Probleme avec spybot

le poulpopode -  
Bonjour,
j'ai installé spybot,et depuis je suis vraiment embêté.j'ai fais une première analyse ou il à trouver 139 problèmes.apres il me demande si je veux changer le registre!!! pour chaque problèmes.que dois je fais???
De plus à chaque démarrage,il scanne tout ce qui prend beaucoup de temps.une fois démarré,il y a plein de fenetres noir (DOS) win 32 qui s'affiche et spybot me redemande à chaque fois de changer le registre de certain fichier.je ne comprend rien!!!
aidez moi s'il vous plait.
Je vous remercie
Configuration: Windows XP
Firefox 3.0.5

72 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Problème majeur : l'installation de Spybot sous Windows XP entraîne des demandes répétées de modification du registre et un démarrage lent marqué par des fenêtres DOS. Plusieurs conseils privilégient une sauvegarde des données essentielles puis une réinstallation ou une réparation de Windows si l'infection est sévère, en rappelant que la multiplication des outils de sécurité peut provoquer des conflits. D'autres proposent des vérifications avec Avira ou Antivir, la suppression des éléments détectés puis nettoyage et redémarrage, avec éventuellement des rapports générés par des outils comme FindyKill ou HijackThis pour guider l'intervention.

Bobot (l’IA à votre service)
  1. jacques.gache Contributeur sécurité
    bonjour, perso j'ai voulu esayé ubuntu et je l'ai trouver pas mal mais j'ai pas réussi à parramètrer le boot avec windows se qui ma planter celui ci donc depuis la réinstallation de xp j'ai pas réinstallé ubuntu mais je suis persuadé que pour faire du net du traitement de texte photos ext... pas de problème il est supper mais si tu veux télécharger des jeux comme je le fais avec réalarcade et mon abonnement les jeux ne passe pas avec linux la solution serais comme je voulais faire linux pour le surf et windows pour les jeux si tu est intéressé par Linux vas sur le fourm Linux/Unix poses tes questions ils te rensiegneront et te guideront @+
    1.  jacques.gache Contributeur sécurité
      donc à bientôt , désolé que nous ayont pas trouver comment résoudre ton problème snas le formatage mais il y a des fois des chose comme cela , désolé tien nous au courant @+
      1. le poulpopode Auteur
        allé avant de supprimé tout ces beaux dialogue.... une dernière question piège.
        quitte à devoir tout enlever,pourquoi ne pas passé avec Linux ou ubuntu???
        pouvez vous me dire quels sont leurs avantages et inconvénients???
        Et après c'est juré je ne vous embête plus.
        Enfin j'espère
        Bonne soirée a vous deux
    2. geoffrey5 Contributeur sécurité
      Bonjour vous 2,

      Pour moi aussi, le mot "formater" n'est pas vraiment dans mon vocabulaire... Mais en voyant les problèmes que tu as (antivirus qui fonctionne pas après tout ce qu'on a essayé de faire + l'ordi qui ne veut plus s'éteindre), le mieux est de sauvegarder toutes tes données importantes sur support amovible ou DVD et de reformater ton PC. Tu retrouveras un système sans plantage et un antivirus qui fonctionne normalement... L'embêtant c'est que tout ce qu'on a fait jusqu'à présent était une perte de temps, aussi bien pour toi que pour moi, mais ce n'est pas grave ;-)

      Comme dirait jacques.gache : vaut mieux avoir eu jusqu'à présent un PC qui ne s'éteint pas plutôt que d'avoir eu un PC qui ne s'allume pas lol
      1. le poulpopode Auteur
        bon bha!! en tout cas je te remercie (ainsi que jacques.gache) pour le temps passé sur mon tracassin de la mort.
        je vais sauvegarder tout ce que je peux et remettre tout ça au propre.
        Ca a été une bonne expérience pour moi et encore merci pour tout ce temps que tu m'as accordé.
        je vais de suite visiter ton site et m'y inscrire
        @+
    3. jacques.gache Contributeur sécurité
      bonjour, j'aime pas dire cela mais je pense qu'il faut que tu envisages le formatage comme solution à ton problème puisque ton pc n'est pas planté " je dirais même que tu as la chance il est allumé lol !! même qui veut plus s'arrêter lol !! " sauvegardes tout ce que tu ne veux pas perdre et réinstalles windows , perso je ne vois pas d'autre solution mais demande à geoffrey5 ce qu'il en pense ???
      2.  jacques.gache Contributeur sécurité
        Désolé mais perso je sauvegarderais tout ce que j'ai de précieux photos et doc perso et je réinstallerais windows , j'aime pas du tout dire cela mais la puisque l'on arrive à rien pour réglé le problème possible qu'une infection est en domagé windows , sois tu réinstalles ou si tua s un pc assemblè et que tu est le cd windows original tu peux essaié de faire une réparration de windows sans perte de donné
        1.  jacques.gache Contributeur sécurité
          bonjour, ça devient galère ce sujet tu dis que tu as fait zeb restore et rien au niveau de pouvoir arrêter le pc !!
          consernant
          O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (file missing)
          O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (file missing)
          file missing fichier inexistant vérifis dans program files et si tu trouve ce dossier Avira tu le supprime
          1. le poulpopode Auteur
            et oui rien a faire ca marche pas.il ne veut pas s'eteindre.
            Dans programme file il n'y a aps de fichier Avira (enfin il n'y a plus)
        2. geoffrey5 Contributeur sécurité
          Les processus sont pourtant bien dans ton rapport hijackthis... Dis-toi que je ne comprends plus rien non plus, je n'ai jamais vu ça...

