VIRUS OU PAS

bonjour et merci pour la rapidité de la réponse

Je dois aller travailler je suis déja très en retard on peut rependre la discussion ce soir vers 18h svp merci ???

voici le rapport :

--------------------\\ Lop S&D 4.2.4-9c XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.66GHz )
BIOS : Default System BIOS
USER : toto ( Administrator )
BOOT : Normal boot
Antivirus : Bitdefender Antivirus 8.0 (Activated)
Firewall : Bitdefender Firewall 8.0 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:38 Go (Free:9 Go)
E:\ (CD or DVD)
G:\ (CD or DVD)
H:\ (Local Disk) - NTFS - Total:465 Go (Free:355 Go)

"C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
Option : [1] ( 02/12/2008|13:36 )

--------------------\\ Listing des dossiers dans APPLIC~1

[14/11/2008|16:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\About Obj City Loud
[01/06/2008|17:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[19/10/2008|19:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Age of Empires 3
[12/10/2008|19:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
[21/12/2003|01:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[19/09/2008|18:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[02/05/2004|17:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Links 2003 Demo
[19/09/2008|20:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[13/11/2008|20:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[12/11/2008|22:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[03/12/2005|12:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[01/11/2005|14:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NFS Underground
[13/07/2006|14:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[31/05/2005|19:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[26/11/2008|11:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[23/08/2005|14:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[17/09/2008|16:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller


[21/12/2003|00:46] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[04/11/2008|13:20] C:\DOCUME~1\EMILIE\APPLIC~1\BitDefender
[04/11/2008|13:21] C:\DOCUME~1\EMILIE\APPLIC~1\Google
[10/08/2005|14:58] C:\DOCUME~1\EMILIE\APPLIC~1\Help
[03/01/2002|02:36] C:\DOCUME~1\EMILIE\APPLIC~1\Identities
[29/09/2008|12:16] C:\DOCUME~1\EMILIE\APPLIC~1\Microsoft
[27/09/2008|07:18] C:\DOCUME~1\EMILIE\APPLIC~1\Mozilla
[04/07/2005|18:03] C:\DOCUME~1\EMILIE\APPLIC~1\MSN6
[04/11/2008|13:20] C:\DOCUME~1\EMILIE\APPLIC~1\Real


[27/12/2003|09:53] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[27/12/2003|09:52] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft

[21/12/2003|00:46] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[18/09/2008|07:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[24/09/2008|18:28] C:\DOCUME~1\toto\APPLIC~1\Adobe
[10/07/2008|22:00] C:\DOCUME~1\toto\APPLIC~1\AdobeUM
[12/10/2008|19:04] C:\DOCUME~1\toto\APPLIC~1\Bitdefender
[08/11/2008|14:31] C:\DOCUME~1\toto\APPLIC~1\Google
[29/07/2004|21:09] C:\DOCUME~1\toto\APPLIC~1\Help
[24/07/2004|14:59] C:\DOCUME~1\toto\APPLIC~1\Identities
[13/11/2008|20:44] C:\DOCUME~1\toto\APPLIC~1\Lavasoft
[01/12/2008|21:04] C:\DOCUME~1\toto\APPLIC~1\LimeWire
[26/03/2008|19:45] C:\DOCUME~1\toto\APPLIC~1\Macromedia
[18/09/2008|23:23] C:\DOCUME~1\toto\APPLIC~1\Microsoft
[22/09/2008|18:00] C:\DOCUME~1\toto\APPLIC~1\Mozilla
[25/04/2007|13:03] C:\DOCUME~1\toto\APPLIC~1\MSN6
[24/10/2008|22:37] C:\DOCUME~1\toto\APPLIC~1\Notepad++
[02/03/2008|13:07] C:\DOCUME~1\toto\APPLIC~1\Printer Info Cache
[12/10/2008|20:12] C:\DOCUME~1\toto\APPLIC~1\Real
[18/08/2005|14:15] C:\DOCUME~1\toto\APPLIC~1\Roxio
[19/09/2008|18:18] C:\DOCUME~1\toto\APPLIC~1\Sun
[27/11/2008|13:22] C:\DOCUME~1\toto\APPLIC~1\U3
[22/08/2005|15:42] C:\DOCUME~1\toto\APPLIC~1\ubi.com
[26/11/2008|04:39] C:\DOCUME~1\toto\APPLIC~1\vcmoresafe
[20/09/2008|14:23] C:\DOCUME~1\toto\APPLIC~1\vlc

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[02/12/2008 13:00][--ah-----] C:\WINDOWS\tasks\A5E055EC918FC914.job
[02/12/2008 13:29][--ah-----] C:\WINDOWS\tasks\SA.DAT
[24/04/2003 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

