Antivirus-machin veut scanner mon pc Résolu/Fermé

Question

Bonjour,
J'ai des problemes avec Explorer...à toute les minutes s'ouvre tout seul une fenêtre explorer, je ferme et Antivirus360 ou Anitivirus2009.....commence à scanner mon pc....
j'ai essayé tous ce que j'ai: spybot ad-aware ect....
merci beaucoup
Richard

sKe69 · Answer

Salut,


commence par faire ceci stp :


Télécharge et installe le logiciel HijackThis : 

ici HijackThis 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

1- Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . 

tuto pour utilisation :
Regarde ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

2- !! Déconnecte toi et ferme toutes tes applications en cours !! 

Clique sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

---> Poste le rapport généré pour analyse ...

richard3 · Answer

Salut...voici le rapport
merci pour ton aide

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:17:31, on 2008-12-17
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
F:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
F:\WINDOWS\system32\brsvc01a.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\system32\brss01a.exe
F:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
F:\WINDOWS\Explorer.EXE
F:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
F:\WINDOWS\system32\RUNDLL32.EXE
F:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
F:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
F:\WINDOWS\system32\Brmfrmps.exe
F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
F:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
F:\Program Files\Logitech\QuickCam\Quickcam.exe
F:\WINDOWS\system32undll32.exe
F:\Program Files\Java\jre6\bin\jusched.exe
F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
F:\Program Files\Java\jre6\bin\jqs.exe
F:\Program Files\iTunes\iTunesHelper.exe
F:\WINDOWS	snp2std.exe
F:\WINDOWS\vsnp2std.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
F:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe
F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
F:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
F:\Documents and Settings\Richard\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe
F:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
F:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
F:\Program Files\Norton AntiVirus
avapsvc.exe
F:\WINDOWS\system32
vsvc32.exe
F:\Program Files\CyberLink\Shared Files\RichVideo.exe
f:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
F:\Program Files\iPod\bin\iPodService.exe
F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
F:\WINDOWS\system32undll32.exe
F:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
F:\WINDOWS\system32\wbem\wmiapsrv.exe
F:\Program Files\Messenger\msmsgs.exe
F:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "F:\Program Files\Outlook Express\msimn.exe"
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {06ef6f2b-bbd5-48e0-bb94-284a38774ae4} - F:\WINDOWS\system32\sofigeda.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: PicLens plug-in for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - F:\Program Files\PicLensIE\PicLens.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SSBkgdUpdate] "F:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] F:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [SetDefPrt] F:\Program Files\Brother\Brmfl04b\BrStDvPt.exe
O4 - HKLM\..\Run: [AudioDeck] F:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [RemoteControl] "F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "F:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "F:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "F:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [ControlCenter2.0] F:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [NeroFilterCheck] F:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] F:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [iTunesHelper] "F:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [tsnp2std] F:\WINDOWS	snp2std.exe
O4 - HKLM\..\Run: [snp2std] F:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [webelevevu] Rundll32.exe "F:\WINDOWS\system32\delehele.dll",s
O4 - HKLM\..\Run: [301a77c1] rundll32.exe "F:\WINDOWS\system32\jebanemu.dll",b
O4 - HKLM\..\Run: [CPM87d67176] Rundll32.exe "f:\windows\system32\mimubama.dll",a
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "F:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WeatherEye] F:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe
O4 - HKUS\S-1-5-19\..\Run: [webelevevu] Rundll32.exe "F:\WINDOWS\system32\delehele.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [webelevevu] Rundll32.exe "F:\WINDOWS\system32\delehele.dll",s (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] F:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] F:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
O4 - Startup: YouTube Uploader.lnk = F:\Documents and Settings\Richard\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Status Monitor.lnk = F:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O9 - Extra button: Launch PicLens - {3437D640-C91A-458f-89F5-B9095EA4C28B} - F:\Program Files\PicLensIE\PicLens.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: F:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O20 - AppInit_DLLs: f:\windows\system32
evaluso.dll F:\WINDOWS\system32\vubebiye.dll f:\windows\system32\mimubama.dll f:\windows\system32\hobavana.dll
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - f:\windows\system32\hobavana.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - f:\windows\system32\hobavana.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - F:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - F:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - F:\WINDOWS\system32\Brmfrmps.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - F:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - F:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - F:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - F:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: NBService - Nero AG - F:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32
vsvc32.exe
O23 - Service: ptssvc - Unknown owner - F:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTSsvc.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - F:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - F:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

sKe69 · Answer

Belle infection Vundo  ....



commence par faire ceci :


Télécharge MalwareByte's : 
ici http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware
ou ici : http://www.malwarebytes.org/mbam.php
 
* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's .

Fais un examen dit "Rapide" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date), 
accompagné d'un nouveau rapport hijackthis pour analyse ...

richard3 · Answer

je t'envoi les rapport..même si c'est pas réglé
Il est arrivé une ÉTRANGE COINCIDENCE....j'ai eu l'alerte Vundo y'a quelque jour...je m'en suis débarassé avec fixvundo de symantec, mais le probleme de antivirus360 est resté. je croyais que c'était pas relié à vundo...
mais 10 seconde après que j'ai lu sur ton message...; "belle infection vundo" l'alerte contre vundo de mon antivirus est revenu.....!!!!!!!!!!!!ça veut dire 'explorer fonctionne plus" maintenant je suis en mode sans echec avec connection réseau.
en attendant je vais relancer FixVundo
à bientôt


Malwarebytes' Anti-Malware 1.23
Version de la base de données: 995
Windows 5.1.2600 Service Pack 3

13:12:17 2008-12-17
mbam-log-12-17-2008 (13-12-17).txt

Type de recherche: Examen rapide
Eléments examinés: 41303
Temps écoulé: 12 minute(s), 1 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Zlob) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\301a77c1 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Zlob) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
F:\WINDOWS\system32\jebanemu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
F:\WINDOWS\system32\umenabej.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
F:\WINDOWS\system32
izedage.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
F:\WINDOWS\system32\egadezin.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
F:\WINDOWS\system32\vefofodi.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
F:\WINDOWS\system32\idofofev.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
f:\WINDOWS\system32\hobavana.dll (Trojan.Zlob) -> Delete on reboot.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:49:30, on 2008-12-17
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Safe mode with network support

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
F:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
F:\WINDOWS\Explorer.EXE
F:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\WINDOWS\system32\ctfmon.exe
F:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "F:\Program Files\Outlook Express\msimn.exe"
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {06ef6f2b-bbd5-48e0-bb94-284a38774ae4} - F:\WINDOWS\system32\sofigeda.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: PicLens plug-in for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - F:\Program Files\PicLensIE\PicLens.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SSBkgdUpdate] "F:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] F:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [SetDefPrt] F:\Program Files\Brother\Brmfl04b\BrStDvPt.exe
O4 - HKLM\..\Run: [AudioDeck] F:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [RemoteControl] "F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "F:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "F:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "F:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [ControlCenter2.0] F:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [NeroFilterCheck] F:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] F:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [iTunesHelper] "F:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [tsnp2std] F:\WINDOWS	snp2std.exe
O4 - HKLM\..\Run: [snp2std] F:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [webelevevu] Rundll32.exe "F:\WINDOWS\system32\delehele.dll",s
O4 - HKLM\..\Run: [CPM87d67176] Rundll32.exe "f:\windows\system32\mimubama.dll",a
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "F:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WeatherEye] F:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe
O4 - HKUS\S-1-5-19\..\Run: [webelevevu] Rundll32.exe "F:\WINDOWS\system32\delehele.dll",s (User '?')
O4 - HKUS\S-1-5-20\..\Run: [webelevevu] Rundll32.exe "F:\WINDOWS\system32\delehele.dll",s (User '?')
O4 - HKUS\S-1-5-21-861567501-1409082233-682003330-1004\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] F:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User '?')
O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] F:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
O4 - S-1-5-21-861567501-1409082233-682003330-1004 Startup: YouTube Uploader.lnk = F:\Documents and Settings\Richard\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe (User '?')
O4 - Startup: YouTube Uploader.lnk = F:\Documents and Settings\Richard\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Status Monitor.lnk = F:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O9 - Extra button: Launch PicLens - {3437D640-C91A-458f-89F5-B9095EA4C28B} - F:\Program Files\PicLensIE\PicLens.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: F:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O20 - AppInit_DLLs: f:\windows\system32
evaluso.dll F:\WINDOWS\system32\vubebiye.dll f:\windows\system32\mimubama.dll f:\windows\system32\hobavana.dll
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - f:\windows\system32\mimubama.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - f:\windows\system32\mimubama.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - F:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - F:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - F:\WINDOWS\system32\Brmfrmps.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - F:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - F:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - F:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - F:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: NBService - Nero AG - F:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32
vsvc32.exe
O23 - Service: ptssvc - Unknown owner - F:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTSsvc.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - F:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - F:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

sKe69 · Answer

en attendant je vais relancer FixVundo 

-> non , laisse tomber ce fixe et fait uniquement ce que je te dis de faire  ... merci ....



donc la suite :


1- supprimes tout ce qui se trouve dans la quarantaine de malwarebytes .



2- Télécharge : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "francais" en langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 


Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnecte toi et ferme toutes applications en cours !
* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )




3- fais exactement ce qui suit ( en mode normal obligatoire ! ) :

Télécharge ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-clique sur l'icône "combofix.exe" pour lancer l'outil . 

Appuie sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée ici : C:\Combofix.txt 

Réactive bien tes défenses .

 
Poste le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...