          * Dans la barre des tâches, cliquer sur Démarrer puis sur Exécuter.

          * Taper Msconfig puis cliquer sur OK

          * Cliquer sur l'onglet "Services"

          * Décocher la case Avira AntiVir Personal

          * Ensuite cliquer sur l'onglet "Démarrage"

          * Décocher la case avguard

          * Ensuite cliquer sur Appliquer ==> OK

          * Et ensuite redémarre le PC et réessaye de désinstaller et réinstaller Antivir
          1. le poulpopode Auteur
            surtout ne t'énerves pas....mais...
            j'ai décoché Avira c'est bon (il y en a deux même où c'est écrit inconnu et arrêté.)
            mais par contre pas de Avguard dans le "démarrage".
            j'ai redémarré (en manuel...)
            j'ai réessayé d'installer avira et bien ça ne marche toujours pas.ne peux t'on le viré avec Hijack?
            Je peus tres bien juste viré le max de avira et rester avec "Clam antivirus" non?
            et mon problème d'extinction est toujours la aussi.
            n'existe t il pas des petit programme qui pourraient prendre le relais de celui de windws pour arréter/redémarrer.mise en veille?
          2. le poulpopode Auteur
            Bonjour,
            Comment vas tu?
            à part mon problème de Avira (qui est encore un peu là) mais qui n'a pas l'air de poser des problème,

            peut tu m'aider pour le problème d'extinction.existe t il des logiciels qui peuvent remplacer celui de windows???

            et j'ai toujours ce message au démarrage:
            net framework:
            unhandled exception has occured in your application....

            Car je n'ai pas envie de tout réinstaller.(pas pour l'instant du moins)
            La où je suis la connexion internet est vraiment très lente (pour télécharger 1 Mo il faut 15 à 20 minutes)...
            si tu as un tuyau je suis preneur.
            Merci
        3. geoffrey5 Contributeur sécurité
          Je t'avais pourtant fais stopper Antivir...

          Fais ceci stp :

          * Presser les touches Ctrl+Alt+Del pour ouvrir le gestionnaire des tâches.

          * Cliquer sur l'onglet "Processus"

          * Faire un clic gauche sur sched.exe et cliquer sur "Terminer le processus".

          * Faire un clic gauche sur avguard.exe et cliquer sur "Terminer le processus".

          Ensuite réessaye de le désinstaller et le réinstaller
          1. le poulpopode Auteur
            je ne peux pas l'arrêter vu que je l'ai désinstallé...
            et dans le processus et bien ce que tu demande n'y est pas.
            je ne comprend plus rien... ca y est je suis totalement à la ramasse!!!
        4. jacques.gache Contributeur sécurité
          ATTEND avant combofix je viens de penser que tu pourrais essayer de réparrer le bouton arrêt avec zeb restor
          tu essais et si rien combofix

          Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau.

          -Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
          -Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
          - Coche la case devant : bouton d'arrêt
          - Ne coche aucune autre case
          -Clique sur Restaurer
          -Redémarre ton PC
          1. jacques.gache Contributeur sécurité
            hou!!lala la grosse artillerie est de sortie ATTENTION !! bien suivre les recommendations du tutoriel !!
            1.  geoffrey5 Contributeur sécurité
              Je ne sais pas si ça va aider mais fais quand même ceci stp :

              ▶ Télécharge Combofix de sUBs

              ▶ et enregistre le sur le Bureau.

              ▶ désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)

              Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

              https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

              ▶ Je te conseille d'installer la console de récupération !!

              ensuite envois le rapport et refais un nouveau rapport hijackthis stp
              1. le poulpopode Auteur
                J'ai fais zeb restor.pas de changement
                apres comme tu as demandé,Combofix je joins le rapport

                ComboFix 09-01-21.04 - Administrateur 2009-01-25 17:53:50.1 - NTFSx86
                Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1021.477 [GMT 1:00]
                Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
                AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Outdated)
                * Un nouveau point de restauration a été créé
                .

                (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                .

                c:\windows\system32\tmp.reg
                H:\explorer.exe

                .
                ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-25 au 2009-01-25 ))))))))))))))))))))))))))))))))))))
                .

