
   [15/08/2008|01:13] C:\Program Files\Fichiers communs\Real
   [03/05/2008|19:45] C:\Program Files\Fichiers communs\ScanSoft Shared
   [27/10/2007|17:08] C:\Program Files\Fichiers communs\Services
   [27/10/2007|18:00] C:\Program Files\Fichiers communs\SpeechEngines
   [19/11/2008|23:50] C:\Program Files\Fichiers communs\System
   [12/11/2008|17:49] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [26/11/2008|18:59] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 36 Processes )

   IEXPLORE.EXE ~ [PID:4052]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\Nathy\Cookies
athy@advertstream[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-28 14:55:19
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 252
 
   --------------------\  Recherche d'autres infections

   --------------------\  ROGUES ..

   C:\DOCUME~1\Nathy\APPLIC~1\WinButler

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Nathy\Application Data\uTorrent\Bigfish Games - Cooking Academy CRACK + ADNAN_BOY 2008.torrent
   C:\DOCUME~1\Nathy\Application Data\uTorrent\Reflexive game_Farm Frenzy Setup + CRACK.rar.torrent
   C:\DOCUME~1\Nathy\Mes documents\JEU TELECHARGER\jeu\Turbo.Subs.v1.0.0.0.crakeado\CRACK


   [F:177][D:13]-> C:\DOCUME~1\Nathy\LOCALS~1\Temp
   [F:77][D:0]-> C:\DOCUME~1\Nathy\Cookies
   [F:4177][D:8]-> C:\DOCUME~1\Nathy\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - ven. 28/11/2008|14:57 - Option : [1]

   --------------------\  Fin du rapport a 14:57:17

hisaeh · Answer

1) D'abord, supprimes tes cracks...

2) Ensuite, relance Lopsd et choisi l'option 2, puis poste le rapport

3) Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 
http://images.malwareremoval.com/random/RSIT.exe 
Double-clique sur RSIT.exe afin de lancer RSIT. 
Clique Continue à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) 
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 
NB : Les rapports sont sauvegardés dans le dossier C:\rsit

eilatan · Answer

mes craks??? comment je fais ca je desinstalle tout ?????

hisaeh · Answer

Les cracks sont des vesteurs d'infection très importants.
Garde tes applications si tu veux.... Supprimes au minimum les fichiers que tu as utilisé pour cracker.

eilatan · Answer

ok admettons que je veuille garder les apllications le trucs c'est que je ne me souviens plus de comment ca a ete fait enfin si il faut les desinstaller je le fais c'est pas un probleme juste les enfants qui feront la tete lol mais bon ca passera lol

hisaeh · Answer

Pour commencer, supprimes ces fichiers. 

C:\DOCUME~1\Nathy\Application Data\uTorrent\Bigfish Games - Cooking Academy CRACK + ADNAN_BOY 2008.torrent 
C:\DOCUME~1\Nathy\Application Data\uTorrent\Reflexive game_Farm Frenzy Setup + CRACK.rar.torrent 
C:\DOCUME~1\Nathy\Mes documents\JEU TELECHARGER\jeu\Turbo.Subs.v1.0.0.0.crakeado\CRACK 

Pour le reste, à toi de voir. Il vaut mieux un ordinateur qui fonctionne avec moins de jeux, ou des jeux non cracké, plutot qu'un ordi qui plante ou crashe à cause de virus, sans parler du piratage de ton IP, du vol de données, etc....

eilatan · Answer

oui c'est vrai mais je ne suis pas seule a utiliser ce pc (malheureusement) je trouve des choses que je n'ai jamais installe et doit passer des heures a reparer les erreus des autres :( c'est que j'y tiens moi a mon pc !
et apres on me dit mais non ca fait rien les jeux et bla bla
et quand je vois le peu que ses jeux peuvent couter je me dit pourquoi les cracker?????
enfin  je suis pas 24h sur 24 la pour surveiller et je ne peut pas non plus interdire l'acces au pc :(
bon j'ai supprime ces fichiers je vais faire la suite des operations et encore merci

