Pb de virus je pense

popo -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,
slt, je crois que mon ordi est bourre de virus!!! j'ai des pages internet qui s'ouvrent tt le tps et ttes seules!! g fait un scan de mo n ordi ac spyware terminator il ma detecté des trucs g viré tt ce kil ma dit mais depuis les pbs persistent!! j'ai aussi d'autres pbs je ne peux plus ovrir mes fichiers ni ac word ni ac adobe reader, le pb c ke c mes cours!!
je compte sur vous pr resoudre tous mes pbs!!
Configuration: Windows XP
Internet Explorer 7.0

21 réponses

  • 1
  • 2
  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Salut,

    Merci d'écrire correctement.

    - Télécharge HijackThis v2.0.2 sur ton Bureau.

    - Double-clique sur HJTInstall afin de lancer l'installation.

    - Clique sur Install ensuite sur I Accept.

    - Clique sur Do a system scan and save a logfile.

    - Le bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.
    0
    1. popo
       
      voici le resultat :
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 14:51:08, on 02/12/2008
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16735)
      Boot mode: Normal

      Running processes:
      F:\WINDOWS\System32\smss.exe
      F:\WINDOWS\system32\winlogon.exe
      F:\WINDOWS\system32\services.exe
      F:\WINDOWS\system32\lsass.exe
      F:\WINDOWS\system32\svchost.exe
      F:\WINDOWS\System32\svchost.exe
      F:\WINDOWS\system32\svchost.exe
      F:\WINDOWS\system32\spoolsv.exe
      F:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      F:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      F:\WINDOWS\System32\CTSvcCDA.exe
      F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
      F:\Program Files\Spyware Terminator\sp_rsser.exe
      F:\WINDOWS\System32\svchost.exe
      F:\WINDOWS\System32\MsPMSPSv.exe
      F:\WINDOWS\Explorer.EXE
      F:\WINDOWS\Mixer.exe
      F:\Program Files\HP\hpcoretech\hpcmpmgr.exe
      F:\WINDOWS\system32\rundll32.exe
      F:\WINDOWS\system32\ctfmon.exe
      F:\Program Files\Skype\Phone\Skype.exe
      F:\Program Files\D-Link AirPlus\AIRPLUS.EXE
      F:\Program Files\Logitech\MouseWare\system\em_exec.exe
      F:\Program Files\Skype\Plugin Manager\skypePM.exe
      F:\Program Files\Messenger\msmsgs.exe
      F:\Program Files\Internet Explorer\IEXPLORE.EXE
      F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      F:\Program Files\Internet Explorer\IEXPLORE.EXE
      F:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60342
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60342
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60342
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60342
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - F:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O2 - BHO: (no name) - {699c6298-b838-4bfb-98dd-e17e59be4c95} - F:\WINDOWS\system32\sikizela.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - F:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - F:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
      O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
      O4 - HKLM\..\Run: [HP Component Manager] "F:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [gomidenite] Rundll32.exe "F:\WINDOWS\system32\jimikesu.dll",s
      O4 - HKLM\..\Run: [0881a325] rundll32.exe "F:\WINDOWS\system32\kujonuva.dll",b
      O4 - HKLM\..\Run: [CPM0f6429f3] Rundll32.exe "f:\windows\system32\bawawaza.dll",a
      O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Skype] "F:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [gomidenite] Rundll32.exe "F:\WINDOWS\system32\jimikesu.dll",s (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Startup: MSN Pictures Displayer.lnk = F:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
      O4 - Global Startup: D-Link AirPlus Utility.lnk = ?
      O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: Crawler Search - tbr:iemenu
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - F:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - F:\WINDOWS\System32\shdocvw.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
      O10 - Unknown file in Winsock LSP: f:\windows\system32\nwprovau.dll
      O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
      O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
      O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - http://updates.lifescapeinc.com/installers/pinstall/pinstall.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
      O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{710400D9-3772-48EC-B413-3B747158E0D5}: NameServer = 193.252.19.3,193.252.19.4
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - F:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - F:\PROGRA~1\Crawler\Toolbar\ctbr.dll (file missing)
      O20 - AppInit_DLLs: jjjbiz.dll F:\WINDOWS\system32\sawafena.dll f:\windows\system32\bawawaza.dll
      O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - f:\windows\system32\bawawaza.dll
      O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - f:\windows\system32\bawawaza.dll
      O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - F:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - F:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AutoComplete Service (Autocomplete) - Acesoft - F:\Program Files\Acesoft\Tracks Eraser Pro\autocomp.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - F:\WINDOWS\System32\CTSvcCDA.exe
      O23 - Service: Google Updater Service (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Pml Driver HPZ12 - HP - F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
      O23 - Service: ServiceLayer - Nokia. - F:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
      O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - F:\Program Files\Spyware Terminator\sp_rsser.exe
      0
  2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    "O4 - HKLM\..\Run: [gomidenite] Rundll32.exe "F:\WINDOWS\system32\jimikesu.dll",s
    O4 - HKLM\..\Run: [0881a325] rundll32.exe "F:\WINDOWS\system32\kujonuva.dll",b
    O4 - HKLM\..\Run: [CPM0f6429f3] Rundll32.exe "f:\windows\system32\bawawaza.dll",a
    O20 - AppInit_DLLs: jjjbiz.dll F:\WINDOWS\system32\sawafena.dll f:\windows\system32\bawawaza.dll
    O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - f:\windows\system32\bawawaza.dll
    O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - f:\windows\system32\bawawaza.dll"

    ---> Infection Vundo.

    ---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

    ---> Double-clique sur Combofix.exe
    Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
    Accepte en cliquant sur "Oui"

    ---> Je te conseille vivement d'installer la Console de récupération.

    ---> Mets-le en langue française F
    Tape sur la touche 1 (Yes) pour démarrer le scan.

    /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

    En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

    Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

    /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

    Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt
    0
    1. popo
       
      voici le compte rendu de combofix :

      ComboFix 08-12-01.01 - PAULINE 2008-12-02 15:26:52.1 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.669 [GMT 1:00]
      Lancé depuis: f:\documents and settings\PAULINE\Bureau\ComboFix.exe
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      f:\windows\system32\avunojuk.ini
      f:\windows\system32\bawawaza.dll
      f:\windows\system32\ehasejej.ini
      f:\windows\system32\firovopa.dll
      f:\windows\system32\hsumgygk.dll
      f:\windows\system32\jejesahe.dll
      f:\windows\system32\jimikesu.dll
      f:\windows\system32\kujonuva.dll
      f:\windows\system32\qyunvgqg.dll
      f:\windows\system32\sawafena.dll
      f:\windows\system32\sikizela.dll
      f:\windows\system32\srpali.dll
      f:\windows\Tasks\vknpqmdm.job
      f:\windows\twain_16.dll

      .
      ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-02 au 2008-12-02 ))))))))))))))))))))))))))))))))))))
      .

      2008-12-02 14:50 . 2008-12-02 14:50 <REP> d-------- f:\program files\Trend Micro
      2008-12-01 19:40 . 2008-04-14 03:34 110,592 --a--c--- f:\windows\system32\dllcache\bthprops.cpl
      2008-12-01 19:40 . 2008-04-14 03:34 110,592 --a------ f:\windows\system32\bthprops.cpl
      2008-11-30 13:21 . 2008-11-30 13:22 <REP> d-------- f:\program files\Crawler
      2008-11-30 13:20 . 2008-11-30 13:20 142,592 --a------ f:\windows\system32\drivers\sp_rsdrv2.sys
      2008-11-30 13:19 . 2008-12-02 14:13 <REP> d-------- f:\program files\Spyware Terminator
      2008-11-30 13:19 . 2008-12-02 15:04 <REP> d-------- f:\documents and settings\PAULINE\Application Data\Spyware Terminator
      2008-11-30 13:19 . 2008-12-02 14:11 <REP> d-------- f:\documents and settings\All Users\Application Data\Spyware Terminator
      2008-11-30 02:33 . 2008-11-30 02:33 <REP> d-------- f:\documents and settings\PAULINE\Application Data\Malwarebytes
      2008-11-30 02:33 . 2008-11-30 02:33 <REP> d-------- f:\documents and settings\All Users\Application Data\Malwarebytes
      2008-11-30 02:14 . 2008-11-30 15:57 <REP> d-a------ f:\documents and settings\All Users\Application Data\TEMP
      2008-11-29 13:26 . 2008-11-30 14:30 4,785 --a------ f:\windows\system32\warning.gif
      2008-11-29 13:26 . 2008-11-30 14:30 3,104 --a------ f:\windows\system32\ntdll64.exe
      2008-11-29 13:26 . 2008-11-30 14:30 1,349 --a------ f:\windows\system32\ahtn.htm
      2008-11-29 13:26 . 2008-11-29 13:26 1 --a------ f:\windows\system32\uniq.tll
      2008-11-29 13:26 . 2008-11-29 13:26 1 --a------ f:\windows\system32\test.ttt
      2008-11-12 18:10 . 2008-10-24 12:21 455,296 -----c--- f:\windows\system32\dllcache\mrxsmb.sys
      2008-11-12 18:08 . 2008-09-04 18:16 1,106,944 -----c--- f:\windows\system32\dllcache\msxml3.dll