richard3 · Answer

Voici... tout fonctionne bien.... j'espère que tout est règlé Merci encore pour ta précieuse aide Richard ComboFix 08-12-16.03 - Richard 2008-12-17 17:22:17.4 - NTFSx86 Lancé depuis: f:\documents and settings\Richard\Bureau\ComboFix.exe . [color=purple]Les fichiers ci-dessous ont été désactivés pendant l'exécution:[/color] f:\windows\system32\vubebiye.dll (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\InfoSat.txt f:\windows\system32\ .txt f:\windows\system32\apataruw.ini f:\windows\system32\arevebik.ini f:\windows\system32\awutafeh.ini f:\windows\system32\egivikab.ini f:\windows\system32\ezavedob.ini f:\windows\system32\gipekoji.dll f:\windows\system32\ilodazab.ini f:\windows\system32\itegusel.ini f:\windows\system32\kidoloro.dll f:\windows\system32\owulelas.ini f:\windows\system32\sofigeda.dll f:\windows\system32\upezoret.ini f:\windows\system32\vubebiye.dll.vir . ---- Previous Run ------- . f:\windows\system32\delehele.dll . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-17 au 2008-12-17 )))))))))))))))))))))))))))))))))))) . 2008-12-11 15:21 . 2008-12-11 15:22 d-------- f:\documents and settings\Richard\Application Data\ArcSoft 2008-12-11 13:06 . 2008-12-11 13:06 d-------- f:\program files\Fichiers communs\ArcSoft 2008-12-11 13:06 . 2005-02-23 14:58 11,776 --a------ f:\windows\system32\drivers\afc.sys 2008-12-11 13:05 . 2008-12-11 13:05 d-------- f:\program files\ArcSoft 2008-12-11 13:05 . 1995-08-01 04:44 212,480 --a------ f:\windows\PCDLIB32.DLL 2008-12-11 13:03 . 2005-03-21 15:46 349,472 --a------ f:\windows\WindowsXP-KB822603-x86.exe 2008-12-11 13:03 . 2006-07-03 10:31 94,208 --a------ f:\windows\amcap.exe 2008-12-11 13:02 . 2008-12-11 13:02 d-------- f:\program files\Fichiers communs\snp2std 2008-12-11 13:02 . 2006-08-04 15:30 11,985,280 --a------ f:\windows\system32\drivers\snp2sxp.sys 2008-12-11 13:02 . 2006-07-10 17:33 675,840 --a------ f:\windows\vsnp2std.exe 2008-12-11 13:02 . 2006-07-07 15:04 258,048 --a------ f:\windows snp2std.exe 2008-12-11 13:02 . 2006-04-07 10:33 147,456 --a------ f:\windows snp2std.dll 2008-12-11 13:02 . 2006-05-04 11:14 61,440 --a------ f:\windows\vsnp2std.dll 2008-12-11 13:02 . 2005-11-23 13:55 53,248 --a------ f:\windows\system32\csnp2std.dll 2008-12-11 13:02 . 2006-04-27 20:43 24,832 --a------ f:\windows\system32\drivers\sncamd.sys 2008-12-11 13:02 . 2004-12-09 17:23 15,497 --a------ f:\windows\snp2std.ini 2008-12-11 13:02 . 2004-12-09 17:23 13,022 --a------ f:\windows\snp2std.src 2008-12-10 17:17 . 2008-12-10 17:17 d-------- f:\documents and settings\Administrateur\Application Data\Malwarebytes 2008-12-04 14:50 . 2008-12-04 14:50 d-------- f:\program files\Fichiers communs\Wise Installation Wizard 2008-12-03 16:18 . 2008-12-03 16:18 d-------- f:\documents and settings\Richard\Application Data\Windows Search 2008-12-03 16:13 . 2008-12-03 16:13 d-------- f:\windows\system32\GroupPolicy 2008-12-03 16:13 . 2008-12-04 10:03 d-------- f:\program files\Windows Desktop Search 2008-12-03 16:11 . 2008-12-03 16:14 d-------- F:\31dfb9966b6a680c055f 2008-12-03 16:11 . 2008-03-07 12:02 192,000 -----c--- f:\windows\system32\dllcache\offfilt.dll 2008-12-03 16:11 . 2008-03-07 12:02 98,304 -----c--- f:\windows\system32\dllcache lhtml.dll 2008-12-03 16:11 . 2008-03-07 12:02 29,696 -----c--- f:\windows\system32\dllcache\mimefilt.dll 2008-11-24 05:18 . 2008-11-24 05:18 410,976 --a------ f:\windows\system32\deploytk.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-17 21:23 --------- d-----w f:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-12-17 21:10 --------- d-----w f:\program files\Fichiers communs\Symantec Shared 2008-12-17 17:16 --------- d-----w f:\program files\Trend Micro 2008-12-17 16:11 --------- d-----w f:\program files\eMule 2008-12-11 18:05 --------- d--h--w f:\program files\InstallShield Installation Information 2008-12-11 00:19 --------- d-----w f:\program files\Norton AntiVirus 2008-12-04 19:59 --------- d-----w f:\program files\Lavasoft 2008-12-02 21:04 --------- d-----w f:\documents and settings\All Users\Application Data\DVD Shrink 2008-12-02 00:44 --------- d-----w f:\program files\Spybot - Search & Destroy 2008-11-24 10:18 --------- d-----w f:\program files\Java 2008-11-11 02:16 --------- d-----w f:\documents and settings\Richard\Application Data\DivX 2008-11-06 17:58 --------- d-----w f:\program files\DivX 2008-10-24 11:21 455,296 ----a-w f:\windows\system32\drivers\mrxsmb.sys 2008-10-21 22:15 --------- d-----w f:\documents and settings\Richard\Application Data\dvdcss 2008-10-20 20:35 --------- d-----w f:\program files\Microsoft Silverlight 2008-04-07 19:05 5,120 --sha-w f:\program files\Thumbs.db 2008-02-29 20:37 32 ----a-w f:\documents and settings\All Users\Application Data\ezsid.dat 2007-12-17 18:53 35,321 ----a-w f:\program files\NvApps.xm_ 2007-12-10 22:55 34,084 ----a-w f:\program files v4_disp.cat 2008-06-03 20:35 32 --sha-w f:\windows\{31AC84BE-2DF9-4D0A-B358-8D50A9E30ABB}.dat 2008-02-21 03:36 32 --sha-w f:\windows\{55E21A28-7E84-43D9-99CA-F9D553C43959}.dat 2008-06-01 19:02 32 --sha-w f:\windows\{7805687B-65B2-4481-9C8A-626E80CC1F0B}.dat 2008-03-16 05:40 12,208 --sha-w f:\windows\system32\KGyGaAvL.sys 2008-06-03 20:35 32 --sha-w f:\windows\system32\{0F4FCEED-D1D0-4B62-B268-4B083B25EACD}.dat 2008-06-01 19:02 32 --sha-w f:\windows\system32\{651B80A3-BAD9-433E-82D6-24B85B3E9C9A}.dat 2008-02-21 03:36 32 --sha-w f:\windows\system32\{A13A8845-14A2-490F-8631-D352E1FB2E7E}.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="f:\windows\system32\ctfmon.exe" [2008-04-13 15360] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="f:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 152872] "WeatherEye"="f:\program files\MétéoMédia\MétéoÉclair\WeatherEye.exe" [2008-05-30 4501912] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="f:\windows\system32\NvCpl.dll" [2007-12-05 8523776] "NvMediaCenter"="f:\windows\system32\NvMcTray.dll" [2007-12-05 81920] "SSBkgdUpdate"="f:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 155648] "PaperPort PTD"="f:\program files\ScanSoft\PaperPort\pptd40nt.exe" [2004-03-10 57393] "SetDefPrt"="f:\program files\Brother\Brmfl04b\BrStDvPt.exe" [2004-05-25 49152] "AudioDeck"="f:\program files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 528384] "RemoteControl"="f:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 56928] "LanguageShortcut"="f:\program files\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 54832] "LogitechCommunicationsManager"="f:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-10-25 563984] "LogitechQuickCamRibbon"="f:\program files\Logitech\QuickCam\Quickcam.exe" [2007-10-25 2178832] "ControlCenter2.0"="f:\program files\Brother\ControlCenter2\brctrcen.exe" [2004-07-20 851968] "NeroFilterCheck"="f:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136] "SunJavaUpdateSched"="f:\program files\Java\jre6\bin\jusched.exe" [2008-11-24 136600] "ccApp"="f:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2002-08-22 50872] "ccRegVfy"="f:\program files\Fichiers communs\Symantec Shared\ccRegVfy.exe" [2002-08-22 34496] "iTunesHelper"="f:\program files\iTunes\iTunesHelper.exe" [2005-09-16 274432] "QuickTime Task"="f:\program files\QuickTime\qttask.exe" [2008-05-27 413696] "tsnp2std"="f:\windows snp2std.exe" [2006-07-07 258048] "snp2std"="f:\windows\vsnp2std.exe" [2006-07-10 675840] "nwiz"="nwiz.exe" [2007-12-05 f:\windows\system32 wiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "ALUAlert"="f:\program files\Symantec\LiveUpdate\ALUNotify.exe" [2002-08-19 54888] f:\documents and settings\Richard\Menu D‚marrer\Programmes\D‚marrage\ YouTube Uploader.lnk - f:\documents and settings\Richard\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe [2007-11-09 71152] f:\documents and settings\Richard\Menu D‚marrer\Programmes\D‚marrage\ YouTube Uploader.lnk - f:\documents and settings\Richard\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe [2007-11-09 71152] f:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma Loader.lnk - f:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-04-07 110592] Microsoft Office.lnk - f:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588] Status Monitor.lnk - f:\program files\Brother\Brmfcmon\BrMfcWnd.exe [2008-02-21 819200] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=f:\windows\system32 evaluso.dll f:\windows\system32\vubebiye.dll f:\windows\system32\mimubama.dll f:\windows\system32\hobavana.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "f:\Program Files\eMule\emule.exe"= "f:\Program Files\Messenger\msmsgs.exe"= "f:\Program Files\VideoLAN\VLC\vlc.exe"= "f:\Program Files\CyberLink\PowerDirector\PDR.exe"= "f:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe"= "f:\WINDOWS\system32\dpvsetup.exe"= "f:\Program Files\Activision\Star Trek Elite Force II Single Player Demo\EF2.exe"= "f:\Program Files\Taldren\Starfleet Command II - Demo\StarFleet2.exe"= "f:\Program Files\14 Degrees East\Klingon Academy Multiplayer Demo\kamdemo.exe"= "f:\Program Files\iTunes\iTunes.exe"= "f:\Program Files\Logitech\QuickCam\Quickcam.exe"= "f:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe"= "f:\Program Files\Brother\Brmfcmon\BrMfcMon.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "58482:TCP"= 58482:TCP:Pando P2P TCP Listening Port "58482:UDP"= 58482:UDP:Pando P2P UDP Listening Port S2 ptssvc;ptssvc;f:\program files\KODAK\Logiciel de transfert d'images KODAK\PTSsvc.exe [] . Contenu du dossier 'Tâches planifiées' 2008-09-27 f:\windows\Tasks\Norton AntiVirus - Analyser mon ordinateur.job - f:\progra~1\NORTON~1\NAVW32.exe [2002-11-19 13:11] 2008-12-17 f:\windows\Tasks\Symantec NetDetect.job - f:\program files\Symantec\LiveUpdate\NDETECT.EXE [2002-08-19 15:07] . - - - - ORPHELINS SUPPRIMES - - - - BHO-{06ef6f2b-bbd5-48e0-bb94-284a38774ae4} - f:\windows\system32\sofigeda.dll HKLM-Run-webelevevu - f:\windows\system32\delehele.dll SafeBoot-sglfb.sys SafeBoot-tga.sys . ------- Examen supplémentaire ------- . uStart Page = about:blank uInternet Connection Wizard,ShellNext = "f:\program files\Outlook Express\msimn.exe" FF - ProfilePath - f:\documents and settings\Richard\Application Data\Mozilla\Firefox\Profiles\iohzv717.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - Yahoo FF - prefs.js: browser.startup.homepage - about:blank FF - prefs.js: keyword.URL - hxxp://search.yahoo.com/search?ei=UTF-8&fr=vmn&type=vendio&p= FF - plugin: f:\program files\Microsoft Silverlight\2.0.31005.0 pctrl.1.0.30716.0.dll FF - plugin: f:\program files\Microsoft Silverlight\2.0.31005.0 pctrl.dll FF - plugin: f:\program files\Yahoo!\Common pyaxmpb.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-17 17:27:03 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . f:\program files\Fichiers communs\Symantec Shared\ccEvtMgr.exe f:\program files\Lavasoft\Ad-Aware\aawservice.exe f:\windows\system32\brss01a.exe f:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe f:\program files\Grisoft\AVG Anti-Spyware 7.5\guard.exe f:\windows\system32\Brmfrmps.exe f:\windows\system32 undll32.exe f:\windows\system32 undll32.exe f:\program files\Java\jre6\bin\jqs.exe f:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe f:\program files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe f:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe f:\program files\Brother\Brmfcmon\BrMfcMon.exe f:\program files\Norton AntiVirus\NAVAPSVC.EXE f:\windows\system32 vsvc32.exe f:\program files\CyberLink\Shared Files\RichVideo.exe f:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe f:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe f:\program files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe f:\program files\Fichiers communs\LogiShrd\LQCVFX\COCIManager.exe f:\program files\Fichiers communs\Ahead\Lib\NMIndexingService.exe f:\windows\system32\wscntfy.exe f:\program files\iPod\bin\iPodService.exe f:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe f:\program files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe f:\windows\system32\wbem\wmiapsrv.exe f:\program files\Messenger\msmsgs.exe . ************************************************************************** . Heure de fin: 2008-12-17 17:32:38 - La machine a redémarré [Richard] ComboFix-quarantined-files.txt 2008-12-17 22:32:33 ComboFix2.txt 2008-06-05 20:28:00 Avant-CF: 15,304,925,184 octets libres Après-CF: 15,293,902,848 octets libres 229 --- E O F --- 2008-11-12 15:19:13 Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:42:20, on 2008-12-17 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: F:\WINDOWS\System32\smss.exe F:\WINDOWS\system32\winlogon.exe F:\WINDOWS\system32\services.exe F:\WINDOWS\system32\lsass.exe F:\WINDOWS\system32\svchost.exe F:\WINDOWS\System32\svchost.exe F:\WINDOWS\system32\svchost.exe F:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe F:\Program Files\Lavasoft\Ad-Aware\aawservice.exe F:\WINDOWS\system32\brss01a.exe F:\WINDOWS\system32\spoolsv.exe F:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe F:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe F:\WINDOWS\system32\Brmfrmps.exe F:\WINDOWS\system32\RUNDLL32.EXE F:\Program Files\ScanSoft\PaperPort\pptd40nt.exe F:\WINDOWS\system32 undll32.exe F:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe F:\Program Files\Java\jre6\bin\jqs.exe F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe F:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe F:\Program Files\Logitech\QuickCam\Quickcam.exe F:\Program Files\Java\jre6\bin\jusched.exe F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe F:\Program Files\iTunes\iTunesHelper.exe F:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe F:\WINDOWS snp2std.exe F:\WINDOWS\vsnp2std.exe F:\WINDOWS\system32\ctfmon.exe F:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe F:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe F:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe F:\Documents and Settings\Richard\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe F:\Program Files\Norton AntiVirus avapsvc.exe F:\WINDOWS\system32 vsvc32.exe F:\Program Files\CyberLink\Shared Files\RichVideo.exe f:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe F:\WINDOWS\system32\svchost.exe F:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe F:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe F:\Program Files\iPod\bin\iPodService.exe F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe F:\WINDOWS\system32\wbem\wmiapsrv.exe F:\WINDOWS\explorer.exe F:\WINDOWS\system32 otepad.exe F:\WINDOWS\system32\wuauclt.exe F:\Program Files\Trend Micro\HijackThis\HijackThis.exe F:\Program Files\Messenger\msmsgs.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "F:\Program Files\Outlook Express\msimn.exe" R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\Program Files\Norton AntiVirus\NavShExt.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O2 - BHO: PicLens plug-in for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - F:\Program Files\PicLensIE\PicLens.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Program Files\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SSBkgdUpdate] "F:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [PaperPort PTD] F:\Program Files\ScanSoft\PaperPort\pptd40nt.exe O4 - HKLM\..\Run: [SetDefPrt] F:\Program Files\Brother\Brmfl04b\BrStDvPt.exe O4 - HKLM\..\Run: [AudioDeck] F:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [RemoteControl] "F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "F:\Program Files\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [LogitechCommunicationsManager] "F:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "F:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide O4 - HKLM\..\Run: [ControlCenter2.0] F:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun O4 - HKLM\..\Run: [NeroFilterCheck] F:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [ccApp] F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe O4 - HKLM\..\Run: [ccRegVfy] F:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe O4 - HKLM\..\Run: [iTunesHelper] "F:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [tsnp2std] F:\WINDOWS snp2std.exe O4 - HKLM\..\Run: [snp2std] F:\WINDOWS\vsnp2std.exe O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "F:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [WeatherEye] F:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] F:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] F:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user') O4 - Startup: YouTube Uploader.lnk = F:\Documents and Settings\Richard\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Status Monitor.lnk = F:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe O9 - Extra button: Launch PicLens - {3437D640-C91A-458f-89F5-B9095EA4C28B} - F:\Program Files\PicLensIE\PicLens.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .spop: F:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O20 - AppInit_DLLs: f:\windows\system32 evaluso.dll F:\WINDOWS\system32\vubebiye.dll f:\windows\system32\mimubama.dll f:\windows\system32\hobavana.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - F:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - F:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - F:\WINDOWS\system32\Brmfrmps.exe O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - F:\WINDOWS\system32\brsvc01a.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - F:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - F:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: LVCOMSer - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: LVSrvLauncher - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - F:\Program Files\Norton AntiVirus avapsvc.exe O23 - Service: NBService - Nero AG - F:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32 vsvc32.exe O23 - Service: ptssvc - Unknown owner - F:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTSsvc.exe (file missing) O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - F:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - F:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

sKe69 · Answer

la suite :

1-Créer un doc texte sur ton bureau : 
pointe ta souris sur ton bureau , clique droit : va dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 


Registry:: 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] 
"AppInit_DLLs"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] 
"AppInit_DLLs"=""

File:: 
f:\windows\system32\delehele.dll 


Puis va dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valide ...
 

2-Nettoyage :

!! Déconnecte toi, ferme toutes tes applications et désactive TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais glisser avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tape 1 puis valide. 

Puis patiente le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : poste le accompagné d' un nouveau rapport HijackThis pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