eilatan · Answer

voici le rapport
   --------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
   BIOS : Default System BIOS
   USER : Nathy ( Administrator )
   BOOT : Normal boot
   Antivirus : Kaspersky Anti-Virus 8.0.0.454 (Activated)
   Firewall  : BitDefender Firewall 12.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:189 Go (Free:126 Go)
   D:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [2] ( ven. 28/11/2008|15:56 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\Nathy\Cookies
athy@advertstream[2].txt
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [27/10/2007|21:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [27/10/2007|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
   [07/04/2008|12:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [05/10/2008|11:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Alawar Stargaze
   [06/05/2008|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AlawarGameBox
   [03/11/2007|14:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [27/10/2007|23:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [01/06/2008|17:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ArcadeTown
   [11/07/2008|21:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Astar Games
   [03/05/2008|12:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Awem
   [01/11/2008|13:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Big Fish Games
   [27/11/2008|16:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFishGamesCache
   [12/11/2008|18:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
   [24/09/2008|18:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\blg
   [02/05/2008|13:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [18/05/2008|20:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Disk Cleaner
   [18/07/2008|12:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DivoGames
   [09/10/2008|18:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
   [12/01/2008|12:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EPSON
   [01/10/2008|07:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EscapeTheMuseum
   [06/09/2008|13:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FarmFrenzy2
   [29/06/2008|09:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Flood Light Games
   [12/06/2008|07:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FloodLightGames
   [05/09/2008|14:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FreshGames
   [08/10/2008|13:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Fugazo
   [23/08/2008|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GameHouse
   [15/10/2008|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ghydspur
   [27/10/2008|09:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Go Go Gourmet
   [25/08/2008|21:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Gogii
   [07/07/2008|20:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [27/11/2008|12:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [29/06/2008|09:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GRETECH
   [22/07/2008|09:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HiddenSecretsNightmare
   [02/05/2008|08:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HipSoft
   [01/11/2008|16:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hps
   [12/09/2008|11:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterAction studios
   [30/07/2008|08:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\iWin Games
   [28/11/2008|13:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
   [14/06/2008|15:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [01/06/2008|22:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [16/10/2008|20:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [13/08/2008|13:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
   [12/11/2008|18:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [08/10/2008|15:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [27/11/2008|17:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [04/05/2008|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MonteCristo
   [28/10/2007|09:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
   [25/06/2008|13:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
   [26/10/2008|21:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MysteryChronicles
   [01/10/2008|07:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MythPeople
   [12/06/2008|07:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1
7-89-o9-3r-4t-r9
   [10/05/2008|11:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NannyMania
   [27/10/2007|19:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [12/09/2008|20:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Oberon Games
   [12/04/2008|17:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
   [10/10/2008|09:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
   [11/11/2008|15:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Playrix Entertainment
   [07/10/2008|19:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
   [18/11/2008|10:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [29/04/2008|15:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SlySoft
   [16/11/2008|23:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [03/05/2008|19:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
   [03/05/2008|19:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
   [18/08/2008|20:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SugarGames
   [24/11/2008|10:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [18/06/2008|22:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TERMINAL Studio
   [04/05/2008|23:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [12/01/2008|12:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [02/05/2008|18:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Valusoft
   [05/11/2007|21:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [06/11/2008|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [06/11/2008|20:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [11/03/2008|13:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [27/10/2007|17:09] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [21/11/2008|13:57] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [26/10/2008|12:07] C:\DOCUME~1\Nathy\APPLIC~1\Adobe
   [07/04/2008|13:11] C:\DOCUME~1\Nathy\APPLIC~1\Ahead
   [25/11/2007|21:17] C:\DOCUME~1\Nathy\APPLIC~1\Apple Computer
   [08/10/2008|15:54] C:\DOCUME~1\Nathy\APPLIC~1\Arcsoft
   [08/10/2008|15:18] C:\DOCUME~1\Nathy\APPLIC~1\Big Fish Games
   [12/11/2008|17:48] C:\DOCUME~1\Nathy\APPLIC~1\BitDefender
   [24/09/2008|18:22] C:\DOCUME~1\Nathy\APPLIC~1\blg
   [30/12/2007|21:06] C:\DOCUME~1\Nathy\APPLIC~1\Canon
   [27/11/2008|10:53] C:\DOCUME~1\Nathy\APPLIC~1\CCleanup
   [24/06/2008|19:51] C:\DOCUME~1\Nathy\APPLIC~1\cerasus.media
   [13/10/2008|11:52] C:\DOCUME~1\Nathy\APPLIC~1\DivX
   [18/11/2008|05:28] C:\DOCUME~1\Nathy\APPLIC~1\Dragon Altar Games
   [12/11/2008|18:23] C:\DOCUME~1\Nathy\APPLIC~1\EPSON
   [07/10/2008|09:37] C:\DOCUME~1\Nathy\APPLIC~1\FarmerJane
   [29/06/2008|15:34] C:\DOCUME~1\Nathy\APPLIC~1\Flood Light Games
   [24/06/2008|08:21] C:\DOCUME~1\Nathy\APPLIC~1\Friday's games
   [22/11/2008|11:07] C:\DOCUME~1\Nathy\APPLIC~1\Gaijin Ent
   [28/11/2008|15:51] C:\DOCUME~1\Nathy\APPLIC~1\GameHouse
   [19/08/2008|18:31] C:\DOCUME~1\Nathy\APPLIC~1\Gamelab
   [01/10/2008|08:42] C:\DOCUME~1\Nathy\APPLIC~1\Games
   [19/07/2008|20:40] C:\DOCUME~1\Nathy\APPLIC~1\GetRightToGo
   [15/09/2008|09:48] C:\DOCUME~1\Nathy\APPLIC~1\Go-Go Gourmet Chef of the Year
   [28/10/2007|18:29] C:\DOCUME~1\Nathy\APPLIC~1\Google
   [29/06/2008|09:02] C:\DOCUME~1\Nathy\APPLIC~1\GRETECH
   [12/11/2008|18:24] C:\DOCUME~1\Nathy\APPLIC~1\gtk-2.0
   [19/05/2008|07:57] C:\DOCUME~1\Nathy\APPLIC~1\Help
   [24/08/2008|22:09] C:\DOCUME~1\Nathy\APPLIC~1\Identities
   [12/01/2008|12:40] C:\DOCUME~1\Nathy\APPLIC~1\InstallShield
   [27/10/2007|23:01] C:\DOCUME~1\Nathy\APPLIC~1\InterTrust
   [04/05/2008|21:15] C:\DOCUME~1\Nathy\APPLIC~1\iWinArcade
   [12/06/2008|07:19] C:\DOCUME~1\Nathy\APPLIC~1\Jane s Hotel
   [12/06/2008|07:19] C:\DOCUME~1\Nathy\APPLIC~1\Jane s Hotel  Family Hero
   [28/11/2008|15:50] C:\DOCUME~1\Nathy\APPLIC~1\LimeWire
   [23/05/2008|09:46] C:\DOCUME~1\Nathy\APPLIC~1\Macromedia
   [12/06/2008|18:44] C:\DOCUME~1\Nathy\APPLIC~1\Magic Academy
   [10/06/2008|19:52] C:\DOCUME~1\Nathy\APPLIC~1\Magic Seeds
   [16/10/2008|20:30] C:\DOCUME~1\Nathy\APPLIC~1\Malwarebytes
   [24/09/2008|14:34] C:\DOCUME~1\Nathy\APPLIC~1\Meridian93
   [06/11/2008|18:49] C:\DOCUME~1\Nathy\APPLIC~1\Microsoft
   [14/06/2008|10:51] C:\DOCUME~1\Nathy\APPLIC~1\Mozilla
   [08/10/2008|19:23] C:\DOCUME~1\Nathy\APPLIC~1\MSN6
   [17/03/2008|19:04] C:\DOCUME~1\Nathy\APPLIC~1\My Games
   [05/09/2008|15:34] C:\DOCUME~1\Nathy\APPLIC~1\MysteryStudio
   [12/09/2008|20:16] C:\DOCUME~1\Nathy\APPLIC~1\Oberon Games
   [10/10/2008|09:02] C:\DOCUME~1\Nathy\APPLIC~1\PlayFirst
   [18/07/2008|11:25] C:\DOCUME~1\Nathy\APPLIC~1\Playrix Entertainment
   [18/11/2008|07:55] C:\DOCUME~1\Nathy\APPLIC~1\Sahmon Games
   [24/09/2008|13:39] C:\DOCUME~1\Nathy\APPLIC~1\Sandlot Games
   [27/10/2007|23:04] C:\DOCUME~1\Nathy\APPLIC~1\ScanSoft
   [17/06/2008|08:26] C:\DOCUME~1\Nathy\APPLIC~1\ScreenSeven
   [30/10/2008|07:32] C:\DOCUME~1\Nathy\APPLIC~1\SecuROM
   [24/11/2008|11:23] C:\DOCUME~1\Nathy\APPLIC~1\Shareaza
   [19/03/2008|13:43] C:\DOCUME~1\Nathy\APPLIC~1\Shareaza(2)
   [19/03/2008|13:43] C:\DOCUME~1\Nathy\APPLIC~1\Shareaza(3)
   [19/03/2008|13:42] C:\DOCUME~1\Nathy\APPLIC~1\Shareaza(4)
   [19/03/2008|13:42] C:\DOCUME~1\Nathy\APPLIC~1\Shareaza(5)
   [28/11/2008|15:50] C:\DOCUME~1\Nathy\APPLIC~1\SpinTop
   [07/06/2008|08:53] C:\DOCUME~1\Nathy\APPLIC~1\SultansLabyrinth
   [29/11/2007|16:06] C:\DOCUME~1\Nathy\APPLIC~1\Sun
   [14/06/2008|10:51] C:\DOCUME~1\Nathy\APPLIC~1\Talkback
   [08/10/2008|10:43] C:\DOCUME~1\Nathy\APPLIC~1\TheScruffs
   [21/11/2008|20:00] C:\DOCUME~1\Nathy\APPLIC~1\TuneUp Software
   [16/11/2008|17:46] C:\DOCUME~1\Nathy\APPLIC~1\U3
   [28/11/2008|15:52] C:\DOCUME~1\Nathy\APPLIC~1\uTorrent
   [02/05/2008|18:47] C:\DOCUME~1\Nathy\APPLIC~1\Valusoft
   [11/06/2008|22:32] C:\DOCUME~1\Nathy\APPLIC~1\ViquaSoft
   [21/11/2007|09:25] C:\DOCUME~1\Nathy\APPLIC~1\WinButler
   [19/05/2008|09:06] C:\DOCUME~1\Nathy\APPLIC~1\Yahoo!
   [24/08/2008|22:09] C:\DOCUME~1\Nathy\APPLIC~1\Zylom