                2009-01-25 13:46 . 2009-01-25 13:46 <REP> d----c--- c:\documents and settings\Administrateur\Application Data\VSRevoGroup
                2009-01-25 12:55 . 2009-01-25 12:55 <REP> d-------- c:\program files\VS Revo Group
                2009-01-25 11:43 . 2009-01-25 16:59 <REP> d-------- c:\program files\Crawler
                2009-01-25 09:35 . 2009-01-25 09:35 <REP> d-------- c:\program files\Unlocker
                2009-01-25 09:17 . 2009-01-25 09:39 146,685 --a------ c:\windows\HPHins13.dat
                2009-01-25 09:17 . 2007-01-22 17:05 2,977 --------- c:\windows\hphmdl13.dat
                2009-01-25 02:33 . 2009-01-25 02:33 <REP> d--h----- c:\windows\PIF
                2009-01-25 01:41 . 2006-06-29 13:07 14,048 --------- c:\windows\system32\spmsg2.dll
                2009-01-25 01:41 . 2009-01-25 13:04 1,917 --a------ c:\windows\imsins.BAK
                2009-01-25 01:38 . 2009-01-25 08:48 <REP> d-------- c:\windows\system32\XPSViewer
                2009-01-25 01:38 . 2009-01-25 01:38 <REP> d-------- c:\program files\Reference Assemblies
                2009-01-25 01:38 . 2009-01-25 01:38 <REP> d-------- c:\program files\MSBuild
                2009-01-25 01:38 . 2009-01-25 01:38 212 --a------ c:\windows\system32\spupdsvc.inf
                2009-01-25 01:37 . 2008-07-06 13:06 1,676,288 --------- c:\windows\system32\xpssvcs.dll
                2009-01-25 01:37 . 2008-07-06 13:06 1,676,288 -----c--- c:\windows\system32\dllcache\xpssvcs.dll
                2009-01-25 01:37 . 2008-07-06 11:50 597,504 -----c--- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
                2009-01-25 01:37 . 2008-07-06 13:06 575,488 --------- c:\windows\system32\xpsshhdr.dll
                2009-01-25 01:37 . 2008-07-06 13:06 575,488 -----c--- c:\windows\system32\dllcache\xpsshhdr.dll
                2009-01-25 01:37 . 2008-07-06 13:06 117,760 --------- c:\windows\system32\prntvpt.dll
                2009-01-25 01:37 . 2008-07-06 13:06 89,088 -----c--- c:\windows\system32\dllcache\filterpipelineprintproc.dll
                2009-01-25 01:34 . 2009-01-25 01:34 <REP> d-------- c:\program files\MSXML 6.0
                2009-01-24 18:31 . 2009-01-07 11:28 453,152 --a------ c:\windows\system32\NVUNINST.EXE
                2009-01-24 18:31 . 2009-01-15 08:19 206,793 --a------ c:\windows\system32\nvapps.nvb
                2009-01-24 18:30 . 2009-01-24 18:30 <REP> d----c--- C:\NVIDIA
                2009-01-24 10:10 . 2009-01-24 10:10 <REP> d-------- c:\program files\Fichiers communs\Windows Live
                2009-01-24 10:07 . 2009-01-24 10:07 <REP> d-------- c:\program files\Fichiers communs\Adobe AIR
                2009-01-24 03:41 . 2009-01-25 15:53 <REP> d-------- c:\program files\WinClamAVShield
                2009-01-23 22:46 . 2009-01-25 14:25 926 --a------ c:\windows\system32\BIN_STRSBW.SPT
                2009-01-23 07:22 . 2009-01-23 19:11 <REP> d-------- c:\program files\a-squared Free
                2009-01-23 01:10 . 2009-01-25 13:39 <REP> d-------- c:\program files\Spyware Terminator
                2009-01-23 01:10 . 2009-01-25 11:44 <REP> d-------- c:\documents and settings\All Users\Application Data\Spyware Terminator
                2009-01-23 01:10 . 2009-01-25 14:57 <REP> d----c--- c:\documents and settings\Administrateur\Application Data\Spyware Terminator
                2009-01-23 01:10 . 2009-01-23 01:10 142,592 --a------ c:\windows\system32\drivers\sp_rsdrv2.sys
                2009-01-22 20:50 . 2009-01-22 20:50 <REP> d-------- c:\windows\system32\xircom
                2009-01-22 20:50 . 2009-01-22 20:50 <REP> d-------- c:\program files\microsoft frontpage
                2009-01-22 20:44 . 2009-01-25 02:46 <REP> d-------- c:\windows\ERUNT
                2009-01-22 20:44 . 2009-01-22 20:53 <REP> d----c--- C:\Backups
                2009-01-22 19:46 . 2009-01-22 19:47 <REP> d----c--- C:\Rooter$
                2009-01-22 18:34 . 2009-01-22 18:34 <REP> d--h----- c:\windows\system32\GroupPolicy
                2009-01-21 18:24 . 2009-01-21 18:24 <REP> d----c--- c:\documents and settings\Administrateur\Application Data\TuneUp Software
                2009-01-21 18:24 . 2009-01-21 18:24 355,584 --a------ c:\windows\system32\TuneUpDefragService.exe
                2009-01-21 18:24 . 2008-05-29 09:28 28,416 --a------ c:\windows\system32\uxtuneup.dll
                2009-01-21 18:23 . 2009-01-25 02:37 <REP> d-------- c:\program files\TuneUp Utilities 2008
                2009-01-21 18:23 . 2009-01-21 18:23 <REP> d-------- c:\program files\Fichiers communs\Wise Installation Wizard
                2009-01-21 18:23 . 2009-01-21 18:23 <REP> d-------- c:\documents and settings\All Users\Application Data\TuneUp Software
                2009-01-20 16:12 . 2009-01-23 22:47 <REP> d-------- c:\program files\trend micro