richard3 · Answer

c'est fait.... ComboFix 08-12-16.03 - Richard 2008-12-17 18:01:37.5 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1535.983 [GMT -5:00] Lancé depuis: f:\documents and settings\Richard\Bureau\ComboFix.exe Commutateurs utilisés :: f:\documents and settings\Richard\Bureau\CFScript.txt * Un nouveau point de restauration a été créé FILE :: f:\windows\system32\delehele.dll . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-17 au 2008-12-17 )))))))))))))))))))))))))))))))))))) . 2008-12-11 15:21 . 2008-12-11 15:22 d-------- f:\documents and settings\Richard\Application Data\ArcSoft 2008-12-11 13:06 . 2008-12-11 13:06 d-------- f:\program files\Fichiers communs\ArcSoft 2008-12-11 13:06 . 2005-02-23 14:58 11,776 --a------ f:\windows\system32\drivers\afc.sys 2008-12-11 13:05 . 2008-12-11 13:05 d-------- f:\program files\ArcSoft 2008-12-11 13:05 . 1995-08-01 04:44 212,480 --a------ f:\windows\PCDLIB32.DLL 2008-12-11 13:03 . 2005-03-21 15:46 349,472 --a------ f:\windows\WindowsXP-KB822603-x86.exe 2008-12-11 13:03 . 2006-07-03 10:31 94,208 --a------ f:\windows\amcap.exe 2008-12-11 13:02 . 2008-12-11 13:02 d-------- f:\program files\Fichiers communs\snp2std 2008-12-11 13:02 . 2006-08-04 15:30 11,985,280 --a------ f:\windows\system32\drivers\snp2sxp.sys 2008-12-11 13:02 . 2006-07-10 17:33 675,840 --a------ f:\windows\vsnp2std.exe 2008-12-11 13:02 . 2006-07-07 15:04 258,048 --a------ f:\windows snp2std.exe 2008-12-11 13:02 . 2006-04-07 10:33 147,456 --a------ f:\windows snp2std.dll 2008-12-11 13:02 . 2006-05-04 11:14 61,440 --a------ f:\windows\vsnp2std.dll 2008-12-11 13:02 . 2005-11-23 13:55 53,248 --a------ f:\windows\system32\csnp2std.dll 2008-12-11 13:02 . 2006-04-27 20:43 24,832 --a------ f:\windows\system32\drivers\sncamd.sys 2008-12-11 13:02 . 2004-12-09 17:23 15,497 --a------ f:\windows\snp2std.ini 2008-12-11 13:02 . 2004-12-09 17:23 13,022 --a------ f:\windows\snp2std.src 2008-12-10 17:17 . 2008-12-10 17:17 d-------- f:\documents and settings\Administrateur\Application Data\Malwarebytes 2008-12-04 14:50 . 2008-12-04 14:50 d-------- f:\program files\Fichiers communs\Wise Installation Wizard 2008-12-03 16:18 . 2008-12-03 16:18 d-------- f:\documents and settings\Richard\Application Data\Windows Search 2008-12-03 16:13 . 2008-12-03 16:13 d-------- f:\windows\system32\GroupPolicy 2008-12-03 16:13 . 2008-12-04 10:03 d-------- f:\program files\Windows Desktop Search 2008-12-03 16:11 . 2008-12-03 16:14 d-------- F:\31dfb9966b6a680c055f 2008-12-03 16:11 . 2008-03-07 12:02 192,000 -----c--- f:\windows\system32\dllcache\offfilt.dll 2008-12-03 16:11 . 2008-03-07 12:02 98,304 -----c--- f:\windows\system32\dllcache lhtml.dll 2008-12-03 16:11 . 2008-03-07 12:02 29,696 -----c--- f:\windows\system32\dllcache\mimefilt.dll 2008-11-24 05:18 . 2008-11-24 05:18 410,976 --a------ f:\windows\system32\deploytk.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-17 22:49 --------- d-----w f:\program files\Fichiers communs\Symantec Shared 2008-12-17 21:23 --------- d-----w f:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-12-17 17:16 --------- d-----w f:\program files\Trend Micro 2008-12-17 16:11 --------- d-----w f:\program files\eMule 2008-12-11 18:05 --------- d--h--w f:\program files\InstallShield Installation Information 2008-12-11 00:19 --------- d-----w f:\program files\Norton AntiVirus 2008-12-04 19:59 --------- d-----w f:\program files\Lavasoft 2008-12-02 21:04 --------- d-----w f:\documents and settings\All Users\Application Data\DVD Shrink 2008-12-02 00:44 --------- d-----w f:\program files\Spybot - Search & Destroy 2008-11-24 10:18 --------- d-----w f:\program files\Java 2008-11-11 02:16 --------- d-----w f:\documents and settings\Richard\Application Data\DivX 2008-11-06 17:58 --------- d-----w f:\program files\DivX 2008-10-24 11:21 455,296 ----a-w f:\windows\system32\drivers\mrxsmb.sys 2008-10-21 22:15 --------- d-----w f:\documents and settings\Richard\Application Data\dvdcss 2008-10-20 20:35 --------- d-----w f:\program files\Microsoft Silverlight 2008-04-07 19:05 5,120 --sha-w f:\program files\Thumbs.db 2008-02-29 20:37 32 ----a-w f:\documents and settings\All Users\Application Data\ezsid.dat 2007-12-17 18:53 35,321 ----a-w f:\program files\NvApps.xm_ 2007-12-10 22:55 34,084 ----a-w f:\program files v4_disp.cat 2008-06-03 20:35 32 --sha-w f:\windows\{31AC84BE-2DF9-4D0A-B358-8D50A9E30ABB}.dat 2008-02-21 03:36 32 --sha-w f:\windows\{55E21A28-7E84-43D9-99CA-F9D553C43959}.dat 2008-06-01 19:02 32 --sha-w f:\windows\{7805687B-65B2-4481-9C8A-626E80CC1F0B}.dat 2008-03-16 05:40 12,208 --sha-w f:\windows\system32\KGyGaAvL.sys 2008-06-03 20:35 32 --sha-w f:\windows\system32\{0F4FCEED-D1D0-4B62-B268-4B083B25EACD}.dat 2008-06-01 19:02 32 --sha-w f:\windows\system32\{651B80A3-BAD9-433E-82D6-24B85B3E9C9A}.dat 2008-02-21 03:36 32 --sha-w f:\windows\system32\{A13A8845-14A2-490F-8631-D352E1FB2E7E}.dat . ((((((((((((((((((((((((((((( snapshot@2008-12-17_17.31.44.54 ))))))))))))))))))))))))))))))))))))))))) . + 2008-08-26 08:11:45 124,928 -c----w f:\windows\ie7updates\KB958215-IE7\advpack.dll + 2008-08-26 08:11:45 347,136 -c----w f:\windows\ie7updates\KB958215-IE7\dxtmsft.dll + 2008-08-26 08:11:45 214,528 -c----w f:\windows\ie7updates\KB958215-IE7\dxtrans.dll + 2008-08-26 08:11:45 133,120 -c----w f:\windows\ie7updates\KB958215-IE7\extmgr.dll + 2008-08-26 08:11:45 63,488 -c----w f:\windows\ie7updates\KB958215-IE7\icardie.dll + 2008-08-25 08:39:40 70,656 -c----w f:\windows\ie7updates\KB958215-IE7\ie4uinit.exe + 2008-08-26 08:11:45 153,088 -c----w f:\windows\ie7updates\KB958215-IE7\ieakeng.dll + 2008-08-26 08:11:45 230,400 -c----w f:\windows\ie7updates\KB958215-IE7\ieaksie.dll + 2008-08-23 05:54:51 161,792 -c----w f:\windows\ie7updates\KB958215-IE7\ieakui.dll + 2008-08-26 08:11:46 383,488 -c----w f:\windows\ie7updates\KB958215-IE7\ieapfltr.dll + 2008-08-26 08:11:46 384,512 -c----w f:\windows\ie7updates\KB958215-IE7\iedkcs32.dll + 2008-10-03 17:12:27 6,066,176 -c----w f:\windows\ie7updates\KB958215-IE7\ieframe.dll + 2008-08-26 08:11:48 44,544 -c----w f:\windows\ie7updates\KB958215-IE7\iernonce.dll + 2008-08-26 08:11:48 267,776 -c----w f:\windows\ie7updates\KB958215-IE7\iertutil.dll + 2008-08-25 08:38:00 13,824 -c----w f:\windows\ie7updates\KB958215-IE7\ieudinit.exe + 2008-08-23 05:56:15 635,848 -c----w f:\windows\ie7updates\KB958215-IE7\iexplore.exe + 2008-08-26 08:11:49 27,648 -c----w f:\windows\ie7updates\KB958215-IE7\jsproxy.dll + 2008-08-26 08:11:49 459,264 -c----w f:\windows\ie7updates\KB958215-IE7\msfeeds.dll + 2008-08-26 08:11:49 52,224 -c----w f:\windows\ie7updates\KB958215-IE7\msfeedsbs.dll + 2008-08-26 08:11:52 477,696 -c----w f:\windows\ie7updates\KB958215-IE7\mshtmled.dll + 2008-08-26 08:11:52 193,024 -c----w f:\windows\ie7updates\KB958215-IE7\msrating.dll + 2008-08-26 08:11:52 671,232 -c----w f:\windows\ie7updates\KB958215-IE7\mstime.dll + 2008-08-26 08:11:52 102,912 -c----w f:\windows\ie7updates\KB958215-IE7\occache.dll + 2008-08-26 08:11:52 44,544 -c----w f:\windows\ie7updates\KB958215-IE7\pngfilt.dll + 2007-03-06 01:34:38 216,800 -c----w f:\windows\ie7updates\KB958215-IE7\spuninst\spuninst.exe + 2007-03-06 01:35:48 394,976 -c----w f:\windows\ie7updates\KB958215-IE7\spuninst\updspapi.dll + 2008-08-26 08:11:52 105,984 -c----w f:\windows\ie7updates\KB958215-IE7\url.dll + 2008-08-26 08:11:53 1,159,680 -c----w f:\windows\ie7updates\KB958215-IE7\urlmon.dll + 2008-08-26 08:11:53 233,472 -c----w f:\windows\ie7updates\KB958215-IE7\webcheck.dll + 2008-08-26 08:11:54 826,368 -c----w f:\windows\ie7updates\KB958215-IE7\wininet.dll + 2008-08-27 09:11:52 3,593,216 -c----w f:\windows\ie7updates\KB960714-IE7\mshtml.dll + 2007-03-06 01:34:38 216,800 -c----w f:\windows\ie7updates\KB960714-IE7\spuninst\spuninst.exe + 2007-03-06 01:35:47 394,976 -c----w f:\windows\ie7updates\KB960714-IE7\spuninst\updspapi.dll - 2008-08-26 08:11:45 124,928 ----a-w f:\windows\system32\advpack.dll + 2008-10-16 20:18:31 124,928 ----a-w f:\windows\system32\advpack.dll - 2008-08-26 08:11:45 124,928 -c----w f:\windows\system32\dllcache\advpack.dll + 2008-10-16 20:18:31 124,928 -c----w f:\windows\system32\dllcache\advpack.dll - 2008-08-26 08:11:45 347,136 -c----w f:\windows\system32\dllcache\dxtmsft.dll + 2008-10-16 20:18:31 347,136 -c----w f:\windows\system32\dllcache\dxtmsft.dll - 2008-08-26 08:11:45 214,528 -c--a-w f:\windows\system32\dllcache\dxtrans.dll + 2008-10-16 20:18:31 214,528 -c--a-w f:\windows\system32\dllcache\dxtrans.dll - 2008-08-26 08:11:45 133,120 -c----w f:\windows\system32\dllcache\extmgr.dll + 2008-10-16 20:18:31 133,120 -c----w f:\windows\system32\dllcache\extmgr.dll - 2008-04-14 02:33:25 285,184 -c--a-w f:\windows\system32\dllcache\gdi32.dll + 2008-10-23 12:36:51 286,720 -c--a-w f:\windows\system32\dllcache\gdi32.dll - 2008-08-26 08:11:45 63,488 -c----w f:\windows\system32\dllcache\icardie.dll + 2008-10-16 20:18:32 63,488 -c----w f:\windows\system32\dllcache\icardie.dll - 2008-08-25 08:39:40 70,656 -c----w f:\windows\system32\dllcache\ie4uinit.exe + 2008-10-16 13:12:20 70,656 -c----w f:\windows\system32\dllcache\ie4uinit.exe - 2008-08-26 08:11:45 153,088 -c----w f:\windows\system32\dllcache\ieakeng.dll + 2008-10-16 20:18:32 153,088 -c----w f:\windows\system32\dllcache\ieakeng.dll - 2008-08-26 08:11:45 230,400 -c----w f:\windows\system32\dllcache\ieaksie.dll + 2008-10-16 20:18:32 230,400 -c----w f:\windows\system32\dllcache\ieaksie.dll - 2008-08-23 05:54:51 161,792 -c----w f:\windows\system32\dllcache\ieakui.dll + 2008-10-15 07:04:53 161,792 -c----w f:\windows\system32\dllcache\ieakui.dll - 2008-08-26 08:11:46 383,488 -c----w f:\windows\system32\dllcache\ieapfltr.dll + 2008-10-16 20:18:32 383,488 -c----w f:\windows\system32\dllcache\ieapfltr.dll - 2008-08-26 08:11:46 384,512 -c----w f:\windows\system32\dllcache\iedkcs32.dll + 2008-10-16 20:18:32 384,512 -c----w f:\windows\system32\dllcache\iedkcs32.dll - 2008-10-03 17:12:27 6,066,176 -c----w f:\windows\system32\dllcache\ieframe.dll + 2008-10-16 20:18:35 6,066,176 -c----w f:\windows\system32\dllcache\ieframe.dll - 2008-08-26 08:11:48 44,544 -c----w f:\windows\system32\dllcache\iernonce.dll + 2008-10-16 20:18:35 44,544 -c----w f:\windows\system32\dllcache\iernonce.dll - 2008-08-26 08:11:48 267,776 -c----w f:\windows\system32\dllcache\iertutil.dll + 2008-10-16 20:18:35 267,776 -c----w f:\windows\system32\dllcache\iertutil.dll - 2008-08-25 08:38:00 13,824 -c----w f:\windows\system32\dllcache\ieudinit.exe + 2008-10-16 13:11:09 13,824 -c----w f:\windows\system32\dllcache\ieudinit.exe - 2008-08-23 05:56:15 635,848 -c--a-w f:\windows\system32\dllcache\iexplore.exe + 2008-10-15 07:06:26 633,632 -c--a-w f:\windows\system32\dllcache\iexplore.exe - 2008-08-26 08:11:49 27,648 -c----w f:\windows\system32\dllcache\jsproxy.dll + 2008-10-16 20:18:36 27,648 -c----w f:\windows\system32\dllcache\jsproxy.dll - 2006-10-19 01:03:58 100,864 -c--a-w f:\windows\system32\dllcache\logagent.exe + 2008-06-18 06:09:22 100,864 -c--a-w f:\windows\system32\dllcache\logagent.exe - 2008-08-26 08:11:49 459,264 -c----w f:\windows\system32\dllcache\msfeeds.dll + 2008-10-16 20:18:37 459,264 -c----w f:\windows\system32\dllcache\msfeeds.dll - 2008-08-26 08:11:49 52,224 -c----w f:\windows\system32\dllcache\msfeedsbs.dll + 2008-10-16 20:18:37 52,224 -c----w f:\windows\system32\dllcache\msfeedsbs.dll - 2008-08-27 09:11:52 3,593,216 -c--a-w f:\windows\system32\dllcache\mshtml.dll + 2008-12-13 06:37:56 3,593,216 -c--a-w f:\windows\system32\dllcache\mshtml.dll - 2008-08-26 08:11:52 477,696 -c--a-w f:\windows\system32\dllcache\mshtmled.dll + 2008-10-16 20:18:40 477,696 -c--a-w f:\windows\system32\dllcache\mshtmled.dll - 2008-08-26 08:11:52 193,024 -c--a-w f:\windows\system32\dllcache\msrating.dll + 2008-10-16 20:18:40 193,024 -c--a-w f:\windows\system32\dllcache\msrating.dll - 2008-08-26 08:11:52 671,232 -c----w f:\windows\system32\dllcache\mstime.dll + 2008-10-16 20:18:41 671,232 -c----w f:\windows\system32\dllcache\mstime.dll - 2008-08-26 08:11:52 102,912 -c----w f:\windows\system32\dllcache\occache.dll + 2008-10-16 20:18:41 102,912 -c----w f:\windows\system32\dllcache\occache.dll - 2008-08-26 08:11:52 44,544 -c----w f:\windows\system32\dllcache\pngfilt.dll + 2008-10-16 20:18:41 44,544 -c----w f:\windows\system32\dllcache\pngfilt.dll - 2008-04-14 02:33:46 246,814 -c--a-w f:\windows\system32\dllcache\strmdll.dll + 2008-10-03 10:03:53 247,326 -c--a-w f:\windows\system32\dllcache\strmdll.dll - 2008-08-26 08:11:52 105,984 -c----w f:\windows\system32\dllcache\url.dll + 2008-10-16 20:18:41 105,984 -c----w f:\windows\system32\dllcache\url.dll - 2008-08-26 08:11:53 1,159,680 -c--a-w f:\windows\system32\dllcache\urlmon.dll + 2008-10-16 20:18:42 1,160,192 -c--a-w f:\windows\system32\dllcache\urlmon.dll - 2008-08-26 08:11:53 233,472 -c----w f:\windows\system32\dllcache\webcheck.dll + 2008-10-16 20:18:42 233,472 -c----w f:\windows\system32\dllcache\webcheck.dll - 2008-08-26 08:11:54 826,368 -c--a-w f:\windows\system32\dllcache\wininet.dll + 2008-10-16 20:18:43 826,368 -c--a-w f:\windows\system32\dllcache\wininet.dll - 2006-10-19 02:47:20 937,984 -c--a-w f:\windows\system32\dllcache\WMNetMgr.dll + 2008-06-18 10:03:08 938,496 -c--a-w f:\windows\system32\dllcache\WMNetmgr.dll - 2006-10-19 02:47:22 2,450,944 -c--a-w f:\windows\system32\dllcache\wmvcore.dll + 2008-06-18 10:03:14 2,458,112 -c--a-w f:\windows\system32\dllcache\WMVCore.dll - 2008-08-26 08:11:45 347,136 ----a-w f:\windows\system32\dxtmsft.dll + 2008-10-16 20:18:31 347,136 ----a-w f:\windows\system32\dxtmsft.dll - 2008-08-26 08:11:45 214,528 ----a-w f:\windows\system32\dxtrans.dll + 2008-10-16 20:18:31 214,528 ----a-w f:\windows\system32\dxtrans.dll - 2008-08-26 08:11:45 133,120 ----a-w f:\windows\system32\extmgr.dll + 2008-10-16 20:18:31 133,120 ----a-w f:\windows\system32\extmgr.dll - 2008-04-14 02:33:25 285,184 ----a-w f:\windows\system32\gdi32.dll + 2008-10-23 12:36:51 286,720 ----a-w f:\windows\system32\gdi32.dll - 2008-08-26 08:11:45 63,488 ----a-w f:\windows\system32\icardie.dll + 2008-10-16 20:18:32 63,488 ----a-w f:\windows\system32\icardie.dll - 2008-08-25 08:39:40 70,656 ----a-w f:\windows\system32\ie4uinit.exe + 2008-10-16 13:12:20 70,656 ----a-w f:\windows\system32\ie4uinit.exe - 2008-08-26 08:11:45 153,088 ----a-w f:\windows\system32\ieakeng.dll + 2008-10-16 20:18:32 153,088 ----a-w f:\windows\system32\ieakeng.dll - 2008-08-26 08:11:45 230,400 ----a-w f:\windows\system32\ieaksie.dll + 2008-10-16 20:18:32 230,400 ----a-w f:\windows\system32\ieaksie.dll - 2008-08-23 05:54:51 161,792 ----a-w f:\windows\system32\ieakui.dll + 2008-10-15 07:04:53 161,792 ----a-w f:\windows\system32\ieakui.dll - 2008-08-26 08:11:46 383,488 ----a-w f:\windows\system32\ieapfltr.dll + 2008-10-16 20:18:32 383,488 ----a-w f:\windows\system32\ieapfltr.dll - 2008-08-26 08:11:46 384,512 ----a-w f:\windows\system32\iedkcs32.dll + 2008-10-16 20:18:32 384,512 ----a-w f:\windows\system32\iedkcs32.dll - 2008-10-03 17:12:27 6,066,176 ----a-w f:\windows\system32\ieframe.dll + 2008-10-16 20:18:35 6,066,176 ----a-w f:\windows\system32\ieframe.dll - 2008-08-26 08:11:48 44,544 ----a-w f:\windows\system32\iernonce.dll + 2008-10-16 20:18:35 44,544 ----a-w f:\windows\system32\iernonce.dll - 2008-08-26 08:11:48 267,776 ----a-w f:\windows\system32\iertutil.dll + 2008-10-16 