analyse hijackthis .. Fermé

Question

Bonjour, Voici une analyse hijackthis mon PC est t-il clean ?? Si non que faire ?? Ou est avec quoi ?? De plus je voudrais savoir comment mon pc peut être nickel ^^ du moins le plus prés du top ^^ Bien cordialement

Configuration: Windows Vista
Firefox 3.0.4

Norodom · Accepted Answer

Ceci s'adresse à Destrios et à Marie

Je sais que je ne vais pas me faire des copains, mais tant pis si ça pique!...
Vraiement affligeant et désolant de constater cet état d'esprit dénué du moindre soupçon de pédagogie...
Il ne vous a pas échappé que Mathilde, à qui je suggère de s'adresser ailleurs, est une novice que vous devez respecter comme telle et si vous n'avez pas la patience nécessaire en pareil cas... abstenez-vous au lieu de jouer les "savants" par un véritable bombardement de conseils stéréotypés...
Je reste muet d'admiration devant des gens qui peuvent décortiquer un rapport de tel ou tel logiciel, en trois coups de cuillère à pots, 5 minutes, parfois moins, chapeau, quelle maestria... mais à côté de celà un art évident du copier/coller..
Vous avez fait tourner Mathilde en bourrique, et en fin de compte vous vous comportez en goujats... 
N'y at'il donc pas sur ce forum des modérateurs capables de faire une synthèse de la discussion et de réguler les débats?

V-X · Answer

Salut, =>Désactiver l'UAC de vista DEMARRER=>PANNEAU DE CONFIGURATION=>COMPTES UTILISATEURS: Cliquez ensuite sur Activer ou désactiver le contrôle des comptes d'utilisateurs. L'UAC vous demandera une confirmation ; cliquez sur le bouton Continuer. * Dans la nouvelle fenêtre , décocher la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur et cliquez sur OK. =>Redémarrer votre pc. désactiver l'uac ==>>Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.<<=== !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !! ▶ Double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ... ▶ Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil . ▶ Choisis l'option 1 ( "recherche") et tapes "entrée" . ▶Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité de son contenu dans ta prochaine réponse ... ( le rapport est en outre sauvegardé ici -> C:\TB.txt )

V-X · Answer

@ HAMZA,

Comment faire sont propre topic sur CCM

^^Marie^^ · Answer

Bonsoir

mathiilde,  merci d'éviter d'ouvrir 36 000 discutions sur le mm sujet
Tu restes ici et tu suis les directives que l'on te donne
Merci

V-X · Answer

Re;

le mp que mathilde ma envoyer.............


-----------\ ToolBar S&D 1.2.5 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
BIOS : BIOS Date: 08/16/07 13:25:46 Ver: 5.08
USER : Oria ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1296 [VPS 081218-0] 4.8.1296 (Activated)
C:\ (Local Disk) - NTFS - Total:458 Go (Free:349 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
E:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 20-11-2008|20:25 )
Option : [1] ( 18/12/2008|17:32 )

[ UAC => 0 ]

-----------\ Recherche de Fichiers / Dossiers ...


-----------\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"Local Page"="C:\Windows\system32\blank.htm"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Url"="https://www.msn.com/fr-fr/actualite/"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/"
"Default_Page_URL"="http://ie.redirect.hp.com/"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


--------------------\ Recherche d'autres infections


Aucune autre infection trouvée !

[ UAC => 1 ]


1 - "C:\ToolBar SD\TB_1.txt" - 02/12/2008|20:04 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 02/12/2008|20:06 - Option : [2]
3 - "C:\ToolBar SD\TB_3.txt" - 18/12/2008|17:33 - Option : [1]

-----------\ Fin du rapport a 17:33:08,79

Je lui et conseiller en réponse "malwarebyte"


il serait bien aussi d'avoir les deux autres rapports.................

^^Marie^^ · Answer

HHhhoouuu !!! HHhhooouuuu !!! mathiilde,

Elle est ici ta discussion .............


))))))))))))

mathiilde · Answer

OK DZL ^^

Bonjour a tous ,


Voilà j'ai un grave problème.
La moitié de mes programmes ne démarrent plus quand je les lance avec comme seul message d'erreur:
Nom de l'application.exe n'est pas une application Win32 valide.

Quand j'ai écrit ce message mon anti-virus ne marchait pas comme je vous l'ai dit mon problème est assez grave pour ne pas faire marcher la moitié des applications que j'ai , je suis sous vista et j'ai avast 4.8 professionnel que j'ai acheter

Par aillieurs et j'en suis bien conscient que c'est de ma faute j'ai télécharger un crack logiciel et je pense m'avoir installer tout seul a cause de ce crack le virus BAGLE OU elibagla )= ( JE NE RECOMMENCERAIS PLUS PROMIS !! )

Mais mainteant que faire ??
De plus mon centre de securité est inactif , impossoible de le re-ouvrir

Comment faire pour résoudre ce problème, merci d'avance!!!!!!!!!

Cordialement
Mathilde

Destrio5 · Answer

Salut,

---> Désactive l'UAC le temps de la désinfection :
http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac

--> Télécharge FindyKill (par Chiquitine29) sur ton Bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l'installation avec les paramètres par défaut.

--> Clique droit sur le raccourci FindyKill situé sur ton Bureau et choisis Exécuter en tant qu'administrateur.

--> Au menu principal, choisis l'option 1 (Recherche).

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

V-X · Answer

Re,

Désinstalle findykill et fait ce qui suit:

&#9654; Rends toi sur ce site :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
&#9654; tout en bas de cette page tu trouveras un outil
à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
&#9654; installe ce fichier sur le Bureau.
&#9654; ensuite double-clic sur Elibagla.exe
&#9654; laisse la case "eliminar ficheros automaticamente" coché
&#9654; clique sur"explorar"
&#9654; laisse-le travailler

&#9654; Redémarre en mode sans échec,

*Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

&#9654; relance 2 fois elibagla

&#9654; redémarre en mode normal

&#9654; poste le rapport final qui sera dans c:\infosat.txt

V-X · Answer

Re,

Destrio ;

elle la déjà fait et rien sur son rapport ...................

EDIT:Te la laisse.

V-X · Answer

Re;

Elle aime le changement:

a voir pour y croire

mathiilde · Answer

lol oui mais je suis strése en fait rien de marche bref ... c pas la fin du monde alors je suis la méthode de qui ??

Destrio5 · Answer

La mienne.

mathiilde · Answer

voici une analyse hijackthis en mode sans echec , au moment ou je vous parle je suis en mode sans echec alors que faire pour le virus bagle , ??? 

En attendant voici le rapport hijackthis : 




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:43, on 2008-12-19
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16757)
Boot mode: Safe mode with network support

Running processes:
C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DF113OVF\FxBeagle[1].exe
C:\Windows\Explorer.exe
C:\Windows\System32\config\systemprofile\AppData\Local\Temp
n_patch.exe
C:\Program Files\AxBx\Multi Virus Cleaner 2008\MVC.exe
C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VUY41J9D\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\MSCONFIG.exe" /auto
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe (file missing)
O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: HP Chasis Button Service (HPBtnSrv) - Unknown owner - c:\hp\HPEZBTN\HPBtnSrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

Destrio5 · Answer

Il me semble t'avoir demander quelque chose :
http://www.commentcamarche.net/forum/affich 9974178 analyse hijackthis?#8

mathiilde · Answer

destrio5 voila l'analyse findykill : ----------------- FindyKill V4.709 ------------------ * User : SYSTEM - PC-DE-ORIA * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 10/12/08 par Chiquitine29 * Recherche effectuée à 17:49:55 le 2008-12-19 * Windows Vista - Internet Explorer 7.0.6000.16473 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\Windows\System32\smss.exe C:\Windows\system32\csrss.exe C:\Windows\system32\csrss.exe C:\Windows\system32\wininit.exe C:\Windows\system32\winlogon.exe C:\Windows\system32\services.exe C:\Windows\system32\lsass.exe C:\Windows\system32\lsm.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\Explorer.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: Found ! [2008-12-19 17:37] - C:\InfoSat.txt »»»» Presence des fichiers dans C:\Windows »»»» Presence des fichiers dans C:\Windows\Prefetch »»»» Presence des fichiers dans C:\Windows\system32 »»»» Presence des fichiers dans C:\Windows\system32\config\systemprofile\AppData\Roaming »»»» Presence des fichiers dans C:\Windows\system32\drivers »»»» Presence des fichiers dans »»»» Presence des fichiers dans C:\Windows\system32\config\systemprofile\AppData\Local\Temp Found ! - C:\Windows\system32\config\systemprofile\AppData\Local\Temp n_patch.exe Found ! - C:\Windows\system32\config\systemprofile\AppData\Local\Temp n_patch.ini »»»» Presence des fichiers dans C:\Windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5 --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] = iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" SunJavaUpdateReg="C:\Windows\system32\jureg.exe" avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe MSConfig="C:\Windows\system32\MSCONFIG.exe" /auto HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Clés infectieuses ] ---------------- --------------- [ Etat / Services ] ---------------- +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] Ndisuio - Type de démarrage = 3 EapHost - Type de démarrage = 2 Wlansvc - Type de démarrage = 2 SharedAccess - Type de démarrage = 2 wuauserv - Type de démarrage = 2 wscsvc - Type de démarrage = 2 WinDefend - Type de démarrage = 2 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe D: - Lecteur fixe +- presence des fichiers : --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! --------------------

Destrio5 · Answer

--> Clique droit sur le raccourci FindyKill  situé sur ton Bureau et choisis Exécuter en tant qu'administrateur.

--> Au menu principal, choisis l'option 2 (Suppression).

/!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

--> Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

mathiilde · Answer

Re voici le rapport findykill avec l'option 2 c'est a dire suppression :






----------------- FindyKill V4.709 ------------------

* User : Oria - PC-DE-ORIA
* executed from : C:\Program Files\FindyKill
* Update on 10/12/08 par Chiquitine29
* Start at 17:55:59 the 19/12/2008
* Windows Vista - Internet Explorer 7.0.6000.16473
 
 
((((((((((((((( *** deleting *** ))))))))))))))))))  
 
 
--------------- [ Active Processes ] ----------------  
 

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
c:\hp\HPEZBTN\HPBtnSrv.exe
C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe
C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHReconfSvc.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in C: 
 
Deleted ! - C:\InfoSat.txt  
 
»»»» Supression files in C:\Windows 
 
 
»»»» Supression files in C:\Windows\Prefetch 
 
 
»»»» Supression files in C:\Windows\system32 
 
 
»»»» Supression files in C:\Windows\system32\config\systemprofile\AppData\Roaming 
 
 
»»»» Supression files in C:\Windows\system32\drivers 
 
 
»»»» Supression files in C:\Users\Oria\AppData\Roaming 
 
 
»»»» Supression files in C:\Users\Oria\AppData\Local\Temp 
 
 
»»»» Supression files in C:\Users\Oria\Local Settings\Temporary Internet Files\Content.IE5 
 
Deleted ! - C:\Users\Oria\AppData\Local\Microsoft\Windows\GameExplorer\GamesBoxArt\{A3066E0B-A56C-4ED4-B643-E01FF7D04F39}.jpg    
Deleted ! - C:\Users\Oria\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3ES3LLSL\b64_3[1].jpg    
Deleted ! - C:\Users\Oria\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7FX3OWKP\b64_2[1].jpg    
Deleted ! - C:\Users\Oria\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MO3ATU1J\b64_1[1].jpg    
Deleted ! - C:\Users\Oria\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VNKCHKFV\b64[1].jpg    
Deleted ! - C:\Users\Oria\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VNKCHKFV\b64_3[1].jpg    
 
--------------- [  Registry / Infected keys ] ---------------- 
 
 
--------------- [ States / Restarting of services ] ---------------- 
 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

 Ndisuio - Type of startup  = 3 
 
 EapHost - Type of startup  = 2 
 
 Wlansvc - Type of startup  = 2 
 
 SharedAccess - Type of startup  = 2 
 
 wuauserv - Type of startup  = 2 
 
 wscsvc - Type of startup  = 2 
 
 WinDefend - Type of startup  = 2 
 
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Lecteur fixe
D: - Lecteur fixe
 
+- deleting files : 
 
 
--------------- [ Registry / Mountpoint2 ] ----------------  
 
 
 -> Not found ! 
 