   [21/11/2008|14:36] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [28/11/2008 15:00][--a------] C:\WINDOWS	asks\Maintenance en 1 clic.job
   [25/11/2008 07:51][--a------] C:\WINDOWS	asks\Vérifier les mises à jour de Windows Live Toolbar.job
   [28/11/2008 12:59][--ah-----] C:\WINDOWS	asks\SA.DAT
   [24/04/2003 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [25/09/2008|20:01] C:\Program Files\Adobe
   [05/11/2008|21:20] C:\Program Files\AGI
   [27/08/2008|21:58] C:\Program Files\Alawar
   [03/11/2007|14:58] C:\Program Files\Apple Software Update
   [08/10/2008|15:46] C:\Program Files\ArcSoft
   [16/10/2008|17:56] C:\Program Files\a-squared Anti-Malware
   [16/10/2008|17:56] C:\Program Files\a-squared Anti-Malware2
   [27/11/2008|11:58] C:\Program Files\a-squared Free
   [26/12/2007|15:25] C:\Program Files\Audacity
   [01/11/2008|16:47] C:\Program Files\Belgique Loisirs
   [29/06/2008|09:02] C:\Program Files\BFG
   [22/11/2008|11:06] C:\Program Files\bfgclient
   [02/12/2007|13:50] C:\Program Files\Browser Mouse
   [12/09/2008|20:20] C:\Program Files\Build-a-lot 2 - Town of the Year
   [12/11/2008|18:20] C:\Program Files\CCleaner
   [27/10/2007|17:08] C:\Program Files\ComPlus Applications
   [21/11/2008|14:44] C:\Program Files\Conduit
   [11/10/2008|15:08] C:\Program Files\Cooking Dash
   [12/06/2008|07:19] C:\Program Files\Diner Dash Flo on the Go
   [29/10/2007|13:07] C:\Program Files\directx
   [15/09/2008|16:00] C:\Program Files\DVD Shrink
   [19/03/2008|13:34] C:\Program Files\Emoticons-plus.com
   [24/11/2008|12:32] C:\Program Files\eMule
   [03/07/2008|09:57] C:\Program Files\Enigma Software Group
   [12/01/2008|12:44] C:\Program Files\epson
   [28/11/2008|11:54] C:\Program Files\Everest Poker
   [06/09/2008|20:01] C:\Program Files\Farm Frenzy 2
   [30/07/2008|16:54] C:\Program Files\Fashion Dash
   [16/11/2008|23:20] C:\Program Files\Fichiers communs
   [19/07/2008|22:19] C:\Program Files\GameHouse
   [26/11/2007|16:10] C:\Program Files\GNU
   [15/09/2008|20:12] C:\Program Files\Go-Go Gourmet 2 - Chef of the Year
   [01/09/2008|08:04] C:\Program Files\Gold Rush - Treasure Hunt
   [07/07/2008|20:55] C:\Program Files\Google
   [29/06/2008|09:02] C:\Program Files\GRETECH
   [12/11/2008|18:23] C:\Program Files\Imikimi
   [16/11/2008|23:20] C:\Program Files\InstallShield Installation Information
   [27/11/2008|17:50] C:\Program Files\Internet Explorer
   [27/11/2008|18:23] C:\Program Files\Java
   [04/10/2008|18:32] C:\Program Files\Jigsaw World
   [16/11/2008|23:28] C:\Program Files\Kaspersky Lab
   [14/06/2008|15:32] C:\Program Files\Lavasoft
   [27/10/2007|22:17] C:\Program Files\Learning Essentials
   [12/11/2008|19:00] C:\Program Files\Malwarebytes' Anti-Malware
   [11/11/2008|12:15] C:\Program Files\Master of Defense
   [21/11/2008|14:42] C:\Program Files\Messenger
   [26/11/2008|11:32] C:\Program Files\Messenger Plus! Live
   [27/10/2007|22:21] C:\Program Files\Microsoft Etudes
   [27/10/2007|17:10] C:\Program Files\microsoft frontpage
   [12/11/2008|18:25] C:\Program Files\Microsoft Games
   [07/11/2007|17:08] C:\Program Files\Microsoft Office
   [07/11/2007|17:07] C:\Program Files\Microsoft Visual Studio
   [07/11/2007|16:54] C:\Program Files\Microsoft Visual Studio 8
   [07/11/2007|17:09] C:\Program Files\Microsoft Works
   [07/11/2007|17:05] C:\Program Files\Microsoft.NET
   [19/11/2008|23:39] C:\Program Files\Movie Maker
   [10/06/2008|20:56] C:\Program Files\MSBuild
   [28/10/2007|09:28] C:\Program Files\MSN
   [27/10/2007|17:07] C:\Program Files\MSN Gaming Zone
   [12/11/2008|18:25] C:\Program Files\MSN Messenger
   [17/10/2008|00:42] C:\Program Files\MSXML 4.0
   [29/10/2007|11:44] C:\Program Files\MSXML 6.0
   [02/04/2008|00:55] C:\Program Files\Multimedia Keyboard
   [27/10/2007|21:08] C:\Program Files\Nero
   [19/11/2008|23:39] C:\Program Files\NetMeeting
   [19/11/2008|23:39] C:\Program Files\Outlook Express
   [30/07/2008|06:57] C:\Program Files\Pastry Passion
   [12/11/2008|18:25] C:\Program Files\PhotoFiltre
   [12/11/2008|18:24] C:\Program Files\Picasa2
   [05/09/2008|18:33] C:\Program Files\Ranch Rush
   [12/05/2008|07:44] C:\Program Files\Real
   [07/07/2008|12:39] C:\Program Files\ReflexiveArcade
   [26/12/2007|15:48] C:\Program Files\RegCleaner
   [28/11/2008|08:23] C:\Program Files\Restaurant Rush
   [12/09/2008|18:07] C:\Program Files\Rooms - The Main Building
   [27/10/2007|23:04] C:\Program Files\ScanSoft
   [27/10/2007|17:09] C:\Program Files\Services en ligne
   [12/11/2008|18:21] C:\Program Files\Share_Accelerator_MM
   [24/11/2008|19:37] C:\Program Files\Shareaza
   [30/04/2008|07:02] C:\Program Files\SlySoft
   [16/11/2008|23:27] C:\Program Files\Spybot - Search & Destroy
   [30/04/2008|22:44] C:\Program Files\Sun
   [18/11/2008|10:29] C:\Program Files\Supermarket Mania
   [03/01/2008|14:02] C:\Program Files\Take 2 Interactive Software Europe
   [15/09/2008|20:12] C:\Program Files\Turbo Fiesta
   [12/05/2008|21:56] C:\Program Files\TurboPizza_at
   [12/06/2008|07:14] C:\Program Files\TurboSubs_at
   [01/12/2007|15:35] C:\Program Files\UnFREEz
   [27/10/2007|17:13] C:\Program Files\Uninstall Information
   [02/01/2008|23:55] C:\Program Files\uTorrent
   [27/10/2007|17:24] C:\Program Files\VIA
   [27/10/2007|20:41] C:\Program Files\vso
   [07/10/2008|19:27] C:\Program Files\Westward 2
   [29/02/2008|09:49] C:\Program Files\Windows Live
   [12/11/2008|18:25] C:\Program Files\Windows Live Favorites
   [25/11/2008|11:14] C:\Program Files\Windows Live Safety Center
   [12/11/2008|18:25] C:\Program Files\Windows Live Toolbar
   [13/05/2008|18:48] C:\Program Files\Windows Media Connect 2
   [19/11/2008|23:39] C:\Program Files\Windows Media Player
   [19/11/2008|23:39] C:\Program Files\Windows NT
   [27/10/2007|20:29] C:\Program Files\WindowsUpdate
   [28/11/2008|15:41] C:\Program Files\WinRAR
   [27/10/2007|17:10] C:\Program Files\xerox
   [25/08/2008|20:36] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [27/10/2007|21:47] C:\Program Files\Fichiers communs\Adobe
   [27/10/2007|21:35] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [27/10/2007|21:11] C:\Program Files\Fichiers communs\Ahead
   [03/11/2007|15:03] C:\Program Files\Fichiers communs\Apple
   [08/10/2008|15:46] C:\Program Files\Fichiers communs\ArcSoft
   [10/11/2008|17:40] C:\Program Files\Fichiers communs\BitDefender
   [12/11/2008|18:24] C:\Program Files\Fichiers communs\Blizzard Entertainment
   [02/05/2008|13:55] C:\Program Files\Fichiers communs\BOONTY Shared
   [07/11/2007|17:07] C:\Program Files\Fichiers communs\DESIGNER
   [12/01/2008|12:48] C:\Program Files\Fichiers communs\InstallShield
   [17/11/2007|19:30] C:\Program Files\Fichiers communs\Java
   [12/06/2008|07:19] C:\Program Files\Fichiers communs\Macrovision Shared
   [06/11/2008|20:39] C:\Program Files\Fichiers communs\Microsoft Shared
   [27/10/2007|17:08] C:\Program Files\Fichiers communs\MSSoap
   [10/05/2008|06:53] C:\Program Files\Fichiers communs\Oberon Media
   [27/10/2007|18:00] C:\Program Files\Fichiers communs\ODBC
   [15/08/2008|01:13] C:\Program Files\Fichiers communs\Real
   [03/05/2008|19:45] C:\Program Files\Fichiers communs\ScanSoft Shared
   [27/10/2007|17:08] C:\Program Files\Fichiers communs\Services
   [27/10/2007|18:00] C:\Program Files\Fichiers communs\SpeechEngines
   [19/11/2008|23:50] C:\Program Files\Fichiers communs\System
   [12/11/2008|17:49] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [26/11/2008|18:59] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 35 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-28 15:58:37
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 252
 
