Marre de Virus Gros problemme

Bonjour, Cela fait 2 semaines que j'ai installé avast car avant j'avais Norton mais je sais pas trop si sa fonctionné cher moi, et comme je voyais mon Pc ramer je me suis dit du coup je vais installer un autre .
Du coup apres je fait un analyse avec avast et la .
2 virus : vunder
2 Virus :Navipo
1 Virus skaimorph

J'ai vraiment besoin d'aide car sa devien penible .
Merci pour tout .
Configuration: Windows XP
Firefox 3.0.5

86 réponses

Résumé de la discussion

Problème rencontré : après l’installation d’un antivirus Avast sur Windows XP, des virus signalés (Vunder, Navipo, Skaimorph) provoquent des lenteurs et remettent en question l’efficacité de la protection. Des réponses proposent de désinstaller Avast et Norton puis d’utiliser un autre outil comme Antivir, et de lancer un scan en mode sans échec pour nettoyer le système. D’autres conseils évoquent des outils comme SDFix et HijackThis et proposent des procédures étape par étape pour supprimer les résidus et redémarrer en mode sans échec. Par ailleurs, des rapports système et listes d’extraits permettent d’identifier les programmes et composants problématiques afin de comprendre les causes et d’éviter de nouvelles infections.

Bobot (l’IA à votre service)
  1. Re,

    Tu créer un point de restauration a la date d'aujourd'hui et l'heure 17h30.
    1. Re,

      Désactive et réactive la Restauration du système :

      1 Dans la barre des tâches de Windows, clique sur Démarrer.

      2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

      3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

      4 Clique sur Appliquer.

      5 Ensuite décoche "Désactiver la restauration du systeme"

      6 clique sur appliquer puis ok

      7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.

      Comment mettre en résolu le topic
      xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
      Des informations intéressantes pour toi et ton PC :

      Conserve malwarebyte et CCLEANER et fait des scans régukliers avec malwarebyte en mode normal et en mode sans échec.

      Nettoie ton PC avec CCLEANER toutes les semaines suit les information donner précèdement.

      ▶ Comportement à adopter avec son PC :ici
      et pourquoi ( exemple ) :ici

      ▶ Surveillance :
      Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

      ▶ Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
      ->ici

      =============================================================

      => Il faut mettre a jour la console Java régulièrement aussi :

      Pourquoi

      Donc pour se faire, rends toi ici et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici
      Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
      via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
      Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
      Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

      =============================================================

      ▶ Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

      Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. ici
      Tutoriel
      -Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici a gauche en bas de page.

      ===========================================================

      ▶ teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
      ici

      ▶ tests firewall: ici

      ▶ Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

      ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) ici

      Tutoriel

      ================================================================
      ▶ Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
      télécharge le ici -> firefox firefox

      ( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

      Tutorial pour sécuriser Firefox

      =================================================================
      Rappel sur les principales causes d'infection :

      ▶ L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

      Les dangers des cracks

      ▶ Le crack dans toute sa splendeur, journal d'une infection attendue :
      ici

      ▶ Autres exemples en image , où comment s'infiltre une infection par un pseudo crack :
      ici

      ▶ Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

      Les conséquences du P2P

      ▶ Pourquoi éviter le P2P :
      > ici
      > et ici
      > et la

      ▶ Faire attention avec les ActiveX :
      ici
      et comment :
      là

      ▶ Prévention sur deux autres types d'infection d'actualité :

      ▶ MSN prévention :
      ici
      -> autre danger grandissant , le " phishing " (= hameçonnage ) :
      ici

      ▶ Infection par supports amovibles (clefs usb, flash, DD externes ..) :
      ici
      ici

      =================================================================
      ▶ Prévention & Sécurité sur internet

      projet anti-malware
      1. [ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

        -->- Recherche:

        C:\HijackThis.exe: trouvé !
        C:\Combofix.txt: trouvé !
        C:\hijackthis.log: trouvé !
        C:\fixnavi.txt: trouvé !
        C:\cleannavi.txt: trouvé !
        C:\rapport_clean.txt: trouvé !
        C:\SDFIX: trouvé !
        C:\Combofix: trouvé !
        C:\Qoobox: trouvé !
        C:\Rsit: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
        C:\Documents and Settings\JOAO\Bureau\HijackThis.lnk: trouvé !
        C:\Documents and Settings\JOAO\Mes documents\Rsit.exe: trouvé !
        C:\Program Files\Navilog1: trouvé !
        C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
        C:\Program Files\Trend Micro\hijackthis.log: trouvé !
        C:\Program Files\Trend Micro\HijackThis: trouvé !
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

        ---------------------------------
        -->- Suppression:

        C:\HijackThis.exe: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
        C:\Documents and Settings\JOAO\Bureau\HijackThis.lnk: supprimé !
        C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
        C:\Combofix.txt: supprimé !
        C:\hijackthis.log: supprimé !
        C:\fixnavi.txt: supprimé !
        C:\cleannavi.txt: supprimé !
        C:\rapport_clean.txt: supprimé !
        C:\Documents and Settings\JOAO\Mes documents\Rsit.exe: supprimé !
        C:\Program Files\Trend Micro\hijackthis.log: supprimé !
        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
        C:\SDFIX: supprimé !
        C:\Combofix: supprimé !
        C:\Qoobox: supprimé !
        C:\Rsit: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
        C:\Program Files\Navilog1: supprimé !
        C:\Program Files\Trend Micro\HijackThis: supprimé !

        Corbeille vidée!
        Fichiers temporaires nettoyés !
        1. Re,

          ▶ Relance hijack et clique sur "Do a system scan only"

          ▶ Ensuite recherche ces lignes et coches les cases

          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - Global Startup: TrayMin.lnk = ?
          O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?

          ▶ Ensuite clique sur "Fix checked"
          xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
          Télécharge toolscleaner sur ton Bureau :

          toolscleaner

          * Double-clique sur ToolsCleaner2.exe et laisse le travailler

          * Clique sur Recherche et laisse le scan se terminer.

          * Clique sur Suppression pour finaliser.

          * Tu peux, si tu le souhaites, te servir des Options facultatives.

          * Clique sur Quitter, pour que le rapport puisse se créer.

          * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
          1. Logfile of random's system information tool 1.05 (written by random/random)
            Run by JOAO at 2009-01-16 17:08:24
            Microsoft Windows XP Édition familiale Service Pack 2
            System drive C: has 166 GB (89%) free of 186 GB
            Total RAM: 511 MB (26% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 17:08:34, on 16/01/2009
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16762)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            C:\WINDOWS\SOUNDMAN.EXE
            C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
            C:\Apps\Powercinema\PCMService.exe
            C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\WINDOWS\system32\rundll32.exe
            C:\Program Files\Java\jre6\bin\jusched.exe
            C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
            C:\WINDOWS\vphc700.exe
            C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
            C:\WINDOWS\system32\hphmon05.exe
            C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
            C:\Program Files\Philips\SPC 700NC PC Camera\TrayMin.exe
            C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
            c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
            c:\APPS\Powercinema\Kernel\TV\CLSched.exe
            C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
            C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
            c:\APPS\HIDSERVICE\HIDSERVICE.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\slserv.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Program Files\Windows Live\Messenger\usnsvc.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Documents and Settings\JOAO\Mes documents\RSIT.exe
            C:\Program Files\trend micro\JOAO.exe