20:18:35 267,776 ----a-w f:\windows\system32\iertutil.dll - 2008-08-25 08:38:00 13,824 ----a-w f:\windows\system32\ieudinit.exe + 2008-10-16 13:11:09 13,824 ----a-w f:\windows\system32\ieudinit.exe - 2008-08-26 08:11:49 27,648 ----a-w f:\windows\system32\jsproxy.dll + 2008-10-16 20:18:36 27,648 ----a-w f:\windows\system32\jsproxy.dll - 2006-10-19 01:03:58 100,864 ----a-w f:\windows\system32\logagent.exe + 2008-06-18 06:09:22 100,864 ----a-w f:\windows\system32\logagent.exe + 2008-12-09 20:24:38 17,593,280 ----a-w f:\windows\system32\MRT.exe - 2008-08-26 08:11:49 459,264 ----a-w f:\windows\system32\msfeeds.dll + 2008-10-16 20:18:37 459,264 ----a-w f:\windows\system32\msfeeds.dll - 2008-08-26 08:11:49 52,224 ----a-w f:\windows\system32\msfeedsbs.dll + 2008-10-16 20:18:37 52,224 ----a-w f:\windows\system32\msfeedsbs.dll - 2008-08-27 09:11:52 3,593,216 ----a-w f:\windows\system32\mshtml.dll + 2008-12-13 06:37:56 3,593,216 ----a-w f:\windows\system32\mshtml.dll - 2008-08-26 08:11:52 477,696 ----a-w f:\windows\system32\mshtmled.dll + 2008-10-16 20:18:40 477,696 ----a-w f:\windows\system32\mshtmled.dll - 2008-08-26 08:11:52 193,024 ----a-w f:\windows\system32\msrating.dll + 2008-10-16 20:18:40 193,024 ----a-w f:\windows\system32\msrating.dll - 2008-08-26 08:11:52 671,232 ----a-w f:\windows\system32\mstime.dll + 2008-10-16 20:18:41 671,232 ----a-w f:\windows\system32\mstime.dll - 2008-08-26 08:11:52 102,912 ----a-w f:\windows\system32\occache.dll + 2008-10-16 20:18:41 102,912 ----a-w f:\windows\system32\occache.dll - 2008-08-26 08:11:52 44,544 ----a-w f:\windows\system32\pngfilt.dll + 2008-10-16 20:18:41 44,544 ----a-w f:\windows\system32\pngfilt.dll - 2007-11-30 12:39:22 17,272 ----a-w f:\windows\system32\spmsg.dll + 2007-11-30 11:19:06 18,296 ------w f:\windows\system32\spmsg.dll - 2008-04-14 02:33:46 246,814 ----a-w f:\windows\system32\strmdll.dll + 2008-10-03 10:03:53 247,326 ----a-w f:\windows\system32\strmdll.dll - 2008-07-11 12:42:28 62,976 ----a-w f:\windows\system32 zchange.exe + 2008-10-23 10:06:59 62,976 ----a-w f:\windows\system32 zchange.exe - 2008-08-26 08:11:52 105,984 ----a-w f:\windows\system32\url.dll + 2008-10-16 20:18:41 105,984 ----a-w f:\windows\system32\url.dll - 2008-08-26 08:11:53 1,159,680 ----a-w f:\windows\system32\urlmon.dll + 2008-10-16 20:18:42 1,160,192 ----a-w f:\windows\system32\urlmon.dll - 2008-08-26 08:11:53 233,472 ----a-w f:\windows\system32\webcheck.dll + 2008-10-16 20:18:42 233,472 ----a-w f:\windows\system32\webcheck.dll - 2008-08-26 08:11:54 826,368 ----a-w f:\windows\system32\wininet.dll + 2008-10-16 20:18:43 826,368 ----a-w f:\windows\system32\wininet.dll - 2006-10-19 02:47:20 937,984 ----a-w f:\windows\system32\WMNetMgr.dll + 2008-06-18 10:03:08 938,496 ----a-w f:\windows\system32\WMNetmgr.dll - 2006-10-19 02:47:22 2,450,944 ----a-w f:\windows\system32\wmvcore.dll + 2008-06-18 10:03:14 2,458,112 ----a-w f:\windows\system32\WMVCore.dll + 2008-12-17 23:05:47 16,384 ----atw f:\windows\Temp\Perflib_Perfdata_244.dat + 2008-12-17 23:05:49 16,384 ----atw f:\windows\Temp\Perflib_Perfdata_530.dat . -- Instantané actualisé -- . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="f:\windows\system32\ctfmon.exe" [2008-04-13 15360] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="f:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 152872] "WeatherEye"="f:\program files\MétéoMédia\MétéoÉclair\WeatherEye.exe" [2008-05-30 4501912] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="f:\windows\system32\NvCpl.dll" [2007-12-05 8523776] "NvMediaCenter"="f:\windows\system32\NvMcTray.dll" [2007-12-05 81920] "SSBkgdUpdate"="f:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 155648] "PaperPort PTD"="f:\program files\ScanSoft\PaperPort\pptd40nt.exe" [2004-03-10 57393] "SetDefPrt"="f:\program files\Brother\Brmfl04b\BrStDvPt.exe" [2004-05-25 49152] "AudioDeck"="f:\program files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 528384] "RemoteControl"="f:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 56928] "LanguageShortcut"="f:\program files\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 54832] "LogitechCommunicationsManager"="f:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-10-25 563984] "LogitechQuickCamRibbon"="f:\program files\Logitech\QuickCam\Quickcam.exe" [2007-10-25 2178832] "ControlCenter2.0"="f:\program files\Brother\ControlCenter2\brctrcen.exe" [2004-07-20 851968] "NeroFilterCheck"="f:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136] "SunJavaUpdateSched"="f:\program files\Java\jre6\bin\jusched.exe" [2008-11-24 136600] "ccApp"="f:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2002-08-22 50872] "ccRegVfy"="f:\program files\Fichiers communs\Symantec Shared\ccRegVfy.exe" [2002-08-22 34496] "iTunesHelper"="f:\program files\iTunes\iTunesHelper.exe" [2005-09-16 274432] "QuickTime Task"="f:\program files\QuickTime\qttask.exe" [2008-05-27 413696] "tsnp2std"="f:\windows snp2std.exe" [2006-07-07 258048] "snp2std"="f:\windows\vsnp2std.exe" [2006-07-10 675840] "nwiz"="nwiz.exe" [2007-12-05 f:\windows\system32 wiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "ALUAlert"="f:\program files\Symantec\LiveUpdate\ALUNotify.exe" [2002-08-19 54888] f:\documents and settings\Richard\Menu D‚marrer\Programmes\D‚marrage\ YouTube Uploader.lnk - f:\documents and settings\Richard\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe [2007-11-09 71152] f:\documents and settings\Richard\Menu D‚marrer\Programmes\D‚marrage\ YouTube Uploader.lnk - f:\documents and settings\Richard\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe [2007-11-09 71152] f:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma Loader.lnk - f:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-04-07 110592] Microsoft Office.lnk - f:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588] Status Monitor.lnk - f:\program files\Brother\Brmfcmon\BrMfcWnd.exe [2008-02-21 819200] [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "f:\Program Files\eMule\emule.exe"= "f:\Program Files\Messenger\msmsgs.exe"= "f:\Program Files\VideoLAN\VLC\vlc.exe"= "f:\Program Files\CyberLink\PowerDirector\PDR.exe"= "f:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe"= "f:\WINDOWS\system32\dpvsetup.exe"= "f:\Program Files\Activision\Star Trek Elite Force II Single Player Demo\EF2.exe"= "f:\Program Files\Taldren\Starfleet Command II - Demo\StarFleet2.exe"= "f:\Program Files\14 Degrees East\Klingon Academy Multiplayer Demo\kamdemo.exe"= "f:\Program Files\iTunes\iTunes.exe"= "f:\Program Files\Logitech\QuickCam\Quickcam.exe"= "f:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe"= "f:\Program Files\Brother\Brmfcmon\BrMfcMon.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "58482:TCP"= 58482:TCP:Pando P2P TCP Listening Port "58482:UDP"= 58482:UDP:Pando P2P UDP Listening Port S2 ptssvc;ptssvc;f:\program files\KODAK\Logiciel de transfert d'images KODAK\PTSsvc.exe [] . Contenu du dossier 'Tâches planifiées' 2008-09-27 f:\windows\Tasks\Norton AntiVirus - Analyser mon ordinateur.job - f:\progra~1\NORTON~1\NAVW32.exe [2002-11-19 13:11] 2008-12-17 f:\windows\Tasks\Symantec NetDetect.job - f:\program files\Symantec\LiveUpdate\NDETECT.EXE [2002-08-19 15:07] . . ------- Examen supplémentaire ------- . uStart Page = about:blank uInternet Connection Wizard,ShellNext = "f:\program files\Outlook Express\msimn.exe" FF - ProfilePath - f:\documents and settings\Richard\Application Data\Mozilla\Firefox\Profiles\iohzv717.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - Yahoo FF - prefs.js: browser.startup.homepage - about:blank FF - prefs.js: keyword.URL - hxxp://search.yahoo.com/search?ei=UTF-8&fr=vmn&type=vendio&p= FF - plugin: f:\program files\Microsoft Silverlight\2.0.31005.0 pctrl.1.0.30716.0.dll FF - plugin: f:\program files\Microsoft Silverlight\2.0.31005.0 pctrl.dll FF - plugin: f:\program files\Yahoo!\Common pyaxmpb.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-17 18:05:36 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . f:\program files\Fichiers communs\Symantec Shared\ccEvtMgr.exe f:\program files\Lavasoft\Ad-Aware\aawservice.exe f:\windows\system32\brss01a.exe f:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe f:\program files\Grisoft\AVG Anti-Spyware 7.5\guard.exe f:\windows\system32\Brmfrmps.exe f:\program files\Java\jre6\bin\jqs.exe f:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe f:\program files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe f:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe f:\windows\system32 undll32.exe f:\windows\system32 undll32.exe f:\program files\Norton AntiVirus\NAVAPSVC.EXE f:\windows\system32 vsvc32.exe f:\program files\CyberLink\Shared Files\RichVideo.exe f:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe f:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe f:\program files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe f:\program files\Fichiers communs\LogiShrd\LQCVFX\COCIManager.exe f:\program files\Brother\Brmfcmon\BrMfcMon.exe f:\windows\system32\wscntfy.exe f:\program files\iPod\bin\iPodService.exe f:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe f:\program files\Fichiers communs\Ahead\Lib\NMIndexingService.exe f:\windows\system32\wbem\wmiapsrv.exe f:\program files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe f:\program files\Messenger\msmsgs.exe . ************************************************************************** . Heure de fin: 2008-12-17 18:10:40 - La machine a redémarré ComboFix-quarantined-files.txt 2008-12-17 23:10:36 ComboFix2.txt 2008-12-17 22:32:39 ComboFix3.txt 2008-06-05 20:28:00 Avant-CF: 15 032 266 752 octets libres Après-CF: 15,016,652,800 octets libres 383 --- E O F --- 2008-12-17 22:42:02 Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:13:25, on 2008-12-17 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: F:\WINDOWS\System32\smss.exe F:\WINDOWS\system32\winlogon.exe F:\WINDOWS\system32\services.exe F:\WINDOWS\system32\lsass.exe F:\WINDOWS\system32\svchost.exe F:\WINDOWS\System32\svchost.exe F:\WINDOWS\system32\svchost.exe F:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe F:\Program Files\Lavasoft\Ad-Aware\aawservice.exe F:\WINDOWS\system32\spoolsv.exe F:\WINDOWS\system32\brss01a.exe F:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe F:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe F:\WINDOWS\system32\Brmfrmps.exe F:\Program Files\Java\jre6\bin\jqs.exe F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe F:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe F:\WINDOWS\system32\RUNDLL32.EXE F:\Program Files\ScanSoft\PaperPort\pptd40nt.exe F:\WINDOWS\system32 undll32.exe F:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe F:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe F:\Program Files\Logitech\QuickCam\Quickcam.exe F:\Program Files\Java\jre6\bin\jusched.exe F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe F:\Program Files\Norton AntiVirus avapsvc.exe F:\Program Files\iTunes\iTunesHelper.exe F:\WINDOWS snp2std.exe F:\WINDOWS\vsnp2std.exe F:\WINDOWS\system32\ctfmon.exe F:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe F:\WINDOWS\system32 vsvc32.exe F:\Program Files\CyberLink\Shared Files\RichVideo.exe f:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe F:\WINDOWS\system32\svchost.exe F:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe F:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe F:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe F:\Documents and Settings\Richard\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe F:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe F:\Program Files\iPod\bin\iPodService.exe F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe F:\WINDOWS\system32\wbem\wmiapsrv.exe F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe F:\WINDOWS\explorer.exe F:\WINDOWS\system32 otepad.exe F:\Program Files\Messenger\msmsgs.exe F:\Program Files\Internet Explorer\IEXPLORE.EXE F:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "F:\Program Files\Outlook Express\msimn.exe" R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\Program Files\Norton AntiVirus\NavShExt.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O2 - BHO: PicLens plug-in for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - F:\Program Files\PicLensIE\PicLens.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Program Files\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SSBkgdUpdate] "F:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [PaperPort PTD] F:\Program Files\ScanSoft\PaperPort\pptd40nt.exe O4 - HKLM\..\Run: [SetDefPrt] F:\Program Files\Brother\Brmfl04b\BrStDvPt.exe O4 - HKLM\..\Run: [AudioDeck] F:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [RemoteControl] "F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "F:\Program Files\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [LogitechCommunicationsManager] "F:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "F:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide O4 - HKLM\..\Run: [ControlCenter2.0] F:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun O4 - HKLM\..\Run: [NeroFilterCheck] F:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [ccApp] F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe O4 - HKLM\..\Run: [ccRegVfy] F:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe O4 - HKLM\..\Run: [iTunesHelper] "F:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [tsnp2std] F:\WINDOWS snp2std.exe O4 - HKLM\..\Run: [snp2std] F:\WINDOWS\vsnp2std.exe O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "F:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [WeatherEye] F:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] F:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] F:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user') O4 - Startup: YouTube Uploader.lnk = F:\Documents and Settings\Richard\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Status Monitor.lnk = F:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe O9 - Extra button: Launch PicLens - {3437D640-C91A-458f-89F5-B9095EA4C28B} - F:\Program Files\PicLensIE\PicLens.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .spop: F:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - F:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - F:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - F:\WINDOWS\system32\Brmfrmps.exe O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - F:\WINDOWS\system32\brsvc01a.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - F:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - F:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: LVCOMSer - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: LVSrvLauncher - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - F:\Program Files\Norton AntiVirus avapsvc.exe O23 - Service: NBService - Nero AG - F:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32 vsvc32.exe O23 - Service: ptssvc - Unknown owner - F:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTSsvc.exe (file missing) O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - F:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - F:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