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
 
 
---------------- ! End of report ! ------------------

Destrio5 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Clique droit sur Combofix.exe et choisis Exécuter en tant qu'administrateur.
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\Combofix.txt

Tutoriel officiel : 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

mathiilde · Answer

sa y est j'ai fini mais entre temps j'ai eu un message genre : une application a du fermer l'application et bah du coup il a afficher le rapport que voici ci dessous mais je les refait 2 fois et deux fois il ma dit la meme )= voici le rapport : ComboFix 08-12-18.03 - Oria 2008-12-19 18:19:50.1 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.3071.1949 [GMT 1:00] Lancé depuis: c:\users\Oria\Downloads\ComboFix.exe * Un nouveau point de restauration a été créé . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-19 au 2008-12-19 )))))))))))))))))))))))))))))))))))) . 2008-12-19 17:41 . 2008-12-19 17:41 d-------- c:\program files\AxBx 2008-12-19 17:37 . 2008-12-19 17:37 524,288 --ahs---- C: tuser.dat{7cab0a8e-cde9-11dd-aaa8-001d60425a5a}.TMContainer00000000000000000002.regtrans-ms 2008-12-19 17:37 . 2008-12-19 17:37 524,288 --ahs---- C: tuser.dat{7cab0a8e-cde9-11dd-aaa8-001d60425a5a}.TMContainer00000000000000000001.regtrans-ms 2008-12-19 17:37 . 2008-12-19 17:37 524,288 --ahs---- C: tuser.dat{7cab0a8a-cde9-11dd-aaa8-001d60425a5a}.TMContainer00000000000000000002.regtrans-ms 2008-12-19 17:37 . 2008-12-19 17:37 524,288 --ahs---- C: tuser.dat{7cab0a8a-cde9-11dd-aaa8-001d60425a5a}.TMContainer00000000000000000001.regtrans-ms 2008-12-19 17:37 . 2008-12-19 17:37 262,144 --a------ C: tuser.dat 2008-12-19 17:37 . 2008-12-19 17:37 65,536 --ahs---- C: tuser.dat{7cab0a8e-cde9-11dd-aaa8-001d60425a5a}.TM.blf 2008-12-19 17:37 . 2008-12-19 17:37 65,536 --ahs---- C: tuser.dat{7cab0a8a-cde9-11dd-aaa8-001d60425a5a}.TM.blf 2008-12-19 17:37 . 2008-12-19 17:37 5,120 --ah----- C: tuser.dat.LOG1 2008-12-19 17:37 . 2008-12-19 17:37 0 --ah----- C: tuser.dat.LOG2 2008-12-19 17:33 . 2008-12-19 17:33 dr------- c:\windows\System32\config\systemprofile\Documents 2008-12-19 16:54 . 2008-12-19 16:54 250 --a------ c:\windows\gmer.ini 2008-12-18 21:02 . 2008-11-26 18:17 51,792 --a------ c:\windows\System32\drivers\aswMonFlt.sys 2008-12-18 20:59 . 2008-12-18 20:59 d-------- c:\program files\AskBardis 2008-12-18 20:04 . 2008-12-18 20:04 288,568,162 --a------ c:\windows\MEMORY.DMP 2008-12-18 20:01 . 2008-12-19 18:08 d-------- c:\program files\FindyKill 2008-12-18 17:18 . 2008-12-18 17:18 d-------- c:\program files\QUAD Utilities 2008-12-18 16:59 . 2008-12-18 16:59 d-------- c:\users\Oria\AppData\Roaming\Malwarebytes 2008-12-18 16:59 . 2008-12-18 16:59 d-------- c:\users\All Users\Malwarebytes 2008-12-18 16:59 . 2008-12-18 16:59 d-------- c:\progra~2\Malwarebytes 2008-12-17 17:45 . 2008-12-17 17:45 d-------- c:\users\Oria\AppData\Roaming\Uniblue 2008-12-17 11:49 . 2008-12-18 17:37 d-------- c:\users\Oria\Tracing 2008-12-17 11:45 . 2006-11-29 13:06 3,426,072 --a------ c:\windows\System32\d3dx9_32.dll 2008-12-17 11:44 . 2008-12-17 11:44 d-------- c:\program files\Microsoft SQL Server Compact Edition 2008-12-17 11:43 . 2008-12-17 11:46 d-------- c:\program files\Microsoft 2008-12-17 11:42 . 2008-12-17 11:42 d-------- c:\program files\Windows Live SkyDrive 2008-12-17 11:29 . 2008-12-17 11:29 d-------- c:\program files\Common Files\Windows Live 2008-12-16 17:09 . 2008-12-17 17:54 d-------- c:\program files\RecoverySoft 2008-12-15 21:01 . 2008-12-15 21:01 d-------- C:\perflogs 2008-12-15 20:12 . 2008-12-16 12:53 d-------- c:\users\Oria\AppData\Roaming\DivX 2008-12-12 13:49 . 2008-12-12 13:49 d-------- c:\program files\Real 2008-12-12 13:49 . 2008-12-12 14:18 d-------- c:\program files\Common Files\Real 2008-12-09 18:50 . 2008-12-09 18:51 d-------- c:\windows\System32\Adobe 2008-12-09 18:23 . 2008-12-09 18:23 d-------- c:\windows\CheckSur 2008-12-09 18:11 . 2008-12-09 18:11 d-------- c:\program files\Windows Resource Kits 2008-12-08 17:19 . 2008-12-19 14:09 d-------- c:\windows\System32\catroot2 2008-12-08 17:19 . 2008-12-09 18:23 d-------- c:\windows\SoftwareDistribution.old 2008-12-08 17:19 . 2008-12-08 17:19 d-------- c:\users\All Users\Office Genuine Advantage 2008-12-08 17:19 . 2008-12-08 17:19 d-------- c:\progra~2\Office Genuine Advantage 2008-12-08 17:19 . 2003-03-25 06:00 9,216 --a------ c:\windows\proxycfg.exe 2008-12-08 17:16 . 2008-12-08 17:16 0 --a------ c:\windows\122008-171613 2008-12-08 13:01 . 2008-12-08 17:19 d-------- c:\windows\System32\oldcatroot2 2008-12-06 21:54 . 2008-12-06 21:54 362,240 --a------ c:\windows\System32\TuneUpDefragService.exe 2008-12-06 21:54 . 2008-11-12 16:44 27,904 --a------ c:\windows\System32\uxtuneup.dll 2008-12-06 21:54 . 2008-11-12 16:44 17,152 --a------ c:\windows\System32\authuitu.dll 2008-12-06 21:53 . 2008-12-06 21:53 d-------- c:\program files\TuneUp Utilities 2009 2008-12-06 21:09 . 2008-12-06 21:09 d-------- c:\program files\TuneUp Utilities 2009(110) 2008-12-05 00:11 . 2008-12-05 00:11 308,584 --a------ c:\windows\WLXPGSS.SCR 2008-12-03 13:13 . 2008-12-03 13:13 d-------- c:\users\All Users\ESET 2008-12-03 13:13 . 2008-12-03 13:13 d-------- c:\progra~2\ESET 2008-12-03 10:42 . 2008-12-06 21:54 603,904 --a------ c:\windows\System32\TUProgSt.exe 2008-12-03 10:41 . 2008-12-06 21:53 d--hs---- c:\users\All Users\{55A29068-F2CE-456C-9148-C869879E2357} 2008-12-03 10:41 . 2008-12-06 21:53 d--hs---- c:\progra~2\{55A29068-F2CE-456C-9148-C869879E2357} 2008-12-02 20:04 . 2008-12-18 17:34 d-------- C:\ToolBar SD 2008-12-02 16:16 . 2008-12-02 16:16 d-------- c:\program files\Trend Micro 2008-12-02 16:10 . 2008-12-02 16:10 d-------- c:\users\All Users\ma-config.com 2008-12-02 16:10 . 2008-12-02 16:10 d-------- c:\program files\ma-config.com 2008-12-02 16:10 . 2008-12-02 16:10 d-------- c:\progra~2\ma-config.com 2008-11-29 09:36 . 2008-12-18 17:09 d-------- c:\users\Oria\AppData\Roaming\dvdcss 2008-11-26 09:03 . 2008-11-26 09:03 410,976 --a------ c:\windows\System32\deploytk.dll 2008-11-26 09:03 . 2008-11-26 09:03 382,384 --a------ c:\windows\System32\jucheck.exe 2008-11-25 14:37 . 2008-11-25 14:38 d-------- c:\users\All Users\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-11-25 14:37 . 2008-11-25 14:38 d-------- c:\program files\iTunes 2008-11-25 14:37 . 2008-11-25 14:37 d-------- c:\program files\iPod 2008-11-25 14:37 . 2008-11-25 14:38 d-------- c:\progra~2\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-11-25 14:36 . 2008-11-25 14:37 d-------- c:\program files\QuickTime 2008-11-24 16:41 . 2008-12-06 21:41 d-------- c:\windows\System32\catroot2_old_wu-repair 2008-11-24 16:37 . 2008-11-25 18:40 d-------- c:\windows\sdold_wurepair 2008-11-24 16:37 . 2008-12-16 07:15 d-------- C:\AULOGS 2008-11-24 16:37 . 2008-12-09 17:31 10,114 --a------ c:\windows\System32\domainbackup.reg 2008-11-24 16:37 . 2008-11-24 16:37 452 --a------ c:\windows\System32\winhttpproxy.reg 2008-11-24 16:33 . 2008-12-18 18:24 d-------- C:\autool 2008-11-24 16:32 . 2008-11-24 16:32 16,764,928 --a------ C:\autool.exe 2008-11-24 10:02 . 2008-11-24 10:02 d-------- c:\users\All Users\LightScribe 2008-11-24 10:02 . 2008-11-24 10:02 d-------- c:\progra~2\LightScribe 2008-11-24 10:00 . 2008-11-24 10:33 d-------- c:\users\Oria\AppData\Roaming\Nero 2008-11-24 09:34 . 2008-11-24 09:34 4,767 --a------ c:\windows\Irremote.ini 2008-11-24 09:12 . 2008-11-24 09:32 d-------- c:\program files\Nero 2008-11-24 09:11 . 2008-11-24 09:22 d-------- c:\users\All Users\Nero 2008-11-24 09:11 . 2008-11-24 09:53 d-------- c:\program files\Common Files\Nero 2008-11-24 09:11 . 2008-11-24 09:22 d-------- c:\progra~2\Nero 2008-11-24 08:41 . 2008-12-06 21:45 d-a------ c:\users\All Users\TEMP 2008-11-24 08:41 . 2008-12-06 21:45 d-a------ c:\progra~2\TEMP 2008-11-23 18:33 . 2008-11-23 18:55 167 --a------ c:\windows\game.ini 2008-11-21 22:45 . 2008-11-21 22:45 3,067 --a------ c:\windows\System32\dtu_fr.qm 2008-11-21 22:44 . 2008-11-21 22:44 161,096 --a------ c:\windows\System32\DivXCodecVersionChecker.exe 2008-11-19 11:25 . 2008-11-19 11:26 d-------- c:\users\Oria\AppData\Roaming\CopyTransManager 2008-11-19 11:24 . 2008-11-19 11:24 d-------- c:\users\Oria\AppData\Roaming\iLibs 2008-11-19 11:15 . 2008-11-19 11:15 d-------- c:\users\Oria\AppData\Roaming\cucusoft 2008-11-19 10:32 . 2008-11-19 10:32 d-------- c:\users\Oria\AppData\Roaming\iCloner 2008-11-19 10:30 . 2008-11-19 10:31 d-------- c:\users\Oria\AppData\Roaming\CopyTransDoctor 2008-11-19 10:29 . 2008-11-19 10:29 d-------- c:\users\Oria\AppData\Roaming\CopyTrans 2008-11-19 10:25 . 2008-11-19 10:25 d-------- c:\users\Oria\AppData\Roaming\CopyTransPhoto 2008-11-19 10:24 . 2008-11-19 10:24 d-------- c:\users\Oria\AppData\Roaming\CopyTransControlCenter 2008-11-19 10:18 . 2008-12-04 17:22 d-------- c:\users\All Users\Messenger Plus! 2008-11-19 10:18 . 2008-12-04 17:22 d-------- c:\progra~2\Messenger Plus! . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-17 19:57 --------- d-----w c:\program files\Google 2008-12-17 16:59 --------- d-----w c:\program files\Windows Calendar 2008-12-17 16:55 --------- d-----w c:\program files\DivX 2008-12-17 16:54 --------- d-----w c:\program files\Common Files\PX Storage Engine 2008-12-17 10:53 --------- d-----w c:\program files\Messenger Plus! Live 2008-12-17 10:46 --------- d-----w c:\program files\Windows Live 2008-12-16 19:29 --------- d-----w c:\progra~2\Microsoft Help 2008-12-15 19:11 --------- d--h--w c:\program files\InstallShield Installation Information 2008-12-14 18:39 --------- d-----w c:\progra~2\Installations 2008-12-11 14:36 --------- d-----w c:\program files\Common Files\Symantec Shared 2008-12-10 15:35 602 ----a-w c:\users\Oria\AppData\Roaming\wklnhst.dat 2008-12-08 20:14 --------- d-----w c:\program files\Nokia 2008-12-07 19:23 --------- d-----w c:\program files\CCleaner 2008-12-06 20:41 --------- d-----w c:\users\Oria\AppData\Roaming\vlc 2008-12-06 20:40 --------- d-----w c:\progra~2\Yahoo! Companion 2008-12-04 16:17 174 --sha-w c:\program files\desktop.ini 2008-12-01 18:18 --------- d-----w c:\users\Oria\AppData\Roaming\Azureus 2008-11-26 08:03 54,680 ----a-w c:\windows\System32\jureg.exe 2008-11-26 08:03 136,600 ----a-w c:\windows\System32\jusched.exe 2008-11-26 08:02 --------- d-----w c:\program files\Java 2008-11-25 13:37 --------- d-----w c:\program files\Common Files\Apple 2008-11-25 13:14 --------- d-----w c:\program files\Safari 2008-11-24 09:09 --------- d-----w c:\program files\Spybot - Search & Destroy 2008-11-24 09:09 --------- d-----w c:\progra~2\Spybot - Search & Destroy 2008-11-24 08:09 --------- d---a-w c:\program files\Common Files\LightScribe 2008-11-21 21:47 129,784 ------w c:\windows\System32\PxAFS.DLL 2008-11-21 21:47 120,056 ------w c:\windows\System32\pxcpyi64.exe 2008-11-21 21:47 118,520 ------w c:\windows\System32\pxinsi64.exe 2008-11-19 09:02 --------- d-----w c:\program files\Disney Interactive 2008-11-18 20:12 --------- d-----w c:\program files\Circle Developement 2008-11-18 18:45 --------- d-----w c:\users\Oria\AppData\Roaming\Nokia 2008-11-18 18:30 --------- d-----w c:\program files\Orange 2008-11-18 16:55 --------- d-----w c:\users\Oria\AppData\Roaming\uTorrent 2008-11-18 15:57 --------- d-----w c:\progra~2\Azureus 2008-11-18 12:13 --------- d-----w c:\program files\Bonjour 2008-11-18 12:12 --------- d-----w c:\program files\PhotoFiltre 2008-11-18 11:41 51,224 ----a-w c:\windows\System32\wuauclt.exe 2008-11-18 11:41 43,544 ----a-w c:\windows\System32\wups2.dll 2008-11-18 11:41 1,809,944 ----a-w c:\windows\System32\wuaueng.dll 2008-11-18 11:41 1,524,736 ----a-w c:\windows\System32\wucltux.dll 2008-11-18 11:40 83,456 ----a-w c:\windows\System32\wudriver.dll 2008-11-18 11:40 561,688 ----a-w c:\windows\System32\wuapi.dll 2008-11-18 11:40 34,328 ----a-w c:\windows\System32\wups.dll 2008-11-18 11:40 31,232 ----a-w c:\windows\System32\wuapp.exe 2008-11-18 11:40 162,064 ----a-w c:\windows\System32\wuwebv.dll 2008-11-13 20:23 --------- d-----w c:\users\Oria\AppData\Roaming\PC Suite 2008-11-13 20:22 --------- d-----w c:\progra~2\PC Suite 2008-11-13 20:01 --------- d-----w c:\program files\Common Files\PCSuite 2008-11-13 