( A5E055EC918FC914.job )=( c:\docume~1\toto\applic~1\vcmore~1\Userpollfind.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[28/10/2008|20:48] C:\Program Files\Adobe
[31/10/2008|10:39] C:\Program Files\AIDA32 - Personal System Information
[21/12/2003|01:17] C:\Program Files\AvRack
[31/10/2008|14:16] C:\Program Files\AWS
[12/10/2008|19:02] C:\Program Files\BitDefender
[19/11/2008|17:54] C:\Program Files\BitTorrent
[30/11/2008|16:27] C:\Program Files\CALL_OF_DUTY
[21/12/2003|01:35] C:\Program Files\CyberLink
[12/10/2008|08:12] C:\Program Files\DAEMON Tools
[17/09/2008|14:10] C:\Program Files\DaemonTools_WhenUSave_Installer
[10/03/2004|12:44] C:\Program Files\directx
[23/12/2003|23:23] C:\Program Files\DivX
[19/11/2008|18:05] C:\Program Files\DNA
[19/11/2008|21:53] C:\Program Files\EA GAMES
[19/11/2008|17:55] C:\Program Files\eMule
[12/10/2008|20:08] C:\Program Files\Fichiers communs
[19/11/2008|17:53] C:\Program Files\Google
[23/12/2003|22:44] C:\Program Files\Hewlett-Packard
[19/11/2008|19:10] C:\Program Files\InstallShield Installation Information
[21/12/2003|01:16] C:\Program Files\Intel
[15/10/2008|15:34] C:\Program Files\Internet Explorer
[29/11/2008|12:28] C:\Program Files\Java
[31/10/2008|09:54] C:\Program Files\Lavalys
[13/11/2008|20:44] C:\Program Files\Lavasoft
[09/11/2008|15:25] C:\Program Files\LimeWire
[22/02/2005|17:18] C:\Program Files\Maxis
[31/10/2008|16:47] C:\Program Files\Messenger
[19/09/2008|18:14] C:\Program Files\Messenger Plus! Live
[28/10/2008|21:13] C:\Program Files\Micro Application
[06/05/2008|15:51] C:\Program Files\Microsoft AutoRoute
[05/02/2007|19:29] C:\Program Files\Microsoft Encarta
[21/12/2003|00:46] C:\Program Files\microsoft frontpage
[21/12/2003|01:53] C:\Program Files\Microsoft Money
[02/06/2007|10:57] C:\Program Files\Microsoft Office
[06/03/2008|21:06] C:\Program Files\Microsoft Picture It! 9
[06/03/2008|21:02] C:\Program Files\Microsoft Works
[21/12/2003|01:39] C:\Program Files\Microsoft Works Suite 2004
[31/10/2008|16:36] C:\Program Files\Movie Maker
[02/12/2008|13:32] C:\Program Files\Mozilla Firefox
[02/06/2007|10:57] C:\Program Files\MSBuild
[21/12/2003|00:43] C:\Program Files\MSN
[21/12/2003|00:43] C:\Program Files\MSN Gaming Zone
[12/11/2008|22:14] C:\Program Files\MSXML 4.0
[18/09/2008|19:06] C:\Program Files\NETGEAR
[31/10/2008|16:28] C:\Program Files\NetMeeting
[19/09/2008|15:25] C:\Program Files\Neuf
[24/10/2008|22:14] C:\Program Files\Notepad++
[31/10/2008|16:27] C:\Program Files\Outlook Express
[06/09/2008|09:49] C:\Program Files\PC Camera
[22/05/2005|12:59] C:\Program Files\QuickTime
[19/04/2006|10:17] C:\Program Files\Real
[21/12/2003|01:29] C:\Program Files\Roxio
[19/11/2008|14:47] C:\Program Files\Services en ligne
[26/11/2008|11:43] C:\Program Files\Spybot - Search & Destroy
[31/05/2004|11:23] C:\Program Files\System
[02/12/2008|12:46] C:\Program Files\Trend Micro
[21/12/2003|01:08] C:\Program Files\Uninstall Information
[03/11/2008|10:18] C:\Program Files\vcmoresafe
[20/09/2008|10:33] C:\Program Files\VideoLAN
[19/04/2006|10:17] C:\Program Files\Viewpoint
[21/07/2008|17:50] C:\Program Files\VirtualDJ
[18/09/2008|20:06] C:\Program Files\Windows Live
[02/02/2008|10:54] C:\Program Files\Windows Media Components
[20/11/2008|20:35] C:\Program Files\Windows Media Player
[31/10/2008|16:27] C:\Program Files\Windows NT
[23/08/2005|11:59] C:\Program Files\WindowsUpdate
[21/12/2003|00:46] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[21/12/2003|01:30] C:\Program Files\Fichiers communs\Adaptec Shared
[28/10/2008|20:48] C:\Program Files\Fichiers communs\Adobe
[12/03/2005|12:19] C:\Program Files\Fichiers communs\AOL
[19/04/2006|10:17] C:\Program Files\Fichiers communs\aolshare
[12/10/2008|19:03] C:\Program Files\Fichiers communs\BitDefender
[02/06/2007|10:57] C:\Program Files\Fichiers communs\DESIGNER
[24/08/2005|11:12] C:\Program Files\Fichiers communs\DirectX
[25/12/2005|21:33] C:\Program Files\Fichiers communs\InstallShield
[19/09/2008|18:12] C:\Program Files\Fichiers communs\Java
[22/02/2005|22:38] C:\Program Files\Fichiers communs\Micro Application Shared
[19/09/2008|14:43] C:\Program Files\Fichiers communs\Microsoft Shared
[21/12/2003|00:44] C:\Program Files\Fichiers communs\MSSoap
[21/12/2003|00:35] C:\Program Files\Fichiers communs\ODBC
[12/10/2008|20:08] C:\Program Files\Fichiers communs\Real
[21/12/2003|00:44] C:\Program Files\Fichiers communs\Services
[21/12/2003|00:35] C:\Program Files\Fichiers communs\SpeechEngines
[31/10/2008|16:27] C:\Program Files\Fichiers communs\System
[17/09/2008|16:11] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[12/10/2008|20:08] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 46 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\toto\APPLIC~1\vcmore~1
C:\DOCUME~1\toto\APPLIC~1\vcmore~1\gheuljil.exe
C:\Program Files\vcmore~1
C:\DOCUME~1\toto\Cookies\toto@adopt.euroclick[1].txt
C:\DOCUME~1\toto\Cookies\toto@partypoker[1].txt
C:\DOCUME~1\toto\Cookies\toto@32vegas[2].txt
C:\DOCUME~1\toto\Cookies\toto@banner.32vegas[2].txt
C:\WINDOWS\Tasks\A5E055EC918FC914.job

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Magswindow"="C:\\DOCUME~1\\toto\\APPLIC~1\\VCMORE~1\\For Flag.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-02 13:38:56
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 9

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\toto\Mes documents\crack cod 4
C:\DOCUME~1\toto\Mes documents\crack cod 4\iw3sp.exe
C:\DOCUME~1\toto\Recent\keygen (2).lnk
C:\DOCUME~1\toto\Recent\keygen.lnk


[F:728][D:16]-> C:\DOCUME~1\toto\LOCALS~1\Temp
[F:72][D:0]-> C:\DOCUME~1\toto\Cookies
[F:1013][D:13]-> C:\DOCUME~1\toto\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 02/12/2008|13:41 - Option : [1]

--------------------\\ Fin du rapport a 13:41:22

rebonjour

coucou Lyonnais92

je suis de retour sur mon pc qui fait des siennes de plus en plus. Je me suis aperçue que le centre de sécurité de windows était désactivé alors que je n'ai rien fait.
as-tu eu le temps de lire le rapport "Lop" et peux-tu me dire ce qu'il en est ?

Merci de ta réponse

Une autre personne peut également me répondre.