sKe69 · Answer

bien ...

dis moi comment va le Pc maintenant ... du mieux ? 


fais ceci maintenant dans l'ordre :


1- refais un coup de CCleaner ( registre compris ).


==================

2- Télécharge GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

!!Déconnecte toi et ferme tes applications en cours !!

Dézippe (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau .  

Ouvre le dossier Genproc :
double-clique sur GenProc.bat et laisse faire ...

Une fois terminé, poste le contenu du rapport qui s'ouvre ... 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
 
IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .


une fois le rapport de Genproc posté , fais la suite :

====================

3- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Ferme bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ...


( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante ... si tu essaies de poster les deux en même temps,
cela risque d'être trop long pour le forum ... 
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

richard3 · Answer

oui ça va beaucoup mieux

voici le rapport genproc

Rapport GenProc 2.305 [1] -2008-12-17- Windows XP 
 
Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. C'est tout. 


# Etape 1/ Télécharge :
 
- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/   ; pour retrouver le rapport, clique sur le raccourci "GenProc" sur ton bureau. Choisis ta session courante *** Richard ***  

 
# Etape 2/ 
 
 Lance Toolbar-S&D situé sur le Bureau.
 Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/ 
 
 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
 
# Etape 4/ 
 
 Redémarre normalement et poste, dans la même réponse : 
 
- Le contenu du rapport F:\TB.txt ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ; 

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
 
____________________________________________________________________________________________________________
 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com

sKe69 · Answer

vu ... ;)

poursuis la manipe que je t'ai donné ...

richard3 · Answer

le log.txt

Logfile of random's system information tool 1.05 (written by random/random)
Run by Richard at 2008-12-17 18:40:02
Microsoft Windows XP Édition familiale Service Pack 3
System drive F: has 14 GB (19%) free of 76 GB
Total RAM: 1535 MB (63% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:40:07, on 2008-12-17
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
F:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\system32\brss01a.exe
F:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
F:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
F:\WINDOWS\system32\Brmfrmps.exe
F:\Program Files\Java\jre6\bin\jqs.exe
F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
F:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
F:\WINDOWS\system32\RUNDLL32.EXE
F:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
F:\WINDOWS\system32undll32.exe
F:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
F:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
F:\Program Files\Logitech\QuickCam\Quickcam.exe
F:\Program Files\Java\jre6\bin\jusched.exe
F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
F:\Program Files\Norton AntiVirus
avapsvc.exe
F:\Program Files\iTunes\iTunesHelper.exe
F:\WINDOWS	snp2std.exe
F:\WINDOWS\vsnp2std.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
F:\WINDOWS\system32
vsvc32.exe
F:\Program Files\CyberLink\Shared Files\RichVideo.exe
f:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
F:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe
F:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
F:\Documents and Settings\Richard\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe
F:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
F:\Program Files\iPod\bin\iPodService.exe
F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
F:\WINDOWS\system32\wbem\wmiapsrv.exe
F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
F:\WINDOWS\explorer.exe
F:\Documents and Settings\Richard\Bureau\RSIT.exe
F:\Program Files\Messenger\msmsgs.exe
F:\Program Files\Trend Micro\HijackThis\Richard.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "F:\Program Files\Outlook Express\msimn.exe"
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: PicLens plug-in for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - F:\Program Files\PicLensIE\PicLens.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SSBkgdUpdate] "F:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] F:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [SetDefPrt] F:\Program Files\Brother\Brmfl04b\BrStDvPt.exe
O4 - HKLM\..\Run: [AudioDeck] F:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [RemoteControl] "F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "F:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "F:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "F:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [ControlCenter2.0] F:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [NeroFilterCheck] F:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] F:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [iTunesHelper] "F:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [tsnp2std] F:\WINDOWS	snp2std.exe
O4 - HKLM\..\Run: [snp2std] F:\WINDOWS\vsnp2std.exe
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "F:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WeatherEye] F:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] F:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] F:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
O4 - Startup: YouTube Uploader.lnk = F:\Documents and Settings\Richard\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Status Monitor.lnk = F:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O9 - Extra button: Launch PicLens - {3437D640-C91A-458f-89F5-B9095EA4C28B} - F:\Program Files\PicLensIE\PicLens.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: F:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - F:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - F:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - F:\WINDOWS\system32\Brmfrmps.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - F:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - F:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - F:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - F:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: NBService - Nero AG - F:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32
vsvc32.exe
O23 - Service: ptssvc - Unknown owner - F:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTSsvc.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - F:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - F:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

richard3 · Answer

le info.txt
info.txt logfile of random's system information tool 1.05 2008-12-17 18:40:09

======Uninstall list======

-->F:\Program Files\DivX\ConverterUninstall.exe /CONVERTER
-->F:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->F:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
-->F:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->F:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->F:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->F:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->F:\WINDOWS\UNRecode.exe /UNINSTALL
-->MsiExec.exe /I{8A42F680-2DD6-11D4-9A8C-0040F6982C20}
-->MsiExec.exe /I{A2529672-574A-4A99-86A5-C1770A0E31FE}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 F:\WINDOWS\INF\PCHealth.inf
7-Zip 4.57-->"F:\Program Files\7-Zip\Uninstall.exe"
ACDSee 32-->F:\PROGRA~1\ACDSee32\UNWISE.EXE F:\PROGRA~1\ACDSee32\INSTALL.LOG
Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Acrobat 5.0-->F:\WINDOWS\ISUNINST.EXE -f"F:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"F:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)-->MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
Adobe Flash Player 10 ActiveX-->F:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Photoshop 7.0.1-->F:\WINDOWS\ISUN040C.EXE -f"F:\Program Files\Adobe\Photoshop 7.0\Uninst.isu" -c"F:\Program Files\Adobe\Photoshop 7.0\Uninst.dll"
Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Adobe Shockwave Player 11-->F:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE F:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Adobe SVG Viewer 3.0-->F:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Winstall.exe -u -fF:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Install.log
Adobe® Photoshop® Album Edition Découverte 3.2-->MsiExec.exe /I{A654A805-41D9-40C7-AA46-4AF04F044D61}
Aide du logiciel de connexion de l'appareil photo KODAK-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{884CE4D3-71D7-494A-8206-1317201AAE04}\setup.exe" 
Apple Software Update-->MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F}
Applian FLV Player-->"F:\WINDOWS\Applian FLV Player\uninstall.exe" "/U:F:\Program Files\FLV Player\Uninstall\uninstall.xml"
ArcSoft VideoImpression 2-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{5BD29DC3-EE5C-4E1F-932D-94848CFDD39E}\Setup.exe" -l0x40c 
aTube Catcher 1.0-->"F:\Program Files\DsNET Corp\aTube Catcher 1.0\unins000.exe"
Audacity 1.2.6-->"F:\Program Files\Audacity\unins000.exe"
AVG Anti-Spyware 7.5-->F:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
Bed and Bath Symbols-->"F:\Program Files\IMSI\FloorPlan 3D v6\Program\UnBed&Bath.exe" /u
Bink and Smacker-->F:\PROGRA~1\RADVideo\UNWISE.EXE F:\PROGRA~1\RADVideo\INSTALL.LOG
Brother MFL-Pro Suite-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{0BA9CAC3-5131-4E59-B2AB-B765E876AAA2}\Setup.exe" -l0x40c Brunin03.dllBrunin03.dll
CCleaner (remove only)-->"F:\Program Files\CCleaner\uninst.exe"
CleanUp!-->F:\Program Files\CleanUp!\uninstall.exe
Coffret de pilotes Logitech QuickCam-->"F:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\11.50.1145\LgDrvInst.exe" -remove -instdir"F:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"lvdrivers_11.50" /clone_wait /hide_progress
Correctif pour Lecteur Windows Media 11 (KB939683)-->"F:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"F:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"F:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Direct MIDI to MP3 Converter 1.2-->"F:\Program Files\Direct MIDI to MP3 Converter\unins000.exe"
DivX Codec-->F:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Content Uploader-->F:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Converter-->F:\Program Files\DivX\ConverterUninstall.exe /CONVERTER
DivX Player-->F:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
Dominion Wars-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{526E0B09-1C4D-11D5-9D16-0050DA1AA1B3}\Setup.exe" 
DVD Decrypter (Remove Only)-->"F:\Program Files\DVD Decrypter\uninstall.exe"
DVD Shrink 3.2-->"F:\Program Files\DVD Shrink\unins000.exe"
DVD Suite-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe"  -uninstall
EasyX Video Converter-->MsiExec.exe /X{77154F2C-BDAD-4DBB-B045-203120C00152}
eMule-->"F:\Program Files\eMule\Uninstall.exe"
Encyclopédie Microsoft Encarta 98-->RunDll32 F:\PROGRA~1\MIE1DB~1\ENCYCL~1\UNENC98.DLL,Uninstall  F:\PROGRA~1\MIE1DB~1\ENCYCL~1\SETUP98F\INST98F.LOG
EVEREST Home Edition v2.20-->"F:\Program Files\Lavalys\EVEREST Home Edition\unins000.exe"
Fichiers de prise en charge de l'installation de Microsoft SQL Server (Français)-->MsiExec.exe /X{3380F354-C5F7-4E71-8F51-EEE6C3F06C62}
FloorPlan 3D v6-->MsiExec.exe /I{5F9E742B-8FCB-48C3-9420-63136BD01DA1}
Free M4a to MP3 Converter 6.0-->"F:\Program Files\Free M4a to MP3 Converter\unins000.exe"
Free Mp3 Wma Converter V 1.7.2-->"F:\Program Files\Free Audio Pack\unins000.exe"
GDR 3068 for SQL Server Database Services 2005 ENU (KB948109)-->F:\WINDOWS\SQL9_KB948109_ENU\Hotfix.exe /Uninstall
GDR 3068 for SQL Server Tools and Workstation Components 2005 ENU (KB948109)-->F:\WINDOWS\SQLTools9_KB948109_ENU\Hotfix.exe /Uninstall
GIMP 2.4.5-->"F:\Program Files\GIMP-2.0\setup\unins000.exe"
HijackThis 2.0.2-->"F:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Home and Garden Symbols-->"F:\Program Files\IMSI\FloorPlan 3D v6\Program\UnHome&Garden.exe" /u
Hotfix 2050 for SQL Server 2000 ENU (KB948110)-->"F:\WINDOWS\$SQLUninstallSQL2000-KB948110-v8.00.2050-x86-ENU$\spuninst\spuninst.exe"
Hotfix for Microsoft .NET Framework 3.0 (KB932471)-->F:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {ECD292A0-0347-4244-8C24-5DBCE990FB40} /package {BAF78226-3200-4DB4-BE33-4D922A799840}
Hotfix for Windows Media Format 11 SDK (KB929399)-->"F:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB915800-v4)-->"F:\WINDOWS\$NtUninstallKB915800-v4$\spuninst\spuninst.exe"
Image Transfer-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{564A8DD3-70BC-4018-A5C3-7CEB10BBB6E9}\Setup.exe" UNINSTALL
ImageMixer for Sony-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{1B4AA674-F5CA-4BB5-831A-CD37B4021959}\setup.exe" 
InterActual Player-->F:\Program Files\InterActual\InterActual Player\inuninst.exe
iTunes-->F:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{78F4DFCE-1336-4027-BCB2-1A00C24A8653} /l1036 
Java(TM) 6 Update 10-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Kitchen and Dining Symbols-->"F:\Program Files\IMSI\FloorPlan 3D v6\Program\UnKitchen&Dining.exe" /u
Klingon Academy Multiplayer Demo-->F:\WINDOWS\IsUninst.exe -f"F:\Program Files\14 Degrees East\Klingon Academy Multiplayer Demo\Uninst.isu"
La boite a couleurs version 1.6.15-->"F:\Program Files\LaBoiteACouleurs\unins000.exe"
Language pack for Ad-Aware SE-->F:\PROGRA~1\Lavasoft\AD-AWA~2\Plugins\Langs\UNWISE.EXE F:\PROGRA~1\Lavasoft\AD-AWA~2\Plugins\Langs\INSTALL.LOG
Lecteur Windows Media 11-->"F:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LG ODD Auto Firmware Update-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{6179550A-3E7C-499E-BCC9-9E8113E0A285}\setup.exe" 
LiveReg (Symantec Corporation)-->F:\Program Files\Fichiers communs\Symantec Shared\LiveReg\VcSetup.exe /REMOVE
LiveUpdate 1.80 (Symantec Corporation)-->F:\Program Files\Symantec\LiveUpdate\LSETUP.EXE /U
Living and Family Symbols-->"F:\Program Files\IMSI\FloorPlan 3D v6\Program\UnLiving&Family.exe" /u
Logitech QuickCam-->MsiExec.exe /X{945AC98B-3DC8-45BE-BAE0-22CEEE37A103}
M4A to MP3 Converter 1.2-->"F:\Program Files\M4A to MP3 Converter\unins000.exe"
Maison 3D-->F:\WINDOWS\IsUn040c.exe -f"F:\Program Files\The Learning Company\Maison 3D\Uninst.isu"
Malwarebytes' Anti-Malware-->"F:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Matizha Sublime 3.2-->"F:\Program Files\Matizha Sublime 3.0\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"F:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "F:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{3F7924B9-D148-3141-87B1-68F36043A940}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{511DF669-2930-30C0-8EB6-552887E29EC8}
Microsoft .NET Framework 3.0 Service Pack 1-->MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783}
Microsoft .NET Framework 3.5 Language Pack - fra-->MsiExec.exe /I{5B76AEA2-D4E5-3B55-B965-ACC36AE0EAFC}
Microsoft .NET Framework 3.5-->F:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5\setup.exe
Microsoft .NET Framework 3.5-->MsiExec.exe /I{2FC099BD-AC9B-33EB-809C-D332E1B27C40}
Microsoft Compression Client Pack 1.0 for Windows XP-->"F:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"F:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"F:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office 2000 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Express Edition (SQLEXPRESS)-->MsiExec.exe /I{480DBB60-F0B6-45F2-B26F-1A2E11197791}
Microsoft SQL Server 2005 Tools Express Edition-->MsiExec.exe /I{3F59A7E0-BC01-4435-9E93-C7D7015C21DA}
Microsoft SQL Server 2005-->"F:\Program Files\Microsoft SQL Server\90\Setup Bootstrap\ARPWrapper.exe" /Remove
Microsoft SQL Server Compact 3.5 Design Tools FRA-->MsiExec.exe /X{043ECF7B-4724-4F7B-8A9D-BC22719E95F7}
Microsoft SQL Server Compact 3.5 FRA-->MsiExec.exe /I{BE361597-42AC-4513-9BA6-FFAB310038FB}
Microsoft SQL Server Database Publishing Wizard 1.2-->MsiExec.exe /X{9A33B83D-FFC4-44CF-BEEF-632DECEF2FCD}
Microsoft SQL Server Desktop Engine (PINNACLESYS)-->MsiExec.exe /X{E09B48B5-E141-427A-AB0C-D3605127224A}
Microsoft SQL Server Native Client-->MsiExec.exe /I{9C7E944F-4502-40B8-A0AB-66B2FA9EE829}
Microsoft SQL Server VSS Writer-->MsiExec.exe /I{75FF1600-6330-43FA-9022-E0835BF20778}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"F:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual Web Developer 2008 Express Edition - FRA-->MsiExec.exe /X{3E413415-45B0-3979-8E6C-4FF7CC5386F6}
Microsoft Visual Web Developer 2008 Express - Français-->F:\Program Files\Microsoft Visual Studio 9.0\Microsoft Visual Web Developer 2008 Express Edition - FRA\setup.exe
Microsoft Windows SDK for Visual Studio 2008 Express Tools for .NET Framework-->MsiExec.exe /X{AB47EEE8-507B-331F-AA28-B7C7257F014C}
Microsoft Windows SDK for Visual Studio 2008 Express Tools for Web-->MsiExec.exe /X{47CA6165-025D-30AA-8AE3-B5ACAF804EDB}
Microsoft Windows SDK for Visual Studio 2008 Express Tools for Win32-->MsiExec.exe /X{07FCBED5-94C3-4F94-B9D3-360FA27C7B06}
MicroStaff WINASPI-->F:\MWASPI\uninst.exe
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"F:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"F:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"F:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"F:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"F:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"F:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"F:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"F:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->F:\WINDOWS\system32\MacroMed\Flash\genuinst.exe F:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"F:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"F:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"F:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"F:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"F:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"F:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"F:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"F:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"F:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"F:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"F:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"F:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"F:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"F:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"F:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"F:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"F:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"F:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"F:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"F:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"F:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"F:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"F:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"F:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"F:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"F:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"F:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Module linguistique Microsoft .NET Framework 3.5 - fra-->f:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack - fra\setup.exe
Mozilla Firefox (3.0.4)-->F:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSN-->F:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6.0 Parser (KB933579)-->MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
Nero 7 Essentials-->MsiExec.exe /X{29CBFC23-05A7-4286-93B8-BABE29BC1036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
Norton AntiVirus 2003-->MsiExec.exe /I{47D5D869-FE57-4F2F-A358-83CFAA7B4968}
Norton Security Scan-->MsiExec.exe /I{1A8A214F-6BAC-4E01-A27D-25C19A484908}
Norton WMI Update-->MsiExec.exe /X{1526D87C-A955-4FAB-BF18-697BA457E352}
Notepad++-->F:\Program Files\Notepad++\uninstall.exe
NVIDIA Drivers-->F:\WINDOWS\system32
vuninst.exe UninstallGUI
Office Symbols-->"F:\Program Files\IMSI\FloorPlan 3D v6\Program\UnOffice.exe" /u
PaperPort-->MsiExec.exe /I{A17EABB6-D0C6-44E5-820C-72DC7F495064}
PhotoFiltre-->"F:\Program Files\PhotoFiltre\Uninst.exe"
PhotoNow!-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{D36DD326-7280-11D8-97C8-000129760CBE}\Setup.exe"  -uninstall
PicLens for Internet Explorer-->MsiExec.exe /X{49F0D345-3519-3879-92C5-4175A52FCA57}
PowerDirector-->"F:\Program Files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\Setup.exe" -l0x000409 /z-uninstall
PowerDVD-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall
PowerProducer-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\Setup.exe"  -uninstall
QuickTime-->MsiExec.exe /I{08CA9554-B5FE-4313-938F-D4A417B81175}
RealPlayer-->F:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Registry Healer 4.5.0 uninstall-->"F:\Program Files\RegHealer\uninst.exe"
Riva FLV Encoder 2.0-->"F:\Program Files\Riva\Riva FLV Encoder 2.0\unins000.exe"
Search Settings 1.1-->MsiExec.exe /X{32AD1A7A-25F1-44B9-A396-EA8A4A6605B0}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Silent Hunter III-->F:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{9720C029-0C2C-4D1E-9DE0-E89971C4C8C7} /l1033 
Sony USB Driver-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{5C29CB8B-AC1E-4114-8D68-9CD080140D4A}\Setup.exe" UNINSTALL
Spybot - Search & Destroy-->"F:\Program Files\Spybot - Search & Destroy\unins000.exe"
Star Trek Armada II DEMO-->F:\PROGRA~1\ACTIVI~1\STARTR~1\Uninstall\Unwise.exe /u F:\PROGRA~1\ACTIVI~1\STARTR~1\Uninstall\Install.log
Star Trek Away Team Demo-->F:\WINDOWS\IsUninst.exe -f"F:\Program Files\Activision\Star Trek Away Team Demo\statdem.isu"
Star Trek Elite Force II Single Player Demo-->F:\PROGRA~1\ACTIVI~1\STARTR~2\Uninstall\Unwise.exe /u F:\PROGRA~1\ACTIVI~1\STARTR~2\Uninstall\Install.log
Starfleet Command II - Demo-->F:\WINDOWS\IsUninst.exe -f"F:\Program Files\Taldren\Starfleet Command II - Demo\Uninst.isu"
Style Enhancer Micro 1.28-->F:\WINDOWS\IsUninst.exe -f"F:\Program Files\NTONYX\SEM128\se128.isu"
SWFSOFT Flash Compiler & Decompiler-->"F:\Program Files\SWFSOFT Flash Compiler & Decompiler\SETUP\setup.exe" /u
SWiSHmax-->F:\WINDOWS\unvise32.exe F:\Program Files\SWiSHmax\uninstal.log
USB2.0 PC Camera (SN9C201&202)-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{75438C0E-9925-412E-AD85-D0E71C6CE2ED}\Setup.exe" -l0x40c 
VIA Gestionnaire de périphériques de plate-forme-->F:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169} 
VideoLAN VLC media player 0.8.6d-->F:\Program Files\VideoLAN\VLC\uninstall.exe
VirtualDub 1.6.9 Fr-->F:\Program Files\VirtualDub\UnInstall_VirtualDub.exe
VirtualDubMOD 1.5.10.3 Fr-->"F:\Program Files\VirtualDubMOD\unins000.exe"
WinAVI VideoConverter-->"F:\Program Files\WinAVI VideoConverter\unins000.exe"
Windows Imaging Component-->"F:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live OneCare safety scanner-->RunDll32.exe "F:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Media Format 11 runtime-->"F:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"F:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"F:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows XP Service Pack 3-->"F:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinRAR archiver-->F:\Program Files\WinRAR\uninstall.exe
XML Paper Specification Shared Components Language Pack 1.0-->"F:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
Xvid 1.1.3 final uninstall-->"F:\Program Files\XviD\unins001.exe"
YouTube Uploader-->MsiExec.exe /X{171818BA-E0AD-313D-B45A-1BC9D77ADA86}