20:01 --------- d-----w c:\program files\Common Files\Nokia 2008-11-13 20:00 --------- d-----w c:\program files\DIFX 2008-11-13 19:58 --------- d-----w c:\program files\PC Connectivity Solution 2008-11-13 19:51 0 ---ha-w c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01005.Wdf 2008-11-12 19:17 937 ----a-w c:\program files\DivX Player.lnk 2008-11-12 13:31 --------- d-----w c:\program files\EA GAMES 2008-11-12 11:10 211,456 ----a-w c:\windows\system32\drivers\mrxsmb10.sys 2008-11-11 19:07 --------- d-----w c:\program files\epson 2008-11-11 19:06 --------- d-----w c:\progra~2\UDL 2008-11-11 18:49 2,048 ----a-w c:\windows\System32\msxml6r.dll 2008-11-11 18:49 1,341,440 ----a-w c:\windows\System32\msxml6.dll 2008-11-11 18:47 --------- d-----w c:\users\Oria\AppData\Roaming\EPSON 2008-11-11 15:00 43,520 ----a-w c:\windows\System32\CmdLineExt03.dll 2008-11-11 14:40 --------- d-----w c:\program files\THQ 2008-11-11 14:30 --------- d-----w c:\users\Oria\AppData\Roaming\Canneverbe_Limited 2008-11-11 12:17 --------- d-----w c:\program files\Ipod Video Converter 2008-11-11 11:46 --------- d-----w c:\program files\Common Files\ArcSoft 2008-11-11 11:44 --------- d-----w c:\program files\Philips 2008-11-11 11:39 --------- d-----w c:\program files\Common Files\InstallShield 2008-11-11 11:38 --------- d-----w c:\program files\Common Files\Ahead 2008-11-11 11:26 --------- d-----w c:\progra~2\NVIDIA 2008-11-11 11:02 --------- d-----w c:\program files\HP 2008-11-11 10:50 319,456 ----a-w c:\windows\DIFxAPI.dll 2008-11-11 10:50 --------- d-----w c:\users\Oria\AppData\Roaming\WinBatch 2008-11-11 10:50 --------- d-----w c:\program files\Realtek 2008-11-11 10:33 --------- d-----w c:\users\Oria\AppData\Roaming\ArcSoft 2008-11-11 10:32 --------- d-----w c:\program files\Ahead 2008-11-11 09:23 268,800 ----a-w c:\windows\System32\es.dll 2008-11-11 08:59 --------- d-----w c:\program files\Activation Assistant for the 2007 Microsoft Office suites 2008-11-11 08:59 --------- d-----w c:\progra~2\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC} 2008-11-11 08:54 --------- d-----w c:\users\Oria\AppData\Roaming\Roxio 2008-11-10 20:59 --------- d-----w c:\users\Oria\AppData\Roaming\OpenOffice.org 2008-11-10 20:54 --------- d-----w c:\program files\Windows Sidebar 2008-11-10 20:54 --------- d-----w c:\program files\Windows Mail 2008-11-10 19:57 981 ----a-w c:\program files\OpenOffice.org Writer.lnk 2008-11-10 19:57 1,015 ----a-w c:\program files\OpenOffice.org.lnk 2008-11-10 19:56 --------- d-----w c:\program files\OpenOffice.org 3 2008-11-10 19:56 --------- d-----w c:\program files\JRE 2008-11-10 17:46 --------- d-----w c:\program files\Microsoft Silverlight 2008-11-10 17:21 --------- d-----w c:\program files\Microsoft Works 2008-11-10 17:20 --------- d-----w c:\program files\Microsoft.NET 2008-11-10 17:13 --------- d-----w c:\users\Oria\AppData\Roaming\Template 2008-11-10 16:58 --------- d-----w c:\users\Oria\AppData\Roaming\TuneUp Software 2008-11-10 16:57 --------- d-----w c:\progra~2\TuneUp Software 2008-11-10 12:12 --------- d-----w c:\program files\Ashampoo 2008-11-10 11:48 61,440 ----a-w c:\windows\System32\winipsec.dll 2008-11-10 11:48 361,984 ----a-w c:\windows\System32\IPSECSVC.DLL 2008-11-10 11:48 28,672 ----a-w c:\windows\System32\FwRemoteSvr.dll 2008-11-10 11:48 272,896 ----a-w c:\windows\System32\polstore.dll 2008-11-10 11:46 704,000 ----a-w c:\windows\System32\PhotoScreensaver.scr 2008-11-10 11:45 194,560 ----a-w c:\windows\System32\WebClnt.dll 2008-11-10 11:45 110,080 ----a-w c:\windows\system32\drivers\mrxdav.sys . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Nokia.PCSync"="c:\program files\Nokia\Nokia PC Suite 7\PCSync2.exe" [2008-06-17 1249280] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088] "SunJavaUpdateReg"="c:\windows\system32\jureg.exe" [2008-11-26 54680] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000] "MSConfig"="c:\windows\system32\MSCONFIG.exe" [2006-11-02 222208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "Launcher"="c:\windows\SMINST\launcher.exe" [2007-04-03 44168] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "FilterAdministratorToken"= 1 (0x1) [HKLM\~\startupfolder\C:^Users^Oria^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 - Capture d'écran et lancement.lnk] path=c:\users\Oria\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 - Capture d'écran et lancement.lnk backup=c:\windows\pss\OneNote 2007 - Capture d'écran et lancement.lnk.Startup backupExtension=.Startup [HKLM\~\startupfolder\C:^Users^Oria^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.0.lnk] path=c:\users\Oria\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.0.lnk backup=c:\windows\pss\OpenOffice.org 3.0.lnk.Startup backupExtension=.Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2007-05-11 03:06 40048 c:\program files\Adobe\Reader 8.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier] --a------ 2008-10-01 12:57 111936 c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe] --a------ 2006-11-02 13:35 125440 c:\windows\ehome\ehtray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Health Check Scheduler] --a------ 2007-05-24 13:13 71176 c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] --a------ 2007-05-08 16:24 54840 c:\program files\HP\HP Software Update\hpwuSchd2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPAdvisor] --a------ 2007-06-01 13:40 1783400 c:\program files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv] --a------ 2007-04-18 16:01 65536 c:\hp\support\hpsysdrv.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2008-11-20 13:20 290088 c:\program files\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KBD] --a------ 2006-12-08 17:16 65536 c:\hp\KBD\KbdStub.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel] --a------ 2008-06-09 10:16 2363392 c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Nokia.PCSync] --a------ 2008-06-17 16:00 1249280 c:\program files\Nokia\Nokia PC Suite 7\PcSync2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2008-01-10 19:57 8530464 c:\windows\System32 vcpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter] --a------ 2008-01-10 19:57 88608 c:\windows\System32 vmctray.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvSvc] --a------ 2008-01-10 19:57 92704 c:\windows\System32 vsvc.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OsdMaestro] --------- 2007-02-15 12:59 118784 c:\program files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PhiBtn] --a------ 2005-09-12 16:00 155648 c:\windows\System32\drivers\Phibtn.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2008-11-04 10:30 413696 c:\program files\QuickTime\QTTask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar] --a------ 2008-11-10 12:27 1232896 c:\program files\Windows Sidebar\sidebar.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Speech Recognition] --a------ 2006-11-02 10:45 49664 c:\windows\Speech\Common\sapisvr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateReg] --a------ 2008-11-26 09:03 54680 c:\windows\System32\jureg.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrayMin900] --a------ 2005-09-12 16:00 266240 c:\windows\System32\drivers\Tray900.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender] --a------ 2008-11-10 05:35 1006264 c:\program files\Windows Defender\MSASCui.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl] --a------ 2008-01-15 11:26 4874240 c:\windows\RtHDVCpl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WindowsWelcomeCenter] --a------ 2006-11-02 13:34 2159104 c:\windows\System32\oobefldr.dll [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime "SunJavaUpdateReg"="c:\windows\system32\jureg.exe" [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UacDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3769391579-2450700880-2509156424-1001] "EnableNotificationsRef"=dword:00000004 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{2F7818E9-54FE-472A-A98E-13EC879273DD}"= UDP:c:\program files\Intel\IntelDH\Intel Media Server\Media Server\bin\TSHWMDTCP.exe:SPCM "{FD9013DE-45B0-4C5F-8C3C-5398EBB83A46}"= TCP:c:\program files\Intel\IntelDH\Intel Media Server\Media Server\bin\TSHWMDTCP.exe:SPCM "{9A07FB8A-C8B1-4280-BBCF-889877F6041F}"= UDP:c:\program files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe:Intel(R) Viiv(TM) Media Server "{8A1E54F6-1948-4337-AF06-A817E0A3BCFB}"= TCP:c:\program files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe:Intel(R) Viiv(TM) Media Server "{6E697C93-17FE-47B3-B537-FEF1DFF93C7A}"= UDP:c:\program files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe:Intel(R) Remoting Service "{784C6F53-5FB2-468E-8005-0F5D2F4EC0C1}"= TCP:c:\program files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe:Intel(R) Remoting Service "{D75F15C0-DC55-4380-9718-06F16D344670}"= TCP:9442:127.0.0.1:Intel(R) Viiv(TM) Media Server Discovery "{AAD2EB6A-495C-4EBA-8DF3-DE947BFD2D20}"= TCP:1900:LocalSubnet:LocalSubnet:Intel(R) Viiv(TM) Media Server UPnP Discovery "TCP Query User{F4A58E07-425C-451E-863C-9B4DDB9E9CAB}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule "UDP Query User{F1E406E6-0827-4E3D-A515-0D1EC50B5C60}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule "{96D90627-0AEB-450E-AF5E-C9583D21B41A}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "{47AE7B35-6207-426E-A590-BC0E85445901}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "{212A80FF-08C6-449F-B80E-180417035BAC}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "{9A5E851B-AC7E-4A60-8638-2668E431AD01}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "{B0399A39-E5DA-4F47-8056-90A452A1D9D9}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes "{2B79E9C7-412F-4C70-AA59-4049C68572C3}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes "{7C802B2D-A7CC-4BAF-9322-1500134519E7}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp "{A436F34F-1B94-41A9-A12B-AA2E5D21DD02}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp "{3008794F-E664-460E-AE4D-B4FBBB5C0C25}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice "{48CD8809-FDB7-4D36-857E-B392E411EA21}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice "{0F6D870E-5617-44F0-BCA5-006A24E4954E}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System] "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic| R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-12-18 111184] R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-12-18 20560] R2 aswMonFlt;aswMonFlt;c:\windows\system32\DRIVERS\aswMonFlt.sys [2008-12-18 51792] R2 DQLWinService;DQLWinService;"c:\program files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe" [2006-09-03 208896] R2 HPBtnSrv;HP Chasis Button Service;c:\hp\HPEZBTN\HPBtnSrv.exe [2008-11-09 198240] R2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0;c:\program files\Common Files\Nero\Nero BackItUp 4\NBService.exe [2008-09-24 935208] R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\System32\TUProgSt.exe [2008-12-03 603904] R3 netr73;USB Wireless 802.11 b/g Adaptor Driver for Vista;c:\windows\system32\DRIVERS etr73.sys [2008-02-26 493568] S2 ASKService;ASKService;c:\program files\AskBarDis\bar\bin\AskService.exe [] S2 ASKUpgrade;ASKUpgrade;c:\program files\AskBarDis\bar\bin\ASKUpgrade.exe [] S2 IntelDHSvcConf;Intel DH Service;"c:\program files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe" [2006-05-10 29696] S3 camdrv41;Philips SPC 900NC PC Camera;c:\windows\system32\DRIVERS\camdrv41.sys [2007-04-23 1347584] S3 maconfservice;Ma-Config Service;"c:\program files\ma-config.com\maconfservice.exe" [2008-11-17 195752] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] "c:\program files\Common Files\LightScribe\LSRunOnce.exe" . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-19 18:20:52 Windows 6.0.6000 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'Explorer.exe'(3780) c:\program files\Hewlett-Packard\HP Advisor\Pillars\Market\MLDeskBand.dll . Heure de fin: 2008-12-19 18:28:23 ComboFix-quarantined-files.txt 2008-12-19 17:28:21 ComboFix2.txt 2008-12-19 17:16:34 ComboFix3.txt 2008-12-18 20:37:49 Avant-CF: 377 312 743 424 octets libres Après-CF: 376,239,570,944 octets libres 357 --- E O F --- 2008-12-19 11:52:17