Je voudrais bien trouver une solution à touts ces problèmes avant d'aller voir un informaticien ou de jeter mon pc à la poubelle (il a quand même déja 6 ans)

merci de ta réponse

mais comment je fais pour supprimer les 4 objets, je vais où ????

stp

Re

Voilà c'est fait

rapport "lop"

Dois-je faire autre chose ?

merci pour votre aide


--------------------\\ Lop S&D 4.2.4-9c XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.66GHz )
BIOS : Default System BIOS
USER : toto ( Administrator )
BOOT : Normal boot
Antivirus : Bitdefender Antivirus 8.0 (Activated)
Firewall : Bitdefender Firewall 8.0 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:38 Go (Free:9 Go)
E:\ (CD or DVD)
G:\ (CD or DVD)
H:\ (Local Disk) - NTFS - Total:465 Go (Free:355 Go)

"C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
Option : [2] ( 02/12/2008|20:04 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\toto\APPLIC~1\vcmore~1\gheuljil.exe
Supprime! - C:\DOCUME~1\toto\Cookies\toto@adopt.euroclick[1].txt
Supprime! - C:\DOCUME~1\toto\Cookies\toto@partypoker[1].txt
Supprime! - C:\DOCUME~1\toto\Cookies\toto@32vegas[2].txt
Supprime! - C:\DOCUME~1\toto\Cookies\toto@banner.32vegas[2].txt
Supprime! - C:\WINDOWS\Tasks\A5E055EC918FC914.job
Supprime! - C:\DOCUME~1\toto\APPLIC~1\vcmore~1
Supprime! - C:\Program Files\vcmore~1
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

Supprime! - C:\Program Files\Viewpoint

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans APPLIC~1

[14/11/2008|16:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\About Obj City Loud
[01/06/2008|17:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[19/10/2008|19:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Age of Empires 3
[12/10/2008|19:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
[21/12/2003|01:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[19/09/2008|18:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[02/05/2004|17:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Links 2003 Demo
[19/09/2008|20:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[13/11/2008|20:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[12/11/2008|22:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[03/12/2005|12:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[01/11/2005|14:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NFS Underground
[13/07/2006|14:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[31/05/2005|19:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[26/11/2008|11:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[23/08/2005|14:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[17/09/2008|16:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller


[21/12/2003|00:46] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[04/11/2008|13:20] C:\DOCUME~1\EMILIE\APPLIC~1\BitDefender
[04/11/2008|13:21] C:\DOCUME~1\EMILIE\APPLIC~1\Google
[10/08/2005|14:58] C:\DOCUME~1\EMILIE\APPLIC~1\Help
[03/01/2002|02:36] C:\DOCUME~1\EMILIE\APPLIC~1\Identities
[29/09/2008|12:16] C:\DOCUME~1\EMILIE\APPLIC~1\Microsoft
[27/09/2008|07:18] C:\DOCUME~1\EMILIE\APPLIC~1\Mozilla
[04/07/2005|18:03] C:\DOCUME~1\EMILIE\APPLIC~1\MSN6
[04/11/2008|13:20] C:\DOCUME~1\EMILIE\APPLIC~1\Real


[27/12/2003|09:53] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[27/12/2003|09:52] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft

[21/12/2003|00:46] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[18/09/2008|07:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[24/09/2008|18:28] C:\DOCUME~1\toto\APPLIC~1\Adobe
[10/07/2008|22:00] C:\DOCUME~1\toto\APPLIC~1\AdobeUM
[12/10/2008|19:04] C:\DOCUME~1\toto\APPLIC~1\Bitdefender
[08/11/2008|14:31] C:\DOCUME~1\toto\APPLIC~1\Google
[29/07/2004|21:09] C:\DOCUME~1\toto\APPLIC~1\Help
[24/07/2004|14:59] C:\DOCUME~1\toto\APPLIC~1\Identities
[13/11/2008|20:44] C:\DOCUME~1\toto\APPLIC~1\Lavasoft
[01/12/2008|21:04] C:\DOCUME~1\toto\APPLIC~1\LimeWire
[26/03/2008|19:45] C:\DOCUME~1\toto\APPLIC~1\Macromedia
[18/09/2008|23:23] C:\DOCUME~1\toto\APPLIC~1\Microsoft
[22/09/2008|18:00] C:\DOCUME~1\toto\APPLIC~1\Mozilla
[25/04/2007|13:03] C:\DOCUME~1\toto\APPLIC~1\MSN6
[24/10/2008|22:37] C:\DOCUME~1\toto\APPLIC~1\Notepad++
[02/03/2008|13:07] C:\DOCUME~1\toto\APPLIC~1\Printer Info Cache
[12/10/2008|20:12] C:\DOCUME~1\toto\APPLIC~1\Real
[18/08/2005|14:15] C:\DOCUME~1\toto\APPLIC~1\Roxio
[19/09/2008|18:18] C:\DOCUME~1\toto\APPLIC~1\Sun
[27/11/2008|13:22] C:\DOCUME~1\toto\APPLIC~1\U3
[22/08/2005|15:42] C:\DOCUME~1\toto\APPLIC~1\ubi.com
[20/09/2008|14:23] C:\DOCUME~1\toto\APPLIC~1\vlc