                2009-01-20 14:53 . 2009-01-23 12:44 <REP> d-------- c:\program files\Ad-remover
                2009-01-20 12:20 . 2009-01-20 20:08 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
                2009-01-20 12:20 . 2009-01-20 12:20 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
                2009-01-20 12:20 . 2009-01-20 12:20 <REP> d----c--- c:\documents and settings\Administrateur\Application Data\Malwarebytes
                2009-01-20 12:20 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
                2009-01-20 12:20 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys
                2009-01-20 07:17 . 2007-08-10 16:12 53,248 --a------ c:\windows\system32\CSVer.dll
                2009-01-20 05:17 . 2009-01-20 05:17 <REP> d----c--- C:\Intel
                2009-01-19 21:25 . 2009-01-19 21:50 <REP> d-------- c:\documents and settings\All Users\Application Data\SymplisIT
                2009-01-19 18:25 . 2009-01-19 18:25 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
                2009-01-19 12:46 . 2009-01-19 12:46 <REP> d-------- c:\program files\Spybot - Search & Destroy
                2009-01-19 12:46 . 2009-01-22 23:50 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
                2009-01-18 19:22 . 2009-01-18 19:37 <REP> d-a------ c:\documents and settings\All Users\Application Data\TEMP
                2009-01-18 18:21 . 2009-01-21 19:21 <REP> d----c--- c:\documents and settings\Administrateur\Application Data\OpenOffice.org2
                2009-01-18 12:32 . 2009-01-18 12:53 <REP> d----c--- c:\documents and settings\Administrateur\.housecall6.6
                2009-01-18 12:27 . 2009-01-18 12:27 <REP> d-------- c:\windows\Sun
                2009-01-18 11:44 . 2009-01-21 20:04 <REP> d-------- c:\program files\OpenOffice.org 2.4
                2009-01-18 11:43 . 2009-01-18 11:43 <REP> d-------- c:\program files\Fichiers communs\Java
                2009-01-17 11:29 . 2009-01-17 11:29 <REP> d----c--- c:\documents and settings\Administrateur\Application Data\Kasper-Key_Sharing_Networ
                2009-01-17 11:26 . 2009-01-17 11:26 <REP> d-------- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
                2009-01-16 20:26 . 2009-01-24 09:36 <REP> d-------- c:\program files\Java
                2009-01-16 20:26 . 2009-01-16 20:26 410,984 --a------ c:\windows\system32\deploytk.dll
                2009-01-16 20:26 . 2009-01-16 20:26 73,728 --a------ c:\windows\system32\javacpl.cpl
                2009-01-15 00:08 . 2009-01-15 02:28 20,992 --a------ c:\windows\msiUpdate.exe
                2009-01-11 15:16 . 2009-01-11 15:16 156 --a------ c:\windows\Twunk001.MTX
                2009-01-11 15:16 . 2009-01-11 15:16 2 --a------ c:\windows\Twain001.Mtx
                2009-01-11 15:16 . 2009-01-11 15:16 0 --a------ c:\windows\Twunk002.MTX
                2009-01-11 15:14 . 2009-01-11 15:14 1,325 --a------ c:\windows\photoimpression.ini
                2009-01-11 15:13 . 2009-01-11 15:13 <REP> d-------- c:\program files\ArcSoft
                2009-01-11 15:13 . 2009-01-11 15:13 <REP> d----c--- C:\My Documents
                2009-01-11 15:13 . 1996-07-01 00:00 77,312 --a------ c:\windows\system32\TWAIN_32.DLL
                2009-01-11 15:12 . 2009-01-11 15:12 <REP> d-------- c:\program files\ABBYY FineReader 4.0 Sprint
                2009-01-11 15:10 . 2009-01-11 15:10 <REP> d-------- c:\windows\usbbin
                2009-01-11 15:10 . 2009-01-11 15:10 <REP> d-------- c:\windows\system32\color
                2009-01-11 15:10 . 2009-01-11 15:10 <REP> d-------- c:\program files\Escntl
                2009-01-11 15:10 . 2002-04-06 10:52 172,032 -r------- c:\windows\ESUSDX.DLL
                2009-01-11 15:10 . 2002-04-06 10:51 77,824 -r------- c:\windows\ESUSD.DLL
                2009-01-11 15:10 . 2002-04-06 10:53 66,560 -r------- c:\windows\system32\WNASPI32.DLL
                2009-01-11 15:10 . 2002-04-06 10:52 24,576 --------- c:\windows\system32\RSRC32.dll
                2009-01-11 15:10 . 2002-04-06 10:52 5,741 -r------- c:\windows\GULP.VXD
                2009-01-11 15:10 . 2002-04-06 10:52 1,312 --------- c:\windows\system32\RSRC16.dll
                2009-01-07 14:20 . 2009-01-07 14:20 <REP> d----c--- c:\documents and settings\Administrateur\Phone Browser
                2009-01-05 21:32 . 2009-01-21 23:14 <REP> d-------- c:\program files\AxBx
                2009-01-05 20:58 . 2009-01-05 20:58 172 --ah-c--- C:\sqmnoopt03.sqm
                2009-01-05 20:58 . 2009-01-05 20:58 172 --ah-c--- C:\sqmdata03.sqm
                2009-01-05 20:53 . 2009-01-05 20:53 268 --ah-c--- C:\sqmdata02.sqm
                2009-01-05 20:53 . 2009-01-05 20:53 244 --ah-c--- C:\sqmnoopt02.sqm
                2008-12-25 13:53 . 2009-01-24 10:46 <REP> d-------- c:\program files\Yahoo!
                2008-12-25 13:53 . 2008-12-25 20:35 <REP> d-------- c:\program files\CCleaner