   --------------------\  Recherche d'autres infections

   --------------------\  ROGUES ..

   C:\DOCUME~1\Nathy\APPLIC~1\WinButler



   [F:182][D:11]-> C:\DOCUME~1\Nathy\LOCALS~1\Temp
   [F:78][D:0]-> C:\DOCUME~1\Nathy\Cookies
   [F:4330][D:8]-> C:\DOCUME~1\Nathy\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - ven. 28/11/2008|14:57 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - ven. 28/11/2008|15:59 - Option : [2]

   --------------------\  Fin du rapport a 15:59:43

eilatan · Answer

et hop encore un rapport

Logfile of random's system information tool 1.04 (written by random/random)
Run by Nathy at 2008-11-28 16:09:22
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 130 GB (67%) free of 194 GB
Total RAM: 511 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:09:35, on 28/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\VIA\RAIDaid_tool.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Browser Mouse\mouse32a.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Nathy\Bureau\RSIT.exe
C:\logiciel non installé\Nathy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {da21bd13-ca22-42e3-a071-98f08f1ca1e7} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAIDaid_tool.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Browser Mouse\mouse32a.exe
O4 - HKLM\..\Run: [FLMK08KB] C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://etrange69.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab56649.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game10.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} (Imikimi_activex_plugin Control) - http://imikimi.com/download/imikimi_plugin_0.5.1.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe (file missing)
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - Unknown owner - C:\WINDOWS\System32\TuneUpDefragService.exe (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe (file missing)

eilatan · Answer

et voici le second ca en fait de la lecture

Logfile of random's system information tool 1.04 (written by random/random)
Run by Nathy at 2008-11-28 16:09:22
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 130 GB (67%) free of 194 GB
Total RAM: 511 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:09:35, on 28/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\VIA\RAIDaid_tool.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Browser Mouse\mouse32a.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Nathy\Bureau\RSIT.exe
C:\logiciel non installé\Nathy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {da21bd13-ca22-42e3-a071-98f08f1ca1e7} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAIDaid_tool.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Browser Mouse\mouse32a.exe
O4 - HKLM\..\Run: [FLMK08KB] C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://etrange69.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab56649.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game10.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} (Imikimi_activex_plugin Control) - http://imikimi.com/download/imikimi_plugin_0.5.1.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe (file missing)
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - Unknown owner - C:\WINDOWS\System32\TuneUpDefragService.exe (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe (file missing)

hisaeh · Answer

T'en supprimes un, y'en a 10 qui rappliquent....

Accroche toi, il y a encore bcp de travail ....

Télécharger sur le bureau 
http://www.commentcamarche.net/telecharger/telechargement 34056239 navilog

Puis, EN MODE SANS ECHEC: 

= Double-Clic navilog1 qui est sur le bureau 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir option 1 
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes 

un rapport : fixnavi.txt 
dans ==> C : 
le copier/coller dans la réponse

eilatan · Answer

je l'installe ans le mode normal avant??
desolee du temps pour repondre mais les enfants ont manges

hisaeh · Answer

Tu le telegharges sur le bureau et tu pars en mode sans echec pour la suite.

eilatan · Answer

ok
merci

eilatan · Answer

voici le rapport finavi
Search Navipromo version 3.6.9 commencé le ven. 28/11/2008 à 18:09:34,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Nathy" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode sans échec

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Nathy\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Nathy\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Nathy\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Nathy\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Nathy\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le ven. 28/11/2008 à 18:20:18,59 ***

hisaeh · Answer

Désactive les logiciels de protection (Antivirus, Antispywares) puis : 

Télécharge Combofix sUBs : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et sauvegarde le sur ton bureau et pas ailleurs! 

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider. 
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 

Copie/colle un nouveau rapport HiJackThis avec.

eilatan · Answer

voila pour combo fix
Search Navipromo version 3.6.9 commencé le ven. 28/11/2008 à 18:09:34,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Nathy" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode sans échec

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Nathy\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Nathy\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Nathy\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Nathy\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Nathy\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le ven. 28/11/2008 à 18:20:18,59 ***

eilatan · Answer

et un hijack


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:00:14, on 28/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\VIA\RAIDaid_tool.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\logiciel non installé\Nathy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAIDaid_tool.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Browser Mouse\mouse32a.exe
O4 - HKLM\..\Run: [FLMK08KB] C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://etrange69.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab56649.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game10.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} (Imikimi_activex_plugin Control) - http://imikimi.com/download/imikimi_plugin_0.5.1.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: ftktal.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe (file missing)
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - Unknown owner - C:\WINDOWS\System32\TuneUpDefragService.exe (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe (file missing)

hisaeh · Answer

Tu m'as envoyé le rapport navilog, pas combofix
Tu trouveras le rapport sous c:/qoobox, sous le nom de combofix.txt

eilatan · Answer

est ce le bon

2008-11-01 16:49:48 A-------           205 C:\Qoobox\Quarantine\C\WINDOWS\system32\lsprst7.dll.vir
2008-11-01 16:49:51 A-------            73 C:\Qoobox\Quarantine\C\WINDOWS\system32\ssprs.dll.vir
2008-11-28 18:37:59 A-------           113 C:\Qoobox\Quarantine\catchme.log
2008-11-28 18:52:54 A-------         6,059 C:\Qoobox\Quarantine\Registry_backups	cpip.reg
2008-11-28 18:54:39 A-------             0 C:\Qoobox\Quarantine\Registry_backups\HKLM-Run-CFSServ.exe.reg.dat
2008-11-28 18:54:39 A-------             0 C:\Qoobox\Quarantine\Registry_backups\HKLM-Run-NDSTray.exe.reg.dat
2008-11-28 18:54:39 A-------             0 C:\Qoobox\Quarantine\Registry_backups\HKLM-Run-TFncKy.reg.dat
2008-11-28 18:54:40 A-------           118 C:\Qoobox\Quarantine\Registry_backups\URLSearchHooks-{da21bd13-ca22-42e3-a071-98f08f1ca1e7}.reg.dat
2008-11-28 18:54:42 A-------             0 C:\Qoobox\Quarantine\Registry_backups\WebBrowser-{DA21BD13-CA22-42E3-A071-98F08F1CA1E7}.reg.dat

eilatan · Answer

est ce le bon cette fois??

eilatan · Answer

suis je au bout de mes peines???
merci encore 1000fois

hisaeh · Answer

desolé, je mange...