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[02/12/2008 18:41][--ah-----] C:\WINDOWS\tasks\SA.DAT
[24/04/2003 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[28/10/2008|20:48] C:\Program Files\Adobe
[31/10/2008|10:39] C:\Program Files\AIDA32 - Personal System Information
[21/12/2003|01:17] C:\Program Files\AvRack
[31/10/2008|14:16] C:\Program Files\AWS
[12/10/2008|19:02] C:\Program Files\BitDefender
[19/11/2008|17:54] C:\Program Files\BitTorrent
[30/11/2008|16:27] C:\Program Files\CALL_OF_DUTY
[21/12/2003|01:35] C:\Program Files\CyberLink
[12/10/2008|08:12] C:\Program Files\DAEMON Tools
[17/09/2008|14:10] C:\Program Files\DaemonTools_WhenUSave_Installer
[10/03/2004|12:44] C:\Program Files\directx
[23/12/2003|23:23] C:\Program Files\DivX
[19/11/2008|18:05] C:\Program Files\DNA
[19/11/2008|21:53] C:\Program Files\EA GAMES
[19/11/2008|17:55] C:\Program Files\eMule
[12/10/2008|20:08] C:\Program Files\Fichiers communs
[19/11/2008|17:53] C:\Program Files\Google
[23/12/2003|22:44] C:\Program Files\Hewlett-Packard
[19/11/2008|19:10] C:\Program Files\InstallShield Installation Information
[21/12/2003|01:16] C:\Program Files\Intel
[15/10/2008|15:34] C:\Program Files\Internet Explorer
[29/11/2008|12:28] C:\Program Files\Java
[31/10/2008|09:54] C:\Program Files\Lavalys
[13/11/2008|20:44] C:\Program Files\Lavasoft
[09/11/2008|15:25] C:\Program Files\LimeWire
[22/02/2005|17:18] C:\Program Files\Maxis
[31/10/2008|16:47] C:\Program Files\Messenger
[19/09/2008|18:14] C:\Program Files\Messenger Plus! Live
[28/10/2008|21:13] C:\Program Files\Micro Application
[06/05/2008|15:51] C:\Program Files\Microsoft AutoRoute
[05/02/2007|19:29] C:\Program Files\Microsoft Encarta
[21/12/2003|00:46] C:\Program Files\microsoft frontpage
[21/12/2003|01:53] C:\Program Files\Microsoft Money
[02/06/2007|10:57] C:\Program Files\Microsoft Office
[06/03/2008|21:06] C:\Program Files\Microsoft Picture It! 9
[06/03/2008|21:02] C:\Program Files\Microsoft Works
[21/12/2003|01:39] C:\Program Files\Microsoft Works Suite 2004
[31/10/2008|16:36] C:\Program Files\Movie Maker
[02/12/2008|19:07] C:\Program Files\Mozilla Firefox
[02/06/2007|10:57] C:\Program Files\MSBuild
[21/12/2003|00:43] C:\Program Files\MSN
[21/12/2003|00:43] C:\Program Files\MSN Gaming Zone
[12/11/2008|22:14] C:\Program Files\MSXML 4.0
[18/09/2008|19:06] C:\Program Files\NETGEAR
[31/10/2008|16:28] C:\Program Files\NetMeeting
[19/09/2008|15:25] C:\Program Files\Neuf
[24/10/2008|22:14] C:\Program Files\Notepad++
[31/10/2008|16:27] C:\Program Files\Outlook Express
[06/09/2008|09:49] C:\Program Files\PC Camera
[22/05/2005|12:59] C:\Program Files\QuickTime
[19/04/2006|10:17] C:\Program Files\Real
[21/12/2003|01:29] C:\Program Files\Roxio
[19/11/2008|14:47] C:\Program Files\Services en ligne
[26/11/2008|11:43] C:\Program Files\Spybot - Search & Destroy
[31/05/2004|11:23] C:\Program Files\System
[02/12/2008|12:46] C:\Program Files\Trend Micro
[21/12/2003|01:08] C:\Program Files\Uninstall Information
[20/09/2008|10:33] C:\Program Files\VideoLAN
[21/07/2008|17:50] C:\Program Files\VirtualDJ
[18/09/2008|20:06] C:\Program Files\Windows Live
[02/02/2008|10:54] C:\Program Files\Windows Media Components
[20/11/2008|20:35] C:\Program Files\Windows Media Player
[31/10/2008|16:27] C:\Program Files\Windows NT
[23/08/2005|11:59] C:\Program Files\WindowsUpdate
[21/12/2003|00:46] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[21/12/2003|01:30] C:\Program Files\Fichiers communs\Adaptec Shared
[28/10/2008|20:48] C:\Program Files\Fichiers communs\Adobe
[12/03/2005|12:19] C:\Program Files\Fichiers communs\AOL
[19/04/2006|10:17] C:\Program Files\Fichiers communs\aolshare
[12/10/2008|19:03] C:\Program Files\Fichiers communs\BitDefender
[02/06/2007|10:57] C:\Program Files\Fichiers communs\DESIGNER
[24/08/2005|11:12] C:\Program Files\Fichiers communs\DirectX
[25/12/2005|21:33] C:\Program Files\Fichiers communs\InstallShield
[19/09/2008|18:12] C:\Program Files\Fichiers communs\Java
[22/02/2005|22:38] C:\Program Files\Fichiers communs\Micro Application Shared
[19/09/2008|14:43] C:\Program Files\Fichiers communs\Microsoft Shared
[21/12/2003|00:44] C:\Program Files\Fichiers communs\MSSoap
[21/12/2003|00:35] C:\Program Files\Fichiers communs\ODBC
[12/10/2008|20:08] C:\Program Files\Fichiers communs\Real
[21/12/2003|00:44] C:\Program Files\Fichiers communs\Services
[21/12/2003|00:35] C:\Program Files\Fichiers communs\SpeechEngines
[31/10/2008|16:27] C:\Program Files\Fichiers communs\System
[17/09/2008|16:11] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[12/10/2008|20:08] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 46 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-02 20:06:15
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 9

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:731][D:17]-> C:\DOCUME~1\toto\LOCALS~1\Temp
[F:68][D:0]-> C:\DOCUME~1\toto\Cookies
[F:1030][D:13]-> C:\DOCUME~1\toto\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 02/12/2008|13:41 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 02/12/2008|20:08 - Option : [2]

--------------------\\ Fin du rapport a 20:08:11

re

j'espère que j'ai tout fait comme il faut.

voici le premier rapport

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.12.2.2 2008.12.02 -
AntiVir 7.9.0.36 2008.12.02 TR/Spy.Gen
Authentium 5.1.0.4 2008.12.02 W32/Heuristic-KPP!Eldorado
Avast 4.8.1281.0 2008.12.02 Win32:Spyware-gen
AVG 8.0.0.199 2008.12.02 Agent.AMYP
BitDefender 7.2 2008.12.02 -
CAT-QuickHeal 10.00 2008.12.02 -
ClamAV 0.94.1 2008.12.02 -
DrWeb 4.44.0.09170 2008.12.02 DLOADER.Trojan
eSafe 7.0.17.0 2008.12.02 -
eTrust-Vet 31.6.6239 2008.12.02 -
Ewido 4.0 2008.12.02 -
F-Prot 4.4.4.56 2008.12.02 W32/Heuristic-KPP!Eldorado
F-Secure 8.0.14332.0 2008.12.02 Trojan-Downloader.Win32.Agent.arsg
Fortinet 3.117.0.0 2008.12.02 -
GData 19 2008.12.02 Win32:Spyware-gen
Ikarus T3.1.1.45.0 2008.12.02 -
K7AntiVirus 7.10.540 2008.12.02 -
Kaspersky 7.0.0.125 2008.12.02 Trojan-Downloader.Win32.Agent.arsg
McAfee 5451 2008.12.01 -
McAfee+Artemis 5451 2008.12.01 -
Microsoft 1.4104 2008.12.02 TrojanDownloader:Win32/Tracur.A
NOD32 3658 2008.12.02 a variant of Win32/Agent.OAF
Norman 5.80.02 2008.12.02 -
Panda 9.0.0.4 2008.12.02 Trj/Downloader.MDW
PCTools 4.4.2.0 2008.12.02 -
Prevx1 V2 2008.12.02 -
Rising 21.06.12.00 2008.12.02 -
SecureWeb-Gateway 6.7.6 2008.12.02 Trojan.Spy.Gen
Sophos 4.36.0 2008.12.02 Mal/Behav-027
Sunbelt 3.1.1832.2 2008.12.01 -
Symantec 10 2008.12.02 -
TheHacker 6.3.1.2.172 2008.12.02 -
TrendMicro 8.700.0.1004 2008.12.02 -
VBA32 3.12.8.10 2008.12.02 Trojan-Downloader.Win32.Agent.arsg
ViRobot 2008.12.2.1496 2008.12.02 Trojan.Win32.Downloader.135168.AH
VirusBuster 4.5.11.0 2008.12.01 -