                .
                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                2009-01-25 12:07 --------- dc----w c:\documents and settings\Administrateur\Application Data\uTorrent
                2009-01-25 12:07 --------- d-----w c:\program files\Irregular Verbs
                2009-01-25 12:07 --------- d-----w c:\program files\EPSON Print CD
                2009-01-25 12:07 --------- d-----w c:\program files\123 Free Solitaire
                2009-01-25 08:38 --------- d-----w c:\program files\HP
                2009-01-25 08:38 --------- d-----w c:\program files\Fichiers communs\HP
                2009-01-24 09:45 --------- d-----w c:\program files\Microsoft ActiveSync
                2009-01-24 09:28 --------- d-----w c:\program files\Winamp
                2009-01-24 09:06 --------- d-----w c:\program files\Fichiers communs\Adobe
                2009-01-23 21:54 --------- dc----w c:\documents and settings\Administrateur\Application Data\Skype
                2009-01-23 21:54 --------- d-----w c:\program files\Free Download Manager
                2009-01-23 21:52 --------- dc----w c:\documents and settings\Administrateur\Application Data\Free Download Manager
                2009-01-23 19:05 --------- d-----w c:\program files\RegCleaner
                2009-01-16 19:12 --------- d-----w c:\program files\Woonoz
                2009-01-15 17:41 --------- dc----w c:\documents and settings\Administrateur\Application Data\skypePM
                2009-01-15 07:19 6,301,248 ----a-w c:\windows\system32\drivers\nv4_mini.sys
                2009-01-11 14:10 --------- d--h--w c:\program files\InstallShield Installation Information
                2009-01-07 09:25 --------- d-----w c:\program files\Fichiers communs\Symantec Shared
                2009-01-05 16:18 --------- d-----w c:\program files\Arrows
                2009-01-05 16:18 --------- d-----w c:\program files\Alien Eggs
                2008-12-24 07:07 --------- dc----w c:\documents and settings\Administrateur\Application Data\PC Suite
                2008-12-24 07:07 --------- dc----w c:\documents and settings\Administrateur\Application Data\Nokia
                2008-12-24 07:07 --------- d-----w c:\documents and settings\All Users\Application Data\PC Suite
                2008-12-24 07:06 --------- d-----w c:\program files\Nokia
                2008-12-24 07:06 --------- d-----w c:\program files\Fichiers communs\PCSuite
                2008-12-24 07:06 --------- d-----w c:\program files\Fichiers communs\Nokia
                2008-12-24 07:06 --------- d-----w c:\program files\DIFX
                2008-12-24 07:05 --------- d-----w c:\program files\PC Connectivity Solution
                2008-12-24 07:04 --------- d-----w c:\documents and settings\All Users\Application Data\Installations
                2008-12-17 18:21 --------- dc----w c:\documents and settings\Administrateur\Application Data\HP
                2008-12-17 18:21 --------- d-----w c:\documents and settings\All Users\Application Data\HP
                2008-12-17 18:18 --------- d-----w c:\program files\Hewlett-Packard
                2008-12-17 18:18 --------- d-----w c:\documents and settings\All Users\Application Data\HPSSUPPLY
                2008-12-17 18:11 --------- d-----w c:\documents and settings\All Users\Application Data\Hewlett-Packard
                2008-12-17 17:52 --------- d-----w c:\documents and settings\All Users\Application Data\WEBREG
                2008-12-11 11:57 333,184 ----a-w c:\windows\system32\drivers\srv.sys
                2008-11-30 09:28 --------- d-----w c:\program files\Windows Mobile Device Handbook
                2008-09-01 16:53 15,397 -c--a-w c:\program files\settings.dat
                2008-07-31 09:36 560 -c--a-w c:\program files\Global.sw
                2007-06-29 15:22 182 -c--a-w c:\program files\vmofavlist.fav
                2007-06-27 14:18 397 -c--a-w c:\program files\prefs.ini
                2007-06-27 14:08 16,589 -c--a-w c:\program files\DeIsL1.isu
                2007-06-27 14:07 9,563 -c--a-w c:\program files\cnm.ini
                2007-05-02 08:34 170 -c-ha-w c:\documents and settings\Administrateur\hpothb07.dat
                2000-03-13 15:53 5,564,885 -c--a-w c:\program files\default.nds
                2000-03-13 12:59 53,302 -c--a-w c:\program files\sysinfo.dll
                2000-03-10 17:35 1,466,424 -c--a-w c:\program files\vmoframe.dll
                2000-03-10 13:07 290,816 -c--a-w c:\program files\msfree32.exe
                2000-03-10 00:38 464,294 -c--a-w c:\program files\manual.pdf
                2000-03-06 23:43 9,886 -c--a-w c:\program files\vmo.ssb
                2000-03-06 23:43 3,748 -c--a-w c:\program files\vmo.stb
                2000-03-06 23:43 12,357 -c--a-w c:\program files\vmo.st
                2000-02-23 23:12 94,268 ----a-w c:\program files\vmo2.exe
                2000-02-23 23:12 331,840 -c--a-w c:\program files\unlock.dll
                2000-02-23 23:09 401,476 -c--a-w c:\program files\controls.dll
                2000-02-23 23:09 114,752 -c--a-w c:\program files\online.dll
                2000-02-23 23:08 57,408 -c--a-w c:\program files\cdpath.dll
                2000-02-23 23:07 168,000 -c--a-w c:\program files\audvid.dll
                2000-02-23 23:07 118,855 -c--a-w c:\program files\LowLvWin.dll
                2000-02-23 23:06 397,378 -c--a-w c:\program files\profile.dll
                2000-02-23 23:06 102,468 -c--a-w c:\program files\appframe.dll
                2000-02-23 23:05 405,568 -c--a-w c:\program files\dbinfo.dll
                2000-02-23 23:00 86,074 -c--a-w c:\program files\nds.dll
                2000-02-23 22:54 172,100 -c--a-w c:\program files\strngtbl.dll
                2000-02-23 22:53 90,170 -c--a-w c:\program files\gio.dll
                2000-02-23 22:53 225,348 -c--a-w c:\program files\lowlevel.dll
                2000-02-23 22:52 172,100 -c--a-w c:\program files\datacomp.dll
                2000-02-23 13:11 2,977 -c--a-w c:\program files\LisezMoi.txt
                1999-07-22 08:01 262 -c--a-w c:\program files\Offer.ini
                1999-06-28 07:05 104 -c--a-w c:\program files\msreg.ini
                1999-06-09 08:34 84,208 -c--a-w c:\program files\splash.jpg
                1999-05-05 10:10 265,728 -c--a-w c:\program files\ltdlg10n.dll
                1999-04-23 18:12 229,888 -c--a-w c:\program files\ltdis10n.dll
                1999-04-09 16:39 271,360 -c--a-w c:\program files\lfcmp10n.dll
                1999-04-09 15:21 107,520 -c--a-w c:\program files\ltfil10n.dll
                1999-03-30 08:05 35,840 -c--a-w c:\program files\lttwn10n.dll
                1999-03-28 19:07 56,320 -c--a-w c:\program files\lfpsd10n.dll
                1999-03-28 19:07 34,304 -c--a-w c:\program files\lfbmp10n.dll
                1999-03-28 19:07 33,280 -c--a-w c:\program files\lfpcx10n.dll
                1999-03-28 19:07 27,648 -c--a-w c:\program files\lftga10n.dll
                1999-03-28 19:07 26,112 -c--a-w c:\program files\lfpcd10n.dll
                1999-03-28 19:07 100,352 -c--a-w c:\program files\lffpx10n.dll
                1999-03-28 18:49 134,144 -c--a-w c:\program files\lfpng10n.dll
                1999-03-28 18:42 297,984 -c--a-w c:\program files\ltkrn10n.dll
                1999-03-28 18:42 221,184 -c--a-w c:\program files\ltefx10n.dll
                1999-03-28 18:42 114,176 -c--a-w c:\program files\ltimg10n.dll
                1999-03-18 09:58 343,040 -c--a-w c:\program files\lffpx7.dll
                1999-03-17 14:42 116,736 -c--a-w c:\program files\lfkodak.dll
                1999-01-08 08:59 147,456 -c--a-w c:\program files\Intl32.dll
                1999-01-04 07:55 328,704 -c--a-w c:\program files\mss32.dll
                1999-01-04 07:55 276,992 -c--a-w c:\program files\mss16.dll
                1999-01-04 06:55 4,640 -c--a-w c:\program files\mssb16.tsk
                1998-10-28 10:36 26,591 -c--a-w c:\program files\Char.map
                1998-10-06 05:35 29,184 -c--a-w c:\program files\picn20.dll
                1998-10-06 04:50 56,967 -c--a-w c:\program files\picn1820.ssm
                1998-10-02 14:36 448,000 -c--a-w c:\program files\mm32dcmp.dll
                1998-10-02 11:13 174,592 -c--a-w c:\program files\dssms32r.dll
                1998-06-16 21:00 929,844 -c--a-w c:\program files\Mfc42d.dll
                1998-06-16 21:00 798,773 -c--a-w c:\program files\Mfco42d.dll
                1998-06-16 21:00 516,173 -c--a-w c:\program files\Msvcp60d.dll
                .

                ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                REGEDIT4

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]
                "H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000]
                "Uniblue RegistryBooster 2"="c:\program files\Uniblue\RegistryBooster 2\RegistryBooster.exe" [2008-05-05 1923352]
                "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
                "TuneUp MemOptimizer"="c:\program files\TuneUp Utilities 2008\MemOptimizer.exe" [2008-06-20 154368]

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-01-15 13680640]
                "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-16 136600]
                "GroupManager"="c:\windows\msiUpdate.exe" [2009-01-15 20992]
                "PCSuiteTrayApplication"="c:\program files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-03-23 227328]
                "SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2009-01-23 2267136]
                "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
                "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]
                "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-01-15 86016]
                "nwiz"="nwiz.exe" [2009-01-15 c:\windows\system32\nwiz.exe]
                "SigmatelSysTrayApp"="sttray.exe" [2006-05-26 c:\windows\sttray.exe]

                [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]
                "Nokia.PCSync"="c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-03-27 1744896]

                c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                Acrobat Assistant.lnk - c:\program files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe [2008-08-31 82026]
                HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-01-02 210520]

                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                "msacm.dvacm"= c:\progra~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Free Download Manager]
                --a------ 2008-02-25 19:17 2465839 c:\program files\Free Download Manager\fdm.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
                --a------ 2006-01-12 14:40 155648 c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
                --a------ 2004-11-02 18:24 32768 c:\program files\CyberLink\PowerDVD\PDVDServ.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UnlockerAssistant]
                --a------ 2008-05-02 05:15 15872 c:\program files\Unlocker\UnlockerAssistant.exe