Mais non, il y a encore du boulot.
Je te donne quelques instructions un peu plus tard , ok ?

hisaeh · Answer

Me revoilà....

Tu m'as donné le rapport de quarantaine de combofix.
Tu dois avoir un autre rapport nommé combofix.txt ou combofix1.txt.... qui pourrait bien nous servir.
Poste le.

En attendant :

1) Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau. 

http://oldtimer.geekstogo.com/OTMoveIt3.exe 

! Déconnectes toi et fermes toute tes applications en cours ! 

Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copies ce qui se trouve ci-dessous, 


:Processes
explorer.exe

:Services

:Reg

:Files
C:\windows\system32\clauth1.dll
C:\windows\system32\clauth2.dll
C:\windows\system32\ssprs.dll
C:\windows\system32\lsprst7.dll

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]


et colles le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved. 
(ne touche à rien d'autre !) 

-> cliques sur MoveIt! pour lancer la suppression. 
-> laisses travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .) 

-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " . 

Ton PC va redémarrer de lui même ... 

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles" 
( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ). 


2) relance RSIT.EXE ET POSTE LE RAPPORT

3) Je n'aurais pas le temps de regarder les rapports ce soir, mais le principal de la desinfextion est EN PRINCIPE fait...

4) Avant d'aller faire dodo :
En mode normal, ouvres malwarebytes, et va à l'onglet mise à jour. Puis cliques sur rechercher les mises à jour. Le logiciel va les telecharger et "reinstaller" l'application.
Une fois ceci fais, fermes l'application, redemarre en mode sans echec, et relance alors malwarebytes.
FAIS UN SCAN COMPLET, qui devrait durer au moins 2 heures vu le nombre d'applications que tu as.

A la fin du scan, coches les infections trouvées s'il y a lieu, et cliques en dessous sur supprimer.

POSTES ENSUITE LE RAPPORT GENERE.
Demain, on finalisera en fonction des resultats.