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-12-02 14:32 --------- d-----w f:\documents and settings\PAULINE\Application Data\Skype
      2008-12-02 13:13 --------- d-----w f:\documents and settings\PAULINE\Application Data\skypePM
      2008-12-01 19:42 --------- d-----w f:\documents and settings\All Users\Application Data\WLInstaller
      2008-12-01 16:51 --------- d-----w f:\documents and settings\All Users\Application Data\AntiVir PersonalEdition classic
      2008-11-29 12:32 --------- d-----w f:\program files\MyEmoticons
      2008-11-28 16:38 --------- d-----w f:\program files\Windows Live Safety Center
      2008-10-24 11:21 455,296 ----a-w f:\windows\system32\drivers\mrxsmb.sys
      2008-10-16 13:13 202,776 ----a-w f:\windows\system32\wuweb.dll
      2008-10-16 13:13 1,809,944 ----a-w f:\windows\system32\wuaueng.dll
      2008-10-16 13:12 561,688 ----a-w f:\windows\system32\wuapi.dll
      2008-10-16 13:12 323,608 ----a-w f:\windows\system32\wucltui.dll
      2008-10-16 13:09 92,696 ----a-w f:\windows\system32\cdm.dll
      2008-10-16 13:09 51,224 ----a-w f:\windows\system32\wuauclt.exe
      2008-10-16 13:09 43,544 ----a-w f:\windows\system32\wups2.dll
      2008-10-16 13:08 34,328 ----a-w f:\windows\system32\wups.dll
      2008-10-16 13:06 268,648 ----a-w f:\windows\system32\mucltui.dll
      2008-10-16 13:06 208,744 ----a-w f:\windows\system32\muweb.dll
      2008-09-30 15:43 1,286,152 ----a-w f:\windows\system32\msxml4.dll.ren
      2008-09-15 15:26 1,846,528 ----a-w f:\windows\system32\win32k.sys
      2008-09-10 01:15 1,307,648 ------w f:\windows\system32\msxml6.dll
      2008-09-04 17:16 1,106,944 ----a-w f:\windows\system32\msxml3.dll
      2008-04-07 20:45 32 ----a-w f:\documents and settings\All Users\Application Data\ezsid.dat
      2005-10-26 17:45 30,648 -c--a-w f:\documents and settings\PAULINE\Application Data\GDIPFONTCACHEV1.DAT
      2001-11-23 04:08 712,704 -c--a-w f:\windows\inf\OTHER\audio3d.dll
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "ctfmon.exe"="f:\windows\system32\ctfmon.exe" [2008-04-14 15360]
      "Skype"="f:\program files\Skype\Phone\Skype.exe" [2008-02-01 21898024]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "HP Component Manager"="f:\program files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664]
      "NeroFilterCheck"="f:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
      "C-Media Mixer"="Mixer.exe" [2002-06-12 f:\windows\mixer.exe]
      "Logitech Utility"="Logi_MwX.Exe" [2002-11-08 f:\windows\LOGI_MWX.EXE]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="f:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
      "PcSync"="f:\program files\Samsung\Samsung PC Studio 7\PcSync2.exe" [2006-06-27 1449984]

      f:\documents and settings\PAULINE\Menu D‚marrer\Programmes\D‚marrage\
      MSN Pictures Displayer.lnk - f:\program files\MSN Pictures Displayer\MSN Pictures Displayer.exe [2008-04-01 4571136]

      f:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
      D-Link AirPlus Utility.lnk - f:\program files\D-Link AirPlus\AIRPLUS.EXE [2003-11-13 245760]
      Microsoft Office.lnk - f:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
      "NoViewOnDrive"= 0 (0x0)

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
      "MSVideo"= lvfwwdmt.dll
      "vidc.mxmc"= MimicICM.DLL

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
      Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
      "UpdatesDisableNotify"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "c:\\Program Files\\HP Software Update\\HPWUCli.exe"=
      "f:\\Program Files\\InstantTouch\\bin\\CmCenterV2.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "f:\\Program Files\\Messenger\\msmsgs.exe"=
      "f:\\Program Files\\D-Link AirPlus\\AIRPLUS.EXE"=
      "f:\\WINDOWS\\system32\\msiexec.exe"=
      "f:\\Program Files\\Skype\\Phone\\Skype.exe"=

      R0 avgntmgr;avgntmgr;f:\windows\system32\drivers\avgntmgr.sys [2006-02-10 22336]
      R1 avgntdd;avgntdd;f:\windows\system32\DRIVERS\avgntdd.sys [2006-02-10 45376]
      S3 MBAMSwissArmy;MBAMSwissArmy;\??\f:\windows\system32\drivers\mbamswissarmy.sys []
      S3 nmwcdsa;Samsung USB Phone Parent;f:\windows\system32\drivers\nmwcdsa.sys [2008-08-26 135680]
      S3 nmwcdsac;Samsung USB Generic;f:\windows\system32\drivers\nmwcdsac.sys [2008-08-26 8320]
      S3 nmwcdsacj;Samsung USB Port;f:\windows\system32\drivers\nmwcdsacj.sys [2008-08-26 12288]
      S3 nmwcdsacm;Samsung USB Modem;f:\windows\system32\drivers\nmwcdsacm.sys [2008-08-26 12288]

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ea6f94b2-d9b8-11d9-85e2-0080c8b28ea4}]
      \Shell\AutoRun\command - H:\loader.exe
      .
      Contenu du dossier 'Tâches planifiées'

      2008-12-02 f:\windows\Tasks\HP Usg Daily.job
      - c:\program files\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\pexpress\hphped05.exe [2004-01-07 06:05]
      .
      - - - - ORPHELINS SUPPRIMES - - - -

      BHO-{699c6298-b838-4bfb-98dd-e17e59be4c95} - f:\windows\system32\sikizela.dll
      HKLM-Run-EoEngine - (no file)
      HKLM-Run-EoSudoku - (no file)


      .
      ------- Examen supplémentaire -------
      .
      FireFox -: Profile - f:\documents and settings\PAULINE\Application Data\Mozilla\Firefox\Profiles\2qkwn68e.default\
      FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.com/
      .

      **************************************************************************

      catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-12-02 15:30:40
      Windows 5.1.2600 Service Pack 3 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...


      **************************************************************************
      .
      ------------------------ Autres processus actifs ------------------------
      .
      f:\program files\AntiVir PersonalEdition Classic\sched.exe
      f:\program files\AntiVir PersonalEdition Classic\avguard.exe
      f:\windows\system32\Ctsvccda.exe
      f:\windows\system32\spool\drivers\w32x86\3\HPZIPM12.EXE
      f:\program files\Spyware Terminator\sp_rsser.exe
      f:\program files\Logitech\MouseWare\system\EM_EXEC.EXE
      f:\windows\system32\MsPMSPSv.exe
      f:\program files\Skype\Plugin Manager\skypePM.exe
      .
      **************************************************************************
      .
      Heure de fin: 2008-12-02 15:37:33 - La machine a redémarré [PAULINE]
      ComboFix-quarantined-files.txt 2008-12-02 14:36:15

      Avant-CF: 45,572,259,840 octets libres
      Après-CF: 46,416,314,368 octets libres

      WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
      [boot loader]
      timeout=2
      default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
      [operating systems]
      f:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
      multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /NoExecute=OptIn

      165 --- E O F --- 2008-11-30 14:00:30
      0
    2. popo
       
      au fait merci de me repondre aussi vite sa fait plaisir que quelqu'un puisse enfin ma'ider!! c'est bon? mon ordinateur est gueri?
      0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
    http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

    --> Lance l'installation avec les paramètres par défaut.