                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
                "Uniblue RegistryBooster 2"=c:\program files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
                "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" /background
                "Uniblue SpeedUpMyPC"=c:\program files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe -s
                "Nokia.PCSync"=c:\program files\Nokia\Nokia PC Suite 6\PCSync2.exe /NoDialog
                "Skype"="c:\program files\Skype\Phone\Skype.exe" /nosplash /minimized

                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
                "PCSuiteTrayApplication"=c:\program files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
                "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"

                [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                "AntiVirusOverride"=dword:00000001

                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                "%windir%\\system32\\sessmgr.exe"=
                "c:\\Program Files\\Messenger\\msmsgs.exe"=
                "c:\\Program Files\\iTunes\\iTunes.exe"=
                "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                "c:\\Program Files\\Free Download Manager\\fdm.exe"=
                "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                "c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
                "c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
                "c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
                "c:\\Program Files\\Skype\\Phone\\Skype.exe"=

                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

                R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [2009-01-23 142592]
                S3 camvid20;Philips ToUcam Camera; Video;c:\windows\system32\drivers\camdrv21.sys [2008-07-01 223232]

                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                UxTuneUp

                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a74a919e-ccf5-11dd-92d8-0019d138c5b9}]
                \Shell\AutoRun\command - G:\LaunchU3.exe -a
                .
                Contenu du dossier 'Tâches planifiées'

                2009-01-23 c:\windows\Tasks\AppleSoftwareUpdate.job
                - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]

                2007-07-20 c:\windows\Tasks\FRU Task #Hewlett-Packard#hp officejet 4100 series#1172341201.job
                - c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-05 22:52]

                2009-01-25 c:\windows\Tasks\Maintenance en 1 clic.job
                - c:\program files\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-20 09:23]

                2009-01-18 c:\windows\Tasks\Uniblue SpeedUpMyPC Nag.job
                - c:\program files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe [2008-04-02 07:50]

                2008-07-02 c:\windows\Tasks\Uniblue SpeedUpMyPC.job
                - c:\program files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe [2008-04-02 07:50]
                .
                - - - - ORPHELINS SUPPRIMES - - - -

                WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)

                .
                ------- Examen supplémentaire -------
                .
                uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
                uInternet Settings,ProxyOverride = *.local
                IE: Crawler Search - tbr:iemenu
                IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~1\Office10\EXCEL.EXE/3000
                TCP: {8053A3E6-3A1C-4B95-93EC-84CDF8EA9536} = 196.201.34.5 213.137.130.19
                Handler: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - c:\progra~1\Crawler\ctbr.dll
                FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zlscpcch.default\
                FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=
                FF - component: c:\progra~1\FREEDO~1\Firefox\Extension\components\vmsfdmff.dll
                FF - component: c:\program files\Crawler\firefox\components\xcomm.dll
                FF - component: c:\program files\Crawler\firefox\components\xshared.dll
                FF - component: c:\program files\Crawler\firefox\components\xsupport.dll
                FF - component: c:\program files\Crawler\firefox\components\xwsg.dll
                FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll

                ---- PARAMETRES FIREFOX ----
                FF - user.js: yahoo.homepage.dontask - true
                FF - user.js: network.http.max-connections-per-server - 4
                FF - user.js: content.max.tokenizing.time - 1500000
                FF - user.js: content.notify.interval - 750000
                FF - user.js: nglayout.initialpaint.delay - 100
                .

                **************************************************************************

                catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2009-01-25 17:57:05
                Windows 5.1.2600 Service Pack 2 NTFS

                Recherche de processus cachés ...

                Recherche d'éléments en démarrage automatique cachés ...

                Recherche de fichiers cachés ...

                Scan terminé avec succès
                Fichiers cachés: 0

                **************************************************************************
                .
                --------------------- CLES DE REGISTRE BLOQUEES ---------------------

                [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
                "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
                "C040311900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
                .
                ------------------------ Autres processus actifs ------------------------
                .
                c:\program files\a-squared Free\a2service.exe
                c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                c:\program files\Java\jre6\bin\jqs.exe
                c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                c:\windows\system32\nvsvc32.exe
                c:\program files\Spyware Terminator\sp_rsser.exe
                c:\windows\system32\stacsv.exe
                c:\windows\system32\wdfmgr.exe
                c:\windows\system32\wbem\wmiapsrv.exe
                c:\program files\PC Connectivity Solution\ServiceLayer.exe
                c:\windows\system32\rundll32.exe
                c:\program files\Microsoft ActiveSync\rapimgr.exe
                c:\program files\HP\Digital Imaging\bin\hpqste08.exe
                .
                **************************************************************************
                .
                Heure de fin: 2009-01-25 17:59:29 - La machine a redémarré
                ComboFix-quarantined-files.txt 2009-01-25 16:59:27

                Avant-CF: 10 983 010 304 octets libres
                Après-CF: 10,910,662,656 octets libres

                WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
                [boot loader]
                timeout=2
                default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
                [operating systems]
                c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
                multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /NoExecute=OptOut

                367 --- E O F --- 2009-01-25 12:54:29
              2. le poulpopode Auteur
                et le rapport Hijack