Destrio5 · Answer

---> Télécharge Lop S&D sur ton Bureau.
---> Double-clique dessus pour lancer l'installation.
---> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
---> Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche).
---> Patiente jusqu'à la fin du scan.
---> Poste le rapport généré (C:\lopR.txt).

mathiilde · Answer

je suis en mode sans echec voici le rapport : 




   --------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz )
   BIOS : BIOS Date: 08/16/07 13:25:46 Ver: 5.08
   USER : Oria ( Administrator )
   BOOT : Fail-safe with network boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 081218-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:458 Go (Free:350 Go)
   D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 2008-12-19|18:35 )
 
   --------------------\  Listing des dossiers dans Local

   [2006-11-02|14:02] C:\Windows\System32\config\SYSTEM~1\AppData\Local\d3d9caps.dat
   [2006-11-02|14:01] C:\Windows\System32\config\SYSTEM~1\AppData\Local\desktop.ini
   [2008-11-10|08:04] C:\Windows\System32\config\SYSTEM~1\AppData\Local\GDIPFONTCACHEV1.DAT
   [2008-12-19|17:27] C:\Windows\System32\config\SYSTEM~1\AppData\Local\Microsoft
   [2008-12-19|18:35] C:\Windows\System32\config\SYSTEM~1\AppData\Local\Temp
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [2008-12-19 18:07][--a------] C:\Windows	asks\1-Click Maintenance.job
   [2008-12-19 18:07][--a------] C:\Windows	asks\Maintenance en 1 clic.job
   [2008-12-19 18:31][--ah-----] C:\Windows	asks\SA.DAT
   [2008-12-19 18:31][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [2008-11-25|14:38] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [2008-12-06|21:53] C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}
   [2008-11-11|09:59] C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}
   [2008-11-09|21:13] C:\ProgramData\Adobe
   [2008-11-10|11:42] C:\ProgramData\Apple
   [2008-11-10|11:44] C:\ProgramData\Apple Computer
   [2006-11-02|14:02] C:\ProgramData\Application Data 
   [2008-11-18|16:57] C:\ProgramData\Azureus
   [2008-11-10|08:04] C:\ProgramData\Bureau 
   [2006-11-02|14:02] C:\ProgramData\Desktop 
   [2006-11-02|14:02] C:\ProgramData\Documents 
   [2008-11-10|11:32] C:\ProgramData\eMule
   [2008-12-03|13:13] C:\ProgramData\ESET
   [2008-11-10|08:04] C:\ProgramData\Favoris 
   [2006-11-02|14:02] C:\ProgramData\Favorites 
   [2008-11-10|11:31] C:\ProgramData\Google
   [2008-11-10|08:13] C:\ProgramData\Hewlett-Packard
   [2008-11-09|21:05] C:\ProgramData\HP
   [2008-11-09|21:06] C:\ProgramData\hpzinstall.log
   [2008-12-14|19:39] C:\ProgramData\Installations
   [2008-11-09|21:03] C:\ProgramData\Intel
   [2008-11-24|10:02] C:\ProgramData\LightScribe
   [2008-12-02|16:10] C:\ProgramData\ma-config.com
   [2008-12-18|16:59] C:\ProgramData\Malwarebytes
   [2008-11-10|08:04] C:\ProgramData\Menu D‚marrer 
   [2008-12-04|17:22] C:\ProgramData\Messenger Plus!
   [2008-12-17|17:54] C:\ProgramData\Microsoft
   [2008-12-16|20:29] C:\ProgramData\Microsoft Help
   [2008-11-10|08:04] C:\ProgramData\ModŠles 
   [2008-11-09|21:11] C:\ProgramData\muvee Technologies
   [2008-11-24|09:22] C:\ProgramData\Nero
   [2008-12-18|17:23] C:\ProgramData
tuser.pol
   [2008-11-11|12:26] C:\ProgramData\NVIDIA
   [2008-12-08|17:19] C:\ProgramData\Office Genuine Advantage
   [2008-11-13|21:22] C:\ProgramData\PC Suite
   [2008-11-09|21:17] C:\ProgramData\PC-Doctor
   [2008-11-09|21:10] C:\ProgramData\Roxio
   [2008-11-09|21:06] C:\ProgramData\Sonic
   [2008-11-24|10:09] C:\ProgramData\Spybot - Search & Destroy
   [2006-11-02|14:02] C:\ProgramData\Start Menu 
   [2008-11-10|12:09] C:\ProgramData\Symantec
   [2008-12-06|21:45] C:\ProgramData\TEMP
   [2006-11-02|14:02] C:\ProgramData\Templates 
   [2008-11-10|17:57] C:\ProgramData\TuneUp Software
   [2008-11-11|20:06] C:\ProgramData\UDL
   [2008-11-10|11:45] C:\ProgramData\WLInstaller
   [2008-12-06|21:40] C:\ProgramData\Yahoo! Companion

   --------------------\  Listing des dossiers dans C:\Program Files

   [2008-11-11|09:59] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [2008-11-09|21:12] C:\Program Files\Adobe
   [2008-11-11|11:32] C:\Program Files\Ahead
   [2008-11-10|11:23] C:\Program Files\Alwil Software
   [2008-11-10|11:43] C:\Program Files\Apple Software Update
   [2008-11-10|13:12] C:\Program Files\Ashampoo
   [2008-12-18|20:59] C:\Program Files\AskBardis
   [2008-12-19|17:41] C:\Program Files\AxBx
   [2008-11-18|13:13] C:\Program Files\Bonjour
   [2008-12-07|20:23] C:\Program Files\CCleaner
   [2008-11-18|21:12] C:\Program Files\Circle Developement
   [2008-12-19|18:20] C:\Program Files\Common Files
   [2008-11-13|21:00] C:\Program Files\DIFX
   [2008-11-19|10:02] C:\Program Files\Disney Interactive
   [2008-12-17|17:55] C:\Program Files\DivX
   [2008-11-12|14:31] C:\Program Files\EA GAMES
   [2007-06-15|12:35] C:\Program Files\EasyBits
   [2008-11-10|11:26] C:\Program Files\eMule
   [2008-11-11|20:07] C:\Program Files\epson
   [2008-11-10|08:04] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [2008-12-19|18:08] C:\Program Files\FindyKill
   [2008-12-17|20:57] C:\Program Files\Google
   [2008-11-09|21:18] C:\Program Files\Hewlett-Packard
   [2008-11-11|12:02] C:\Program Files\HP
   [2008-12-15|20:11] C:\Program Files\InstallShield Installation Information
   [2008-11-09|21:03] C:\Program Files\Intel
   [2008-11-10|18:24] C:\Program Files\Internet Explorer
   [2008-11-25|14:37] C:\Program Files\iPod
   [2008-11-11|13:17] C:\Program Files\Ipod Video Converter
   [2008-11-25|14:38] C:\Program Files\iTunes
   [2008-11-26|09:02] C:\Program Files\Java
   [2008-11-10|20:56] C:\Program Files\JRE
   [2008-12-02|16:10] C:\Program Files\ma-config.com
   [2008-12-17|11:53] C:\Program Files\Messenger Plus! Live
   [2008-12-17|11:46] C:\Program Files\Microsoft
   [2008-11-10|12:38] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [2006-11-02|13:37] C:\Program Files\Microsoft Games
   [2008-11-10|18:21] C:\Program Files\Microsoft Office
   [2008-11-10|18:46] C:\Program Files\Microsoft Silverlight
   [2008-12-17|11:44] C:\Program Files\Microsoft SQL Server Compact Edition
   [2008-11-10|18:21] C:\Program Files\Microsoft Works
   [2008-11-10|18:20] C:\Program Files\Microsoft.NET
   [2008-11-10|05:29] C:\Program Files\Movie Maker
   [2008-12-19|18:09] C:\Program Files\Mozilla Firefox
   [2006-11-02|13:37] C:\Program Files\MSBuild
   [2006-11-02|13:37] C:\Program Files\MSN
   [2008-11-10|12:00] C:\Program Files\MSXML 4.0
   [2008-11-09|21:12] C:\Program Files\muvee Technologies
   [2008-11-24|09:32] C:\Program Files\Nero
   [2008-12-08|21:14] C:\Program Files\Nokia
   [2008-11-10|20:56] C:\Program Files\OpenOffice.org 3
   [2008-11-18|19:30] C:\Program Files\Orange
   [2008-11-13|20:58] C:\Program Files\PC Connectivity Solution
   [2008-11-09|21:29] C:\Program Files\PC-Doctor 5 for Windows
   [2008-11-11|12:44] C:\Program Files\Philips
   [2008-11-18|13:12] C:\Program Files\PhotoFiltre
   [2008-12-18|17:18] C:\Program Files\QUAD Utilities
   [2008-11-25|14:37] C:\Program Files\QuickTime
   [2008-12-12|13:49] C:\Program Files\Real
   [2008-11-11|11:50] C:\Program Files\Realtek
   [2008-12-17|17:54] C:\Program Files\RecoverySoft
   [2006-11-02|13:37] C:\Program Files\Reference Assemblies
   [2008-11-09|21:10] C:\Program Files\Roxio
   [2008-11-25|14:14] C:\Program Files\Safari
   [2008-11-09|21:20] C:\Program Files\Services en ligne
   [2008-11-24|10:09] C:\Program Files\Spybot - Search & Destroy
   [2008-11-11|15:40] C:\Program Files\THQ
   [2008-12-02|16:16] C:\Program Files\Trend Micro
   [2008-12-06|21:53] C:\Program Files\TuneUp Utilities 2009
   [2008-12-06|21:09] C:\Program Files\TuneUp Utilities 2009(110)
   [2006-11-02|14:01] C:\Program Files\Uninstall Information
   [2008-11-10|12:25] C:\Program Files\VideoLAN
   [2008-12-17|17:59] C:\Program Files\Windows Calendar
   [2008-11-10|05:29] C:\Program Files\Windows Collaboration
   [2008-11-10|05:35] C:\Program Files\Windows Defender
   [2008-11-10|05:29] C:\Program Files\Windows Journal
   [2008-12-17|11:46] C:\Program Files\Windows Live
   [2008-12-17|11:42] C:\Program Files\Windows Live SkyDrive
   [2008-11-10|21:54] C:\Program Files\Windows Mail
   [2008-11-10|21:54] C:\Program Files\Windows Media Player
   [2008-11-10|08:04] C:\Program Files\Windows NT
   [2008-11-10|05:29] C:\Program Files\Windows Photo Gallery
   [2008-12-09|18:11] C:\Program Files\Windows Resource Kits
   [2008-11-10|21:54] C:\Program Files\Windows Sidebar
   [2008-12-17|17:38] C:\Program Files\WinRAR
   [2008-11-10|11:30] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [2008-11-09|21:12] C:\Program Files\Common Files\Adobe
   [2008-11-11|12:38] C:\Program Files\Common Files\Ahead
   [2008-11-25|14:37] C:\Program Files\Common Files\Apple
   [2008-11-11|12:46] C:\Program Files\Common Files\ArcSoft
   [2008-11-10|18:21] C:\Program Files\Common Files\DESIGNER
   [2008-11-09|21:05] C:\Program Files\Common Files\HP
   [2008-11-11|12:39] C:\Program Files\Common Files\InstallShield
   [2008-11-09|21:03] C:\Program Files\Common Files\Intel
   [2008-11-09|21:13] C:\Program Files\Common Files\Java
   [2008-11-24|09:09] C:\Program Files\Common Files\LightScribe
   [2008-11-09|21:11] C:\Program Files\Common Files\LS Getting Started
   [2008-12-17|11:42] C:\Program Files\Common Files\microsoft shared
   [2008-11-09|21:12] C:\Program Files\Common Files\muvee Technologies
   [2008-11-24|09:53] C:\Program Files\Common Files\Nero
   [2008-11-13|21:01] C:\Program Files\Common Files\Nokia
   [2008-11-13|21:01] C:\Program Files\Common Files\PCSuite
   [2008-12-17|17:54] C:\Program Files\Common Files\PX Storage Engine
   [2008-12-12|14:18] C:\Program Files\Common Files\Real
   [2008-11-09|21:10] C:\Program Files\Common Files\Roxio Shared
   [2006-11-02|12:18] C:\Program Files\Common Files\Services
   [2008-11-09|21:10] C:\Program Files\Common Files\Sonic Shared
   [2006-11-02|12:18] C:\Program Files\Common Files\SpeechEngines
   [2008-11-09|21:06] C:\Program Files\Common Files\SureThing Shared
   [2008-12-11|15:36] C:\Program Files\Common Files\Symantec Shared
   [2008-11-10|05:40] C:\Program Files\Common Files\System
   [2008-12-17|11:29] C:\Program Files\Common Files\Windows Live
   [2008-11-10|11:50] C:\Program Files\Common Files\WindowsLiveInstaller

   --------------------\  Process

   ( 22 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Program Files\Circle Developement
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-19 18:35:40
   Windows 6.0.6000  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Windows\System32\config\SYSTEM~1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2WFC46AA\0-O1TSadUD-crack-s-[1].png


   [F:4][D:1]-> C:\Windows\system32\config\SYSTEM~1\AppData\Local\Temp
   [F:39][D:0]-> C:\Windows\System32\config\SYSTEM~1\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:1352][D:4]-> C:\Windows\System32\config\SYSTEM~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:3][D:3]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 12/11/2008|20:25 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 2008-12-19|18:36 - Option : [1]

   --------------------\  Fin du rapport a 18:36:13

Destrio5 · Answer

---> Relance Lop S&D.
---> Choisis cette fois-ci l'option 2 (Suppression).
---> Ne ferme pas la fenêtre lors de la suppression !
---> Poste le rapport généré (C:\lopR.txt).

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

mathiilde · Answer

re voici le rapport avec suppression par contre sur le cadre " rouge " il me met Erreur : le système n'a pas trouvé la clé ou la valeur du Registre spécifiée !!!!!!!!!

Sinon voici le rapport : 


   --------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz )
   BIOS : BIOS Date: 08/16/07 13:25:46 Ver: 5.08
   USER : Oria ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 081218-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:458 Go (Free:350 Go)
   D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [2] ( 19/12/2008|18:46 )