    --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

    --> Double-clique sur le raccourci UsbFix sur ton Bureau.

    --> Choisis l'option 1 (Nettoyage).

    --> Le PC va redémarrer.

    --> Après redémarrage, poste le rapport UsbFix.txt

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

    (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)
    0
    1. popo
       
      alors, le rapport usbfix :


      -------------- UsbFix V2.413.2 ---------------

      * User : PAULINE - PAULINE
      * Outils mis a jours le 01/12/2008 par Chiquitine29 et Chimay8
      * Recherche effectuée à 16:09:17 le 02/12/2008
      * Windows Xp - Internet Explorer 7.0.5730.11


      --------------- [ Processus actifs ] ----------------


      F:\WINDOWS\System32\smss.exe
      F:\WINDOWS\system32\csrss.exe
      F:\WINDOWS\system32\winlogon.exe
      F:\WINDOWS\system32\services.exe
      F:\WINDOWS\system32\lsass.exe
      F:\WINDOWS\system32\svchost.exe
      F:\WINDOWS\system32\svchost.exe
      F:\WINDOWS\System32\svchost.exe
      F:\WINDOWS\system32\svchost.exe
      F:\WINDOWS\System32\svchost.exe
      F:\WINDOWS\system32\svchost.exe
      F:\WINDOWS\system32\spoolsv.exe
      F:\WINDOWS\system32\userinit.exe
      F:\WINDOWS\system32\WgaTray.exe
      F:\DOCUME~1\PAULINE\LOCALS~1\Temp\1.tmp\b2e.exe
      F:\WINDOWS\Mixer.exe
      F:\Program Files\HP\hpcoretech\hpcmpmgr.exe
      F:\WINDOWS\system32\ctfmon.exe
      F:\Program Files\Skype\Phone\Skype.exe
      F:\Program Files\Logitech\MouseWare\system\em_exec.exe
      F:\Program Files\D-Link AirPlus\AIRPLUS.EXE
      F:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
      F:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      F:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      F:\WINDOWS\System32\CTSvcCDA.exe
      F:\Program Files\AntiVir PersonalEdition Classic\avwsc.exe
      F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
      F:\Program Files\Spyware Terminator\sp_rsser.exe
      F:\Program Files\HP\hpcoretech\soln\HPOSM.exe
      F:\Program Files\HP\hpcoretech\comp\hptskmgr.exe

      --------------- [ Informations lecteurs ] ----------------

      C: - Lecteur fixe

      F: - Lecteur fixe

      G: - Lecteur fixe

      H: - Lecteur amovible


      --------------- [ Lecteur C ] ----------------

      C: - Lecteur fixe


      +- Listing des fichiers présents :

      [13/11/2003 18:53][--a------] C:\AUTOEXEC.BAT
      [19/08/2004 16:10][--a------] C:\setupSNK.exe
      [19/08/2004 16:10][--a------] C:\UNWISE.EXE
      [01/07/2004 17:44][--a------] C:\itouch_crash_info.txt
      [13/11/2003 18:53][--a------] C:\CONFIG.SYS
      [13/11/2003 18:53][--a------] C:\IO.SYS
      [13/11/2003 18:53][--a------] C:\MSDOS.SYS

      --------------- [ Lecteur F ] ----------------

      F: - Lecteur fixe


      +- Listing des fichiers présents :

      [06/12/2004 10:31][-rahs----] F:\NTDETECT.COM
      [02/12/2008 15:24][-rahs----] F:\boot.ini
      [02/12/2008 15:37][--a------] F:\ComboFix.txt
      [02/12/2008 15:37][--a------] F:\UsbFix.txt
      [][] F:\hiberfil.sys
      [][] F:\pagefile.sys

      --------------- [ Lecteur G ] ----------------

      G: - Lecteur fixe


      +- Listing des fichiers présents :


      --------------- [ Lecteur H ] ----------------

      H: - Lecteur amovible


      +- Listing des fichiers présents :


      --------------- [ Registre / Startup ] ----------------

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="F:\\WINDOWS\\system32\\userinit.exe,"

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
      ctfmon.exe=F:\WINDOWS\system32\ctfmon.exe
      Skype="F:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
      C-Media Mixer=Mixer.exe /startup
      Logitech Utility=Logi_MwX.Exe
      HP Component Manager="F:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
      NeroFilterCheck=F:\WINDOWS\system32\NeroCheck.exe
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
      Installed=1
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
      Installed=1
      NoChange=1
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
      Installed=1
      <NO NAME>=

      --------------- [ Registre / Mountpoint2 ] ----------------

      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ea6f94b2-d9b8-11d9-85e2-0080c8b28ea4}\Shell\AutoRun\command

      --------------- [ Nettoyage des disques ] ----------------


      --------------- [ Resumé ] ----------------

      -> /!\ Le resultat doit etre interprété par un spécialiste /!\

      [13/11/2003 18:53][--a------] C:\AUTOEXEC.BAT
      [19/08/2004 16:10][--a------] C:\setupSNK.exe
      [19/08/2004 16:10][--a------] C:\UNWISE.EXE
      [06/12/2004 10:31][-rahs----] F:\NTDETECT.COM
      [02/12/2008 15:24][-rahs----] F:\boot.ini

      --------------- ! Fin du rapport ! ----------------
      0
  4. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    - Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

    - Double-clique sur RSIT.exe afin de lancer le programme.

    - Clique sur Continue à l'écran Disclaimer.

    - Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    - Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : Les rapports sont sauvegardés dans le dossier C:\rsit.
    0
    1. popo
       
      voila pour le fichier log :
      Logfile of random's system information tool 1.04 (written by random/random)
      Run by PAULINE at 2008-12-02 16:17:15
      Microsoft Windows XP Professionnel Service Pack 3
      System drive F: has 44 GB (57%) free of 78 GB
      Total RAM: 1023 MB (62% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 16:17:20, on 02/12/2008
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16735)
      Boot mode: Normal

      Running processes:
      F:\WINDOWS\System32\smss.exe
      F:\WINDOWS\system32\winlogon.exe
      F:\WINDOWS\system32\services.exe
      F:\WINDOWS\system32\lsass.exe
      F:\WINDOWS\system32\svchost.exe
      F:\WINDOWS\System32\svchost.exe
      F:\WINDOWS\system32\svchost.exe
      F:\WINDOWS\system32\spoolsv.exe
      F:\WINDOWS\Mixer.exe
      F:\Program Files\HP\hpcoretech\hpcmpmgr.exe
      F:\WINDOWS\system32\ctfmon.exe
      F:\Program Files\Skype\Phone\Skype.exe
      F:\Program Files\Logitech\MouseWare\system\em_exec.exe
      F:\Program Files\D-Link AirPlus\AIRPLUS.EXE
      F:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      F:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      F:\WINDOWS\System32\CTSvcCDA.exe
      F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
      F:\Program Files\Spyware Terminator\sp_rsser.exe
      F:\WINDOWS\System32\svchost.exe
      F:\WINDOWS\System32\MsPMSPSv.exe
      F:\Program Files\Skype\Plugin Manager\skypePM.exe
      F:\WINDOWS\explorer.exe
      F:\WINDOWS\system32\wuauclt.exe
      F:\WINDOWS\system32\NOTEPAD.EXE
      F:\Program Files\Internet Explorer\iexplore.exe
      F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      F:\Documents and Settings\PAULINE\Bureau\RSIT.exe
      F:\Program Files\Trend Micro\HijackThis\PAULINE.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60342
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60342
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - F:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - F:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - F:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
      O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
      O4 - HKLM\..\Run: [HP Component Manager] "F:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe
      O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Skype] "F:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\S-1-5-18\..\Run: [PcSync] F:\Program Files\Samsung\Samsung PC Studio 7\PcSync2.exe /NoDialog (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Startup: MSN Pictures Displayer.lnk = F:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
      O4 - Global Startup: D-Link AirPlus Utility.lnk = ?
      O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: Crawler Search - tbr:iemenu
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - F:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - F:\WINDOWS\System32\shdocvw.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
      O10 - Unknown file in Winsock LSP: f:\windows\system32\nwprovau.dll
      O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
      O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
      O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - http://updates.lifescapeinc.com/installers/pinstall/pinstall.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
      O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{710400D9-3772-48EC-B413-3B747158E0D5}: NameServer = 193.252.19.3,193.252.19.4
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - F:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - F:\PROGRA~1\Crawler\Toolbar\ctbr.dll (file missing)
      O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - F:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - F:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AutoComplete Service (Autocomplete) - Acesoft - F:\Program Files\Acesoft\Tracks Eraser Pro\autocomp.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - F:\WINDOWS\System32\CTSvcCDA.exe
      O23 - Service: Google Updater Service (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Pml Driver HPZ12 - HP - F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
      O23 - Service: ServiceLayer - Nokia. - F:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
      O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - F:\Program Files\Spyware Terminator\sp_rsser.exe
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Je regarde.
    0
    1. popo
       
