Antivirus 2009

ah oui ben clique sur le triangle jaune a gauche des messages et tu expliques ce que tu veux faire

Je veux bien, mais peut-être que comme je suis pas membre inscrit je ne peux pas le changer. J'ai beau cliquer dessus, il ne se passe rien

:)

tout en haut a cote de ton titre :) a droite

désolé, je vois pas comment changer le non résolu en résolu...

non une fois tout ceci fait c est toi qui mettras en resolu en haut de la conversation

:)

voici le dernier rapport, j'imagine que tu pourras mettre résolu ensuite!!

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Sebastien\Bureau\HijackThis.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Sebastien\Bureau\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

a l'occase merci :)

wow super, merci pour tout, c'est vraiment génial.

J'ai appris pas mal de choses avec toi ces deux derniers jours. Si tu viens faire un tour à Québec, je te paierai un verre!!

ca a plus l air non si tu veux faire le menage :

Télécharge ATF Cleaner par Atribune:
http://www.atribune.org/ccount/click.php?id=1
Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

__________________________________________________

http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
_________________________________________________

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
__________________________________________________

Attention : ne pas toucher au PC pendant qu'il travaille !

B-Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
________________________________________________

*Vérifications des erreurs :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques
________________________________________________

ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
_______________________________________________

Note : si tu as un utilitaire pour défragmenter , utilises le à la place

pour ce faire ceci est proposé :

https://www.clubic.com/telecharger-fiche44314-defraggler.html
_________________________________________________

> Peux-tu vérifier ta console JAVA ici ? : https://www.java.com/fr/download/uninstalltool.jsp et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).
Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html

voici pour desinstaller :

http://raproducts.org/click/click.php?id=1
_________________________________________________

> Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/
__________________________________________________

> Télécharge et installe Update Checker : https://filehippo.com/windows/tuning-utilities/
- Lance le programme. Une page web de ce type va s'ouvrir.
- Fais les mises à jour de tous les logiciels proposés pour Update. Je ne te conseille pas de faire celles pour les versions béta (elles peuvent être instables).
- Fais un copier/coller de la liste de éléments "Updates". Puis poste la sur le forum.
n'acceptes pas les mises a joue "bêta"
- Une fois les mises à jour effectuées, relance ton PC.
Tuto si problèmes : https://www.commentcamarche.net/list 9908 update checker vos logiciels sont ils a jour

_____________________________________________________

> Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
_____________________________________________________

> Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
- Lance le programme puis clique sur <Quarantaine>.
- Sélectionne tous les éléments puis clique sur <supprime>.
- Quitte la programme.
______________________________________________________

> Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
______________________________________________________

> Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien :

liens XP:

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

liens Vista :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

> Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
- Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
- Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
_____________

> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

http://dlpro.antivir.com/down/windows/tool_en.exe
http://files.avast.com/files/eng/aswclear.exe
http://www.bitdefender.fr/KB333-fr--Desinstaller-BitDefender%C2%AD.html
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe
https://www.micro-astuce.com/securite/kasper.php (sky)
http://www.grisoft.cz/filedir/util/avg_arm_sup_____.dir/avgremover.exe
_____________

> Quelques liens utiles :
- https://www.commentcamarche.net/list 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html
- https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

Voila,
Bonne lecture, à bientot

Gen-hackman

d'accord, mais si tu retournes au message numero 15, tu verras que j'ai bien réalisé la dernière étape demandée.

J'aimerais donc savoir si tu penses que je suis enfin libéré de vundo??

non je ne melange pas msn et ici

ntre recovery et windowx xp pendant le bootage

normal tu as installe la console :)

choisis windows xp :) c est un genre d'antiperte du systeme en cas de probleme

maintenant si ca te pose souci on peut faire quelque chose

mode sans echec :

Comment aller en Mode sans échec
1) Redémarres ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

c'est l'avant dernier qui est sélectonné pour votre info

voici la retranscription de ce que je peux voir suite à msconfig boot.ini

[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\windows
[operating systems]
C:\CMDCONS\BOOTSECT.DAT="Microsoft Window Recovery Console"\cdmcons
multi(0)disk(0)rdisk(0)partition(1)\windows="Window XP édition familiale"/noexecute=optin /fastdetect

je dois dire que le mode démarrage sans échec doit se faire via ms config sur mon ordi, puisque je trouve pas ce mode au démarrage de ma carte graphique (trop d'options en anglais seulement).

Maintenant c'est comme s'il voulait redémarrer en mode recovery tout le temps par défaut.

Comment corriger??

j.ai fait une capture d'écran boot.ini sur msconfic mais je peux pas la mettre ici.
Je peux te l'envoyer par courriel au besoin
coteseb@hotmail.com

bonsoir, voici le rapport

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1699
Windows 5.1.2600 Service Pack 3

2009-01-27 21:06:45
mbam-log-2009-01-27 (21-06-45).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 100179
Temps écoulé: 1 hour(s), 38 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Mais j'ai mainetant un probleme de démarrage, on me demande de choisir entre recovery et windowx xp pendant le bootage de l'ordi

salut repasse malwarebytes en examen complet en mode sans echec stp

et pour ton information, j'ai très probablement eu cette merde via le site web suivant, lequel était pourtant recommandé par Microsoft.

https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

En fait, je voulais lire des vidéos de mon bébé faits avec ma handycam qui enregistre en MPEG et WMP ne peut les lire (image ok mais pas de son, même si je vois que WMP cherche un codec).