Je n'ai pas trouver le fichier C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_­i nstaller.exe

alors j'ai fait le scann avec C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_vvsn.cfg


Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.12.2.2 2008.12.02 -
AntiVir 7.9.0.36 2008.12.02 -
Authentium 5.1.0.4 2008.12.02 -
Avast 4.8.1281.0 2008.12.02 -
AVG 8.0.0.199 2008.12.02 -
BitDefender 7.2 2008.12.02 -
CAT-QuickHeal 10.00 2008.12.02 -
ClamAV 0.94.1 2008.12.02 -
DrWeb 4.44.0.09170 2008.12.02 -
eSafe 7.0.17.0 2008.12.02 -
eTrust-Vet 31.6.6239 2008.12.02 -
Ewido 4.0 2008.12.02 -
F-Prot 4.4.4.56 2008.12.02 -
F-Secure 8.0.14332.0 2008.12.02 -
Fortinet 3.117.0.0 2008.12.02 -
GData 19 2008.12.02 -
Ikarus T3.1.1.45.0 2008.12.02 -
K7AntiVirus 7.10.540 2008.12.02 -
Kaspersky 7.0.0.125 2008.12.02 -
McAfee 5452 2008.12.02 -
McAfee+Artemis 5451 2008.12.01 -
Microsoft 1.4104 2008.12.02 -
NOD32 3658 2008.12.02 -
Norman 5.80.02 2008.12.02 -
Panda 9.0.0.4 2008.12.02 -
PCTools 4.4.2.0 2008.12.02 -
Prevx1 V2 2008.12.02 -
Rising 21.06.12.00 2008.12.02 -
SecureWeb-Gateway 6.7.6 2008.12.02 -
Sophos 4.36.0 2008.12.02 -
Sunbelt 3.1.1832.2 2008.12.01 -
Symantec 10 2008.12.02 -
TheHacker 6.3.1.2.172 2008.12.02 -
TrendMicro 8.700.0.1004 2008.12.02 -
VBA32 3.12.8.10 2008.12.02 -
ViRobot 2008.12.2.1496 2008.12.02 -
VirusBuster 4.5.11.0 2008.12.01 -


et enfin le dernier

DirLook.exe v2.0 by jpshortstuff
Log created at 21:31 on 02/12/2008
==================================[b]
Contents of "C:\DOCUME~1\ALLUSE~1\APPLIC~1\About Obj City Loud"
/b
[b][color=blue]---FOLDERS---/b/color

(none found)

[b][color=blue]---FILES---/b/color

[b]Online Dent.exe/b (7863296 bytes - created on 03/11/2008 at 08:19, modified on 24/11/2008 at 17:15) --a---

==================================
[b][color=blue]=EOF=/b/color


j'espere que tout cà va te dire quelque chose !!!

pour moi c'est pire que du chinois


Mille mercis encore

dans l'attente de la suite ....

coucou lyonnais92


je m'inqiuete je n'ai plus de vos nouvelles pour la suite ...


je me reconnectrai demain matin

bonne soiree ou bonne nuit

et encore merci

A+

Bonjour Lyonnais92

Me revoilà.

J'ai fait tout ce que tu as demandé. Mais je n'ai toujours pas trouver Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe. Donc je ne l'ai pas supprimé.
Tout ceci me prend du temps car mon imprimante m'a lachée et je ne peux donc pas imprimer tes instructions je dois naviguer entre notre discussion sur CCM et mon bureau ou bien je dois tout noter à la main.

Ci dessous les 2 rapports demandés.