      merci!! sa a l'air bon?
      0
  7. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    1/

    - eMule Plus 1.2b

    Je te conseille de désinstaller et de supprimer tous tes logiciels de P2P : 50% de ce que tu télécharges via P2P est piégé. Le P2P est le premier vecteur d'infection de nos jours.
    Plus d'informations disponibles en cliquant sur le lien suivant : Cracks / P2P

    ---> Désinstalle les programmes suivants :
    - Crawler Toolbar with Web Security Guard
    - UsbFix

    /!\ Seul popo peut suivre cette procédure /!\

    2/

    ---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.

    ---> Copie le texte ci-dessous par sélection puis Ctrl+C :

    KillAll::

    File::
    F:\WINDOWS\system32\ntdll64.exe
    F:\WINDOWS\system32\03a2675b-.txt
    f:\windows\system32\test.ttt
    f:\windows\system32\uniq.tll
    f:\windows\system32\ahtn.htm
    f:\windows\system32\warning.gif

    ---> Colle la sélection dans le bloc-notes

    ---> Enregistre ce fichier sur le bureau (Impératif)

    ---> Nom du fichier : CFScript
    ---> Type du fichier : tous les fichiers
    ---> Clique sur Enregistrer
    ---> Quitte le bloc-notes

    3/

    ---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
    http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

    [*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

    [*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
    Ne touche à rien tant que le scan n'est pas terminé.

    [*] Une fois le scan achevé, un rapport va s'afficher : poste-le

    [*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix\Combofix.txt
    0
    1. popo
       
      voila voila le rapport :
      ComboFix 08-12-01.03 - PAULINE 2008-12-02 17:14:33.2 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.608 [GMT 1:00]
      Lancé depuis: f:\documents and settings\PAULINE\Bureau\ComboFix.exe
      Commutateurs utilisés :: f:\documents and settings\PAULINE\Bureau\CFScript.txt
      * Un nouveau point de restauration a été créé
      .

      ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-02 au 2008-12-02 ))))))))))))))))))))))))))))))))))))
      .

      2008-12-02 16:17 . 2008-12-02 16:17 <REP> d-------- F:\rsit
      2008-12-02 16:06 . 2008-12-02 17:09 <REP> d-------- f:\program files\UsbFix
      2008-12-02 14:50 . 2008-12-02 14:50 <REP> d-------- f:\program files\Trend Micro
      2008-12-01 19:40 . 2008-04-14 03:34 110,592 --a--c--- f:\windows\system32\dllcache\bthprops.cpl
      2008-12-01 19:40 . 2008-04-14 03:34 110,592 --a------ f:\windows\system32\bthprops.cpl
      2008-11-30 13:21 . 2008-11-30 13:22 <REP> d-------- f:\program files\Crawler
      2008-11-30 13:20 . 2008-11-30 13:20 142,592 --a------ f:\windows\system32\drivers\sp_rsdrv2.sys
      2008-11-30 13:19 . 2008-12-02 14:13 <REP> d-------- f:\program files\Spyware Terminator
      2008-11-30 13:19 . 2008-12-02 16:49 <REP> d-------- f:\documents and settings\PAULINE\Application Data\Spyware Terminator
      2008-11-30 13:19 . 2008-12-02 14:11 <REP> d-------- f:\documents and settings\All Users\Application Data\Spyware Terminator
      2008-11-30 02:33 . 2008-11-30 02:33 <REP> d-------- f:\documents and settings\PAULINE\Application Data\Malwarebytes
      2008-11-30 02:33 . 2008-11-30 02:33 <REP> d-------- f:\documents and settings\All Users\Application Data\Malwarebytes
      2008-11-30 02:14 . 2008-11-30 15:57 <REP> d-a------ f:\documents and settings\All Users\Application Data\TEMP
      2008-11-29 13:26 . 2008-11-30 14:30 4,785 --a------ f:\windows\system32\warning.gif
      2008-11-29 13:26 . 2008-11-30 14:30 3,104 --a------ f:\windows\system32\ntdll64.exe
      2008-11-29 13:26 . 2008-11-30 14:30 1,349 --a------ f:\windows\system32\ahtn.htm
      2008-11-29 13:26 . 2008-11-29 13:26 1 --a------ f:\windows\system32\uniq.tll
      2008-11-29 13:26 . 2008-11-29 13:26 1 --a------ f:\windows\system32\test.ttt
      2008-11-12 18:10 . 2008-10-24 12:21 455,296 -----c--- f:\windows\system32\dllcache\mrxsmb.sys
      2008-11-12 18:08 . 2008-09-04 18:16 1,106,944 -----c--- f:\windows\system32\dllcache\msxml3.dll

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-12-02 16:21 --------- d-----w f:\documents and settings\PAULINE\Application Data\Skype
      2008-12-02 16:08 --------- d-----w f:\program files\eMule
      2008-12-02 13:13 --------- d-----w f:\documents and settings\PAULINE\Application Data\skypePM
      2008-12-01 19:42 --------- d-----w f:\documents and settings\All Users\Application Data\WLInstaller
      2008-12-01 16:51 --------- d-----w f:\documents and settings\All Users\Application Data\AntiVir PersonalEdition classic
      2008-11-29 12:32 --------- d-----w f:\program files\MyEmoticons
      2008-11-28 16:38 --------- d-----w f:\program files\Windows Live Safety Center
      2008-10-24 11:21 455,296 ----a-w f:\windows\system32\drivers\mrxsmb.sys
      2008-04-07 20:45 32 ----a-w f:\documents and settings\All Users\Application Data\ezsid.dat
      2005-10-26 17:45 30,648 -c--a-w f:\documents and settings\PAULINE\Application Data\GDIPFONTCACHEV1.DAT
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "ctfmon.exe"="f:\windows\system32\ctfmon.exe" [2008-04-14 15360]
      "Skype"="f:\program files\Skype\Phone\Skype.exe" [2008-02-01 21898024]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "HP Component Manager"="f:\program files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664]
      "NeroFilterCheck"="f:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
      "C-Media Mixer"="Mixer.exe" [2002-06-12 f:\windows\mixer.exe]
      "Logitech Utility"="Logi_MwX.Exe" [2002-11-08 f:\windows\LOGI_MWX.EXE]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="f:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
      "PcSync"="f:\program files\Samsung\Samsung PC Studio 7\PcSync2.exe" [2006-06-27 1449984]

      f:\documents and settings\PAULINE\Menu D‚marrer\Programmes\D‚marrage\
      MSN Pictures Displayer.lnk - f:\program files\MSN Pictures Displayer\MSN Pictures Displayer.exe [2008-04-01 4571136]

      f:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
      D-Link AirPlus Utility.lnk - f:\program files\D-Link AirPlus\AIRPLUS.EXE [2003-11-13 245760]
      Microsoft Office.lnk - f:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
      "NoViewOnDrive"= 0 (0x0)

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
      "MSVideo"= lvfwwdmt.dll
      "vidc.mxmc"= MimicICM.DLL