eilatan · Answer

ok ben je pense l'avoir trouver j'ai tellement de rapport qui ce ballade queje m'y perds un peu desolee ComboFix 08-11-27.07 - Nathy 2008-11-28 18:50:55.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.237 [GMT 1:00] Lancé depuis: c:\documents and settings\Nathy\Bureau\ComboFix.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\lsprst7.dll c:\windows\system32\ssprs.dll . ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-28 au 2008-11-28 )))))))))))))))))))))))))))))))))))) . 2008-11-28 18:08 . 2008-11-28 18:20 d-------- c:\program files\Navilog1 2008-11-28 17:06 . 2007-10-27 18:00 d--h----- c:\documents and settings\Administrateur\Voisinage réseau 2008-11-28 17:06 . 2007-10-27 18:00 d--h----- c:\documents and settings\Administrateur\Voisinage d'impression 2008-11-28 17:06 . 2007-10-27 17:07 d--h----- c:\documents and settings\Administrateur\Modèles 2008-11-28 17:06 . 2007-10-27 18:00 d-------- c:\documents and settings\Administrateur\Mes documents 2008-11-28 17:06 . 2007-10-27 18:00 dr------- c:\documents and settings\Administrateur\Menu Démarrer 2008-11-28 17:06 . 2007-10-27 18:00 d-------- c:\documents and settings\Administrateur\Favoris 2008-11-28 17:06 . 2007-10-27 18:00 d-------- c:\documents and settings\Administrateur\Bureau 2008-11-28 17:06 . 2008-11-28 17:06 d-------- c:\documents and settings\Administrateur 2008-11-28 16:09 . 2008-11-28 16:09 d-------- C:\rsit 2008-11-28 14:52 . 2008-11-28 15:59 d-------- C:\Lop SD 2008-11-27 18:25 . 2008-11-27 18:24 410,976 --a------ c:\windows\system32\deploytk.dll 2008-11-27 10:49 . 2008-11-27 10:53 d-------- c:\documents and settings\Nathy\Application Data\CCleanup 2008-11-27 10:23 . 2008-11-27 17:46 1,393 --a------ c:\windows\imsins.BAK 2008-11-23 17:37 . 2008-11-27 11:58 d-------- c:\program files\a-squared Free 2008-11-23 01:15 . 2008-11-23 01:26 d-------- c:\documents and settings\Nathy\.housecall6.6 2008-11-21 20:00 . 2008-11-21 20:00 d-------- c:\documents and settings\Nathy\Application Data\TuneUp Software 2008-11-21 15:09 . 2008-10-24 12:21 455,296 --a------ c:\windows\system32\drivers\mrxsmb.sys 2008-11-21 14:44 . 2008-11-21 14:44 d-------- c:\program files\Conduit 2008-11-20 00:21 . 2008-11-20 00:21 d-------- c:\windows\system32\CatRoot_bak 2008-11-19 23:57 . 2008-11-20 00:40 3,596 --a------ c:\windows\system32\PerfStringBackup.TMP 2008-11-18 11:45 . 2008-11-18 11:55 96,976 --a------ c:\windows\system32\drivers\klin.dat 2008-11-18 11:45 . 2008-11-18 11:45 87,855 --a------ c:\windows\system32\drivers\klick.dat 2008-11-18 11:44 . 2008-11-28 17:47 3,670,048 --ahs---- c:\windows\system32\drivers\fidbox.dat 2008-11-18 11:44 . 2008-11-28 17:47 704,544 --ahs---- c:\windows\system32\drivers\fidbox2.dat 2008-11-18 11:44 . 2008-11-28 17:47 29,752 --ahs---- c:\windows\system32\drivers\fidbox.idx 2008-11-18 11:44 . 2008-11-28 17:47 3,488 --ahs---- c:\windows\system32\drivers\fidbox2.idx 2008-11-18 10:30 . 2008-11-18 10:30 d-------- c:\documents and settings\All Users\Application Data\Skype 2008-11-18 07:55 . 2008-11-18 07:55 d-------- c:\documents and settings\Nathy\Application Data\Sahmon Games 2008-11-18 07:52 . 2008-11-18 10:29 d-------- c:\program files\Supermarket Mania 2008-11-18 05:28 . 2008-11-18 05:28 d-------- c:\documents and settings\Nathy\Application Data\Dragon Altar Games 2008-11-17 08:33 . 2008-11-17 08:33 1,409 --a------ c:\windows\system32\tmpDBFF2.FOT 2008-11-17 08:33 . 2008-11-17 08:33 1,409 --a------ c:\windows\system32\tmp80EF2.FOT 2008-11-17 08:33 . 2008-11-17 08:33 1,409 --a------ c:\windows\system32\tmp3EEF2.FOT 2008-11-16 23:28 . 2008-11-16 23:28 d-------- c:\program files\Kaspersky Lab 2008-11-16 23:28 . 2008-11-28 18:23 d-------- c:\documents and settings\All Users\Application Data\Kaspersky Lab 2008-11-12 18:28 . 2008-11-12 19:00 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-11-12 18:25 . 2008-11-12 18:25 d-------- c:\program files\Windows Live Favorites 2008-11-12 18:25 . 2008-11-12 18:25 d-------- c:\documents and settings\All Users\Application Data\Messenger Plus! 2008-11-12 18:24 . 2008-11-12 18:25 d-------- c:\program files\MSN Messenger 2008-11-12 18:24 . 2008-11-12 18:24 d-------- c:\documents and settings\Nathy\Application Data\gtk-2.0 2008-11-12 18:20 . 2008-11-12 18:20 d-------- c:\program files\CCleaner 2008-11-12 17:48 . 2008-11-12 17:48 d-------- c:\documents and settings\Nathy\Application Data\BitDefender 2008-11-12 17:48 . 2008-11-12 18:26 d-------- c:\documents and settings\All Users\Application Data\BitDefender 2008-11-12 05:44 . 2008-10-24 12:21 455,296 --a--c--- c:\windows\system32\dllcache\mrxsmb.sys 2008-11-11 15:39 . 2008-11-11 15:39 d-------- c:\documents and settings\All Users\Application Data\Playrix Entertainment 2008-11-10 18:41 . 2008-11-16 15:54 8,627 --a------ c:\windows\system32\PAV_FOG.OPC 2008-11-07 08:39 . 2008-11-12 18:25 d-------- c:\program files\Microsoft Games 2008-11-06 18:48 . 2008-11-12 18:25 d-------- c:\program files\Windows Live Toolbar 2008-11-06 18:48 . 2008-11-06 18:48 d-------- c:\documents and settings\All Users\Application Data\Windows Live Toolbar 2008-11-06 16:16 . 2006-10-05 03:42 2,560 --------- c:\windows\system32\drivers\cdralw2k.sys 2008-11-06 16:16 . 2006-10-05 03:42 2,432 --------- c:\windows\system32\drivers\cdr4_xp.sys 2008-11-06 16:15 . 2008-11-12 18:24 d-------- c:\program files\Picasa2 2008-11-05 22:30 . 2008-11-05 22:30 d-------- c:\documents and settings\Nathy\.thumbnails 2008-11-05 22:28 . 2008-11-12 18:24 d-------- c:\documents and settings\Nathy\.gegl-0.0 2008-11-05 21:21 . 2008-11-06 20:13 2,117,632 --a------ c:\windows\system32\python25.dll 2008-11-05 21:21 . 2008-09-16 17:26 1,332,197 --a------ c:\windows\system32\pythondll.zip 2008-11-05 21:21 . 2008-11-06 20:13 339,968 --a------ c:\windows\system32\pythoncom25.dll 2008-11-05 21:21 . 2008-11-06 20:13 114,688 --a------ c:\windows\system32\pywintypes25.dll 2008-11-05 21:20 . 2008-11-05 21:20 d-------- c:\program files\AGI 2008-11-04 23:34 . 2008-11-12 18:23 d-------- c:\program files\Imikimi 2008-11-01 16:49 . 2008-11-01 16:49 d-------- c:\documents and settings\All Users\Application Data\hps 2008-11-01 16:49 . 2008-11-01 16:49 1,025 --a------ c:\windows\system32\sysprs7.tgz 2008-11-01 16:49 . 2008-11-01 16:49 1,025 --a------ c:\windows\system32\sysprs7.dll 2008-11-01 16:49 . 2008-11-01 16:49 1,025 --a------ c:\windows\system32\clauth2.dll 2008-11-01 16:49 . 2008-11-01 16:49 1,025 --a------ c:\windows\system32\clauth1.dll 2008-11-01 16:49 . 2008-11-01 16:49 219 --a------ c:\windows\system32\lsprst7.tgz 2008-11-01 16:49 . 2008-11-01 16:49 87 --a------ c:\windows\system32\ssprs.tgz 2008-11-01 16:47 . 2008-11-01 16:47 d-------- c:\program files\Belgique Loisirs 2008-10-30 07:32 . 2008-10-30 07:32 dr-h----- c:\documents and settings\Nathy\Application Data\SecuROM 2008-10-30 07:32 . 2008-10-30 07:32 107,888 --a------ c:\windows\system32\CmdLineExt.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-28 14:52 --------- d-----w c:\documents and settings\Nathy\Application Data\uTorrent 2008-11-28 14:51 --------- d-----w c:\documents and settings\Nathy\Application Data\GameHouse 2008-11-28 14:50 --------- d-----w c:\documents and settings\Nathy\Application Data\SpinTop 2008-11-28 14:50 --------- d-----w c:\documents and settings\Nathy\Application Data\LimeWire 2008-11-28 10:54 --------- d-----w c:\program files\Everest Poker 2008-11-28 07:23 --------- d-----w c:\program files\Restaurant Rush 2008-11-27 17:23 --------- d-----w c:\program files\Java 2008-11-27 16:24 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2008-11-27 15:23 --------- d-----w c:\documents and settings\All Users\Application Data\BigFishGamesCache 2008-11-27 11:42 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater 2008-11-26 17:59 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard 2008-11-26 10:32 --------- d-----w c:\program files\Messenger Plus! Live 2008-11-25 10:14 --------- d-----w c:\program files\Windows Live Safety Center 2008-11-24 18:37 --------- d-----w c:\program files\Shareaza 2008-11-24 11:32 --------- d-----w c:\program files\eMule 2008-11-24 10:23 --------- d-----w c:\documents and settings\Nathy\Application Data\Shareaza 2008-11-24 09:44 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP 2008-11-22 10:07 --------- d-----w c:\documents and settings\Nathy\Application Data\Gaijin Ent 2008-11-22 10:06 --------- d-----w c:\program files\bfgclient 2008-11-16 22:27 --------- d-----w c:\program files\Spybot - Search & Destroy 2008-11-16 22:27 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-11-16 22:20 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-16 16:46 --------- d-----w c:\documents and settings\Nathy\Application Data\U3 2008-11-12 17:25 --------- d-----w c:\program files\PhotoFiltre 2008-11-12 17:24 --------- d-----w c:\program files\Fichiers communs\Blizzard Entertainment 2008-11-12 17:23 --------- d-----w c:\documents and settings\Nathy\Application Data\EPSON 2008-11-12 17:21 --------- d-----w c:\program files\Share_Accelerator_MM 2008-11-12 16:49 --------- dcsh--w c:\program files\Fichiers communs\WindowsLiveInstaller 2008-11-11 11:15 --------- d-----w c:\program files\Master of Defense 2008-11-10 16:40 --------- d-----w c:\program files\Fichiers communs\BitDefender 2008-11-06 19:32 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller 2008-11-01 12:47 --------- d-----w c:\documents and settings\All Users\Application Data\Big Fish Games 2008-10-27 08:58 --------- d-----w c:\documents and settings\All Users\Application Data\Go Go Gourmet 2008-10-26 20:18 --------- d-----w c:\documents and settings\All Users\Application Data\MysteryChronicles 2008-10-22 15:10 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2008-10-22 15:10 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2008-10-17 15:40 94,771,668 ----a-w C:\Sauv.reg 2008-10-16 23:42 --------- d-----w c:\program files\MSXML 4.0 2008-10-16 19:30 --------- d-----w c:\documents and settings\Nathy\Application Data\Malwarebytes 2008-10-16 19:30 --------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes 2008-10-16 18:48 2,080 ----a-w c:\windows\system32\tmp.reg 2008-10-16 16:56 --------- d-----w c:\program files\a-squared Anti-Malware2 2008-10-16 16:56 --------- d-----w c:\program files\a-squared Anti-Malware 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll 2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll 2008-10-15 21:45 103,944 ------w c:\windows\system32\drivers\bdfndisf.sys 2008-10-15 14:36 --------- d-----w c:\documents and settings\All Users\Application Data\ghydspur 2008-10-13 10:52 --------- d-----w c:\documents and settings\Nathy\Application Data\DivX 2008-10-11 14:08 --------- d-----w c:\program files\Cooking Dash 2008-10-10 08:02 --------- d-----w c:\documents and settings\Nathy\Application Data\PlayFirst 2008-10-10 08:02 --------- d-----w c:\documents and settings\All Users\Application Data\PlayFirst 2008-10-09 17:47 --------- d-----w c:\documents and settings\All Users\Application Data\DVD Shrink 2008-10-08 18:23 --------- d-----w c:\documents and settings\Nathy\Application Data\MSN6 2008-10-08 14:54 --------- d-----w c:\documents and settings\Nathy\Application Data\Arcsoft 2008-10-08 14:46 --------- d-----w c:\program files\Fichiers communs\ArcSoft 2008-10-08 14:46 --------- d-----w c:\program files\ArcSoft 2008-10-08 14:18 --------- d-----w c:\documents and settings\Nathy\Application Data\Big Fish Games 2008-10-08 12:29 --------- d-----w c:\documents and settings\All Users\Application Data\Fugazo 2008-10-08 09:43 --------- d-----w c:\documents and settings\Nathy\Application Data\TheScruffs 2008-10-07 18:28 --------- d-----w c:\documents and settings\All Users\Application Data\Sandlot Games 2008-10-07 18:27 --------- d-----w c:\program files\Westward 2 2008-10-07 08:37 --------- d-----w c:\documents and settings\Nathy\Application Data\FarmerJane 2008-10-05 10:23 --------- d-----w c:\documents and settings\All Users\Application Data\Alawar Stargaze 2008-10-04 17:32 --------- d-----w c:\program files\Jigsaw World 2008-10-01 07:42 --------- d-----w c:\documents and settings\Nathy\Application Data\Games 2008-10-01 06:58 --------- d-----w c:\documents and settings\All Users\Application Data\EscapeTheMuseum 2008-10-01 06:36 --------- d-----w c:\documents and settings\All Users\Application Data\MythPeople 2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll 2008-09-16 00:11 161,096 ----a-w c:\windows\system32\DivXCodecVersionChecker.exe 2008-09-15 15:26 1,846,528 ----a-w c:\windows\system32\win32k.sys 2008-09-12 19:19 472,576 ----a-w c:\windows\uninstall.exe 2008-09-10 01:15 1,307,648 ----a-w c:\windows\system32\msxml6.dll 2008-09-04 17:16 1,106,944 ----a-w c:\windows\system32\msxml3.dll 2008-07-18 18:07 774,144 ----a-w c:\program files\RngInterstitial.dll 2008-05-06 16:15 0 ----a-w c:\program files\temp01 2007-11-17 13:52 32 ----a-w c:\documents and settings\All Users\Application Data\ezsid.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2006-02-01 98304] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-20 15360] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-07-05 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RaidTool"="c:\program files\VIA\RAID\raid_tool.exe" [2004-10-11 589824] "NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2005-11-22 2899968] "NvMediaCenter"="c:\windows\System32\NvMcTray.dll" [2005-11-22 46080] "NeroFilterCheck"="c:\windows\System32\NeroCheck.exe" [2006-01-12 155648] "Omnipage"="c:\program files\ScanSoft\OmniPageSE\opware32.exe" [2002-06-03 49152] "FLMOFFICE4DMOUSE"="c:\program files\Browser Mouse\mouse32a.exe" [2007-10-28 360448] "FLMK08KB"="c:\program files\Multimedia Keyboard\KbdAp32A.exe" [2007-10-28 380928] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-27 136600] "AVP"="c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [2008-07-29 206088] "SoundMan"="SOUNDMAN.EXE" [2005-04-15 c:\windows\SOUNDMAN.EXE] "nwiz"="nwiz.exe" [2005-11-22 c:\windows\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-20 15360] c:\documents and settings\Nathy\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 113664] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=ftktal.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.iv32"= c:\windows\system32\ir32_32.dll "vidc.iv31"= c:\windows\system32\ir32_32.dll "msacm.divxa32"= msaud32_divx.acm [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\uTorrent\uTorrent.exe"= "c:\WINDOWS\system32\[Emoticons-plus.com] Winkaa 2.0.exe"= "c:\Program Files\Shareaza\Shareaza.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\Microsoft Games\Age of Empires II Trial\EMPIRES2.EXE"= R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [2008-01-29 32784] R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\DRIVERS\bdfndisf.sys [2008-08-14 103944] R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\DRIVERS\klim5.sys [2008-04-30 24592] S2 BDVEDISK;BDVEDISK;\??\c:\program files\BitDefender\BitDefender 2009\BDVEDISK.sys [] S3 Arrakis3;BitDefender Arrakis Server;"c:\program files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe" [] S3 bdfm;BDFM;c:\windows\system32\drivers\bdfm.sys [] S3 MBAMSwissArmy;MBAMSwissArmy;\??\c:\windows\system32\drivers\mbamswissarmy.sys [2008-10-16 38496] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bdx REG_MULTI_SZ scan HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Contenu du dossier 'Tâches planifiées' 2008-11-28 c:\windows\Tasks\Maintenance en 1 clic.job - c:\program files\TuneUp Utilities 2008\OneClickStarter.exe [] 2008-11-25 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job - c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20] . - - - - ORPHELINS SUPPRIMES - - - - URLSearchHooks-{da21bd13-ca22-42e3-a071-98f08f1ca1e7} - (no file) WebBrowser-{DA21BD13-CA22-42E3-A071-98F08F1CA1E7} - (no file) . ------- Examen supplémentaire ------- . FireFox -: Profile - c:\documents and settings\Nathy\Application Data\Mozilla\Firefox\Profiles\rih3060g.default\ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://en-us.start.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:en-US:official . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-28 18:54:12 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-11-28 18:56:01 ComboFix-quarantined-files.txt 2008-11-28 17:55:26 Avant-CF: 136,031,342,592 octets libres Après-CF: 136,133,971,968 octets libres WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /NoExecute=OptIn 267 --- E O F --- 2008-11-27 16:55:46