info.txt logfile of random's system information tool 1.04 2008-12-03 10:12:58

======Uninstall list======

-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 6.0.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A00000000001}
AIDA32 v3.93-->"C:\Program Files\AIDA32 - Personal System Information\unins000.exe"
Akeo - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
AOL France-->C:\Program Files\Fichiers communs\aolshare\Aolunins_fr.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
Battlefield 2(TM)-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{04858915-9F49-4B2A-AED4-DC49A7DE6A7B}\setup.exe" -l0x40c -removeonly
BitDefender Internet Security 2008-->MsiExec.exe /I{E48949FB-95D7-4818-B45A-DE52BE556547}
Call of Duty(R) 4 - Modern Warfare(TM)-->C:\Program Files\InstallShield Installation Information\{E48469CC-635E-4FD5-A122-1497C286D217}\setup.exe -runfromtemp -l0x040c
Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Complément Microsoft Word pour Microsoft Works Suite-->MsiExec.exe /I{7054ED85-498D-4D20-906F-14646AEC5581}
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
DivX Player-->C:\WINDOWS\unvise32.exe C:\Program Files\DivX\DivX Player\uninstal.log
Easy CD Creator 5 Basic-->MsiExec.exe /I{609F7AC8-C510-11D4-A788-009027ABA5D0}
Encyclopédie Microsoft Encarta 2004-->MsiExec.exe /I{04460044-9149-45C6-A806-F2BF9CFCE762}
EVEREST Ultimate Edition v4.60-->"C:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe"
Extension Système de Microsoft Money-->MsiExec.exe /I{8C64E149-54BA-11D6-91B1-00500462BE80}
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar2.dll"
GTA San Andreas-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D417C96A-FCC7-4590-A1BB-FAF73F5BC98E}\setup.exe" -l0x40c -removeonly
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
hp deskjet 3420 series (Supprimer uniquement)-->C:\Program Files\hp deskjet 3420 series\hpfiui.exe -c -vdivid=HPF -vpnum=95 -vinstport=USB001 -vproduct=3420 -huninstall
InterActual Player-->C:\Program Files\InterActual\InterActual Player\inuninst.exe
Java(TM) 6 Update 10-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Les Sims : Entre Chiens et Chats-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7C32C567-DC0F-4C80-B06C-7873850A2E06}\setup.exe" -l040c
LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
Max Payne 2-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFE1AB94-5466-4B6E-BE31-FF4C115FD25D}\setup.exe" -l0x40c
Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Micro Application - Voeux et Félicitations 2.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{91F24A2C-15C8-44CE-A613-1421A6C52DFD}\SETUP.EXE" -l0x40c
Microsoft Age of Empires II-->"E:\age of empire III\UNINSTAL.EXE" /runtemp /uninstall
Microsoft AutoRoute v11.0-->MsiExec.exe /I{8704D51E-25B7-4F23-81E7-AA4F54790220}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Money-->MsiExec.exe /I{1D643CD2-4DD6-11D7-A4E0-000874180BB3}
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Picture It! Photo Premium 9-->C:\WINDOWS\System32\msiexec.exe /i {DBA8B9E1-C6FF-4624-9598-73D3B41A0903}
Microsoft Works-->MsiExec.exe /I{E6BAE954-487E-488B-BC4E-2E69E54E8117}
Mise à jour de sécurité pour le Codeur Windows Media (KB954156)-->"C:\WINDOWS\$NtUninstallKB954156_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953155)-->"C:\WINDOWS\$NtUninstallKB953155$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.1)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Need for Speed Underground 2-->C:\Program Files\EA GAMES\Need for Speed Underground 2\EAUninstall.exe
NETGEAR WG111v3 wireless USB 2.0 adapter-->C:\Program Files\InstallShield Installation Information\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\setup.exe -runfromtemp -l0x0409
Notepad++-->C:\Program Files\Notepad++\uninstall.exe
NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -uninstall
QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\System32\QuickTime\Uninstall.log
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
Remove DivX Codec-->C:\WINDOWS\unvise32.exe C:\Program Files\DivX\DivX Codec\UninstalDivXCodec.log
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB955936)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {1D94099C-2BBA-440E-BD5E-093BBDF8F028}
Security Update for Microsoft Office Excel 2007 (KB955470)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {6E8637D8-10D6-4568-AA06-E2706F31685E}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB951808)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {8F375E11-4FD6-4B89-9E2B-A76D48B51E00}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office Word 2007 (KB950113)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {AD72BABE-C733-4FCF-9674-4314466191B9}
Sélecteur d'installation de Microsoft Works 2004-->C:\Program Files\Microsoft Works Suite 2004\Setup\Launcher.exe /ARP D:\
Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Super Casse-briques 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4E63A075-4252-48C4-AFEB-3E13C8424426}\SETUP.EXE" -l0x40c
Ulead Photo Express 3.0 SE-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\Uninst.isu" -c"C:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\IS32Inst.dll"
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb957829)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {07A1F6B6-4F1C-418C-A605-755A121C4A16}
USB Video Camera Driver v1.40-->MsiExec.exe /I{1ABBDA67-0F1B-4DEB-910A-177F13D866DD}
Viewpoint Media Player (Remove Only)-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe -u
Virtual DJ Home Edition - Atomix Productions-->C:\PROGRA~1\VIRTUA~1\UNWISE.EXE C:\PROGRA~1\VIRTUA~1\INSTALL.LOG
VLC media player 0.9.2-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Genuine Advantage v1.3.0254.0-->MsiExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

=====HijackThis Backups=====

O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe

======Security center information======

AV: Bitdefender Antivirus
FW: Bitdefender Firewall

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM;C:\Program Files\Fichiers communs\Adaptec Shared\System
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0209
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO

-----------------EOF-----------------


le 2éme rapport

Logfile of random's system information tool 1.04 (written by random/random)
Run by toto at 2008-12-03 10:12:48
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 10 GB (25%) free of 39 GB
Total RAM: 1535 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:12:56, on 03/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\toto\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\toto.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.akeoportail.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = p:12
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\System32\igfxpers.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Akeo] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: ADILOOK Français sur disque C.LNK = C:\coktel\ADI4OEMP\ADILOOK.EXE (User 'SYSTEM')
O4 - S-1-5-18 Startup: PowerReg Scheduler V3.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: ADILOOK Français sur disque C.LNK = C:\coktel\ADI4OEMP\ADILOOK.EXE (User 'Default user')
O4 - .DEFAULT Startup: PowerReg Scheduler V3.exe (User 'Default user')
O4 - Startup: ADILOOK Français sur disque C.LNK = C:\coktel\ADI4OEMP\ADILOOK.EXE
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Global Startup: Icône AOL.lnk = C:\Program Files\AOL 7.0\aoltray.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM95\AIM.EXE (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\WINDOWS\System32\CDDBUIRoxio32.dll
O20 - Winlogon Notify: 803c4952509 - C:\WINDOWS\System32\CDDBUIRoxio32.dll
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

heho lyonnais92

ne m'abandonnez pas s'il vous plait !!!!

Donnez moi des indications pour la suite


Merci beaucoup

A+

re

la machine a rebooté mais lorsque je me suis reconnectée à CCM j'ai eu un message d'avertissement avec plein d'infos qui commencer par "java-scrip"......

voici le rapport



Error: Unable to interpret <file> in the current context!
Error: Unable to interpret <C:\WINDOWS\System32\CDDBUIRoxio32.dll> in the current context!
Error: Unable to interpret <:registry> in the current context!
Error: Unable to interpret <[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\803c4952509]> in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer]> in the current context!
Error: Unable to interpret <"803c4952509" = -> in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]> in the current context!
Error: Unable to interpret <AppInit_DLLs = ""> in the current context!
========== COMMANDS ==========

OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 12032008_131324

re
voilà c'est fait

Error: Unable to interpret <files> in the current context!
Error: Unable to interpret <C:\WINDOWS\System32\CDDBUIRoxio32.dll> in the current context!
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\803c4952509\\ deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\\"803c4952509" | - /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs | "" /E : value set successfully!
========== COMMANDS ==========

OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 12032008_140311

Re

Ce qui est demandé au début a déjà été fait au poste 11. (fichiers caches)

je n'est pas pu supprimer : C:\WINDOWS\System32\CDDBUIRoxio32.dll

le message m'indique : accès refusé, verifier que le disque n'est pas plein ou protégé en écriture et que le fichier n'est pas utilisé actuellement (j'avais fermé toutes les applications en cours).

que faut-il que je fasse maintenant ,

Merci de votre réponse.

re

voici le dernier rapport :

========== PROCESSES ==========
Unable to kill process: explorer
========== FILES ==========
DllUnregisterServer procedure not found in C:\WINDOWS\System32\CDDBUIRoxio32.dll
C:\WINDOWS\System32\CDDBUIRoxio32.dll NOT unregistered.
C:\WINDOWS\System32\CDDBUIRoxio32.dll moved successfully.
========== COMMANDS ==========

OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 12032008_195920


a+

Bonjour,


voici le rapport RSTI :

Logfile of random's system information tool 1.04 (written by random/random)
Run by toto at 2008-12-04 12:34:16
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 10 GB (26%) free of 39 GB
Total RAM: 1535 MB (68% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:34:29, on 04/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\toto\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\toto.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.akeoportail.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = p:12
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\System32\igfxpers.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Akeo] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: ADILOOK Français sur disque C.LNK = C:\coktel\ADI4OEMP\ADILOOK.EXE (User 'SYSTEM')
O4 - S-1-5-18 Startup: PowerReg Scheduler V3.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: ADILOOK Français sur disque C.LNK = C:\coktel\ADI4OEMP\ADILOOK.EXE (User 'Default user')
O4 - .DEFAULT Startup: PowerReg Scheduler V3.exe (User 'Default user')
O4 - Startup: ADILOOK Français sur disque C.LNK = C:\coktel\ADI4OEMP\ADILOOK.EXE
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Global Startup: Icône AOL.lnk = C:\Program Files\AOL 7.0\aoltray.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM95\AIM.EXE (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\WINDOWS\System32\CDDBUIRoxio32.dll
O20 - Winlogon Notify: 803c4952509 - C:\WINDOWS\System32\CDDBUIRoxio32.dll
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

Coucou Lyonnais92 et bonjour

je ne sais pas si vous aurez le temps de lire mon dernier post.

Je dois retourner au boulot et ne pourrais me reconnecter que ce soir vers 18h-19h
Pensez-vous qu'il y aura encore beaucoup de manip. à faire avant que mon PC soit désinfecté (s'il est possible de le désinfecter biens sur).

Encore merci pour votre aide et votre temps.

Bonjour,

merci pour votre réponse.


j'espère que vous allez trouver une solution.

En attendant,

a+

Bonjour Lyonnais92,

il me manque une info pour utiliser UsbFix.

Je dois faire un nettoyage ou une vaccination avec.

Merci de me répondre

a+

Coucou lyonnais92

Vous êtes dans le coin ?

Avez-vous eu le temps de jeter un coup d'oeil au dernier rapport posté ?


Merci pour votre aide

A+

Re
merci pour la rapidité de la réponse

Voici le rapport :


-------------- UsbFix V2.413.3 ---------------

* User : toto - FAMILLE-BRUN
* Outils mis a jours le 05/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 12:48:50 le 06/12/2008
* Windows Xp - Internet Explorer 7.0.5730.13


--------------- [ Processus actifs ] ----------------


C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\DOCUME~1\toto\LOCALS~1\Temp\10.tmp\b2e.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\QuickTime\qttask.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

F: - Lecteur de CD-ROM

H: - Lecteur fixe

I: - Lecteur amovible


+- Contenu de l'autorun : F:\autorun.inf

[AutoRun]
open=LaunchU3.exe -a
icon=LaunchU3.exe,0

[Definitions]
Launchpad=LaunchPad.exe
Vtype=2

[CopyFiles]
FileNumber=1
File1=LaunchPad.zip

[Update]
URL=http://u3.sandisk.com/download/lp_installer.asp?custom=1.4.0.4&brand=cruzer


[Comment]
brand=cruzer

+- Contenu de l'autorun : I:\autorun.inf

[autorun]
shellexecute=wscript.exe MS32DLL.dll.vbs

--------------- [ Lecteur C ] ----------------

C: - Lecteur fixe


+- Listing des fichiers présents :

[21/12/2003 00:46][--a------] C:\AUTOEXEC.BAT
[05/08/2004 14:00][-rahs----] C:\NTDETECT.COM
[24/05/2001 13:59][--a------] C:\UNWISE.EXE
[23/08/2005 17:52][---hs----] C:\boot.ini
[06/05/2008 20:03][--a------] C:\AILog.txt
[06/05/2008 20:03][--a------] C:\debugInstaller.txt
[06/05/2008 20:03][--a------] C:\DirLook.txt
[06/05/2008 20:03][--a------] C:\lopR.txt
[06/05/2008 20:03][--a------] C:\UsbFix.txt
[21/12/2003 00:46][--a------] C:\CONFIG.SYS
[21/12/2003 00:46][--a------] C:\IO.SYS
[21/12/2003 00:46][--a------] C:\MSDOS.SYS
[21/12/2003 00:46][--a------] C:\pagefile.sys

--------------- [ Lecteur F ] ----------------

F: - Lecteur de CD-ROM


+- Listing des fichiers présents :

[13/02/2007 03:33][-r-------] F:\LaunchU3.exe
[12/02/2007 21:53][-r-------] F:\autorun.inf

--------------- [ Lecteur H ] ----------------

H: - Lecteur fixe


+- Listing des fichiers présents :

[05/06/2008 21:11][--a------] H:\keygen.txt

--------------- [ Lecteur I ] ----------------

I: - Lecteur amovible


+- Listing des fichiers présents :

[12/02/2007 18:33][-ra------] I:\LaunchU3.exe
[07/10/2008 18:45][-rahs----] I:\autorun.inf