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
      Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
      "UpdatesDisableNotify"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "c:\\Program Files\\HP Software Update\\HPWUCli.exe"=
      "f:\\Program Files\\InstantTouch\\bin\\CmCenterV2.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "f:\\Program Files\\Messenger\\msmsgs.exe"=
      "f:\\Program Files\\D-Link AirPlus\\AIRPLUS.EXE"=
      "f:\\WINDOWS\\system32\\msiexec.exe"=
      "f:\\Program Files\\Skype\\Phone\\Skype.exe"=

      R0 avgntmgr;avgntmgr;f:\windows\system32\drivers\avgntmgr.sys [2006-02-10 22336]
      R1 avgntdd;avgntdd;f:\windows\system32\DRIVERS\avgntdd.sys [2006-02-10 45376]
      S3 MBAMSwissArmy;MBAMSwissArmy;\??\f:\windows\system32\drivers\mbamswissarmy.sys []
      S3 nmwcdsa;Samsung USB Phone Parent;f:\windows\system32\drivers\nmwcdsa.sys [2008-08-26 135680]
      S3 nmwcdsac;Samsung USB Generic;f:\windows\system32\drivers\nmwcdsac.sys [2008-08-26 8320]
      S3 nmwcdsacj;Samsung USB Port;f:\windows\system32\drivers\nmwcdsacj.sys [2008-08-26 12288]
      S3 nmwcdsacm;Samsung USB Modem;f:\windows\system32\drivers\nmwcdsacm.sys [2008-08-26 12288]
      .
      Contenu du dossier 'Tâches planifiées'

      2008-12-02 f:\windows\Tasks\HP Usg Daily.job
      - c:\program files\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\pexpress\hphped05.exe [2004-01-07 06:05]
      .

      **************************************************************************

      catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-12-02 17:20:19
      Windows 5.1.2600 Service Pack 3 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...


      **************************************************************************
      .
      ------------------------ Autres processus actifs ------------------------
      .
      f:\program files\AntiVir PersonalEdition Classic\sched.exe
      f:\program files\AntiVir PersonalEdition Classic\avguard.exe
      f:\windows\system32\Ctsvccda.exe
      f:\windows\system32\spool\drivers\w32x86\3\HPZIPM12.EXE
      f:\program files\Spyware Terminator\sp_rsser.exe
      f:\windows\system32\MsPMSPSv.exe
      f:\program files\Logitech\MouseWare\system\EM_EXEC.EXE
      f:\program files\Skype\Plugin Manager\skypePM.exe
      .
      **************************************************************************
      .
      Heure de fin: 2008-12-02 17:25:43 - La machine a redémarré
      ComboFix-quarantined-files.txt 2008-12-02 16:24:24
      ComboFix2.txt 2008-12-02 14:37:34

      Avant-CF: 46 348 865 536 octets libres
      Après-CF: 46,360,522,752 octets libres

      120 --- E O F --- 2008-12-02 15:32:48
      0
  8. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    La manip' avec CFScript n'a pas fonctionné.
    0
    1. popo
       
      ah il faut que je refasse? il ma dit que la mise a jour de combofix n'etait pas possible
      0
  9. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Oui refais-le.
    0
    1. popo
       
      je viens de refaire la manip voila le rapport :
      ComboFix 08-12-01.03 - PAULINE 2008-12-02 17:42:58.3 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.665 [GMT 1:00]
      Lancé depuis: f:\documents and settings\PAULINE\Bureau\ComboFix.exe
      Commutateurs utilisés :: f:\documents and settings\PAULINE\Bureau\CFScript.txt
      * Un nouveau point de restauration a été créé

      FILE ::
      f:\windows\system32\[u]0/u3a2675b-.txt
      f:\windows\system32\ahtn.htm
      f:\windows\system32\ntdll64.exe
      f:\windows\system32\test.ttt
      f:\windows\system32\uniq.tll
      f:\windows\system32\warning.gif
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      f:\windows\system32\[u]0/u3a2675b-.txt
      f:\windows\system32\ahtn.htm
      f:\windows\system32\ntdll64.exe
      f:\windows\system32\test.ttt
      f:\windows\system32\uniq.tll
      f:\windows\system32\warning.gif

      .
      ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-02 au 2008-12-02 ))))))))))))))))))))))))))))))))))))
      .

      2008-12-02 16:17 . 2008-12-02 16:17 <REP> d-------- F:\rsit
      2008-12-02 16:06 . 2008-12-02 17:09 <REP> d-------- f:\program files\UsbFix
      2008-12-02 14:50 . 2008-12-02 14:50 <REP> d-------- f:\program files\Trend Micro
      2008-12-01 19:40 . 2008-04-14 03:34 110,592 --a--c--- f:\windows\system32\dllcache\bthprops.cpl
      2008-12-01 19:40 . 2008-04-14 03:34 110,592 --a------ f:\windows\system32\bthprops.cpl
      2008-11-30 13:21 . 2008-11-30 13:22 <REP> d-------- f:\program files\Crawler
      2008-11-30 13:20 . 2008-11-30 13:20 142,592 --a------ f:\windows\system32\drivers\sp_rsdrv2.sys
      2008-11-30 13:19 . 2008-12-02 14:13 <REP> d-------- f:\program files\Spyware Terminator
      2008-11-30 13:19 . 2008-12-02 16:49 <REP> d-------- f:\documents and settings\PAULINE\Application Data\Spyware Terminator
      2008-11-30 13:19 . 2008-12-02 14:11 <REP> d-------- f:\documents and settings\All Users\Application Data\Spyware Terminator
      2008-11-30 02:33 . 2008-11-30 02:33 <REP> d-------- f:\documents and settings\PAULINE\Application Data\Malwarebytes
      2008-11-30 02:33 . 2008-11-30 02:33 <REP> d-------- f:\documents and settings\All Users\Application Data\Malwarebytes
      2008-11-30 02:14 . 2008-11-30 15:57 <REP> d-a------ f:\documents and settings\All Users\Application Data\TEMP
      2008-11-12 18:10 . 2008-10-24 12:21 455,296 -----c--- f:\windows\system32\dllcache\mrxsmb.sys
      2008-11-12 18:08 . 2008-09-04 18:16 1,106,944 -----c--- f:\windows\system32\dllcache\msxml3.dll

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-12-02 16:48 --------- d-----w f:\documents and settings\PAULINE\Application Data\Skype
      2008-12-02 16:22 --------- d-----w f:\documents and settings\PAULINE\Application Data\skypePM
      2008-12-02 16:08 --------- d-----w f:\program files\eMule
      2008-12-01 19:42 --------- d-----w f:\documents and settings\All Users\Application Data\WLInstaller
      2008-12-01 16:51 --------- d-----w f:\documents and settings\All Users\Application Data\AntiVir PersonalEdition classic
      2008-11-29 12:32 --------- d-----w f:\program files\MyEmoticons
      2008-11-28 16:38 --------- d-----w f:\program files\Windows Live Safety Center
      2008-10-24 11:21 455,296 ----a-w f:\windows\system32\drivers\mrxsmb.sys
      2008-04-07 20:45 32 ----a-w f:\documents and settings\All Users\Application Data\ezsid.dat
      2005-10-26 17:45 30,648 -c--a-w f:\documents and settings\PAULINE\Application Data\GDIPFONTCACHEV1.DAT
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "ctfmon.exe"="f:\windows\system32\ctfmon.exe" [2008-04-14 15360]
      "Skype"="f:\program files\Skype\Phone\Skype.exe" [2008-02-01 21898024]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "HP Component Manager"="f:\program files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664]
      "NeroFilterCheck"="f:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
      "C-Media Mixer"="Mixer.exe" [2002-06-12 f:\windows\mixer.exe]
      "Logitech Utility"="Logi_MwX.Exe" [2002-11-08 f:\windows\LOGI_MWX.EXE]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="f:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
      "PcSync"="f:\program files\Samsung\Samsung PC Studio 7\PcSync2.exe" [2006-06-27 1449984]

      f:\documents and settings\PAULINE\Menu D‚marrer\Programmes\D‚marrage\
      MSN Pictures Displayer.lnk - f:\program files\MSN Pictures Displayer\MSN Pictures Displayer.exe [2008-04-01 4571136]

      f:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
      D-Link AirPlus Utility.lnk - f:\program files\D-Link AirPlus\AIRPLUS.EXE [2003-11-13 245760]
      Microsoft Office.lnk - f:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
      "NoViewOnDrive"= 0 (0x0)