            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\Hewlett-Packard\Smart Web Printing\hpswp_printenhancer.dll
            O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\Hewlett-Packard\Smart Web Printing\hpswp_framework.dll
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Program Files\Desktop Sidebar\sbhelp.dll
            O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
            O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
            O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
            O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
            O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
            O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
            O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
            O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
            O4 - HKLM\..\Run: [HdReg] C:\APPS\HDREG\HDREGAPP.EXE -r
            O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
            O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
            O4 - HKLM\..\Run: [phc700] C:\WINDOWS\vphc700.exe
            O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe
            O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
            O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
            O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
            O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
            O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\RunOnce: [] C:\Program Files\Internet Explorer\iexplore.exe https://support.norton.com/sp/fr/fr/home/current/solutions/kb20090121104844EN?a=00000082.00000049.000000b9&abproduct=SymNRT&abversion=2009.0.0.37&b=00000082.00000097.000001cd&build=Symantec&c=00000083.00000025.000000d2&ced=true&entsrc=CED_pubweb&error=0&module=2009&src=_mi
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\microsoft office\Office10\OSA.EXE
            O4 - Global Startup: TrayMin.lnk = ?
            O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
            O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Program Files\Desktop Sidebar\sbhelp.dll
            O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Program Files\Desktop Sidebar\sbhelp.dll
            O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\Hewlett-Packard\Smart Web Printing\hpswp_extensions.dll
            O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\Hewlett-Packard\Smart Web Printing\hpswp_extensions.dll
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
            O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
            O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
            O16 - DPF: {1E3F1348-4370-4BBE-A67A-CC7ED824CA85} (Microsoft Genuine Advantage Self Support Tool) - http://download.microsoft.com/download/7/4/9/749b0dc5-2175-4d5b-a6dd-9c4bc923683e/Selfhelpcontrol.cab
            O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
            O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by132w.bay132.mail.live.com/mail/resources/MsnPUpld.cab
            O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
            O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
            O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
            O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
            O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
            O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
            O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
            O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
            O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
            O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe
            O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
            1. Bon bah merci mon pc rame deja beaucoup moins !!
              Merci pour tout !
              1. ComboFix 09-01-15.01 - JOAO 2009-01-16 16:01:04.2 - NTFSx86
                Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.511.246 [GMT 1:00]
                Lancé depuis: c:\documents and settings\JOAO\Bureau\C-Fix.exe
                AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Outdated)
                AV: ZoneAlarm Anti-virus Antivirus *On-access scanning disabled* (Outdated)
                FW: ZoneAlarm Anti-virus Firewall *disabled*
                * Un nouveau point de restauration a été créé
                .

                (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                ---- Exécution préalable -------
                .
                c:\documents and settings\JOAO\err.log
                c:\program files\deskalerts
                c:\program files\deskalerts\basis.xml
                c:\program files\deskalerts\Cache\93702d9aa3b738064e9289e42edadcbf.xml
                c:\program files\deskalerts\cancel_button.gif
                c:\program files\deskalerts\deskbar.crc
                c:\program files\deskalerts\deskbar.inf
                c:\program files\deskalerts\history.html
                c:\program files\deskalerts\hs_delete.bmp
                c:\program files\deskalerts\hs_search.bmp
                c:\program files\deskalerts\icons.bmp
                c:\program files\deskalerts\mbclose.bmp
                c:\program files\deskalerts\mblogo.bmp
                c:\program files\deskalerts\newversion.txt
                c:\program files\deskalerts\notify.wav
                c:\program files\deskalerts\options.html
                c:\program files\deskalerts\save_button.gif
                c:\program files\deskalerts\title_back.gif
                c:\program files\deskalerts\version.txt
                c:\program files\Dynamic Toolbar
                c:\program files\Dynamic Toolbar\Cache\Thumbs.db
                c:\program files\hottvplayer
                c:\program files\hottvplayer\hottv.ico
                c:\program files\INSTALL.LOG
                c:\windows\Downloaded Program Files\setup.inf
                c:\windows\system32\AutoRun.inf
                c:\windows\system32\ckxlvpf_navfx.dat
                c:\windows\system32\kwisu_navtmp.dat
                c:\windows\system32\Microsoft\backup.ftp
                c:\windows\system32\Microsoft\backup.tftp
                c:\windows\system32\nvs2.inf
                c:\windows\system32\stera.log
                c:\windows\system32\waeqm.dat
                c:\windows\system32\waeqm.exe
                c:\windows\system32\waeqm_nav.dat
                c:\windows\system32\waeqm_navps.dat

                .
                ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                .

                -------\Legacy_BOONTY_GAMES
                -------\Service_NPF

                ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-16 au 2009-01-16 ))))))))))))))))))))))))))))))))))))
                .