 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [10/11/2008|16:59] C:\Users\Oria\AppData\Local\Adobe
   [10/11/2008|11:43] C:\Users\Oria\AppData\Local\Apple
   [16/11/2008|19:26] C:\Users\Oria\AppData\Local\Apple Computer
   [10/11/2008|08:08] C:\Users\Oria\AppData\Local\Application Data 
   [16/12/2008|18:38] C:\Users\Oria\AppData\Local\Apps
   [20/11/2008|20:45] C:\Users\Oria\AppData\Local\Bitmanagement Software
   [25/11/2008|14:02] C:\Users\Oria\AppData\Local\d3d9caps.dat
   [18/12/2008|19:21] C:\Users\Oria\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [10/11/2008|11:26] C:\Users\Oria\AppData\Local\eMule
   [03/12/2008|16:43] C:\Users\Oria\AppData\Local\ESET
   [11/11/2008|10:33] C:\Users\Oria\AppData\Local\GDIPFONTCACHEV1.DAT
   [17/12/2008|20:44] C:\Users\Oria\AppData\Local\Google
   [10/11/2008|08:12] C:\Users\Oria\AppData\Local\Hewlett-Packard
   [10/11/2008|08:08] C:\Users\Oria\AppData\Local\Historique 
   [19/12/2008|18:31] C:\Users\Oria\AppData\Local\IconCache.db
   [18/12/2008|20:17] C:\Users\Oria\AppData\Local\Microsoft
   [12/11/2008|13:23] C:\Users\Oria\AppData\Local\Microsoft Games
   [10/11/2008|18:18] C:\Users\Oria\AppData\Local\Microsoft Help
   [10/11/2008|11:26] C:\Users\Oria\AppData\Local\Mozilla
   [11/11/2008|09:59] C:\Users\Oria\AppData\Local\Seven Zip
   [19/12/2008|18:46] C:\Users\Oria\AppData\Local\Temp
   [10/11/2008|08:08] C:\Users\Oria\AppData\Local\Temporary Internet Files 
   [11/11/2008|19:58] C:\Users\Oria\AppData\Local\VirtualStore
   [24/11/2008|16:41] C:\Users\Oria\AppData\Local\WindowsUpdate
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [19/12/2008 18:43][--a------] C:\Windows	asks\1-Click Maintenance.job
   [19/12/2008 18:43][--a------] C:\Windows	asks\Maintenance en 1 clic.job
   [19/12/2008 18:42][--ah-----] C:\Windows	asks\SA.DAT
   [19/12/2008 18:31][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [25/11/2008|14:38] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [06/12/2008|21:53] C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}
   [11/11/2008|09:59] C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}
   [09/11/2008|21:13] C:\ProgramData\Adobe
   [10/11/2008|11:42] C:\ProgramData\Apple
   [10/11/2008|11:44] C:\ProgramData\Apple Computer
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [18/11/2008|16:57] C:\ProgramData\Azureus
   [10/11/2008|08:04] C:\ProgramData\Bureau 
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [10/11/2008|11:32] C:\ProgramData\eMule
   [03/12/2008|13:13] C:\ProgramData\ESET
   [10/11/2008|08:04] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [10/11/2008|11:31] C:\ProgramData\Google
   [10/11/2008|08:13] C:\ProgramData\Hewlett-Packard
   [09/11/2008|21:05] C:\ProgramData\HP
   [09/11/2008|21:06] C:\ProgramData\hpzinstall.log
   [14/12/2008|19:39] C:\ProgramData\Installations
   [09/11/2008|21:03] C:\ProgramData\Intel
   [24/11/2008|10:02] C:\ProgramData\LightScribe
   [02/12/2008|16:10] C:\ProgramData\ma-config.com
   [18/12/2008|16:59] C:\ProgramData\Malwarebytes
   [10/11/2008|08:04] C:\ProgramData\Menu D‚marrer 
   [04/12/2008|17:22] C:\ProgramData\Messenger Plus!
   [17/12/2008|17:54] C:\ProgramData\Microsoft
   [16/12/2008|20:29] C:\ProgramData\Microsoft Help
   [10/11/2008|08:04] C:\ProgramData\ModŠles 
   [09/11/2008|21:11] C:\ProgramData\muvee Technologies
   [24/11/2008|09:22] C:\ProgramData\Nero
   [18/12/2008|17:23] C:\ProgramData
tuser.pol
   [11/11/2008|12:26] C:\ProgramData\NVIDIA
   [08/12/2008|17:19] C:\ProgramData\Office Genuine Advantage
   [13/11/2008|21:22] C:\ProgramData\PC Suite
   [09/11/2008|21:17] C:\ProgramData\PC-Doctor
   [09/11/2008|21:10] C:\ProgramData\Roxio
   [09/11/2008|21:06] C:\ProgramData\Sonic
   [24/11/2008|10:09] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [10/11/2008|12:09] C:\ProgramData\Symantec
   [06/12/2008|21:45] C:\ProgramData\TEMP
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [10/11/2008|17:57] C:\ProgramData\TuneUp Software
   [11/11/2008|20:06] C:\ProgramData\UDL
   [10/11/2008|11:45] C:\ProgramData\WLInstaller
   [06/12/2008|21:40] C:\ProgramData\Yahoo! Companion

   --------------------\  Listing des dossiers dans C:\Program Files

   [11/11/2008|09:59] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [09/11/2008|21:12] C:\Program Files\Adobe
   [11/11/2008|11:32] C:\Program Files\Ahead
   [10/11/2008|11:23] C:\Program Files\Alwil Software
   [10/11/2008|11:43] C:\Program Files\Apple Software Update
   [10/11/2008|13:12] C:\Program Files\Ashampoo
   [18/12/2008|20:59] C:\Program Files\AskBardis
   [19/12/2008|17:41] C:\Program Files\AxBx
   [18/11/2008|13:13] C:\Program Files\Bonjour
   [07/12/2008|20:23] C:\Program Files\CCleaner
   [19/12/2008|18:20] C:\Program Files\Common Files
   [13/11/2008|21:00] C:\Program Files\DIFX
   [19/11/2008|10:02] C:\Program Files\Disney Interactive
   [17/12/2008|17:55] C:\Program Files\DivX
   [12/11/2008|14:31] C:\Program Files\EA GAMES
   [15/06/2007|12:35] C:\Program Files\EasyBits
   [10/11/2008|11:26] C:\Program Files\eMule
   [11/11/2008|20:07] C:\Program Files\epson
   [10/11/2008|08:04] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [19/12/2008|18:08] C:\Program Files\FindyKill
   [17/12/2008|20:57] C:\Program Files\Google
   [09/11/2008|21:18] C:\Program Files\Hewlett-Packard
   [11/11/2008|12:02] C:\Program Files\HP
   [15/12/2008|20:11] C:\Program Files\InstallShield Installation Information
   [09/11/2008|21:03] C:\Program Files\Intel
   [10/11/2008|18:24] C:\Program Files\Internet Explorer
   [25/11/2008|14:37] C:\Program Files\iPod
   [11/11/2008|13:17] C:\Program Files\Ipod Video Converter
   [25/11/2008|14:38] C:\Program Files\iTunes
   [26/11/2008|09:02] C:\Program Files\Java
   [10/11/2008|20:56] C:\Program Files\JRE
   [02/12/2008|16:10] C:\Program Files\ma-config.com
   [17/12/2008|11:53] C:\Program Files\Messenger Plus! Live
   [17/12/2008|11:46] C:\Program Files\Microsoft
   [10/11/2008|12:38] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [10/11/2008|18:21] C:\Program Files\Microsoft Office
   [10/11/2008|18:46] C:\Program Files\Microsoft Silverlight
   [17/12/2008|11:44] C:\Program Files\Microsoft SQL Server Compact Edition
   [10/11/2008|18:21] C:\Program Files\Microsoft Works
   [10/11/2008|18:20] C:\Program Files\Microsoft.NET
   [10/11/2008|05:29] C:\Program Files\Movie Maker
   [19/12/2008|18:09] C:\Program Files\Mozilla Firefox
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [02/11/2006|13:37] C:\Program Files\MSN
   [10/11/2008|12:00] C:\Program Files\MSXML 4.0
   [09/11/2008|21:12] C:\Program Files\muvee Technologies
   [24/11/2008|09:32] C:\Program Files\Nero
   [08/12/2008|21:14] C:\Program Files\Nokia
   [10/11/2008|20:56] C:\Program Files\OpenOffice.org 3
   [18/11/2008|19:30] C:\Program Files\Orange
   [13/11/2008|20:58] C:\Program Files\PC Connectivity Solution
   [09/11/2008|21:29] C:\Program Files\PC-Doctor 5 for Windows
   [11/11/2008|12:44] C:\Program Files\Philips
   [18/11/2008|13:12] C:\Program Files\PhotoFiltre
   [18/12/2008|17:18] C:\Program Files\QUAD Utilities
   [25/11/2008|14:37] C:\Program Files\QuickTime
   [12/12/2008|13:49] C:\Program Files\Real
   [11/11/2008|11:50] C:\Program Files\Realtek
   [17/12/2008|17:54] C:\Program Files\RecoverySoft
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [09/11/2008|21:10] C:\Program Files\Roxio
   [25/11/2008|14:14] C:\Program Files\Safari
   [09/11/2008|21:20] C:\Program Files\Services en ligne
   [24/11/2008|10:09] C:\Program Files\Spybot - Search & Destroy
   [11/11/2008|15:40] C:\Program Files\THQ
   [02/12/2008|16:16] C:\Program Files\Trend Micro
   [06/12/2008|21:53] C:\Program Files\TuneUp Utilities 2009
   [06/12/2008|21:09] C:\Program Files\TuneUp Utilities 2009(110)
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [10/11/2008|12:25] C:\Program Files\VideoLAN
   [17/12/2008|17:59] C:\Program Files\Windows Calendar
   [10/11/2008|05:29] C:\Program Files\Windows Collaboration
   [10/11/2008|05:35] C:\Program Files\Windows Defender
   [10/11/2008|05:29] C:\Program Files\Windows Journal
   [17/12/2008|11:46] C:\Program Files\Windows Live
   [17/12/2008|11:42] C:\Program Files\Windows Live SkyDrive
   [10/11/2008|21:54] C:\Program Files\Windows Mail
   [10/11/2008|21:54] C:\Program Files\Windows Media Player
   [10/11/2008|08:04] C:\Program Files\Windows NT
   [10/11/2008|05:29] C:\Program Files\Windows Photo Gallery
   [09/12/2008|18:11] C:\Program Files\Windows Resource Kits
   [10/11/2008|21:54] C:\Program Files\Windows Sidebar
   [17/12/2008|17:38] C:\Program Files\WinRAR
   [10/11/2008|11:30] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [09/11/2008|21:12] C:\Program Files\Common Files\Adobe
   [11/11/2008|12:38] C:\Program Files\Common Files\Ahead
   [25/11/2008|14:37] C:\Program Files\Common Files\Apple
   [11/11/2008|12:46] C:\Program Files\Common Files\ArcSoft
   [10/11/2008|18:21] C:\Program Files\Common Files\DESIGNER
   [09/11/2008|21:05] C:\Program Files\Common Files\HP
   [11/11/2008|12:39] C:\Program Files\Common Files\InstallShield
   [09/11/2008|21:03] C:\Program Files\Common Files\Intel
   [09/11/2008|21:13] C:\Program Files\Common Files\Java
   [24/11/2008|09:09] C:\Program Files\Common Files\LightScribe
   [09/11/2008|21:11] C:\Program Files\Common Files\LS Getting Started
   [17/12/2008|11:42] C:\Program Files\Common Files\microsoft shared
   [09/11/2008|21:12] C:\Program Files\Common Files\muvee Technologies
   [24/11/2008|09:53] C:\Program Files\Common Files\Nero
   [13/11/2008|21:01] C:\Program Files\Common Files\Nokia
   [13/11/2008|21:01] C:\Program Files\Common Files\PCSuite
   [17/12/2008|17:54] C:\Program Files\Common Files\PX Storage Engine
   [12/12/2008|14:18] C:\Program Files\Common Files\Real
   [09/11/2008|21:10] C:\Program Files\Common Files\Roxio Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [09/11/2008|21:10] C:\Program Files\Common Files\Sonic Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [09/11/2008|21:06] C:\Program Files\Common Files\SureThing Shared
   [11/12/2008|15:36] C:\Program Files\Common Files\Symantec Shared
   [10/11/2008|05:40] C:\Program Files\Common Files\System
   [17/12/2008|11:29] C:\Program Files\Common Files\Windows Live
   [10/11/2008|11:50] C:\Program Files\Common Files\WindowsLiveInstaller

   --------------------\  Process

   ( 59 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-19 18:46:29
   Windows 6.0.6000  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   C:\Users\Oria\AppData\Local\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 1241 bytes hidden from API
   scan completed successfully
   hidden processes: 0
   hidden files: 66
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:5][D:6]-> C:\Users\Oria\AppData\Local\Temp
   [F:3][D:1]-> C:\Users\Oria\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:2][D:0]-> C:\Users\Oria\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:3][D:3]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 12/11/2008|20:25 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 2008-12-19|18:36 - Option : [1]
   3 - "C:\Lop SD\LopR_3.txt" - 2008-12-19|18:40 - Option : [2]
   4 - "C:\Lop SD\LopR_4.txt" - 19/12/2008|18:48 - Option : [2]

   --------------------\  Fin du rapport a 18:48:22

Destrio5 · Answer

---> Réinstalle ton antivirus et les applications qui ont été infectées.

---> Télécharge Toolbar S&D (Team IDN) sur ton Bureau.
* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

mathiilde · Answer

--------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz )
   BIOS : BIOS Date: 08/16/07 13:25:46 Ver: 5.08
   USER : Oria ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 081218-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:458 Go (Free:350 Go)
   D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [2] ( 19/12/2008|18:55 )

   [ UAC => 1 ]

 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [10/11/2008|16:59] C:\Users\Oria\AppData\Local\Adobe
   [10/11/2008|11:43] C:\Users\Oria\AppData\Local\Apple
   [16/11/2008|19:26] C:\Users\Oria\AppData\Local\Apple Computer
   [10/11/2008|08:08] C:\Users\Oria\AppData\Local\Application Data 
   [16/12/2008|18:38] C:\Users\Oria\AppData\Local\Apps
   [20/11/2008|20:45] C:\Users\Oria\AppData\Local\Bitmanagement Software
   [25/11/2008|14:02] C:\Users\Oria\AppData\Local\d3d9caps.dat
   [18/12/2008|19:21] C:\Users\Oria\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [10/11/2008|11:26] C:\Users\Oria\AppData\Local\eMule
   [03/12/2008|16:43] C:\Users\Oria\AppData\Local\ESET
   [11/11/2008|10:33] C:\Users\Oria\AppData\Local\GDIPFONTCACHEV1.DAT
   [17/12/2008|20:44] C:\Users\Oria\AppData\Local\Google
   [10/11/2008|08:12] C:\Users\Oria\AppData\Local\Hewlett-Packard
   [10/11/2008|08:08] C:\Users\Oria\AppData\Local\Historique 
   [19/12/2008|18:31] C:\Users\Oria\AppData\Local\IconCache.db
   [18/12/2008|20:17] C:\Users\Oria\AppData\Local\Microsoft
   [12/11/2008|13:23] C:\Users\Oria\AppData\Local\Microsoft Games
   [10/11/2008|18:18] C:\Users\Oria\AppData\Local\Microsoft Help
   [10/11/2008|11:26] C:\Users\Oria\AppData\Local\Mozilla
   [11/11/2008|09:59] C:\Users\Oria\AppData\Local\Seven Zip
   [19/12/2008|18:55] C:\Users\Oria\AppData\Local\Temp
   [10/11/2008|08:08] C:\Users\Oria\AppData\Local\Temporary Internet Files 
   [11/11/2008|19:58] C:\Users\Oria\AppData\Local\VirtualStore
   [24/11/2008|16:41] C:\Users\Oria\AppData\Local\WindowsUpdate
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [19/12/2008 18:43][--a------] C:\Windows	asks\1-Click Maintenance.job
   [19/12/2008 18:43][--a------] C:\Windows	asks\Maintenance en 1 clic.job
   [19/12/2008 18:42][--ah-----] C:\Windows	asks\SA.DAT
   [19/12/2008 18:31][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [25/11/2008|14:38] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [06/12/2008|21:53] C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}
   [11/11/2008|09:59] C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}
   [09/11/2008|21:13] C:\ProgramData\Adobe
   [10/11/2008|11:42] C:\ProgramData\Apple
   [10/11/2008|11:44] C:\ProgramData\Apple Computer
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [18/11/2008|16:57] C:\ProgramData\Azureus
   [10/11/2008|08:04] C:\ProgramData\Bureau 
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [10/11/2008|11:32] C:\ProgramData\eMule
   [03/12/2008|13:13] C:\ProgramData\ESET
   [10/11/2008|08:04] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [10/11/2008|11:31] C:\ProgramData\Google
   [10/11/2008|08:13] C:\ProgramData\Hewlett-Packard
   [09/11/2008|21:05] C:\ProgramData\HP
   [09/11/2008|21:06] C:\ProgramData\hpzinstall.log
   [14/12/2008|19:39] C:\ProgramData\Installations
   [09/11/2008|21:03] C:\ProgramData\Intel
   [24/11/2008|10:02] C:\ProgramData\LightScribe
   [02/12/2008|16:10] C:\ProgramData\ma-config.com
   [18/12/2008|16:59] C:\ProgramData\Malwarebytes
   [10/11/2008|08:04] C:\ProgramData\Menu D‚marrer 
   [04/12/2008|17:22] C:\ProgramData\Messenger Plus!
   [17/12/2008|17:54] C:\ProgramData\Microsoft
   [16/12/2008|20:29] C:\ProgramData\Microsoft Help
   [10/11/2008|08:04] C:\ProgramData\ModŠles 
   [09/11/2008|21:11] C:\ProgramData\muvee Technologies
   [24/11/2008|09:22] C:\ProgramData\Nero
   [18/12/2008|17:23] C:\ProgramData
tuser.pol
   [11/11/2008|12:26] C:\ProgramData\NVIDIA
   [08/12/2008|17:19] C:\ProgramData\Office Genuine Advantage
   [13/11/2008|21:22] C:\ProgramData\PC Suite
   [09/11/2008|21:17] C:\ProgramData\PC-Doctor
   [09/11/2008|21:10] C:\ProgramData\Roxio
   [09/11/2008|21:06] C:\ProgramData\Sonic
   [24/11/2008|10:09] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [10/11/2008|12:09] C:\ProgramData\Symantec
   [06/12/2008|21:45] C:\ProgramData\TEMP
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [10/11/2008|17:57] C:\ProgramData\TuneUp Software
   [11/11/2008|20:06] C:\ProgramData\UDL
   [10/11/2008|11:45] C:\ProgramData\WLInstaller
   [06/12/2008|21:40] C:\ProgramData\Yahoo! Companion