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
      "MSVideo"= lvfwwdmt.dll
      "vidc.mxmc"= MimicICM.DLL

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
      Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
      "UpdatesDisableNotify"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "c:\\Program Files\\HP Software Update\\HPWUCli.exe"=
      "f:\\Program Files\\InstantTouch\\bin\\CmCenterV2.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "f:\\Program Files\\Messenger\\msmsgs.exe"=
      "f:\\Program Files\\D-Link AirPlus\\AIRPLUS.EXE"=
      "f:\\WINDOWS\\system32\\msiexec.exe"=
      "f:\\Program Files\\Skype\\Phone\\Skype.exe"=

      R0 avgntmgr;avgntmgr;f:\windows\system32\drivers\avgntmgr.sys [2006-02-10 22336]
      R1 avgntdd;avgntdd;f:\windows\system32\DRIVERS\avgntdd.sys [2006-02-10 45376]
      S3 MBAMSwissArmy;MBAMSwissArmy;\??\f:\windows\system32\drivers\mbamswissarmy.sys []
      S3 nmwcdsa;Samsung USB Phone Parent;f:\windows\system32\drivers\nmwcdsa.sys [2008-08-26 135680]
      S3 nmwcdsac;Samsung USB Generic;f:\windows\system32\drivers\nmwcdsac.sys [2008-08-26 8320]
      S3 nmwcdsacj;Samsung USB Port;f:\windows\system32\drivers\nmwcdsacj.sys [2008-08-26 12288]
      S3 nmwcdsacm;Samsung USB Modem;f:\windows\system32\drivers\nmwcdsacm.sys [2008-08-26 12288]
      .
      Contenu du dossier 'Tâches planifiées'

      2008-12-02 f:\windows\Tasks\HP Usg Daily.job
      - c:\program files\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\pexpress\hphped05.exe [2004-01-07 06:05]
      .

      **************************************************************************

      catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-12-02 17:46:55
      Windows 5.1.2600 Service Pack 3 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...


      **************************************************************************
      .
      ------------------------ Autres processus actifs ------------------------
      .
      f:\program files\AntiVir PersonalEdition Classic\sched.exe
      f:\program files\AntiVir PersonalEdition Classic\avguard.exe
      f:\windows\system32\Ctsvccda.exe
      f:\windows\system32\spool\drivers\w32x86\3\HPZIPM12.EXE
      f:\program files\Spyware Terminator\sp_rsser.exe
      f:\windows\system32\MsPMSPSv.exe
      f:\program files\Logitech\MouseWare\system\EM_EXEC.EXE
      f:\program files\Skype\Plugin Manager\skypePM.exe
      f:\program files\AntiVir PersonalEdition Classic\update.exe
      f:\program files\AntiVir PersonalEdition Classic\avnotify.exe
      f:\program files\AntiVir PersonalEdition Classic\avgnt.exe
      .
      **************************************************************************
      .
      Heure de fin: 2008-12-02 17:52:52 - La machine a redémarré
      ComboFix-quarantined-files.txt 2008-12-02 16:51:30
      ComboFix2.txt 2008-12-02 16:25:44
      ComboFix3.txt 2008-12-02 14:37:34

      Avant-CF: 46 339 035 136 octets libres
      Après-CF: 46,329,016,320 octets libres

      135 --- E O F --- 2008-12-02 15:32:48
      0
    2. popo
       
      je sais pas si ca peu aider mais j'ai plus les fenetres internet qui s'ouvrent toutes seules!!
      0
  10. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    La manip' a bien fonctionné là.

    - Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer).

    - En bas à droite, clique sur Démarrer Online-scanner.

    - Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.

    - Accepte les Contrôles ActiveX.

    - Choisis Poste de travail pour le scan.

    - Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.

    - Pour t'aider à utiliser le scan en ligne :
    https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

    NOTE : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

    - Lis ceci en cas de problème d'installation du Contrôle ActiveX :
    http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm
    0
    1. popo
       
      jallais finir le scan gt a 99% il avait toujours aps trouvé de virus mais bien sur j'ai eu un petit bug et la page s'est fermee!! faut'il ke je recommence le scan?
      0
  11. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Tu vas faire un autre scan.

    ---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
    ---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
    ---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
    ---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
    ---> Sélectionne Exécuter un examen rapide.
    ---> Clique sur Rechercher. L'analyse démarre.

    A la fin de l'analyse, un message s'affiche :

    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

    ---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
    ---> Ferme tes navigateurs.
    Si des malwares ont été détectés, clique sur Afficher les résultats.
    ---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
    ---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    0
    1. popo
       
      et voila le rapport obtenu
      Malwarebytes' Anti-Malware 1.30
      Version de la base de données: 1449
      Windows 5.1.2600 Service Pack 3

      02/12/2008 21:40:07
      mbam-log-2008-12-02 (21-40-07).txt

      Type de recherche: Examen rapide
      Eléments examinés: 50397
      Temps écoulé: 5 minute(s), 13 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 1
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)


      qu'est ce que je dois faire maintenant?
      0
  12. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    ---> Relance MBAM, va dans Quarantaine et supprime tout.

    ---> Supprime le dossier RSIT situé dans F:\

    ---> Fais un nouveau scan RSIT et poste les deux rapports.
    0
    1. popo
       
      Logfile of random's system information tool 1.04 (written by random/random)
      Run by PAULINE at 2008-12-03 16:43:29
      Microsoft Windows XP Professionnel Service Pack 3
      System drive F: has 44 GB (56%) free of 78 GB
      Total RAM: 1023 MB (60% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 16:43:34, on 03/12/2008
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16735)
      Boot mode: Normal

      Running processes:
      F:\WINDOWS\System32\smss.exe
      F:\WINDOWS\system32\winlogon.exe
      F:\WINDOWS\system32\services.exe
      F:\WINDOWS\system32\lsass.exe
      F:\WINDOWS\system32\svchost.exe
      F:\WINDOWS\System32\svchost.exe
      F:\WINDOWS\system32\svchost.exe
      F:\WINDOWS\system32\spoolsv.exe
      F:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      F:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      F:\WINDOWS\System32\CTSvcCDA.exe
      F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
      F:\Program Files\Spyware Terminator\sp_rsser.exe
      F:\WINDOWS\System32\svchost.exe
      F:\WINDOWS\System32\MsPMSPSv.exe
      F:\WINDOWS\Explorer.EXE
      F:\WINDOWS\Mixer.exe
      F:\Program Files\HP\hpcoretech\hpcmpmgr.exe
      F:\Program Files\Logitech\MouseWare\system\em_exec.exe
      F:\WINDOWS\system32\ctfmon.exe
      F:\Program Files\Skype\Phone\Skype.exe
      F:\Program Files\D-Link AirPlus\AIRPLUS.EXE
      F:\WINDOWS\system32\wuauclt.exe
      F:\Program Files\Skype\Plugin Manager\skypePM.exe
      F:\WINDOWS\system32\wuauclt.exe
      F:\Program Files\internet explorer\iexplore.exe
      F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      F:\Documents and Settings\PAULINE\Bureau\RSIT.exe
      F:\Program Files\Trend Micro\HijackThis\PAULINE.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60342
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60342
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - F:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - F:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - F:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
      O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
      O4 - HKLM\..\Run: [HP Component Manager] "F:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe
      O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Skype] "F:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\S-1-5-18\..\Run: [PcSync] F:\Program Files\Samsung\Samsung PC Studio 7\PcSync2.exe /NoDialog (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Startup: MSN Pictures Displayer.lnk = F:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
      O4 - Global Startup: D-Link AirPlus Utility.lnk = ?
      O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: Crawler Search - tbr:iemenu
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - F:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - F:\WINDOWS\System32\shdocvw.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
      O10 - Unknown file in Winsock LSP: f:\windows\system32\nwprovau.dll
      O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
      O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
      O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - http://updates.lifescapeinc.com/installers/pinstall/pinstall.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
      O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{710400D9-3772-48EC-B413-3B747158E0D5}: NameServer = 193.252.19.3,193.252.19.4
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - F:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - F:\PROGRA~1\Crawler\Toolbar\ctbr.dll (file missing)
      O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - F:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - F:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AutoComplete Service (Autocomplete) - Acesoft - F:\Program Files\Acesoft\Tracks Eraser Pro\autocomp.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - F:\WINDOWS\System32\CTSvcCDA.exe
      O23 - Service: Google Updater Service (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Pml Driver HPZ12 - HP - F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
      O23 - Service: ServiceLayer - Nokia. - F:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
      O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - F:\Program Files\Spyware Terminator\sp_rsser.exe
      0
  13. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    1/