======Security center information======

AV: Norton AntiVirus

System event log

Computer Name: ERIC-BFEB74E090
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.

Record Number: 41029
Source Name: EventLog
Time Written: 20081123192854.000000-300
Event Type: Informations
User: 

Computer Name: ERIC-BFEB74E090
Event Code: 6006
Message: Le service d'Enregistrement d'événement a été arrêté.

Record Number: 41028
Source Name: EventLog
Time Written: 20081120184356.000000-300
Event Type: Informations
User: 

Computer Name: ERIC-BFEB74E090
Event Code: 7036
Message: Le service iPodService est entré dans l'état : arrêté.

Record Number: 41027
Source Name: Service Control Manager
Time Written: 20081120184336.000000-300
Event Type: Informations
User: 

Computer Name: ERIC-BFEB74E090
Event Code: 7036
Message: Le service Symantec Password Validation Service est entré dans l'état : arrêté.

Record Number: 41026
Source Name: Service Control Manager
Time Written: 20081120183421.000000-300
Event Type: Informations
User: 

Computer Name: ERIC-BFEB74E090
Event Code: 7036
Message: Le service Explorateur d'ordinateur est entré dans l'état : arrêté.

Record Number: 41025
Source Name: Service Control Manager
Time Written: 20081120183421.000000-300
Event Type: Informations
User: 

Application event log

Computer Name: ERIC-BFEB74E090
Event Code: 1004
Message: Échec de détection du produit '{945AC98B-3DC8-45BE-BAE0-22CEEE37A103}', fonctionnalité 'QuickCam', composant '{B52C7B4D-F46F-438C-ADF2-05A138C57757}. La ressource 'HKEY_CURRENT_USER\Software\Logitech\InstallerKeys\QCDesktopShortcutKey' n'existe pas

Record Number: 160762
Source Name: MsiInstaller
Time Written: 20081211000453.000000-300
Event Type: Avertissement
User: ERIC-BFEB74E090\Richard

Computer Name: ERIC-BFEB74E090
Event Code: 1001
Message: Échec de détection du produit '{945AC98B-3DC8-45BE-BAE0-22CEEE37A103}', fonctionnalité 'QuickCam' lors de la demande du composant '{62BA7C13-20BB-41F7-A6A4-482632CE53D4}'

Record Number: 160761
Source Name: MsiInstaller
Time Written: 20081211000452.000000-300
Event Type: Avertissement
User: ERIC-BFEB74E090\Richard

Computer Name: ERIC-BFEB74E090
Event Code: 1004
Message: Échec de détection du produit '{945AC98B-3DC8-45BE-BAE0-22CEEE37A103}', fonctionnalité 'QuickCam', composant '{B52C7B4D-F46F-438C-ADF2-05A138C57757}. La ressource 'HKEY_CURRENT_USER\Software\Logitech\InstallerKeys\QCDesktopShortcutKey' n'existe pas

Record Number: 160760
Source Name: MsiInstaller
Time Written: 20081211000452.000000-300
Event Type: Avertissement
User: ERIC-BFEB74E090\Richard

Computer Name: ERIC-BFEB74E090
Event Code: 1001
Message: Échec de détection du produit '{945AC98B-3DC8-45BE-BAE0-22CEEE37A103}', fonctionnalité 'QuickCam' lors de la demande du composant '{62BA7C13-20BB-41F7-A6A4-482632CE53D4}'

Record Number: 160759
Source Name: MsiInstaller
Time Written: 20081211000452.000000-300
Event Type: Avertissement
User: ERIC-BFEB74E090\Richard

Computer Name: ERIC-BFEB74E090
Event Code: 1004
Message: Échec de détection du produit '{945AC98B-3DC8-45BE-BAE0-22CEEE37A103}', fonctionnalité 'QuickCam', composant '{B52C7B4D-F46F-438C-ADF2-05A138C57757}. La ressource 'HKEY_CURRENT_USER\Software\Logitech\InstallerKeys\QCDesktopShortcutKey' n'existe pas

Record Number: 160758
Source Name: MsiInstaller
Time Written: 20081211000452.000000-300
Event Type: Avertissement
User: ERIC-BFEB74E090\Richard

Security event log

Computer Name: ERIC-BFEB74E090
Event Code: 514
Message: Un package d'authentification a été chargé par l'autorité de sécurité locale.
Ce package d'authentification va être utilisé pour authentifier les tentatives d'ouverture de session.


Nom du package d'authentification : F:\WINDOWS\system32\schannel.dll : Microsoft Unified Security Protocol Provider

Record Number: 50769
Source Name: Security
Time Written: 20081211002752.000000-300
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: ERIC-BFEB74E090
Event Code: 514
Message: Un package d'authentification a été chargé par l'autorité de sécurité locale.
Ce package d'authentification va être utilisé pour authentifier les tentatives d'ouverture de session.


Nom du package d'authentification : F:\WINDOWS\system32\msv1_0.dll : NTLM

Record Number: 50768
Source Name: Security
Time Written: 20081211002752.000000-300
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: ERIC-BFEB74E090
Event Code: 514
Message: Un package d'authentification a été chargé par l'autorité de sécurité locale.
Ce package d'authentification va être utilisé pour authentifier les tentatives d'ouverture de session.


Nom du package d'authentification : F:\WINDOWS\system32\kerberos.dll : Kerberos

Record Number: 50767
Source Name: Security
Time Written: 20081211002752.000000-300
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: ERIC-BFEB74E090
Event Code: 514
Message: Un package d'authentification a été chargé par l'autorité de sécurité locale.
Ce package d'authentification va être utilisé pour authentifier les tentatives d'ouverture de session.


Nom du package d'authentification : F:\WINDOWS\system32\LSASRV.dll : Negotiate

Record Number: 50766
Source Name: Security
Time Written: 20081211002752.000000-300
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: ERIC-BFEB74E090
Event Code: 551
Message: Fermeture de session initiée par l'utilisateur :

  Utilisateur : Richard

  Domaine : ERIC-BFEB74E090

  Id. d'ouv. de session : (0x0,0xca1c)


Record Number: 50765
Source Name: Security
Time Written: 20081211002708.000000-300
Event Type: Succès de l'audit
User: ERIC-BFEB74E090\Richard

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;f:\Program Files\Microsoft SQL Server\90\Tools\binn;F:\Program Files\QuickTime\QTSystem;F:\Program Files\Microsoft SQL Server\80\Tools\Binn;F:\Program Files\Microsoft SQL Server\90\Tools\binn
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 7, GenuineIntel
"PROCESSOR_REVISION"=0207
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;F:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
"QTJAVA"=F:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip

-----------------EOF-----------------

sKe69 · Answer

bien ... on va vérifier ce que proposait genproc :


Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau  :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! 

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...  
--> Tapes directement sur 2 ( option " nettoyage " ) puis tape sur [Entrée]. 

Le nettoyage commence .

! ne touche à rien lors de la suppression ! 

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse
pour analyse ... 