                2009-01-15 20:42 . 2009-01-15 20:42 <REP> d-------- c:\program files\Avira
                2009-01-15 20:42 . 2009-01-15 20:42 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
                2009-01-15 19:52 . 2009-01-15 19:52 <REP> d-------- c:\documents and settings\All Users\Application Data\NortonInstaller
                2009-01-15 19:33 . 2009-01-15 19:34 <REP> d-------- C:\rsit
                2009-01-15 15:20 . 2009-01-15 15:48 <REP> d-------- C:\SDFix
                2009-01-15 15:09 . 2009-01-15 15:09 <REP> d-------- c:\windows\ERUNT
                2009-01-15 14:49 . 2009-01-15 14:49 396,288 --a------ C:\HijackThis.exe
                2009-01-15 12:49 . 2009-01-16 10:24 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
                2009-01-15 12:49 . 2009-01-15 12:49 <REP> d-------- c:\documents and settings\JOAO\Application Data\Malwarebytes
                2009-01-15 12:49 . 2009-01-15 12:49 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
                2009-01-15 11:45 . 2009-01-16 10:25 <REP> d-------- c:\program files\Navilog1
                2009-01-15 11:36 . 2009-01-15 11:36 17,507,463 --a------ C:\upload_moi_FERNANDES.tar.gz
                2009-01-15 10:58 . 2009-01-16 15:59 <REP> d-------- C:\ComboFix
                2009-01-01 00:31 . 2009-01-15 21:26 <REP> d-------- C:\janvier 2009
                2008-12-26 12:20 . 2008-12-26 12:20 410,984 --a------ c:\windows\system32\deploytk.dll
                2008-12-25 22:09 . 2008-12-25 22:09 <REP> d-------- c:\windows\E80F62FF5D3C4A1984099721F2928206.TMP

                .
                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                2009-01-16 14:05 --------- d-----w c:\program files\Trend Micro
                2009-01-15 18:55 --------- d-----w c:\program files\Fichiers communs\Symantec Shared
                2008-12-26 11:20 --------- d-----w c:\program files\Java
                2008-12-11 11:57 333,184 ----a-w c:\windows\system32\drivers\srv.sys
                2008-12-08 12:13 --------- d-----w c:\documents and settings\JOAO\Application Data\U3
                2008-11-20 12:43 --------- d-----w c:\documents and settings\JOAO\Application Data\LimeWire
                2008-02-02 18:05 6,626,064 ----a-w c:\program files\FirefoxGoogleToolbarSetup.exe
                2007-07-19 22:44 13 ---ha-w c:\documents and settings\All Users\Application Data\1ÌØ13.sys
                2007-01-30 16:34 374 ----a-w c:\documents and settings\JOAO\Application Data\internaldb6334.dat
                2007-01-30 16:30 18,432 ----a-w c:\documents and settings\JOAO\Application Data\internaldb41.dat
                2007-01-30 16:29 538 ----a-w c:\documents and settings\JOAO\Application Data\internaldb8467.dat
                2007-01-24 16:03 278,528 ----a-w c:\program files\Fichiers communs\FDEUnInstaller.exe
                2006-08-17 15:56 56,904 ----a-w c:\documents and settings\JOAO\Application Data\GDIPFONTCACHEV1.DAT
                2006-01-30 00:30 0 ---ha-w c:\documents and settings\JOAO\hpothb07.dat
                2005-10-04 09:52 560 ----a-w c:\program files\Global.sw
                2007-01-23 11:25 8 --sh--r c:\windows\system32\13CF5E45A6.sys
                2007-04-19 22:38 2,828 --sha-w c:\windows\system32\KGyGaAvL.sys
                2007-04-18 09:30 720,416 --sha-w c:\windows\system32\drivers\fidbox.dat
                2007-04-18 09:30 40,736 --sha-w c:\windows\system32\drivers\fidbox2.dat
                .

                ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                REGEDIT4

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "updateMgr"="c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]
                "MessengerPlus3"="c:\program files\MessengerPlus! 3\MsgPlus.exe" [2007-04-12 190024]
                "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
                "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
                "<NO NAME>"="c:\program files\Internet Explorer\iexplore.exe" [2008-10-15 633632]

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]
                "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
                "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
                "ATIPTA"="c:\ati technologies\ATI Control Panel\atiptaxx.exe" [2004-08-12 339968]
                "PCMService"="c:\apps\Powercinema\PCMService.exe" [2005-01-28 110740]
                "HdReg"="c:\apps\HDREG\HDREGAPP.EXE" [2004-08-09 24576]
                "HP Software Update"="c:\program files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
                "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2005-02-25 98304]
                "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-02-25 180269]
                "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-26 136600]
                "Ulead AutoDetector v2"="c:\program files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe" [2005-07-28 94208]
                "phc700"="c:\windows\vphc700.exe" [2005-02-14 339968]
                "HPHUPD05"="c:\program files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe" [2004-04-01 49152]
                "HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 241664]
                "HPHmon05"="c:\windows\system32\hphmon05.exe" [2004-05-05 491520]
                "HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb09.exe" [2004-05-04 176128]
                "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
                "SoundMan"="SOUNDMAN.EXE" [2004-05-14 c:\windows\SOUNDMAN.EXE]
                "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 c:\windows\system32\bthprops.cpl]

                [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

                c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                HP Digital Imaging Monitor.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe [2007-03-11 210520]
                Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 29696]
                Microsoft Office.lnk - c:\program files\microsoft office\Office10\OSA.EXE [2001-02-13 83360]
                TrayMin.lnk - c:\program files\Philips\SPC 700NC PC Camera\TrayMin.exe [2007-10-28 282624]
                Utilitaire r‚seau pour SAGEM Wi-Fi 11g USB adapter.lnk - c:\program files\SAGEM WiFi manager\WLANUTL.exe [2007-09-26 925696]

                [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
                "DisableMonitoring"=dword:00000001

                [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                "DisableMonitoring"=dword:00000001

                [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
                "DisableMonitoring"=dword:00000001

                [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
                "DisableMonitoring"=dword:00000001

                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                "c:\\Program Files\\AOL 9.0\\aol.exe"=
                "c:\\WINDOWS\\system32\\sessmgr.exe"=
                "c:\\Program Files\\Messenger\\Msmsgs.exe"=
                "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

                R3 phc700;USB PC Camera (phc700);c:\windows\system32\drivers\phc700.sys [2007-10-28 541696]
                S3 jnv4_mib;jnv4_mib;\??\c:\docume~1\JOAO\LOCALS~1\Temp\jnv4_mib.sys --> c:\docume~1\JOAO\LOCALS~1\Temp\jnv4_mib.sys [?]
                S3 LcdMini;LcdMini Device;c:\windows\system32\DRIVERS\LcdMini.sys --> c:\windows\system32\DRIVERS\LcdMini.sys [?]
                S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;c:\windows\system32\drivers\WlanBZXP.sys [2007-09-26 402432]
                S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;c:\windows\system32\DRIVERS\sis163u.sys --> c:\windows\system32\DRIVERS\sis163u.sys [?]
                S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\c:\windows\system32\ZDCndis5.SYS --> c:\windows\system32\ZDCndis5.SYS [?]

                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
                hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5e8b27ac-87f5-11dc-ba0c-00038a000015}]
                \Shell\AutoRun\command - E:\LaunchU3.exe -a
                .
                Contenu du dossier 'Tâches planifiées'

                2009-01-16 c:\windows\Tasks\HP Usg Daily.job
                - c:\program files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\pexpress\hphped05.exe [2004-04-01 11:33]

                2009-01-16 c:\windows\Tasks\HPpromotions hp photosmart 7700 series.job
                - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqwrg.exe [2007-03-11 21:27]

                2009-01-16 c:\windows\Tasks\Maintenance en 1 clic.job
                - c:\program files\TuneUp Utilities 2008\OneClickStarter.exe []