   --------------------\  Listing des dossiers dans C:\Program Files

   [11/11/2008|09:59] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [09/11/2008|21:12] C:\Program Files\Adobe
   [11/11/2008|11:32] C:\Program Files\Ahead
   [10/11/2008|11:23] C:\Program Files\Alwil Software
   [10/11/2008|11:43] C:\Program Files\Apple Software Update
   [10/11/2008|13:12] C:\Program Files\Ashampoo
   [18/12/2008|20:59] C:\Program Files\AskBardis
   [19/12/2008|17:41] C:\Program Files\AxBx
   [18/11/2008|13:13] C:\Program Files\Bonjour
   [07/12/2008|20:23] C:\Program Files\CCleaner
   [19/12/2008|18:20] C:\Program Files\Common Files
   [13/11/2008|21:00] C:\Program Files\DIFX
   [19/11/2008|10:02] C:\Program Files\Disney Interactive
   [17/12/2008|17:55] C:\Program Files\DivX
   [12/11/2008|14:31] C:\Program Files\EA GAMES
   [15/06/2007|12:35] C:\Program Files\EasyBits
   [10/11/2008|11:26] C:\Program Files\eMule
   [11/11/2008|20:07] C:\Program Files\epson
   [10/11/2008|08:04] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [19/12/2008|18:08] C:\Program Files\FindyKill
   [17/12/2008|20:57] C:\Program Files\Google
   [09/11/2008|21:18] C:\Program Files\Hewlett-Packard
   [11/11/2008|12:02] C:\Program Files\HP
   [15/12/2008|20:11] C:\Program Files\InstallShield Installation Information
   [09/11/2008|21:03] C:\Program Files\Intel
   [10/11/2008|18:24] C:\Program Files\Internet Explorer
   [25/11/2008|14:37] C:\Program Files\iPod
   [11/11/2008|13:17] C:\Program Files\Ipod Video Converter
   [25/11/2008|14:38] C:\Program Files\iTunes
   [26/11/2008|09:02] C:\Program Files\Java
   [10/11/2008|20:56] C:\Program Files\JRE
   [02/12/2008|16:10] C:\Program Files\ma-config.com
   [17/12/2008|11:53] C:\Program Files\Messenger Plus! Live
   [17/12/2008|11:46] C:\Program Files\Microsoft
   [10/11/2008|12:38] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [10/11/2008|18:21] C:\Program Files\Microsoft Office
   [10/11/2008|18:46] C:\Program Files\Microsoft Silverlight
   [17/12/2008|11:44] C:\Program Files\Microsoft SQL Server Compact Edition
   [10/11/2008|18:21] C:\Program Files\Microsoft Works
   [10/11/2008|18:20] C:\Program Files\Microsoft.NET
   [10/11/2008|05:29] C:\Program Files\Movie Maker
   [19/12/2008|18:09] C:\Program Files\Mozilla Firefox
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [02/11/2006|13:37] C:\Program Files\MSN
   [10/11/2008|12:00] C:\Program Files\MSXML 4.0
   [09/11/2008|21:12] C:\Program Files\muvee Technologies
   [24/11/2008|09:32] C:\Program Files\Nero
   [08/12/2008|21:14] C:\Program Files\Nokia
   [10/11/2008|20:56] C:\Program Files\OpenOffice.org 3
   [18/11/2008|19:30] C:\Program Files\Orange
   [13/11/2008|20:58] C:\Program Files\PC Connectivity Solution
   [09/11/2008|21:29] C:\Program Files\PC-Doctor 5 for Windows
   [11/11/2008|12:44] C:\Program Files\Philips
   [18/11/2008|13:12] C:\Program Files\PhotoFiltre
   [18/12/2008|17:18] C:\Program Files\QUAD Utilities
   [25/11/2008|14:37] C:\Program Files\QuickTime
   [12/12/2008|13:49] C:\Program Files\Real
   [11/11/2008|11:50] C:\Program Files\Realtek
   [17/12/2008|17:54] C:\Program Files\RecoverySoft
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [09/11/2008|21:10] C:\Program Files\Roxio
   [25/11/2008|14:14] C:\Program Files\Safari
   [09/11/2008|21:20] C:\Program Files\Services en ligne
   [24/11/2008|10:09] C:\Program Files\Spybot - Search & Destroy
   [11/11/2008|15:40] C:\Program Files\THQ
   [02/12/2008|16:16] C:\Program Files\Trend Micro
   [06/12/2008|21:53] C:\Program Files\TuneUp Utilities 2009
   [06/12/2008|21:09] C:\Program Files\TuneUp Utilities 2009(110)
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [10/11/2008|12:25] C:\Program Files\VideoLAN
   [17/12/2008|17:59] C:\Program Files\Windows Calendar
   [10/11/2008|05:29] C:\Program Files\Windows Collaboration
   [10/11/2008|05:35] C:\Program Files\Windows Defender
   [10/11/2008|05:29] C:\Program Files\Windows Journal
   [17/12/2008|11:46] C:\Program Files\Windows Live
   [17/12/2008|11:42] C:\Program Files\Windows Live SkyDrive
   [10/11/2008|21:54] C:\Program Files\Windows Mail
   [10/11/2008|21:54] C:\Program Files\Windows Media Player
   [10/11/2008|08:04] C:\Program Files\Windows NT
   [10/11/2008|05:29] C:\Program Files\Windows Photo Gallery
   [09/12/2008|18:11] C:\Program Files\Windows Resource Kits
   [10/11/2008|21:54] C:\Program Files\Windows Sidebar
   [17/12/2008|17:38] C:\Program Files\WinRAR
   [10/11/2008|11:30] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [09/11/2008|21:12] C:\Program Files\Common Files\Adobe
   [11/11/2008|12:38] C:\Program Files\Common Files\Ahead
   [25/11/2008|14:37] C:\Program Files\Common Files\Apple
   [11/11/2008|12:46] C:\Program Files\Common Files\ArcSoft
   [10/11/2008|18:21] C:\Program Files\Common Files\DESIGNER
   [09/11/2008|21:05] C:\Program Files\Common Files\HP
   [11/11/2008|12:39] C:\Program Files\Common Files\InstallShield
   [09/11/2008|21:03] C:\Program Files\Common Files\Intel
   [09/11/2008|21:13] C:\Program Files\Common Files\Java
   [24/11/2008|09:09] C:\Program Files\Common Files\LightScribe
   [09/11/2008|21:11] C:\Program Files\Common Files\LS Getting Started
   [17/12/2008|11:42] C:\Program Files\Common Files\microsoft shared
   [09/11/2008|21:12] C:\Program Files\Common Files\muvee Technologies
   [24/11/2008|09:53] C:\Program Files\Common Files\Nero
   [13/11/2008|21:01] C:\Program Files\Common Files\Nokia
   [13/11/2008|21:01] C:\Program Files\Common Files\PCSuite
   [17/12/2008|17:54] C:\Program Files\Common Files\PX Storage Engine
   [12/12/2008|14:18] C:\Program Files\Common Files\Real
   [09/11/2008|21:10] C:\Program Files\Common Files\Roxio Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [09/11/2008|21:10] C:\Program Files\Common Files\Sonic Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [09/11/2008|21:06] C:\Program Files\Common Files\SureThing Shared
   [11/12/2008|15:36] C:\Program Files\Common Files\Symantec Shared
   [10/11/2008|05:40] C:\Program Files\Common Files\System
   [17/12/2008|11:29] C:\Program Files\Common Files\Windows Live
   [10/11/2008|11:50] C:\Program Files\Common Files\WindowsLiveInstaller

   --------------------\  Process

   ( 58 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-19 18:56:06
   Windows 6.0.6000  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   C:\Users\Oria\AppData\Local\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 1241 bytes hidden from API
   scan completed successfully
   hidden processes: 0
   hidden files: 66
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:4][D:6]-> C:\Users\Oria\AppData\Local\Temp
   [F:3][D:1]-> C:\Users\Oria\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:2][D:0]-> C:\Users\Oria\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:3][D:3]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 12/11/2008|20:25 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 2008-12-19|18:36 - Option : [1]
   3 - "C:\Lop SD\LopR_3.txt" - 2008-12-19|18:40 - Option : [2]
   4 - "C:\Lop SD\LopR_4.txt" - 19/12/2008|18:48 - Option : [2]
   5 - "C:\Lop SD\LopR_5.txt" - 19/12/2008|18:56 - Option : [2]

   --------------------\  Fin du rapport a 18:56:44
   [ UAC => 1 ]

Destrio5 · Answer

http://www.commentcamarche.net/forum/affich 9974178 analyse hijackthis?page=2#25

mathiilde · Answer

koi ?? jfé koi maintenant ??

Destrio5 · Answer

Tu n'as pas fait ce que j'ai demandé.

mathiilde · Answer

re dzl je fait quoi ??

mathiilde · Answer

ENCORE DZL voila l'analyse 1 ^^



   -----------\  ToolBar S&D 1.2.5   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz )
   BIOS : BIOS Date: 08/16/07 13:25:46 Ver: 5.08
   USER : Oria ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 081218-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:458 Go (Free:349 Go)
   D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 20-11-2008|20:25 )
   Option : [1] ( 19/12/2008|19:16 )

   [ UAC => 1 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\Settings\prevCfg2.htm

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 02/12/2008|20:04 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 02/12/2008|20:06 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 18/12/2008|17:33 - Option : [1]
   4 - "C:\ToolBar SD\TB_4.txt" - 18/12/2008|17:34 - Option : [2]
   5 - "C:\ToolBar SD\TB_5.txt" - 19/12/2008|19:16 - Option : [1]

   -----------\  Fin du rapport a 19:16:21,88

Destrio5 · Answer

---> Réinstalle ton antivirus et les applications qui ont été infectées. 

---> Télécharge Toolbar S&D (Team IDN) sur ton Bureau.
* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

Destrio5 · Answer

---> Relance Toolbar S&D, fais l'option 2 et poste le rapport.

mathiilde · Answer

SA Y EST : 
   -----------\  ToolBar S&D 1.2.5   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz )
   BIOS : BIOS Date: 08/16/07 13:25:46 Ver: 5.08
   USER : Oria ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 081218-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:458 Go (Free:349 Go)
   D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 20-11-2008|20:25 )
   Option : [1] ( 19/12/2008|19:16 )

   [ UAC => 1 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\Settings\prevCfg2.htm

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 02/12/2008|20:04 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 02/12/2008|20:06 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 18/12/2008|17:33 - Option : [1]
   4 - "C:\ToolBar SD\TB_4.txt" - 18/12/2008|17:34 - Option : [2]
   5 - "C:\ToolBar SD\TB_5.txt" - 19/12/2008|19:16 - Option : [1]

   -----------\  Fin du rapport a 19:16:21,88

mathiilde · Answer

NAN DZL VOICI LE 2 : 



   -----------\  ToolBar S&D 1.2.5   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz )
   BIOS : BIOS Date: 08/16/07 13:25:46 Ver: 5.08
   USER : Oria ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 081218-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:458 Go (Free:349 Go)
   D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 20-11-2008|20:25 )
   Option : [2] ( 19/12/2008|19:18 )

   [ UAC => 1 ]

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\Program Files\AskBarDis

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 02/12/2008|20:04 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 02/12/2008|20:06 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 18/12/2008|17:33 - Option : [1]
   4 - "C:\ToolBar SD\TB_4.txt" - 18/12/2008|17:34 - Option : [2]
   5 - "C:\ToolBar SD\TB_5.txt" - 19/12/2008|19:16 - Option : [1]
   6 - "C:\ToolBar SD\TB_6.txt" - 19/12/2008|19:19 - Option : [2]

   -----------\  Fin du rapport a 19:19:42,81

Destrio5 · Answer

Bien.