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 18:01:51, on 25/01/2009
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16762)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\a-squared Free\a2service.exe
                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Java\jre6\bin\jqs.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                C:\WINDOWS\system32\nvsvc32.exe
                C:\Program Files\Spyware Terminator\sp_rsser.exe
                C:\WINDOWS\system32\STacSV.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\wbem\wmiapsrv.exe
                C:\WINDOWS\sttray.exe
                C:\Program Files\Java\jre6\bin\jusched.exe
                C:\WINDOWS\msiUpdate.exe
                C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
                C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
                C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
                C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                C:\WINDOWS\system32\RUNDLL32.EXE
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Microsoft ActiveSync\wcescomm.exe
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                C:\PROGRA~1\MICROS~4\rapimgr.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\WINDOWS\explorer.exe
                C:\WINDOWS\system32\notepad.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\ctbr.dll
                O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Program Files\Desktop Sidebar\sbhelp.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
                O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
                O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\ctbr.dll
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                O4 - HKLM\..\Run: [GroupManager] C:\WINDOWS\msiUpdate.exe
                O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
                O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
                O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe" autostart
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
                O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                O8 - Extra context menu item: Crawler Search - tbr:iemenu
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
                O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Program Files\Desktop Sidebar\sbhelp.dll
                O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Program Files\Desktop Sidebar\sbhelp.dll
                O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
                O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\ctbr.dll
                O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
                O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (file missing)
                O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (file missing)
                O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
                O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\WINDOWS\system32\STacSV.exe
                O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
              3. le poulpopode Auteur
                tu as vu dans le rapport Hijack avira apparait encore!!!
                c'est normal???

                O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (file missing)
                O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (file missing)
            2. jacques.gache Contributeur sécurité
              oui je suis comme toi à cour d'idée sinon depuis la dernière suppression as tu redémarré le pc et passer Ccleaner sur le registre tu fais cela et tu essais de nouveau
              1. le poulpopode Auteur
                Salut Jacques.gache
                oui j'ai redémarré et je viens d'effectuer Ccleaner.
                Pareil.
                Mon ordi doit avoir été "fanafoudé" (ensorcelé).
                on va dire que c'est pas grave...
                mais j'aimerais bien pouvoir l'éteindre normalement si possible.
                y a t il une solution?
            3. geoffrey5 Contributeur sécurité
              C'est très bizarre cette histoire, je ne vois vraiment plus quoi faire :s

              1. le poulpopode Auteur
                t'inquietes pas moi non plus.hahaha
                En attendant, j'ai activé clam antivirus de spyware terminator.
                mais par contre à tu une idée pour mon problème d'extinction de mon PC?
            5. geoffrey5 Contributeur sécurité
              As-tu déjà essayé avec l'outil de désinstallation d'Antivir ??

              Télécharge Avira Removal Tool
              1. le poulpopode Auteur
                oui déjà fais.
                il scanne et ne trouve rien
            6. geoffrey5 Contributeur sécurité
              # ouvrir un dossier
              # cliquer sur outils
              # options des dossiers
              # onglet affichage
              # cocher la case "afficher les fichiers et dossiers cachés"
              # cliquer sur "appliquer à tous les dossiers"
              # Répondre par "oui" à la question posée et ensuite cliquer sur OK

              Aussi quand tu lances une recherche, y a des options avancées à cocher pour rechercher les fichiers et dossiers cachés mais aussi les sous-dossiers.
              1. le poulpopode Auteur
                je trouve un truc qui s'appelle: ANTIVIR_WORKSTATION_WINU_FR_H-1EECB837.pf
                je l'ai supprimé mais ativir ne veux toujours pas s installer.
                bizarre bizarre vous avez dit bizarre?
                sinon rien d'autre
            7. geoffrey5 Contributeur sécurité
              Est-ce que tu as toujours le dossier d'Antivir dans program files ??
              1. le poulpopode Auteur
                il n'y a plus de dossier Antivir ou avira dans programme files.
                et je ne sais pas comment rechercher dans les dossiers cachés.
                je suis nul en informatique (même si avec tout ce que j'ai fais cette semaine j'ai fais un bond de géant)
            8. jacques.gache Contributeur sécurité
              oui mais affiches les fichiers caché avant la recherche
              1. geoffrey5 Contributeur sécurité
                Bonjour,

                fais une recherche automatique de ton PC...

                Une en tapant avira

                Et une autre en tapant antivir

                Supprime tout ce qu'il trouvera, vas vider la corbeille, redémarre le PC et réessaye de le réinstaller.
                1. le poulpopode Auteur
                  c'est fait.
                  toujours pareil.
                  il n'est pas dans ajout/sup de programme.c'est à devenir dingue ce truc.
                  et il ne veux toujours pas s'éteindre normalement.
                  je vais devenir fou avec ce PC... de mer...
              2. jacques.gache Contributeur sécurité
                bizare ton affaire antivir il est toujours dans ajout/suppression des programmes ou pas ??
                • 1
                • 2
                • 3
                • 4

                Discussions similaires

                Spybot - Search & Destroy utile ?
                jerome9359

                14 réponses
                problème avec spybot !!!!
                valy61

                3 réponses
                Malwarebytes ou SpyBot ?
                Bab321

                8 réponses
                Comment bien paramétrer Spybot ?
                Hervé.

                3 réponses
                probleme avec spybot S&D
                florian

                6 réponses