    ---> Mets à jour Adobe Reader :
    https://get2.adobe.com/reader/otherversions/

    ---> Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries sur ton Bureau :
    * Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
    * Double-clique sur le répertoire JavaRa.
    * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
    * Clique sur Search For Updates.
    * Sélectionne Update Using jucheck.exe puis clique sur Search.
    * Autorise le processus à se connecter s'il le demande, clique sur Install et suis les instructions d'installation qui prennent quelques minutes.
    * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Remove Older Versions.
    * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur Ok, puis une deuxième fois sur Ok.
    * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
    * Ferme l'application.
    Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

    2/

    ---> Relance HijackThis et choisis Do a system scan only.

    ---> Coche les cases qui sont devant les lignes suivantes :

    R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)

    O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - F:\PROGRA~1\Crawler\Toolbar\ctbr.dll (file missing)

    ---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

    ---> Redémarre ton PC.

    3/

    ---> Supprime le dossier RSIT situé dans F:\

    ---> Fais un nouveau scan RSIT et poste les deux rapports.
    0
    1. popo
       
      j'ai telechargé java mais je narrive pas a rechercher les mises a jours... comment je fais?
      0
  14. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Redémarre et retente.
    0
    1. popo
       
      ca marche tjr pas....
      0
  15. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Alors désinstalle les anciennes version de Java et installe la nouvelle :
    https://www.java.com/fr/download/manual.jsp
    0
    1. popo
       
      les deux rapports :

      info.txt logfile of random's system information tool 1.04 2008-12-03 18:34:04

      ======Uninstall list======

      -->F:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
      -->F:\WINDOWS\IsUn040c.exe -f"F:\Program Files\Creative\Audio\CTMixer.isu"
      -->F:\WINDOWS\IsUn040c.exe -f"F:\Program Files\Creative\Audio\Midi.isu"
      -->F:\WINDOWS\IsUn040c.exe -f"F:\Program Files\Creative\Audio\PlayCenter\MDC.isu"
      -->F:\WINDOWS\IsUn040c.exe -f"F:\Program Files\Creative\Audio\PlayCenter\Player.isu"
      -->F:\WINDOWS\IsUn040c.exe -f"F:\Program Files\Creative\Audio\Recorder\Recorder.isu"
      -->F:\WINDOWS\IsUn040c.exe -f"F:\Program Files\Creative\Audio\WaveStudio\Wstudio.isu"
      -->F:\WINDOWS\IsUn040c.exe -f"F:\Program Files\Creative\Uninstall\Installer.isu"
      -->MsiExec.exe /I{C1810033-1E1B-4F9B-93E7-406A7F3949CD}
      -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 F:\WINDOWS\INF\PCHealth.inf
      Ad-aware 6 Personal-->F:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE F:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
      Adobe Flash Player 10 ActiveX-->F:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
      Adobe Flash Player 10 Plugin-->F:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
      Adobe Photoshop Album 2.0 Edition Découverte-->MsiExec.exe /I{11B569C2-4BF6-4ED0-9D17-A4273943CB24}
      Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
      Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
      Avira AntiVir Personal - Free Antivirus-->F:\Program Files\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
      Correctif pour Lecteur Windows Media 11 (KB939683)-->"F:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
      Correctif pour Windows Internet Explorer 7 (KB947864)-->"F:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
      Correctif pour Windows XP (KB952287)-->"F:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
      Disque de souvenirs HP-->MsiExec.exe /X{B376402D-58EA-45EA-BD50-DD924EB67A70}
      D-Link AirPlus Driver and Utility-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{CDC74FE6-5224-11D6-B27F-00E0181A6FA8}\Setup.exe" -l0x9
      Easy CD Creator 5 Basic-->MsiExec.exe /I{609F7AC8-C510-11D4-A788-009027ABA5D0}
      ffdshow (remove only)-->"F:\Program Files\ffdshow\uninstall.exe"
      Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
      GdiplusUpgrade-->MsiExec.exe /I{5421155F-B033-49DB-9B33-8F80F233D4D5}
      Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
      Google Toolbar for Internet Explorer-->regsvr32 /u /s "f:\program files\google\googletoolbar2.dll"
      HijackThis 2.0.2-->"F:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
      Hotfix for Windows Media Format 11 SDK (KB929399)-->"F:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
      HP Software Update-->MsiExec.exe /X{15EE79F4-4ED1-4267-9B0F-351009325D7D}
      Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
      Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
      Kaspersky Online Scanner-->F:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
      Labtec WebCam-->MsiExec.exe /I{0463B519-E4C8-4C16-84AA-4743D1ED91B5}
      Lecteur Windows Media 11-->"F:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
      Logiciel iTouch de Logitech-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{036AA4D4-6D32-11D4-9875-00105ACE7734}\Setup.exe" -l0x40c UNINSTALL
      Logitech IM Video Companion-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{984F10FD-11FD-4BED-8163-92DB81E6A825}\Setup.exe" -l0x40c UNINSTALL
      Logitech MouseWare 9.75 -->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{5809E7CF-4DCF-11D4-9875-00105ACE7734}\setup.exe" -l0x40c -l040c UNINSTALL
      Malwarebytes' Anti-Malware-->"F:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
      Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"F:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "F:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
      Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
      Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
      Microsoft Compression Client Pack 1.0 for Windows XP-->"F:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
      Microsoft Data Access Components KB870669-->F:\WINDOWS\muninst.exe F:\WINDOWS\INF\KB870669.inf
      Microsoft DirectX Transform optional components-->RUNDLL32.EXE ADVPACK.DLL,LaunchINFSection F:\WINDOWS\INF\DXTXTRA.INF,UNINSTALL.NT,12
      Microsoft Internationalized Domain Names Mitigation APIs-->"F:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
      Microsoft National Language Support Downlevel APIs-->"F:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
      Microsoft Office XP Media Content-->MsiExec.exe /I{9030040C-6000-11D3-8CFE-0050048383C9}
      Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
      Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
      Microsoft User-Mode Driver Framework Feature Pack 1.0-->"F:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"F:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"F:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)-->"F:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)-->"F:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"F:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"F:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"F:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"F:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"F:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"F:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"F:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"F:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"F:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"F:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"F:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"F:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB938464)-->"F:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB941569)-->"F:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB946648)-->"F:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB950760)-->"F:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB950762)-->"F:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB950974)-->"F:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB951066)-->"F:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB951376)-->"F:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"F:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB951698)-->"F:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB951748)-->"F:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB952954)-->"F:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB953839)-->"F:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB954211)-->"F:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB954459)-->"F:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB955069)-->"F:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956391)-->"F:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956803)-->"F:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956841)-->"F:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB957095)-->"F:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB957097)-->"F:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB958644)-->"F:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB951072-v2)-->"F:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB951978)-->"F:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
      MSN Pictures Displayer 4.5-->"F:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe" /U
      MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
      MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
      MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
      Nero OEM-->F:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
      NeroVision Express 2-->F:\WINDOWS\UNNeroVision.exe /UNINSTALL
      OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74}
      PCI Audio Applications-->F:\Program Files\PCI Audio Applications\Bin\Uninstall.exe
      PCI Audio Driver-->cmuninst.exe
      PENTAX USB DISK Device-->MsiExec.exe /X{AEE9ABDF-CFFD-4CC2-8519-E8ECEB5A2AAF}
      Photosmart 140,240,7200,7600,7700,7900 Series-->C:\Program Files\{D946675D-1D6C-4dc8-9E0D-B4B8EAA30EAA}\setup\hpzscr01.exe -datfile hphscr01.dat
      RealPlayer-->F:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
      Samsung PC Studio 7-->MsiExec.exe /I{C99A1F39-7A23-4BC9-BF0D-B41D4013CF37}
      SamsungConnectivityCableDriver-->MsiExec.exe /X{7E84FAC8-C518-40F9-9807-7455301D6D25}
      Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
      Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
      Skype™ 3.6-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
      Sound Blaster PCI-->F:\Program Files\Creative\Uninstall\CTUNINST.EXE /U:UNINST1.INI
      SpaceMonger 2.1.1-->F:\Program Files\SpaceMonger\unins000.exe
      Spyware Terminator-->"F:\Program Files\Spyware Terminator\unins000.exe"
      Tracks Eraser Pro v4.02-->"F:\Program Files\Acesoft\Tracks Eraser Pro\unins000.exe"
      VideoLAN VLC media player 0.8.2-->F:\Program Files\VideoLAN\VLC\uninstall.exe
      VNC Personal Edition P4.2.7-->"F:\Program Files\RealVNC\VNC4\unins000.exe"
      Windows Imaging Component-->"F:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
      Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
      Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
      Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
      Windows Live OneCare safety scanner-->RunDll32.exe "F:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
      Windows Media Format 11 runtime-->"F:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
      Windows Media Format 11 runtime-->"F:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
      Windows Media Player 11-->"F:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
      Windows XP Service Pack 3-->"F:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
      WinRAR archiver-->F:\Program Files\WinRAR\uninstall.exe
      Yahoo! Install Manager-->F:\WINDOWS\system32\regsvr32 /u F:\WINDOWS\DOWNLO~1\YINSTH~1.DLL
      Yahoo! Toolbar avec bloqueur de fenêtres pop-up-->F:\PROGRA~1\Yahoo!\Common\unyt.exe