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

mathiilde · Answer

et voila le rapport : 


Logfile of random's system information tool 1.05 (written by random/random)
Run by Oria at 2008-12-19 20:56:37
Microsoft® Windows Vista™ Édition Familiale Premium  
System drive C: has 366 GB (78%) free of 469 GB
Total RAM: 3071 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:56:54, on 19/12/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16757)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\System32\jureg.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PcSync2.exe
C:\Windows\system32\schtasks.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Oria\Desktop\RSIT.exe
C:\Program Files	rend micro\Oria.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\System32\msconfig.exe" /auto
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe (file missing)
O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: HP Chasis Button Service (HPBtnSrv) - Unknown owner - c:\hp\HPEZBTN\HPBtnSrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

mathiilde · Answer

ET VOICI LE 2eme


info.txt logfile of random's system information tool 1.05 2008-12-19 20:56:55

======Uninstall list======

2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
Adobe Shockwave Player-->C:\Windows\System32\Adobe\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Adobe\SHOCKW~1\Install.log
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Dealio Toolbar 3.4-->MsiExec.exe /X{6105648C-0C3C-481D-8C11-1F4952D6FB53}
eMule-->"C:\Program Files\eMule\Uninstall.exe"
EPSON Attach To Email-->C:\Program Files\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON File Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E86BC406-944E-41F6-ADE6-2C136734C96B}\Setup.exe" -l0x40c UNINST
EPSON Image Clip Palette-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{314F6D08-A8B7-11D8-8446-0050BA1D384D}\Setup.exe" -l0x40c -u
EPSON Logiciel imprimante-->C:\Windows\system32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
ESDX4800_4200 Guide util.-->C:\Program Files\EPSON\TPMANUAL\ESDX4800_4200\USE_G\DOCUNINS.EXE
FindyKill-->C:\Program Files\FindyKill\Uninstal.exe
Free Ipod Video Converter V 2.6-->"C:\Program Files\Ipod Video Converter\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{43563ACB-371B-4C58-8979-B192B390424C}
Hewlett-Packard Active Check-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Hewlett-Packard Asset Agent for Health Check-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
HP Active Support Library 32 bit components-->MsiExec.exe /I{6D3DB611-D5E8-4E4B-8952-0D3F549F9CC6}
HP Active Support Library-->C:\Program Files\InstallShield Installation Information\{0A47BAFF-D4FF-4BD3-96CA-02A22EA62722}\setup.exe -runfromtemp -l0x0409
HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB5E289E-76BF-4251-9F3F-9B763F681AE0}\setup.exe" -l0x9  -removeonly
HP Customer Feedback-->MsiExec.exe /I{9DBA770F-BF73-4D39-B1DF-6035D95268FC}
HP Easy Setup - Frontend-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40F7AED3-0C7D-4582-99F6-484A515C73F2}\setup.exe" -l0x9  -removeonly
HP On-Screen Cap/Num/Scroll Lock Indicator-->C:\Windows\system32\OsdRemove.exe
HP Photosmart Essential 2.01-->C:\Program Files\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
HP Picasso Media Center Add-In-->MsiExec.exe /I{55979C41-7D6A-49CC-B591-64AC1BBE2C8B}
HP Total Care Advisor-->MsiExec.exe /X{0DDA7620-4F8B-43B3-8828-CA5EE292FA3B}
HP Update-->MsiExec.exe /X{FE57DE70-95DE-4B64-9266-84DA811053DB}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
Intel(R) Network Connections Drivers-->Prounstl.exe
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
Java(TM) 6 Update 10-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
Junk Mail filter update-->MsiExec.exe /I{4AB8B41B-3AF1-46BE-99B0-0ACD3B300C0A}
Les Sims 2-->C:\Program Files\EA GAMES\Les Sims 2\EAUninstall.exe
Les Sims™ 2 Kit design Cuisine et Salle de bain-->C:\Program Files\EA GAMES\Les Sims 2 Kit design Cuisine et Salle de bain\EAUninstall.exe
Les Sims™ 2 La Vie en Appartement-->C:\Program Files\EA GAMES\Les Sims 2 La Vie en Appartement\EAUninstall.exe
Les Sims™ 2 Quartier Libre-->C:\Program Files\EA GAMES\Les Sims 2 Quartier Libre\EAUninstall.exe
Les Sims™ 2 Au fil des saisons-->C:\Program Files\EA GAMES\Les Sims 2 Au fil des saisons\EAUninstall.exe
LightScribe System Software  1.14.17.1-->MsiExec.exe /X{0E7DBD52-B097-4F2B-A7C7-F105B0D20FDB}
Logiciel Intel® Viiv™-->MsiExec.exe /X{6E7BF6EC-C3E7-43A7-8A03-0D204E3EC01B} /qb!
Ma-Config.com-->MsiExec.exe /X{3A4EE7A4-356E-43B7-A4A3-9C55B22A05B3}
Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
MobileMe Control Panel-->MsiExec.exe /I{2604C0F9-BFD3-4BA0-9EB5-22537C648F03}
Mozilla Firefox (3.0.4)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVC80_x86-->MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Multi Virus Cleaner 2008-->"C:\Program Files\AxBx\Multi Virus Cleaner 2008\unins000.exe"
muvee autoProducer 6.0-->C:\Program Files\InstallShield Installation Information\{775B9052-3517-47FA-817D-1BB28363D43A}\setup.exe -runfromtemp -l0x040c -removeonly
Nero 9-->C:\Program Files\Common Files\Nero\Nero ProductInstaller 4\SetupX.exe  REMOVESERIALNUMBER="9M03-01A1-PCX7-K31A-8A94-98PT-KT2E-522A"
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
Nokia Connectivity Cable Driver-->MsiExec.exe /X{B3164E9E-BE08-4F3B-94BC-C6D09C0205E1}
Nokia PC Suite-->C:\ProgramData\Installations\{D5577624-0626-4C4B-87AA-D966DA1739D6}\Nokia_PC_Suite_rel_7_0_9_2_fre.exe
Nokia PC Suite-->MsiExec.exe /I{D5577624-0626-4C4B-87AA-D966DA1739D6}
Nokia Wireless Presenter-->C:\Program Files\Nokia\Nokia Wireless Presenter\uninstall.exe
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
Orange  -->C:\Program Files\Orange\GLOBAL\Mnu\uninst.exe /G:{80CA15EA-C0A5-7CAF-B9E9-B8B2A87EFE11} 
Orange Les offres Internet-->C:\Program Files\Orange\GLOBAL\Sung\uninst.exe /G:{90CA15EA-C0A5-7CAF-B9E9-B8B2A87EFE11} 
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Outils de diagnostic du matériel-->C:\Program Files\PC-Doctor 5 for Windows\uninst.exe
Package de pilotes Windows - Nokia Modem  (05/22/2008 3.8)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\Windows\System32\DriverStore\FileRepository
okia_bluetooth.inf_5e0e55c3
okia_bluetooth.inf
Package de pilotes Windows - Nokia Modem  (05/22/2008 7.00.0.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\Windows\System32\DriverStore\FileRepository
okbtmdm.inf_dcd936c5
okbtmdm.inf
Package de pilotes Windows - Nokia pccsmcfd  (10/12/2007 6.85.4.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\Windows\system32\DRVSTORE\pccsmcfd_4A1E30386F4D0DEC8F5DF262CFBD8845EEBAB175\pccsmcfd.inf
PC Connectivity Solution-->MsiExec.exe /I{1A524CFE-DF85-4555-8BC2-0C89DBD8BC2C}
Philips SPC 900NC PC Camera-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{220F6386-5D1F-4DA5-94DB-F12133C3AE2C}\setup.exe" -l0x40c 
Philips VLounge-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{89ACA875-BDB9-443C-B7C7-D74D3BDE8FE2}\Setup.exe" -l0x40c 
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
PIF DESIGNER-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B90450DF-E781-46FD-B1F1-0C86DA40E443}\SETUP.EXE" -l0x40c anything
Python 2.5-->MsiExec.exe /I{0A2C5854-557E-48C8-835A-3B9F074BDCAA}
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Roxio Activation Module-->MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0}
Roxio Creator Audio-->MsiExec.exe /X{83FFCFC7-88C6-41c6-8752-958A45325C82}
Roxio Creator Basic v9-->MsiExec.exe /X{C8B0680B-CDAE-4809-9F91-387B6DE00F7C}
Roxio Creator Copy-->MsiExec.exe /X{619CDD8A-14B6-43a1-AB6C-0F4EE48CE048}
Roxio Creator Data-->MsiExec.exe /X{0D397393-9B50-4c52-84D5-77E344289F87}
Roxio Creator EasyArchive-->MsiExec.exe /X{11F93B4B-48F0-4A4E-AE77-DFA96A99664B}
Roxio Creator Tools-->MsiExec.exe /X{0394CDC8-FABD-4ed8-B104-03393876DFDF}
Roxio Express Labeler 3-->MsiExec.exe /X{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
Roxio MyDVD Basic v9-->MsiExec.exe /X{938B1CD7-7C60-491E-AA90-1F1888168240}
Safari-->MsiExec.exe /I{582D2A53-F426-4C5E-A2E6-43C1AB36B907}
Search Settings 1.2-->MsiExec.exe /X{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
SIPPS-->C:\Windows\UNSIPPS.exe /UNINSTALL
Solution de clavier multimédia amélioré-->C:\HP\KBD\Install.exe /u
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
Update for Microsoft Office Excel 2007 Help (KB957242)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {49E314EE-81FA-4007-8F1A-8D39BDBB4498}
Update for Office 2007 (KB946691)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
VLC media player 0.9.6-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Sync-->MsiExec.exe /X{67D0313C-4F15-437D-9A2D-C1564088A26A}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Resource Kit Tools - SubInAcl.exe-->MsiExec.exe /X{D3EE034D-5B92-4A55-AA02-2E6D0A6A96EE}
Yahoo! Install Manager-->C:\Windows\system32egsvr32 /u C:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL
Yahoo! Toolbar avec bloqueur de fenêtres pop-up-->C:\PROGRA~1\Yahoo!\Common\unyt.exe

======Security center information======

AV: avast! antivirus 4.8.1296 [VPS 081218-0]
AS: Windows Defender
AS: avast! antivirus 4.8.1296 [VPS 081218-0]

System event log

Computer Name: PC-de-Oria
Event Code: 4
Message: Le spouleur d’impression n’a pas pu rouvrir une connexion d’imprimante existante car il n’a pas pu lire les informations de configuration dans la clé de Registre S-1-5-18\Printers\Connections. Le spouleur d’impression n’a pas pu ouvrir la clé de Registre. Ceci peut se produire si la clé de Registre est endommagée ou absente, ou si le Registre est momentanément indisponible.
Record Number: 228053
Source Name: Microsoft-Windows-SpoolerWin32SPL
Time Written: 20081219180842.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Oria
Event Code: 21
Message: Redémarrage nécessaire : pour terminer l'installation des mises à jour suivantes, l'ordinateur doit être redémarré. Tant que ce redémarrage n'aura pas eu lieu, Windows ne pourra pas rechercher ou télécharger de nouvelles mises à jour : 
- Mise à jour de sécurité pour Windows Vista (KB956841)
- Mise à jour pour Windows Vista (KB959130)
- Mise à jour de sécurité pour Windows Vista (KB933729)
- Mise à jour de sécurité pour Windows Vista (KB942624)
- Mise à jour de sécurité pour Windows Vista (KB952069)
- Mise à jour de sécurité pour Windows Vista (KB945553)
- Mise à jour de sécurité pour Windows Vista (KB943055)
- Mise à jour de sécurité pour Windows Vista (KB950762)
- Mise à jour pour Windows Vista (KB938979)
- Mise à jour pour Windows Vista (KB957321)
- Mise à jour pour Windows Vista (KB933928)
- Mise à jour pour Windows Vista (KB938371)
- Mise à jour de sécurité pour Windows Vista (KB946456)
- Mise à jour de sécurité cumulative pour Internet Explorer 7 dans Windows Vista (KB958215)
- Mise à jour de sécurité pour Windows Vista (KB938464)
- Mise à jour de sécurité pour Windows Vista (KB958624)
- Mise à jour pour Windows Vista (KB943899)
- Mise à jour de sécurité pour Windows Vista (KB958623)
- Mise à jour pour Windows
Record Number: 228054
Source Name: Microsoft-Windows-WindowsUpdateClient
Time Written: 20081219180949.098459-000
Event Type: Information
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-Oria
Event Code: 33
Message: L'ancien cliché instantané du volume C: a été abandonné pour conserver l'utilisation d'espace disque pour les clichés instantanés de volume C: sous la limite définie par l'utilisateur.
Record Number: 228055
Source Name: volsnap
Time Written: 20081219184034.257359-000
Event Type: Information
User: 

Computer Name: PC-de-Oria
Event Code: 33
Message: L'ancien cliché instantané du volume C: a été abandonné pour conserver l'utilisation d'espace disque pour les clichés instantanés de volume C: sous la limite définie par l'utilisateur.
Record Number: 228056
Source Name: volsnap
Time Written: 20081219190532.908559-000
Event Type: Information
User: 

Computer Name: PC-de-Oria
Event Code: 10029
Message: DCOM a démarré le service upnphost avec les arguments «  » de façon à exécuter le serveur :
{204810B9-73B2-11D4-BF42-00B0D0118B56}
Record Number: 228057
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20081219194300.000000-000
Event Type: Information
User: 

Application event log

Computer Name: PC-de-Oria
Event Code: 1000
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés. Les données d'enregistrement dans la section des données contiennent les nouvelles valeurs d'index assignées à ce service.
Record Number: 11909
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20081219194420.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Oria
Event Code: 1001
Message: Récipient d’erreurs 375853167, type 5
Événement : AppHangB1
Réponse : Aucun
ID de CAB : 0

Signature du problème :
P1 : firefox.exe
P2 : 1.9.0.3224
P3 : 49094c66
P4 : bb90
P5 : 6144
P6 : 
P7 : 
P8 : 
P9 : 
P10 : 

Fichiers joints :
C:\Users\Oria\AppData\Local\Temp\WERCE39.tmp.appcompat.txt

Ces fichiers sont peut-être disponibles ici :
C:\Users\Oria\AppData\Local\Microsoft\Windows\WER\ReportArchive\Report0d69dd27
Record Number: 11910
Source Name: Windows Error Reporting
Time Written: 20081219195519.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Oria
Event Code: 1002
Message: Le programme firefox.exe version 1.9.0.3224 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : af8 Heure de début : 01c96213a7eb4e85 Heure de fin : 31
Record Number: 11911
Source Name: Application Hang
Time Written: 20081219195520.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Oria
Event Code: 0
Message: 
Record Number: 11912
Source Name: DQLWinService
Time Written: 20081219195655.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Oria
Event Code: 5
Message: Unsupported service control request (see data below)
Record Number: 11913
Source Name: LightScribeService
Time Written: 20081219195655.000000-000
Event Type: Information
User: 