--------------- [ Registre / Startup ] ----------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
EPSON Stylus SX200 Series (Copie 1)=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\WINDOWS\TEMP\E_S148.tmp" /EF "HKCU"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
AdaptecDirectCD="C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
HPDJ Taskbar Utility=C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
Microsoft Works Update Detection=C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
SoundMan=SOUNDMAN.EXE
igfxtray=C:\WINDOWS\System32\igfxtray.exe
igfxhkcmd=C:\WINDOWS\System32\hkcmd.exe
igfxpers=C:\WINDOWS\System32\igfxpers.exe
NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
nwiz=nwiz.exe /install
DAEMON Tools="C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
BitDefender Antiphishing Helper="C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
BDAgent="C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
Autoconfigurateur WiFi Akeo="C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
KernelFaultCheck=%systemroot%\system32\dumprep 0 -k

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cb6bb5e1-d22c-11dc-a1e7-00038a000015}\Shell\AutoRun\command

--------------- [ Nettoyage des disques ] ----------------

Echec de la supression !! - [12/02/2007 21:53] F:\autorun.inf
Echec de la supression !! - [12/02/2007 21:53] F:\autorun.inf
Echec de la supression !! - [12/02/2007 21:53] F:\autorun.inf
Supprimé ! - [07/10/2008 18:45][-rahs----] I:\autorun.inf

--------------- [ Resumé ] ----------------

-> /!\ Le resultat doit etre interprété par un spécialiste /!\

[21/12/2003 00:46][--a------] C:\AUTOEXEC.BAT
[05/08/2004 14:00][-rahs----] C:\NTDETECT.COM
[24/05/2001 13:59][--a------] C:\UNWISE.EXE
[23/08/2005 17:52][---hs----] C:\boot.ini
[13/02/2007 03:33][-r-------] F:\LaunchU3.exe
[12/02/2007 21:53][-r-------] F:\autorun.inf
[12/02/2007 18:33][-ra------] I:\LaunchU3.exe

--------------- ! Fin du rapport ! ----------------

Bonjour lyonnais92

je n'arrive pas à trouver

bdfsfltr, a8qlltfa, gkmixern, et WINIO. Peux-être que je ne regarde pas au bon endroit.

Je me reconnecterai ce soir pour l'instant je suis au travail.


Merci de votre aide


A+

Bonsoir,
R0 - HKC

je n'ai pas trouver la phrase suivante :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.akeoportail.com/

celle que j'ai trouvé fini par www.msn.com

donc je ne l'ai pas coché.

Voici le rapport :


========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
DllUnregisterServer procedure not found in C:\WINDOWS\System32\CDDBUIRoxio32.dll
C:\WINDOWS\System32\CDDBUIRoxio32.dll NOT unregistered.
C:\WINDOWS\System32\CDDBUIRoxio32.dll moved successfully.
C:\WINDOWS\GnuHashes.ini moved successfully.
C:\WINDOWS\system32\GroupPolicyManifest moved successfully.
C:\WINDOWS\system32\E6.tmp moved successfully.
C:\found.000\dir0000.chk moved successfully.
C:\found.000 moved successfully.
C:\Documents and Settings\All Users\Application Data\About Obj City Loud moved successfully.
File/Folder C:\DOCUME~1\toto\LOCALS~1\Temp\gkmixern.sys not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm\\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys\\ deleted successfully.
========== COMMANDS ==========

OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 12082008_202034



Dans l'attente de lla suite si on peut faire encore quelque chose.


Et encore merci pour votre aide

Bonjour Lyonnais92

Voici le rapport de RSTI

Dans l'attente de vos prochaines instructions

Merci

a+

Logfile of random's system information tool 1.04 (written by random/random)
Run by toto at 2008-12-09 12:54:13
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 11 GB (27%) free of 39 GB
Total RAM: 1535 MB (76% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:54:25, on 09/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Documents and Settings\toto\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\toto.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\System32\igfxpers.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Akeo] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EPSON Stylus SX200 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\WINDOWS\TEMP\E_S148.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: ADILOOK Français sur disque C.LNK = C:\coktel\ADI4OEMP\ADILOOK.EXE (User 'SYSTEM')
O4 - S-1-5-18 Startup: PowerReg Scheduler V3.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: ADILOOK Français sur disque C.LNK = C:\coktel\ADI4OEMP\ADILOOK.EXE (User 'Default user')
O4 - .DEFAULT Startup: PowerReg Scheduler V3.exe (User 'Default user')
O4 - Startup: ADILOOK Français sur disque C.LNK = C:\coktel\ADI4OEMP\ADILOOK.EXE
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Global Startup: Icône AOL.lnk = C:\Program Files\AOL 7.0\aoltray.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM95\AIM.EXE (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\WINDOWS\System32\CDDBUIRoxio32.dll
O20 - Winlogon Notify: 803c4952509 - C:\WINDOWS\System32\CDDBUIRoxio32.dll
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

Bonjour Lyonnais92

Je crois que je vais abondonner cela devient trop complexe pour moi.

J'ai bien la CD windows xp mais il ne correspond pas la version qui est installé sur le PC (SP3).

On va changer de PC tant pis c'est bientôt Noêl alors voilà un cadeau tout trouvé.

Une derniere question : quel anti-virus complet (avec anti-spyware, anti-malware, parefeu) me conseillez-vous sachant que j'ai des enfants qui téléchargent de la musique, crackent des jeux et jouent en réseaux pour ne pas avoir à nouveau ce genre de soucis (je pense que le faîte de cracker des jeux est une porte ouverte au virus mais bon il y a peut-être une solution) ???

En tout cas merci beaucoup pour votre aide et le temps passé à essayer de résoudre mon problème.


A+

Re,


C'est l'installation de la console de récupération qui me pose problème.

Si j'utilise le cd WIndows sp1, il me met que la version sur le pc est sp3 et qui si je continue je vais perdre la derniere version installée (sp3).

et sur le site de microsoft, je comprend rien à l'installation sans cd.

Je pense que je peux utiliser le pc même s'il reste un virus caché.

Mes enfants ont 12 et 15 ans (ils se passent les jeux entre copains).

Merci

a+

Re

tu détestes ne pas désinfecter complètement un ordinateur ou tu détestes ne pas utiliser la console de récupérateur Windows ?


a+

Bonjour,

Merci pour ta réponse.

Je vais essayer de nettoyer avec combofixe. (c'est la derniere chance pour l'ordi)

Je le ferai ce soir après la boulot.

Pourrais-tu rester ce soir dans les parages au cas où j'aurai un gros souci.

En tout cas merci beaucoup pour ton aide.

a+

encore une petite chose à te demander : j'aurai besoin d'un coup de main pour d'installer tous les outils de désinfection de j'ai installer.