      =====HijackThis Backups=====

      O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - F:\PROGRA~1\Crawler\Toolbar\ctbr.dll (file missing)
      R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)

      ======Security center information======

      AV: AntiVir PersonalEdition Classic Virus Protection
      AV: Avira AntiVir PersonalEdition
      AV: AntiVir PersonalEdition Classic Virus Protection
      AV: AntiVir PersonalEdition Classic Virus Protection

      ======Environment variables======

      "ComSpec"=%SystemRoot%\system32\cmd.exe
      "Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;F:\Program Files\Fichiers communs\Adaptec Shared\System
      "windir"=%SystemRoot%
      "OS"=Windows_NT
      "PROCESSOR_ARCHITECTURE"=x86
      "PROCESSOR_LEVEL"=15
      "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 7, GenuineIntel
      "PROCESSOR_REVISION"=0207
      "NUMBER_OF_PROCESSORS"=1
      "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
      "TEMP"=%SystemRoot%\TEMP
      "TMP"=%SystemRoot%\TEMP
      "FP_NO_HOST_CHECK"=NO

      -----------------EOF-----------------


      Logfile of random's system information tool 1.04 (written by random/random)
      Run by PAULINE at 2008-12-03 18:33:58
      Microsoft Windows XP Professionnel Service Pack 3
      System drive F: has 44 GB (56%) free of 78 GB
      Total RAM: 1023 MB (66% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 18:34:02, on 03/12/2008
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16735)
      Boot mode: Normal

      Running processes:
      F:\WINDOWS\System32\smss.exe
      F:\WINDOWS\system32\winlogon.exe
      F:\WINDOWS\system32\services.exe
      F:\WINDOWS\system32\lsass.exe
      F:\WINDOWS\system32\svchost.exe
      F:\WINDOWS\System32\svchost.exe
      F:\WINDOWS\system32\svchost.exe
      F:\WINDOWS\system32\spoolsv.exe
      F:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      F:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      F:\WINDOWS\System32\CTSvcCDA.exe
      F:\Program Files\Java\jre6\bin\jqs.exe
      F:\WINDOWS\Explorer.EXE
      F:\WINDOWS\Mixer.exe
      F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
      F:\Program Files\HP\hpcoretech\hpcmpmgr.exe
      F:\Program Files\Spyware Terminator\sp_rsser.exe
      F:\Program Files\Logitech\MouseWare\system\em_exec.exe
      F:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
      F:\Program Files\Java\jre6\bin\jusched.exe
      F:\WINDOWS\system32\ctfmon.exe
      F:\Program Files\Skype\Phone\Skype.exe
      F:\Program Files\D-Link AirPlus\AIRPLUS.EXE
      F:\WINDOWS\System32\svchost.exe
      F:\WINDOWS\System32\MsPMSPSv.exe
      F:\Program Files\Skype\Plugin Manager\skypePM.exe
      F:\WINDOWS\System32\wbem\wmiapsrv.exe
      F:\WINDOWS\system32\wuauclt.exe
      F:\WINDOWS\system32\wuauclt.exe
      F:\Documents and Settings\PAULINE\Bureau\RSIT.exe
      F:\Program Files\Trend Micro\HijackThis\PAULINE.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60342
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60342
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - F:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - F:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - F:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - F:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
      O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
      O4 - HKLM\..\Run: [HP Component Manager] "F:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Skype] "F:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\S-1-5-18\..\Run: [PcSync] F:\Program Files\Samsung\Samsung PC Studio 7\PcSync2.exe /NoDialog (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Startup: MSN Pictures Displayer.lnk = F:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
      O4 - Global Startup: D-Link AirPlus Utility.lnk = ?
      O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: Crawler Search - tbr:iemenu
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - F:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - F:\WINDOWS\System32\shdocvw.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
      O10 - Unknown file in Winsock LSP: f:\windows\system32\nwprovau.dll
      O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
      O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
      O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - http://updates.lifescapeinc.com/installers/pinstall/pinstall.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?e=1228325202140&h=5de45842f4142702b58f6b1397a24b32/&filename=jinstall-6u11-windows-i586-jc.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
      O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{710400D9-3772-48EC-B413-3B747158E0D5}: NameServer = 193.252.19.3,193.252.19.4
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - F:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - F:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - F:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AutoComplete Service (Autocomplete) - Acesoft - F:\Program Files\Acesoft\Tracks Eraser Pro\autocomp.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - F:\WINDOWS\System32\CTSvcCDA.exe
      O23 - Service: Google Updater Service (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - F:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: Pml Driver HPZ12 - HP - F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
      O23 - Service: ServiceLayer - Nokia. - F:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
      O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - F:\Program Files\Spyware Terminator\sp_rsser.exe
      0
  16. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    "Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
    Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}"

    ---> Vire l'Update 7 ;)
    0
    1. popo
       
      heu il se vira pas enfin mon ordi veut pas le virer j arrive pas
      0
  17. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Il dit quoi ?
    0
    1. popo
       
      il dit erreur irrecuperable lors de l'installation (qd il se met a le desinstaller)
      0
  18. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
    * Lance-le. Va dans Outils puis Programmes de désinstallations.
    * Sélectionne Java(TM) 6 Update 7 puis clique sur Efface l'Entrée.

    ---> Menu Démarrer > Exécuter > Tape combofix /u et valide.

    ---> Désinstalle HijackThis.

    Ton PC fonctionne correctement ?
    0
    1. popo
       
      mon pc a lair de bien fonctionner merci!! par contre c tjr impossible de desinstaller java mm ac le truc que j'ai telechargé
      0
  19. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Supprime juste l'entrée de java update 7, n'utilise pas la fonction Désinstaller.
    0
    1. popo
       
      impossible aussi!!
      0
  20. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Essaie l'option Remove Older Versions de JavaRa.
    0
  21. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Alors ?
    0
    1. popo
       
      je les fait je crois que ca a marché voila le rapport
      JavaRa 1.11 Removal Log.

      Report follows after line.

      ------------------------------------

      The JavaRa removal process was started on Sat Dec 06 10:48:10 2008

      Found and removed: F:\Program Files\Java\jre1.6.0_07

      Found and removed: Software\JavaSoft\Java2D\1.5.0_10

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

      ------------------------------------

      Finished reporting.
      0
  • 1
  • 2

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
impossible de terminer l’opération car virus Win 7
Slipt -
Malekal_morte- -

2 réponses