eilatan · Answer

voila toujours le rapport de otmoveit
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
LoadLibrary failed for C:\windows\system32\clauth1.dll
C:\windows\system32\clauth1.dll NOT unregistered.
C:\windows\system32\clauth1.dll moved successfully.
LoadLibrary failed for C:\windows\system32\clauth2.dll
C:\windows\system32\clauth2.dll NOT unregistered.
C:\windows\system32\clauth2.dll moved successfully.
File/Folder C:\windows\system32\ssprs.dll not found.
File/Folder C:\windows\system32\lsprst7.dll not found.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_740.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 11282008_220141

eilatan · Answer

voici pour rsitex
Logfile of random's system information tool 1.04 (written by random/random)
Run by Nathy at 2008-11-28 22:14:15
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 129 GB (66%) free of 194 GB
Total RAM: 511 MB (46% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:14:22, on 28/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\VIA\RAIDaid_tool.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Browser Mouse\mouse32a.exe
C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Nathy\Bureau\RSIT.exe
C:\logiciel non installé\Nathy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAIDaid_tool.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Browser Mouse\mouse32a.exe
O4 - HKLM\..\Run: [FLMK08KB] C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://etrange69.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab56649.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game10.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} (Imikimi_activex_plugin Control) - http://imikimi.com/download/imikimi_plugin_0.5.1.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: ftktal.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe (file missing)
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - Unknown owner - C:\WINDOWS\System32\TuneUpDefragService.exe (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe (file missing)

hisaeh · Answer

Bon travail, ça va bcp mieux.
Il reste Everest Poker à virer, et probablement quelques fichiers suspects que l'on analysera au coup par coup plus tard.
Il faut dire qu'avec tous ces jeux installés, c'est difficile de savoir ce qui est sain et ce qui ne l'est pas....