Security event log

Computer Name: PC-de-Oria
Event Code: 4904
Message: Une tentative d’inscription de la source d’un événement de sécurité a été effectuée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-ORIA$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Processus :
	ID du processus :	0xeac
	Nom du processus :	C:\Windows\System32\VSSVC.exe

Source de l’événement :
	Nom de la source :	VSSAudit
	ID de la source de l’événement :	0x307ce6
Record Number: 11382
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081219175928.816359-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Oria
Event Code: 4905
Message: Une tentative d’annulation d’inscription de la source d’un événement de sécurité a été effectuée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-ORIA$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Processus :
	ID du processus :	0xeac
	Nom du processus :	C:\Windows\System32\VSSVC.exe

Source de l’événement :
	Nom de la source :	VSSAudit
	ID de la source de l’événement :	0x307ce6
Record Number: 11383
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081219175928.816359-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Oria
Event Code: 4904
Message: Une tentative d’inscription de la source d’un événement de sécurité a été effectuée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-ORIA$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Processus :
	ID du processus :	0xeac
	Nom du processus :	C:\Windows\System32\VSSVC.exe

Source de l’événement :
	Nom de la source :	VSSAudit
	ID de la source de l’événement :	0x307d1e
Record Number: 11384
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081219175928.816359-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Oria
Event Code: 4905
Message: Une tentative d’annulation d’inscription de la source d’un événement de sécurité a été effectuée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-ORIA$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Processus :
	ID du processus :	0xeac
	Nom du processus :	C:\Windows\System32\VSSVC.exe

Source de l’événement :
	Nom de la source :	VSSAudit
	ID de la source de l’événement :	0x307d1e
Record Number: 11385
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081219175928.816359-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Oria
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur :	2
Record Number: 11386
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081219194300.896759-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\hp\bin\Python;c:\Program Files\Common Files\Roxio Shared\DLLShared\;c:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 11, GenuineIntel
"PROCESSOR_REVISION"=0f0b
"NUMBER_OF_PROCESSORS"=4
"RoxioCentral"=c:\Program Files\Common Files\Roxio Shared\9.0\Roxio Central33\
"PLATFORM"=HPD
"PCBRAND"=Pavilion
"OnlineServices"=Services en ligne
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip

-----------------EOF-----------------

Destrio5 · Answer

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarrel.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

mathiilde · Answer

voici le rapport : 


Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1456
Windows 6.0.6000 

19/12/2008 23:15:27
mbam-log-2008-12-19 (23-15-27).txt

Type de recherche: Examen rapide
Eléments examinés: 51257
Temps écoulé: 16 minute(s), 58 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Destrio5 · Answer

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

mathiilde · Answer

re voici le rapport mais juste un rapport c'est ouvert : 


Logfile of random's system information tool 1.05 (written by random/random)
Run by Oria at 2008-12-22 16:19:21
Microsoft® Windows Vista™ Édition Familiale Premium  
System drive C: has 361 GB (77%) free of 469 GB
Total RAM: 3071 MB (60% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:19:27, on 22/12/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16757)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Users\Oria\Downloads\ELIBAGLA.BIABBØH(2).EXE
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Oria\Desktop\RSIT.exe
C:\Program Files	rend micro\Oria.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe (file missing)
O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe (file missing)
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: HP Chasis Button Service (HPBtnSrv) - Unknown owner - c:\hp\HPEZBTN\HPBtnSrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

Destrio5 · Answer

Pourquoi tu utilises Elibagla ?

mathiilde · Answer

c'etait avant lol je vais le désinstaller tkt sinon je fait quoi ?

Destrio5 · Answer

Elibagla, tu étais en train de l'utiliser quand tu as fait le rapport RSIT.

Pourquoi ?

mathiilde · Answer

je c'est pas dsl .... j'avais lu que sa enlever les virus dsl je recommence plus  promis .

Destrio5 · Answer

Ton PC bogue encore ?

mathiilde · Answer

oui ^^
sinon je fait quoi alors ?

Destrio5 · Answer

Quels problèmes as-tu avec ton PC ?

mathiilde · Answer

bah juste le virus BAGLE dans win32 que mon antivirus Kaspersky anti-virus 2009 a trouvé mais je peut rien faire car je suis en mode évaluation bref sinon voici le rapport de Rsit mais il m'a ouvert qu'un seul rapport que voici : 


Logfile of random's system information tool 1.05 (written by random/random)
Run by Oria at 2008-12-22 16:38:31
Microsoft® Windows Vista™ Édition Familiale Premium  
System drive C: has 360 GB (77%) free of 469 GB
Total RAM: 3071 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:38:38, on 22/12/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16757)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\Explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Oria\Desktop\RSIT.exe
C:\Program Files	rend micro\Oria.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe (file missing)
O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe (file missing)
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: HP Chasis Button Service (HPBtnSrv) - Unknown owner - c:\hp\HPEZBTN\HPBtnSrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

Destrio5 · Answer

Fais un scan en ligne Panda :
https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

A la fin du scan, tu pourras appuyer sur Export to pour avoir le rapport que tu posteras ici.

mathiilde · Answer

voici le rapport : 

;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-12-22 18:41:58
PROTECTIONS: 1
MALWARE: 5
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Windows Defender                             1.1.4205.0                    No        No
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00145405  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\oria@247realmedia[2].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\Oria\AppData\Roaming\Microsoft\Windows\Cookies\oria@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\oria@xiti[1].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\oria@ad.yieldmanager[1].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Users\Oria\AppData\Roaming\Microsoft\Windows\Cookies\oria@ad.yieldmanager[2].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\oria@smartadserver[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Users\Oria\AppData\Roaming\Microsoft\Windows\Cookies\oria@smartadserver[1].txt
03477235  Application/SmithFraudFix.A        HackTools           No        0         Yes            No           C:\$Recycle.Bin\S-1-5-21-3769391579-2450700880-2509156424-1001\$RU5CBTW.exe
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              &#65533;f&#65533;@&#65533;&#65533;	C5
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                &#65533;f&#65533;@&#65533;&#65533;	C5
;===================================================================================================================================================================================
  184379  MEDIUM     MS08-001                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   &#65533;f&#65533;@&#65533;&#65533;	C5
  182048  HIGH       MS07-069                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   &#65533;f&#65533;@&#65533;&#65533;	C5
  182045  HIGH       MS07-066                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   &#65533;f&#65533;@&#65533;&#65533;	C5
  182043  HIGH       MS07-064                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   &#65533;f&#65533;@&#65533;&#65533;	C5
  176382  HIGH       MS07-057                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   &#65533;f&#65533;@&#65533;&#65533;	C5
  170906  HIGH       MS07-045                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   &#65533;f&#65533;@&#65533;&#65533;	C5
;===================================================================================================================================================================================

Destrio5 · Answer

Kaspersky a trouvé Bagle sur quel fichier ?

mathiilde · Answer

il l'a trouvé sur adobe player et heu .... java ^^

mathiilde · Answer

au fait voila ce qu'il ma dit l'analyse panda : 

Nous avons détecté que la protection Windows Defender installée sur votre PC est désactivée et non à jour.

Vous avez besoin d'une meilleure protection pour votre PC. Les solutions Panda vous protégeront contre plus de 13 millions de virus, logiciels espions et autres menaces.

Destrio5 · Answer

---> Réinstalle Adobe Reader :
https://get2.adobe.com/reader/otherversions/

---> Réinstalle Java :
http://cds.sun.com/is-bin/INTERSHOP.enfinity/WFS/CDS-CDS_Developer-Site/en_US/-/USD/VerifyItem-Start/jre-6u11-windows-i586-p.exe?BundledLineItemUUID=pdNIBe.lHe0AAAEeUMAKll_O&OrderID=25lIBe.l_00AAAEeP8AKll_O&ProductID=0TVIBe.o9RsAAAEdDu5Gb7FN&FileName=/jre-6u11-windows-i586-p.exe

Destrio5 · Answer

Ne t'occupe pas de Panda ;)

mathiilde · Answer

Analyse complète: terminée le 22/12/2008 15:04:53   (événements : 13, objets : 570077, durée : 01:21:07)	
22/12/2008 13:43:46	Lancement de la tâche			
22/12/2008 13:46:23	Détectés: https://securelist.fr/	C:\Program Files\Adobe\Reader 8.0\Reader\RdLang32.FRA		
22/12/2008 13:46:38	Détectés: https://securelist.fr/	C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.dll		
22/12/2008 13:46:43	Détectés: https://securelist.fr/	C:\Program Files\Adobe\Reader 8.0\Reader\plug_ins\Annots.api		
22/12/2008 13:52:26	Détectés: https://securelist.fr/	C:\Program Files\Java\jre1.6.0_01\bin\java.exe		
22/12/2008 13:52:32	Détectés: https://securelist.fr/	C:\Program Files\Java\jre6\bin\java.exe		
22/12/2008 14:00:13	Détectés: Trojan-Downloader.Win32.Bagle.aia	C:\Qoobox\Quarantine\C\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe.vir		
22/12/2008 14:00:49	Non réparés: Trojan-Downloader.Win32.Bagle.aia	C:\Qoobox\Quarantine\C\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe.vir	Reporté	
22/12/2008 14:18:11	Détectés: https://securelist.fr/	C:\Windows\System32\java.exe		
22/12/2008 14:20:47	Détectés: not-a-virus:FraudTool.Win32.MultiVirusCleaner.a	C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2WFC46AA\mvc[1].zip/setup.exe/Stream/data0002		
22/12/2008 14:20:50	Non réparés: not-a-virus:FraudTool.Win32.MultiVirusCleaner.a	C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2WFC46AA\mvc[1].zip/setup.exe/Stream/data0002	Reporté	
22/12/2008 14:25:53	Détectés: https://securelist.fr/	C:\Windows\System32\Macromed\Flash\Flash.ocx		
22/12/2008 15:04:53	Fin de la tâche			
Analyse complète: terminée le 22/12/2008 15:04:53   (événements : 13, objets : 570077, durée : 01:21:07)

Destrio5 · Answer

Pour Java et Adobe Reader, ce ne sont pas des virus mais des vulnérabilités, mets-les à jour.

mathiilde · Answer

mais ou ce trouve les virus alorS ???

Destrio5 · Answer

Ton PC n'est plus infecté par Bagle.

mathiilde · Answer

alors pourquoi il me dit encore ....exe n'est pas une application win32 ?? 
et Que pc scan panda me dit que je suis infecté ??

Destrio5 · Answer

"alors pourquoi il me dit encore ....exe n'est pas une application win32 ??"
---> Quel programme ?

"et Que pc scan panda me dit que je suis infecté ??"
---> Je sais lire le rapport Panda et je t'ai dit que ce n'était pas grave ce qu'il avait trouvé.

mathiilde · Answer

ok dzl j'ai désinstaller et réinstaller hijackthis est j'ai réussi a l'ouvrir voici un rapport : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:19:04, on 22/12/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16757)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Windows\system32\schtasks.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Nokia\Nokia Wireless Presenter\Wireless Presenter.exe
C:\Program Files\Microsoft Office\Office12\POWERPNT.EXE
C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe
C:\Windows\System32\mobsync.exe
C:\Users\Oria\Downloads\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe" -delete
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe (file missing)
O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe (file missing)
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: HP Chasis Button Service (HPBtnSrv) - Unknown owner - c:\hp\HPEZBTN\HPBtnSrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

Destrio5 · Answer

Installe le SP1 :
http://www.microsoft.com/downloads/details.aspx?FamilyID=b0c7136d-5ebb-413b-89c9-cb3d06d12674&displaylang=fr

mathiilde · Answer

sinon c'est bon je suis pas infecté ?? 
Mais j'ai un autre soucis avec mes mises ajour avec update en fait il me dit qu'il faut en installé 30 donc je l'ais installe , il me dit installation réussites avec succès donc il redémarre et la il me dit 


Les mises a jours n'ont pas pu êtres effectués annulation des modifications . 
 

Donc mon ordinateur n'est JAMAIS a jour 

Stp aide moi !! 
Merci

Destrio5 · Answer

Justement, télécharge le SP1 et installe-le.

On verra après.

mathiilde · Answer

OK il est en cours de téléchargement  , juste comme ça j'ai relancer une analyse avec active scan panda il en ai a 30% et il y a déjà 8 fichiers infecté mais comme tu me dit que je ne suis pas infecte bah je ne sais pas lol ... 

Mais en tout cas le pack 1 vista télécharge je te fait donc un retour des l'installation ..

Destrio5 · Answer

Le SP1 est une grosse mise à jour de Vista.

Destrio5 · Answer

YOUHOU T'ES LA ??????????

T'arrêtes de me prendre pour un con ?

^^Marie^^ · Answer

Bonjour malthide

Tres aimable a toi de rester sur cette discussion et d'éviter, en premier les doublons, en second les changements de pseudos (prendre legerement les internautes pour des billes }}}}}


Destrio te donne des conseils et des consignes a suivre ICI, donc tu continues ICI

Merci

Destrio5 · Answer

Je viens de voir que tu avais créé encore deux sujets donc tu as vu ce qu'on a marqué ici.

J'arrête ta désinfection.

Je ne te dis pas "Bonne journée".

^^Marie^^ · Answer

Salut

Faut pas s'étonner que ton PC rame,et que tu as des véroles ... 
http://www.commentcamarche.net/forum/affich 10094367 utorrent 1 81 en francais sous vista svp

Destrio5 · Answer

http://www.commentcamarche.net/forum/affich 10094367 utorrent 1 81 en francais sous vista svp#6

En plus, tu aboies sur les gens pour pirater ?

Pauvre fille va !

Destrio5 · Answer

Norodom ---> ^^Marie^^ sait très bien ce qu'elle fait. Il me semble que tu n'as pas toutes les clés en main pour te permettre de nous juger.

V-X · Answer

Salut,

@Norodom

La le type et partie je ne sais où!!

Et je t'en tient responsable.

Alors avant de faire de la moral et de critiquer les autres abstient toi d'intervenir pour dire n'importe quoi.


N'y at'il donc pas sur ce forum des modérateurs capables de faire une synthèse de la discussion et de réguler les débats?

Oui il existe cela.

Une question:

Existe t-il des gens qui ne créer pas des topics tout les jours et pour le mêmes problème?

Sur ce te laisse a tes délires et tes dires qui de toutes façons sont inintéressant.

mathiilde · Answer

je continu ma discussion ici OK ??

Analyse hijackthis ..

77 réponses

Discussions similaires