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

richard3 · Answer

voila le rapport 

   -----------\  ToolBar S&D 1.2.6   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.66GHz )
   BIOS : 786B2 v1.10
   USER : Richard ( Administrator )
   BOOT : Normal boot
   Antivirus : Norton AntiVirus 2003 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:37 Go (Free:0 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (Local Disk) - NTFS - Total:74 Go (Free:13 Go)

   "F:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
   Option : [2] ( 2008-12-17|18:53 )

   -----------\ SUPPRESSION

   Supprime! - F:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
   Supprime! - F:\DOCUME~1\Richard\APPLIC~1\Search Settings\kb126
   Supprime! - F:\DOCUME~1\Richard\APPLIC~1\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (Richard) - {5bf73a30-8317-404b-bb12-bb1d7aacb90d} => fr-FR
   (Richard) - {5bf73a30-8317-404b-bb12-bb1d7aacb90d} => frenchlocale
   (Richard) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Richard) - {c45c406e-ab73-11d8-be73-000a95be3b12} => webdeveloper


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="F:\WINDOWS\system32\blank.htm"
   "Start Page"="about:blank"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  ROOTKIT !!

   Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]

   --------------------\  Cracks & Keygens ..

   F:\DOCUME~1\Richard\Application Data\Microsoft\Internet Explorer\Quick Launch\SwishMax.exeCRACK.lnk
   F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\Adobe Photoshop & Image Ready 7.0.1  [French] + Crack
   F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\OOK-EasyX Video Converter 1.1a + KeyGen
   F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\Winrar v3.51 Crack
   F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\Adobe Photoshop & Image Ready 7.0.1  [French] + Crack\Adobe Photoshop 7.0.1.exe
   F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\Adobe Photoshop & Image Ready 7.0.1  [French] + Crack\Crack
   F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\Adobe Photoshop & Image Ready 7.0.1  [French] + Crack\Important.txt
   F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\Adobe Photoshop & Image Ready 7.0.1  [French] + Crack\Crack\photoshop 7.01 crack.exe
   F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\Intervideo WinDVD Platinum 8.0.6.72 MultiLang (ne pas instal)\Intervideo WinDVD Platinum 8.0.6.72 MultiLang + KeyGen Controller Programmi ITA
   F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\Intervideo WinDVD Platinum 8.0.6.72 MultiLang (ne pas instal)\Intervideo WinDVD Platinum 8.0.6.72 MultiLang + KeyGen Controller Programmi ITA\WinDVD8.exe
   F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\OOK-EasyX Video Converter 1.1a + KeyGen\Keygen
   F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\OOK-EasyX Video Converter 1.1a + KeyGeneadme.txt
   F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\OOK-EasyX Video Converter 1.1a + KeyGen\setup.exe
   F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\OOK-EasyX Video Converter 1.1a + KeyGen\Keygen\file_id.diz
   F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\OOK-EasyX Video Converter 1.1a + KeyGen\Keygen\Keygen.exe
   F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\OOK-EasyX Video Converter 1.1a + KeyGen\Keygen	sz.nfo
   F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\Winrar v3.51 Crack\wrar351.exe



   1 - "F:\ToolBar SD\TB_1.txt" - 2008-12-17|18:54 - Option : [2]

   -----------\  Fin du rapport a 18:54:44,71

sKe69 · Answer

re,

pas mal de cracks infectieux plus un reste de Bagle qu'il faut nettoyer !


donc dans l'ordre :

1-Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau. 

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnecte toi et ferme toutes tes applications en cours !
 
Double clique sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copie ce qui se trouve en citation ci-dessous,
 

:Processes
explorer.exe

:Services

:Reg

:Files
F:\DOCUME~1\Richard\Application Data\Microsoft\Internet Explorer\Quick Launch\SwishMax.exeCRACK.lnk 
F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\Adobe Photoshop & Image Ready 7.0.1 [French] + Crack 
F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\OOK-EasyX Video Converter 1.1a + KeyGen 
F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\Winrar v3.51 Crack 
F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\Adobe Photoshop & Image Ready 7.0.1 [French] + Crack\Adobe Photoshop 7.0.1.exe 
F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\Adobe Photoshop & Image Ready 7.0.1 [French] + Crack\Crack 
F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\Adobe Photoshop & Image Ready 7.0.1 [French] + Crack\Important.txt 
F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\Adobe Photoshop & Image Ready 7.0.1 [French] + Crack\Crack\photoshop 7.01 crack.exe 
F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\Intervideo WinDVD Platinum 8.0.6.72 MultiLang (ne pas instal)\Intervideo WinDVD Platinum 8.0.6.72 MultiLang + KeyGen Controller Programmi ITA 
F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\Intervideo WinDVD Platinum 8.0.6.72 MultiLang (ne pas instal)\Intervideo WinDVD Platinum 8.0.6.72 MultiLang + KeyGen Controller Programmi ITA\WinDVD8.exe 
F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\OOK-EasyX Video Converter 1.1a + KeyGen\Keygen 
F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\OOK-EasyX Video Converter 1.1a + KeyGeneadme.txt 
F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\OOK-EasyX Video Converter 1.1a + KeyGen\setup.exe 
F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\OOK-EasyX Video Converter 1.1a + KeyGen\Keygen\file_id.diz 
F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\OOK-EasyX Video Converter 1.1a + KeyGen\Keygen\Keygen.exe 
F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\OOK-EasyX Video Converter 1.1a + KeyGen\Keygen	sz.nfo 
F:\DOCUME~1\Richard\Mes documents\INSTALLÉ-HP pentium4 2.66mhz\Winrar v3.51 Crack\wrar351.exe 

:Commands
[emptytemp]
[start explorer]
[Reboot]


et colle le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> clique sur MoveIt! pour lancer la suppression.
-> laisse travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).


===========================


2- Télécharge FindyKill de Chiquitine29 : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

->Enregistre le sur ton bureau et pas ailleurs !

!! Déconnecte toi et ferme toutes applications en cours !!

( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

-> Clique sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation. 


Notes importantes : 
* si tu as le prg Elibagla sur ton PC , supprime le ( risque de conflit entre les deux outils ) .

--> Double clique sur le raccourci " FindyKill " qui est sur ton bureau .
( sur la 1er fenêtre , tapes f puis [entrèe] pour la version en français ). 

-->choisis l'option 1 ( recherche ) . Puis laisse travailler l'outil sans rien toucher ...

Une fois terminé, poste le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Tuto : https://www.malekal.com/tutorial-findykill/

richard3 · Answer

une chose ...tous les programme+crack sont propre je les ai depuis longtemps et les utilise...ce que tu voie n'est que le back up de ces programmes 
as-tu des nuences à apporter???

richard3 · Answer

voici le rapport pour les crack...je n,essaie plus d'en trouver depuis bagla....ceux j'ai ne sont pas infecté ----------------- FindyKill V4.709 ------------------ * User : Richard - ERIC-BFEB74E090 * Emplacement : F:\Program Files\FindyKill * Outils Mis a jours le 10/12/08 par Chiquitine29 * Recherche effectuée à 19:23:19 le 2008-12-17 * Windows XP - Internet Explorer 7.0.5730.13 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- F:\WINDOWS\System32\smss.exe F:\WINDOWS\system32\csrss.exe F:\WINDOWS\system32\winlogon.exe F:\WINDOWS\system32\services.exe F:\WINDOWS\system32\lsass.exe F:\WINDOWS\system32\svchost.exe F:\WINDOWS\system32\svchost.exe F:\WINDOWS\System32\svchost.exe F:\WINDOWS\system32\svchost.exe F:\WINDOWS\system32\svchost.exe F:\WINDOWS\system32\svchost.exe F:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe F:\Program Files\Lavasoft\Ad-Aware\aawservice.exe F:\WINDOWS\system32\spoolsv.exe F:\WINDOWS\system32\brss01a.exe F:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe F:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe F:\WINDOWS\system32\Brmfrmps.exe F:\Program Files\Java\jre6\bin\jqs.exe F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe F:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe f:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe F:\WINDOWS\system32\RUNDLL32.EXE F:\Program Files\ScanSoft\PaperPort\pptd40nt.exe F:\WINDOWS\system32 undll32.exe F:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe F:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe F:\Program Files\Logitech\QuickCam\Quickcam.exe F:\Program Files\Java\jre6\bin\jusched.exe F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe F:\Program Files\Norton AntiVirus avapsvc.exe F:\Program Files\iTunes\iTunesHelper.exe F:\WINDOWS snp2std.exe F:\WINDOWS\vsnp2std.exe F:\WINDOWS\system32\ctfmon.exe F:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe F:\WINDOWS\system32 vsvc32.exe F:\Program Files\CyberLink\Shared Files\RichVideo.exe f:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe f:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe F:\WINDOWS\system32\svchost.exe F:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe F:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe F:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe F:\Documents and Settings\Richard\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe F:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe F:\Program Files\iPod\bin\iPodService.exe F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe F:\WINDOWS\system32\wbem\wmiapsrv.exe F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe F:\WINDOWS\System32\alg.exe F:\WINDOWS\explorer.exe --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans F: »»»» Presence des fichiers dans F:\WINDOWS »»»» Presence des fichiers dans F:\WINDOWS\Prefetch »»»» Presence des fichiers dans F:\WINDOWS\system32 »»»» Presence des fichiers dans F:\WINDOWS\system32\config\systemprofile\AppData\Roaming »»»» Presence des fichiers dans F:\WINDOWS\system32\drivers »»»» Presence des fichiers dans F:\Documents and Settings\Richard\Application Data »»»» Presence des fichiers dans F:\DOCUME~1\Richard\LOCALS~1\Temp »»»» Presence des fichiers dans F:\Documents and Settings\Richard\Local Settings\Temporary Internet Files\Content.IE5 Found ! [2008-02-29 15:38] - F:\Documents and Settings\All Users\Application Data\Skype\Plugins\Local Cache\D3987B641C134048B815DB578D607F42_more.jpg --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] ctfmon.exe=F:\WINDOWS\system32\ctfmon.exe BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="F:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" WeatherEye=F:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] NvCplDaemon=RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup nwiz=nwiz.exe /install NvMediaCenter=RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit SSBkgdUpdate="F:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot PaperPort PTD=F:\Program Files\ScanSoft\PaperPort\pptd40nt.exe SetDefPrt=F:\Program Files\Brother\Brmfl04b\BrStDvPt.exe AudioDeck=F:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1 RemoteControl="F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" LanguageShortcut="F:\Program Files\CyberLink\PowerDVD\Language\Language.exe" LogitechCommunicationsManager="F:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" LogitechQuickCamRibbon="F:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide ControlCenter2.0=F:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun NeroFilterCheck=F:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe SunJavaUpdateSched="F:\Program Files\Java\jre6\bin\jusched.exe" ccApp=F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe ccRegVfy=F:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe iTunesHelper="F:\Program Files\iTunes\iTunesHelper.exe" QuickTime Task="F:\Program Files\QuickTime\qttask.exe" -atboottime tsnp2std=F:\WINDOWS snp2std.exe snp2std=F:\WINDOWS\vsnp2std.exe HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = [HKEY_CURRENT_USER\software\local appwizard-generated applications\75675678894534654654658456] [HKEY_CURRENT_USER\software\local appwizard-generated applications\ImageMixer] --------------- [ Registre / Clés infectieuses ] ---------------- Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA --------------- [ Etat / Services ] ---------------- +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] /!\ Ndisuio - Type de démarrage = 4 EapHost - Type de démarrage = 3 /!\ Ip6Fw - Type de démarrage = 4 SharedAccess - Type de démarrage = 2 wuauserv - Type de démarrage = 2 wscsvc - Type de démarrage = 2 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe F: - Lecteur fixe G: - Lecteur fixe +- presence des fichiers : --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! --------------------

sKe69 · Answer

la suite :

1- Important :
Branche toutes tes unités externes au PC ( DD externes , clé USB , lecteur mp3, ect...) mais sans les ouvrir ! 
Tu les retireras après la manipe ... 


2- ! Ferme toutes applications en cours !

Relance FindyKill :

-> choisis cette fois-ci l'option 2 .

/!\ ton PC va redémarrer de lui même , c'est normal !... Laisse travailler l'outil jusqu' à l'apparition du message :
 "nettoyage terminé" . 

Note : lors du message d'avertissement , clique sur " Ok " .

--> ensuite poste le nouveau rapport FindyKill.txt qui est généré et attends la suite ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )


PS : Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tape explorer.exe et valide .




*****************************

poste moi ce rapport et on finira demain si tu veux bien ... dodo pour moi .... ;)

richard3 · Answer

rapport...
et à demain bonne nuit
chez moi il n'est que 19h45...alors je vais attendre

            

----------------- FindyKill V4.709 ------------------

* User : Richard - ERIC-BFEB74E090
* executed from : F:\Program Files\FindyKill
* Update on 10/12/08 par Chiquitine29
* Start at 19:42:18 the 2008-12-17
* Windows XP - Internet Explorer 7.0.5730.13
 
 
((((((((((((((( *** deleting *** ))))))))))))))))))  
 
 
--------------- [ Active Processes ] ----------------  
 

F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\csrss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\logonui.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
F:\WINDOWS\system32\userinit.exe
F:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in F: 
 
 
»»»» Supression files in F:\WINDOWS 
 
 
»»»» Supression files in F:\WINDOWS\Prefetch 
 
 
»»»» Supression files in F:\WINDOWS\system32 
 
 
»»»» Supression files in F:\WINDOWS\system32\config\systemprofile\AppData\Roaming 
 
 
»»»» Supression files in F:\WINDOWS\system32\drivers 
 
 
»»»» Supression files in F:\Documents and Settings\Richard\Application Data 
 
 
»»»» Supression files in F:\DOCUME~1\Richard\LOCALS~1\Temp 
 
 
»»»» Supression files in F:\Documents and Settings\Richard\Local Settings\Temporary Internet Files\Content.IE5 
 
Deleted ! - F:\Documents and Settings\All Users\Application Data\Skype\Plugins\Local Cache\D3987B641C134048B815DB578D607F42_more.jpg    
 
--------------- [  Registry / Infected keys ] ---------------- 
 
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA   
 
--------------- [ States / Restarting of services ] ---------------- 
 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

 Ndisuio - Type of startup  = 3 
 
 EapHost - Type of startup  = 2 
 
 Ip6Fw - Type of startup  = 2 
 
 SharedAccess - Type of startup  = 2 
 
 wuauserv - Type of startup  = 2 
 
 wscsvc - Type of startup  = 2 
 
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

F: - Lecteur fixe

G: - Lecteur fixe

 
+- deleting files : 
 
 
--------------- [ Registry / Mountpoint2 ] ----------------  
 
 
 -> Not found ! 
 
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
F:\Documents and Settings\Richard\Application Data\Microsoft\Internet Explorer\Quick Launch\SwishMax.exeCRACK.lnk
 
 
---------------- ! End of report ! ------------------

sKe69 · Answer

je te donne la suite pour demain :



1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnecte toi et ferme bien toutes tes applications en cours .

Lances le . 
*Clique sur Recherche et laisse le scan se terminer (cela peut être long). 
*Clique sur Suppression pour finaliser. 
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( garde CCleaner et Malwarebytes : très utiles ! )

======================================

2- Refais un coup de CCleaner ( registre compris ) .

======================================

3- Retélécharge et réinstalle hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharge et installe le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 

======================================

4- Purge de la restauration système 
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


======================================

5- Fais ce scan en ligne pour vérifier :

( ne rien faire d'autre avec le PC durant le scan ! )

Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Sauvegarde le rapport qui sera généré, puis copie/colle le dans ta prochaine réponse pour analyse et attends la suite ... 

--> tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Note : 
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !

richard3 · Answer

Bon jeudi...
on continu?....
il y a quelques heure j'ai reçu une alerte Bloodhound.219...avec impossible de supp fichier....je n'ai rien fait d'autre que suivre tes instruction...je suis en train de faire Kaspersky...voyons s'il le trouve...
à suivre




[ Rapport ToolsCleaner version 2.2.7 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

F:\Combofix.txt: trouvé !
F:\TB.txt: trouvé !
F:\FindyKill.txt: trouvé !
F:\Qoobox: trouvé !
F:\Toolbar SD: trouvé !
F:\Rsit: trouvé !
F:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
F:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
F:\Documents and Settings\Richard\Bureau\HijackThis.lnk: trouvé !
F:\Documents and Settings\Richard\Bureau\ComboFix.exe: trouvé !
F:\Documents and Settings\Richard\Bureau\ToolBarSD.exe: trouvé !
F:\Documents and Settings\Richard\Bureau\Rsit.exe: trouvé !
F:\Documents and Settings\Richard\Bureau\GenProc: trouvé !
F:\Documents and Settings\Richard\Bureau\GenProc\GenProc: trouvé !
F:\Documents and Settings\Richard\Bureau\GenProc\GenProc\outil\GenProc[*].html: trouvé !
F:\Documents and Settings\Richard\Bureau\GenProc\GenProc\Page\GenProc[*].html: trouvé !
F:\Documents and Settings\Richard\Menu Démarrer\Programmes\FindyKill: trouvé !
F:\Documents and Settings\Richard\Mes documents\HJTInstall.exe: trouvé !
F:\Documents and Settings\Richard\Mes documents\Kit à Virus\OtMoveIt2.exe: trouvé !
F:\Documents and Settings\Richard\Mes documents\Kit à Virus\Infosat.txt: trouvé !
F:\Program Files\FindyKill: trouvé !
F:\Program Files\Trend Micro\HijackThis: trouvé !
F:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
F:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
F:\WINDOWS\msnfix.txt: trouvé !
F:\WINDOWS\NIRCMD.exe: trouvé !

---------------------------------
-->- Suppression: 

F:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
F:\Documents and Settings\Richard\Bureau\HijackThis.lnk: supprimé !
F:\Documents and Settings\Richard\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
F:\Documents and Settings\Richard\Bureau\ToolBarSD.exe: supprimé !
F:\Documents and Settings\Richard\Mes documents\HJTInstall.exe: supprimé !
F:\Documents and Settings\Richard\Mes documents\Kit à Virus\OtMoveIt2.exe: supprimé !
F:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
F:\Combofix.txt: supprimé !
F:\TB.txt: supprimé !
F:\FindyKill.txt: supprimé !
F:\Documents and Settings\Richard\Bureau\Rsit.exe: supprimé !
F:\Documents and Settings\Richard\Bureau\GenProc\GenProc\outil\GenProc[*].html: ERREUR DE SUPPRESSION !!
F:\Documents and Settings\Richard\Bureau\GenProc\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
F:\Documents and Settings\Richard\Mes documents\Kit à Virus\Infosat.txt: supprimé !
F:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
F:\WINDOWS\msnfix.txt: supprimé !
F:\WINDOWS\NIRCMD.exe: supprimé !
F:\Qoobox: supprimé !
F:\Toolbar SD: supprimé !
F:\Rsit: supprimé !
F:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
F:\Documents and Settings\Richard\Bureau\GenProc: supprimé !
F:\Documents and Settings\Richard\Menu Démarrer\Programmes\FindyKill: supprimé !
F:\Program Files\FindyKill: supprimé !
F:\Program Files\Trend Micro\HijackThis: supprimé !

sKe69 · Answer

salut,


rien de grave , Kaspersky a détecté la quarantaine de Norton ... Supprime tout ce qui s'y trouve ! ... ^^


Si tu n'as plus de prb particulier , on finalise :


reposte un hijackthis tout frais et attends la suite ...

richard3 · Answer

et voilà...ce que j'espère être le dernier rapport:-)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:07:22, on 2008-12-18
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
F:\WINDOWS\Explorer.EXE
F:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
F:\WINDOWS\system32\brsvc01a.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\system32\brss01a.exe
F:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
F:\WINDOWS\system32\RUNDLL32.EXE
F:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
F:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
F:\WINDOWS\system32undll32.exe
F:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
F:\Program Files\Logitech\QuickCam\Quickcam.exe
F:\Program Files\Java\jre6\bin\jusched.exe
F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
F:\Program Files\iTunes\iTunesHelper.exe
F:\WINDOWS	snp2std.exe
F:\WINDOWS\vsnp2std.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
F:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe
F:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
F:\Documents and Settings\Richard\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe
F:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
F:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
F:\WINDOWS\system32\Brmfrmps.exe
F:\WINDOWS\System32\svchost.exe
F:\Program Files\Java\jre6\bin\jqs.exe
F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
F:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
F:\Program Files\Norton AntiVirus
avapsvc.exe
F:\WINDOWS\system32
vsvc32.exe
F:\Program Files\CyberLink\Shared Files\RichVideo.exe
f:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
F:\Program Files\iPod\bin\iPodService.exe
F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
F:\WINDOWS\system32\wbem\wmiapsrv.exe
F:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
F:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\Program Files\Messenger\msmsgs.exe
F:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "F:\Program Files\Outlook Express\msimn.exe"
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: PicLens plug-in for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - F:\Program Files\PicLensIE\PicLens.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SSBkgdUpdate] "F:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] F:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [SetDefPrt] F:\Program Files\Brother\Brmfl04b\BrStDvPt.exe
O4 - HKLM\..\Run: [AudioDeck] F:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [RemoteControl] "F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "F:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "F:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "F:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [ControlCenter2.0] F:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [NeroFilterCheck] F:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] F:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [iTunesHelper] "F:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [tsnp2std] F:\WINDOWS	snp2std.exe
O4 - HKLM\..\Run: [snp2std] F:\WINDOWS\vsnp2std.exe
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "F:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WeatherEye] F:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] F:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] F:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
O4 - Startup: YouTube Uploader.lnk = F:\Documents and Settings\Richard\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Status Monitor.lnk = F:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O9 - Extra button: Launch PicLens - {3437D640-C91A-458f-89F5-B9095EA4C28B} - F:\Program Files\PicLensIE\PicLens.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: F:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - F:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - F:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - F:\WINDOWS\system32\Brmfrmps.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - F:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - F:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - F:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - F:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: NBService - Nero AG - F:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32
vsvc32.exe
O23 - Service: ptssvc - Unknown owner - F:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTSsvc.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - F:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - F:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

sKe69 · Answer

pas tout à fais ;)


Désinstalle proprement Ad-Aware : http://www.commentcamarche.net/faq/sujet 7367 desinstaller proprement liens et astuces#ad aware se
En effet , il y double employe avec AVG Anti-spy ( voir triple avec Malwarebytes qui est le top en scanner passif ) , il est à la ramasse et alourdi le système ...


puis fais ceci :

1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

Relance Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [NeroFilterCheck] F:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Java\jre6\bin\jusched.exe" 
O4 - HKLM\..\Run: [iTunesHelper] "F:\Program Files\iTunes\iTunesHelper.exe" 
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe 
O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office\OSA9.EXE


Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Redémarre l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte ) 


Puis teste ton PC ainsi que ta navigation sur internet ... Si tout est Ok pour toi , on peut passer à la dernière étape ....
Poste aussi un dernier rapport Hijackthis de contrôle ...

richard3 · Answer

voici le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:34:19, on 2008-12-18
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\system32\brsvc01a.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\system32\brss01a.exe
F:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
F:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
F:\WINDOWS\system32\Brmfrmps.exe
F:\WINDOWS\System32\svchost.exe
F:\Program Files\Java\jre6\bin\jqs.exe
F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
F:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
F:\WINDOWS\system32\RUNDLL32.EXE
F:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
F:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
F:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
F:\Program Files\Logitech\QuickCam\Quickcam.exe
F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
F:\WINDOWS	snp2std.exe
F:\WINDOWS\vsnp2std.exe
F:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
F:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe
F:\Program Files\Norton AntiVirus
avapsvc.exe
F:\WINDOWS\system32
vsvc32.exe
F:\Program Files\CyberLink\Shared Files\RichVideo.exe
f:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
F:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
F:\Documents and Settings\Richard\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe
F:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
F:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
F:\WINDOWS\system32\wbem\wmiapsrv.exe
F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
F:\Program Files\Messenger\msmsgs.exe
F:\WINDOWS\system32\wuauclt.exe
F:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "F:\Program Files\Outlook Express\msimn.exe"
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: PicLens plug-in for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - F:\Program Files\PicLensIE\PicLens.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SSBkgdUpdate] "F:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] F:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [SetDefPrt] F:\Program Files\Brother\Brmfl04b\BrStDvPt.exe
O4 - HKLM\..\Run: [AudioDeck] F:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [RemoteControl] "F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "F:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "F:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "F:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [ControlCenter2.0] F:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [ccApp] F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] F:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [tsnp2std] F:\WINDOWS	snp2std.exe
O4 - HKLM\..\Run: [snp2std] F:\WINDOWS\vsnp2std.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "F:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WeatherEye] F:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] F:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] F:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
O4 - Startup: YouTube Uploader.lnk = F:\Documents and Settings\Richard\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Status Monitor.lnk = F:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O9 - Extra button: Launch PicLens - {3437D640-C91A-458f-89F5-B9095EA4C28B} - F:\Program Files\PicLensIE\PicLens.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: F:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - F:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - F:\WINDOWS\system32\Brmfrmps.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - F:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - F:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - F:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - F:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - F:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: NBService - Nero AG - F:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32
vsvc32.exe
O23 - Service: ptssvc - Unknown owner - F:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTSsvc.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - F:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - F:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

sKe69 · Answer

oki ... Suite et fin dans l'ordre : 1- Déconnecte toi et ferme bien toutes tes applications en cours . Lance Toolscleaner2 . *Clique sur Recherche et laisse le scan se terminer (cela peut être long). *Clique sur Suppression pour finaliser. *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : ---> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . Puis enfin supprime Toolscleaner2 ... 2- Refais un coup de CCleaner ( registre compris ) . 3- Fais ce check-up pour finir : ( étape A à faire de suite ! et le reste dès que tu peux mais ne tarde pas trop ;) ) A-Purge de la restauration système *Désactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... *Réactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général" Clique sur le bouton "nettoyage de disque", OK . tu le fais pour chacun de tes disques ... *Vérifications des erreurs : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ... ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK . Tu le fais pour chacun de tes disques ... Note : si tu as un utilitaire pour défragmenter , utilise le à la place ... C-Créer un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

richard3 · Answer

Ça va dèjà magnifiquement ,,,tout va mieux...la vitesse entre autre...!!!:-)

à part une alerte: "downloader" qui fut automatiquement supp
voici le rapport

et je poursuis les opération...
[ Rapport ToolsCleaner version 2.2.7 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

F:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
F:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
F:\Documents and Settings\Richard\Bureau\HijackThis.lnk: trouvé !
F:\Documents and Settings\Richard\Bureau\HJTInstall.exe: trouvé !
F:\Program Files\Trend Micro\HijackThis: trouvé !
F:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
F:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

F:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
F:\Documents and Settings\Richard\Bureau\HijackThis.lnk: supprimé !
F:\Documents and Settings\Richard\Bureau\HJTInstall.exe: supprimé !
F:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
F:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
F:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
F:\Program Files\Trend Micro\HijackThis: supprimé !

sKe69 · Answer

sans prb ... à lundi pour le résultat final ....



bon week .... :)

sKe69 · Answer

Salut,


impeccable ! .... Content d'avoir pu te rendre service .... ^^



Potasse ceci :

Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 

Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
-> http://secubox.aldria.com/topic-2373.html

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

============================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

===========================================================

* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

--> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

--> Tutorial pour sécuriser Firefox :
 https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

=================================================================
=> Rappel sur les principales causes d'infection : 


* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

->Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
http://secuboxlabs.fr/archives/computertoday.html


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P :
> http://www.libellules.ch/... 
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
> https://lexpansion.lexpress.fr/actualite-economique/
 

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html


* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
 

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

=================================================================
( merci le sioux )


Voilou ....


Passe de bonnes fêtes également et bon surf ....  =)



A+

sKe69 · Answer

je viens de recevoir une invite pour anitivirus 2009.... 


-> c'est une blague ! ? .... Une pop-up ? un mail ? ...



puis fais ceci :


Télécharge et installe le logiciel HijackThis : 

ici HijackThis 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

1- Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . 

tuto pour utilisation :
Regarde ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

2- !! Déconnecte toi et ferme toutes tes applications en cours !! 

Clique sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

---> Poste le rapport généré pour analyse ...

sKe69 · Answer

Dis moi ... comment tu t'es démerdé pour te réinfecter cash !!!
j'espère que tu as viré tous tes soit disant crack clean ... -_-


1- Supprime tout ce qui se trouve dans la quarantaine de MBAM .


2- un coup de CCleaner  (registre compris ) .


3- Télécharge ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-clique sur l'icône "combofix.exe" pour lancer l'outil . 

Appuie sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée ici : C:\Combofix.txt 

Réactive bien tes défenses .

 
Poste le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse et attends la suite ...

sKe69 · Answer

bien ... fais ceci dans l'ordre : 1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. http://pc-system.fr/ Déconnecte toi et ferme bien toutes tes applications en cours . Lances le . *Clique sur Recherche et laisse le scan se terminer (cela peut être long). *Clique sur Suppression pour finaliser. *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : --> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection . Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . ( garde CCleaner et Malwarebytes : très utiles ! ) ====================================== 2- Supprime Combofix ainsi : -> Clique sur " Démarrer " -> " Executer "( ou combine la touche Windows + R ) -> copie/colle cette ligne : ComboFix /u ( laisse l'espace entre Combofix et /u ) -> Valide . ====================================== 3- Refais un coup de CCleaner ( registre compris ) . ====================================== 4- Important : Purge de la restauration système *Désactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK ---> Redémarre ton PC ... *Réactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). ====================================== 5- Créer un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ========================= Dis moi si cette fois tout est Ok .....

richard3 · Answer

mais a-t-on supprimé quelque chose....on ne fix rien...?


[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

F:\Combofix.txt: trouvé !
F:\Qoobox: trouvé !
F:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
F:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
F:\Documents and Settings\Richard\Bureau\HijackThis.lnk: trouvé !
F:\Documents and Settings\Richard\Bureau\ComboFix.exe: trouvé !
F:\Documents and Settings\Richard\Bureau\HJTInstall.exe: trouvé !
F:\Program Files\Trend Micro\HijackThis: trouvé !
F:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
F:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
F:\WINDOWS\NIRCMD.exe: trouvé !

---------------------------------
-->- Suppression: 

F:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
F:\Documents and Settings\Richard\Bureau\HijackThis.lnk: supprimé !
F:\Documents and Settings\Richard\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
F:\Documents and Settings\Richard\Bureau\HJTInstall.exe: supprimé !
F:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
F:\Combofix.txt: supprimé !
F:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
F:\WINDOWS\NIRCMD.exe: supprimé !
F:\Qoobox: supprimé !
F:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
F:\Program Files\Trend Micro\HijackThis: supprimé !

sKe69 · Answer

mais a-t-on supprimé quelque chose....on ne fix rien...? 

-> non , MBAM et Combo on fais le boulot .... ^^


Encore des prb ?

richard3 · Answer

on semble beau...
Hey merci...au moins on a pu prendre des raccourcis....cette fois-ci:-))))

souhaitons qu'il ne reviennes pas....
je vais redoubler de prudence...même si je croyais l'être déjà...

Bonne fin de soirée

Richard