En attendant, postes moi le rapport Malwarebytes pour voir ce qu'il a trouvé.

Pour desinstaller Everest Poker, tu vas utiliser RevoUninstaller :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/39960.html

Dans Revo, tu choisi Everest Poker et tu cliques en haut sur desinstallation. Ensuite tu fais suivant après avoir choisi de faire un scan complet de recherche des cles de registre subsistantes.

Ensuite tu coches toutes les cles qui sont en gras et sur supprimer.
Si elles n'apparaissent pas en gras, tu deroules le registre en cliquant sur le + jusqu'à apercevoir les cles en gras.

Ensuite, refais un scan RSIT.exe en postes le rapport.

eilatan · Answer

bonjour voici pour malware bytes
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1433
Windows 5.1.2600 Service Pack 3

29/11/2008 0:55:55
mbam-log-2008-11-29 (00-55-55).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 134222
Temps écoulé: 1 hour(s), 28 minute(s), 49 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

eilatan · Answer

pour everest poker il n'apparait pas dans la liste je vais le retirer par le panneau de configuration alors???

eilatan · Answer

par contre j'ai eussit a desinstaller un logiciel que je me traine depuis longtemps sans arriver a le desinstaller meme pas avec le cd d'installation lol

eilatan · Answer

voila le rapportde rsit exe
Logfile of random's system information tool 1.04 (written by random/random)
Run by Nathy at 2008-11-29 11:25:22
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 129 GB (66%) free of 194 GB
Total RAM: 511 MB (32% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:25:30, on 29/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\VIA\RAIDaid_tool.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Browser Mouse\mouse32a.exe
C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Nathy\Bureau\RSIT.exe
C:\logiciel non installé\Nathy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAIDaid_tool.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Browser Mouse\mouse32a.exe
O4 - HKLM\..\Run: [FLMK08KB] C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://etrange69.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab56649.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game10.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} (Imikimi_activex_plugin Control) - http://imikimi.com/download/imikimi_plugin_0.5.1.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: ftktal.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe (file missing)
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - Unknown owner - C:\WINDOWS\System32\TuneUpDefragService.exe (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe (file missing)

eilatan · Answer

je fais quoi maintetant?
est ce que je peut supprimer tout les anciens rapport???

hisaeh · Answer

1) On va enlever les logiciels qui ont été utilisés.. 
Télécharge ToolsCleaner .sur le bureau 
http://pc-system.fr/ 

Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression. 
Il est possible que ton bureau disparaisse. 

Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt 

2) Tu vas utiliser CCleaner. 
https://www.commentcamarche.net/telecharger/ 168 ccleaner 

utilise les fonctions nettoyeur et registre. 

3) Les points de restauration : 
- Panneau de configuration --> Système --> Restauration du système 
cocher " Désactiver la restauration .... " (si elle est cochée sinon la décocher -- > valider -- > cocher) 
Une fenêtre va s’ouvrir pour t’avertir que les points de restauration existants seront supprimés. 
Accepte. 
Redémarre.
Et recommence l’opération pour réactiver la restauration.
Décoche ensuite « Désactiver la restauration .... » pour réactiver la restauration système 
- Tu vas recréer un point de restauration propre. 
Pour recréer un point de restauration : 
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système 
Choisis "Créer un point de restauration". Suis les invites.

eilatan · Answer

j'ai fait le tools cleaner mais il me dit erreur de suppression de combo fix
voici le rapport
[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Nathy\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\Nathy\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\Nathy\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Nathy\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\Nathy\Bureau\Rsit.exe: trouvé !
C:\logiciel non installé\HijackThis.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Nathy\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\Nathy\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\Nathy\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\logiciel non installé\HijackThis.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Documents and Settings\Nathy\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\Nathy\Bureau\Rsit.exe: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !

eilatan · Answer

ton lien ne fonctionne pas pour telecharger c clenera mais je l'ai sur mon pc (oufff)

eilatan · Answer

j'ai toujours combo fix sur mon bureau et aussi tools clenear je fais comment pour m'en débarrasser????
j'ai toujours revo uninstaller comme raccourcit sur mon bureau 
j'ai fais c clenear il m'a signaler plus de 628 erreurs j'ai fait reparer et relacer une seconde fois la il en a retrouver 39 que j'ai reparre ensuite relancer une 3eme fois la plus rien a signaler.
j'attends de savoir comment faire partir les derniers elements avant de passer au point de la restauration
et encore merci
je pense qu'il faut que je rajoute des rames ca aidera surement pour accelerer la connection a internet.

hisaeh · Answer

Très bien. 
Supprime manuellement Combofix  et Toolscleaner sur ton bureau et vide ta corbeille.

Comment se comporte ton ordi ?

Visiblement, plus d'infections, mais je regarderai plus précisément certains fichiers suspects dans la semaine.

Pense bien à désactiver la resto automatique, redemarrer, et réactiver.

Enfin, il me semble avoir vu 2 antivirus sur ce poste. Kapersky étant actif, supprime bitdefenser dont on retrouve certaines traces.

Bon surf !

eilatan · Answer

mon ordi va beaucoup mieux merci toujours un peu lent pour entrer sur le net mais je pense a un probleme de ram.
oui il y a toujours des morceaux de bit defender sur mon pc et je cherche pour les oter je pense passer par reg clenear avant de faire le point sur la restauration.
en tout cas je te remercie 1000 fois je fais tou ca et jjeposte un dernier hijack pour le reste des suspects (lol)
je te laisse regarder.

eilatan · Answer

quel est le meilleur logiciel pour desintaller un programme pour que tout c'est fichier et composants soit bien supprimer car je remarque qu'il me reste des morceaux de toute sorte que je n'ai plus depuis longtemps parfois lorsque je les reconnait je les supprime manuellement mais parfois ils sont nommes de manieres differentes ce qui complique la chose
je ne sais comment te remercier de tout ce temps passer pour m'aider alors merci 1000000000 de fois.

hisaeh · Answer

Utilise Revo Uninstaller pour desinstaller en l'executant jusqu'au bout.

De rien pour les mercis !

eilatan · Answer

voici un dernier rapport hijack faut il marquer le sujet comme resolu??
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:16:56, on 29/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\logiciel non installé\Nathy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAIDaid_tool.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Browser Mouse\mouse32a.exe
O4 - HKLM\..\Run: [FLMK08KB] C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} - http://etrange69.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab56649.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game10.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} (Imikimi_activex_plugin Control) - http://imikimi.com/download/imikimi_plugin_0.5.1.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: ftktal.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe (file missing)
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - Unknown owner - C:\WINDOWS\System32\TuneUpDefragService.exe (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe (file missing)

eilatan · Answer

comme tout va bien (meme si connection encore un peu lente)
je suis revenue mettre probleme resolu bisous a tous et encore merci

Virus ou besoin de formater???? - Page 5

Discussions similaires

Newsletters