                2009-01-16 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
                - c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20]
                .
                .
                ------- Examen supplémentaire -------
                .
                FF - ProfilePath - c:\documents and settings\JOAO\Application Data\Mozilla\Firefox\Profiles\g4w5b34p.default\
                FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
                FF - prefs.js: browser.search.selectedEngine - Yahoo
                FF - prefs.js: browser.startup.homepage - hxxp://www.msn.com/
                FF - prefs.js: keyword.URL - hxxp://toolbar.vmn.net/en/error404-dns.php?lg=en&mkt=en&type=dns&tbo=toolbar__2evmn__2enet__2fen__2foptions__2ephp&q=
                FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll

                ---- PARAMETRES FIREFOX ----
                FF - user.js: network.http.max-connections-per-server - 4
                FF - user.js: content.max.tokenizing.time - 1500000
                FF - user.js: content.notify.interval - 750000
                FF - user.js: nglayout.initialpaint.delay - 100
                .

                **************************************************************************

                catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2009-01-16 16:07:03
                Windows 5.1.2600 Service Pack 2 NTFS

                Recherche de processus cachés ...

                Recherche d'éléments en démarrage automatique cachés ...

                Recherche de fichiers cachés ...

                Scan terminé avec succès
                Fichiers cachés: 0

                **************************************************************************

                [HKEY_LOCAL_MACHINE\System\ControlSet003\Services\MysqlInventime]
                "ImagePath"="c:\mysql\bin\mysqld-nt MysqlInventime"
                .
                --------------------- CLES DE REGISTRE BLOQUEES ---------------------

                [HKEY_USERS\S-1-5-21-2941953910-1025421711-1832288724-1007\Software\Microsoft\MessengerService\GroupStateCacheU\"TU *g*±]
                "Name"=hex:02,22,54,04,55,04,20,00,67,00,b1,03,00,00
                "Collapsed"=hex:01,00,00,00

                [HKEY_USERS\S-1-5-21-2941953910-1025421711-1832288724-1007\Software\Microsoft\MessengerService\GroupStateCacheU\"TU *<TÅf*f*]
                "Name"=hex:02,22,54,04,55,04,20,00,3c,04,54,04,c5,03,66,00,66,00,00,00
                "Collapsed"=hex:01,00,00,00

                [HKEY_USERS\S-1-5-21-2941953910-1025421711-1832288724-1007\Software\Microsoft\SystemCertificates\AddressBook*]
                @Allowed: (Read) (RestrictedCode)
                @Allowed: (Read) (RestrictedCode)

                [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
                "C040211900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
                .
                ------------------------ Autres processus actifs ------------------------
                .
                c:\program files\Lavasoft\Ad-Aware 2007\aawservice.exe
                c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
                c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                c:\progra~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe
                c:\apps\Powercinema\Kernel\TV\CLSched.exe
                c:\program files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
                c:\program files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
                c:\apps\HIDSERVICE\HidService.exe
                c:\program files\Java\jre6\bin\jqs.exe
                c:\windows\system32\rundll32.exe
                .
                **************************************************************************
                .
                Heure de fin: 2009-01-16 16:12:37 - La machine a redémarré [JOAO]
                ComboFix-quarantined-files.txt 2009-01-16 15:12:16

                Avant-CF: 174,072,135,680 octets libres
                Après-CF: 174,002,073,600 octets libres

                232 --- E O F --- 2009-01-14 23:29:41
                1. Re,

                  Fait sa :

                  Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

                  Fais exactement ce qui suit :

                  Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
                  Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

                  --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
                  !! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

                  ---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

                  --->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

                  Tuto ici : TUTO
                  ---------------------------------------------------------------------------------------------------------------------------------

                  Ensuite :

                  Double-clique sur C-Fix.exe (= combofix.exe ) .

                  Appuie sur une touche pour démarrer le scan .

                  Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

                  Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

                  Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
                  1. Je peut pas non plus :

                    Impossible de charger le scanner en ligne. Cliquez ici pour d'autres solutions possibles.

                    Apres c'est ecris en Anglais .
                    1. Sa ma mis sa : Échec du chargement du contrôle ActiveX Kaspersky On-line Scanner!

                      Vous devez jouir des privilèges d'administrateur sur ce poste ;
                      en outre, il faut configurer le niveau de sécurité IE sur Moyen.
                      • 1
                      • 2
                      • 3
                      • 4
                      • 5