WMP présebte donc une erreur et me redirige vers

https://support.microsoft.com/en-us/windows/get-windows-media-player-81718e0d-cfce-25b1-aee3-94596b658287

Bref, je ne sais pas si tu es un crack des infections uniquement ou si tu t'intéresse aussi aux causes probables, mais c'est la cause présumée de mon problème, puisque je suis généralement ultra vigilant avec les téléchargements. J'ai cru comprendre en lisant sur le web que cette merde est souvent associée à des Codecs et je crois que c'est mon cas.

Bref, si c'est le cas, Microsoft devrait faire attention aux sites référés...

voici le rapport demandé...je reitens mon souffle!!

ComboFix 09-01-21.04 - Sebastien 2009-01-27 18:26:50.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.3327.2740 [GMT -5:00]
Lancé depuis: c:\documents and settings\Sebastien\Bureau\moi.exe
AV: AVG Internet Security *On-access scanning disabled* (Updated)
FW: AVG Firewall *disabled*
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\iyejuzob.ini
c:\windows\system32\orekobem.ini
c:\windows\system32\uviriped.ini
E:\Autorun.inf

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-12-27 au 2009-01-27 ))))))))))))))))))))))))))))))))))))
.

2009-01-26 23:14 . 2009-01-26 23:14 <REP> d-------- C:\rsit
2009-01-26 23:04 . 2009-01-26 23:04 <REP> d-------- C:\_OTMoveIt
2009-01-26 22:19 . 2009-01-26 22:19 <REP> d-------- c:\program files\Trend Micro
2009-01-26 20:53 . 2009-01-26 20:55 <REP> d-------- c:\program files\Windows Live Safety Center
2009-01-26 19:38 . 2009-01-26 19:38 <REP> d-------- c:\program files\Panda Security
2009-01-26 19:38 . 2008-06-19 17:24 28,544 --a------ c:\windows\system32\drivers\pavboot.sys
2009-01-26 18:59 . 2009-01-26 18:59 <REP> d-------- c:\documents and settings\Sebastien\Application Data\Malwarebytes
2009-01-26 18:58 . 2009-01-26 18:58 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-01-26 18:58 . 2009-01-26 18:58 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-01-26 18:58 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-26 18:58 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-01-25 22:05 . 2009-01-25 22:05 <REP> d-------- c:\documents and settings\Sebastien\Application Data\vlc
2009-01-25 22:02 . 2009-01-25 22:02 <REP> d-------- c:\program files\VideoLAN
2009-01-25 17:06 . 2009-01-25 17:24 <REP> d-------- c:\documents and settings\Sebastien\Application Data\AVGTOOLBAR
2009-01-25 17:05 . 2009-01-25 17:05 50,968 --a------ c:\windows\system32\avgfwdx.dll
2009-01-25 17:05 . 2009-01-25 17:05 29,208 --a------ c:\windows\system32\drivers\avgfwdx.sys
2009-01-25 16:26 . 2009-01-25 16:26 <REP> d-------- c:\program files\Windows Defender
2009-01-24 23:21 . 2009-01-26 22:06 <REP> d--h----- C:\$AVG8.VAULT$
2009-01-23 20:22 . 2009-01-23 21:04 <REP> d-------- C:\back up mybook janv 09
2009-01-23 20:14 . 2009-01-23 20:14 <REP> d-------- c:\documents and settings\Sebastien\Application Data\ZoomBrowser EX
2009-01-21 22:57 . 2008-04-13 19:33 159,232 --a------ c:\windows\system32\ptpusd.dll
2009-01-21 22:57 . 2008-04-13 11:45 15,104 --a------ c:\windows\system32\drivers\usbscan.sys
2009-01-21 22:57 . 2008-04-13 11:45 15,104 --a--c--- c:\windows\system32\dllcache\usbscan.sys
2009-01-21 22:57 . 2001-08-23 17:47 5,632 --a------ c:\windows\system32\ptpusb.dll
2009-01-21 21:03 . 2009-01-21 21:03 <REP> d-------- c:\documents and settings\All Users\Application Data\LogiShrd
2009-01-21 21:00 . 2008-05-02 02:38 301,656 --a------ c:\windows\system32\BtCoreIf.dll
2009-01-21 20:59 . 2009-01-21 21:00 <REP> d-------- c:\program files\Fichiers communs\Logishrd
2009-01-21 20:37 . 2009-01-21 20:37 <REP> d--h----- C:\ASUS.000
2009-01-21 20:32 . 2009-01-21 20:32 <REP> dr------- c:\windows\AsDmiHtm
2009-01-21 20:02 . 2009-01-21 20:02 <REP> d-------- c:\documents and settings\Sebastien\Application Data\Logitech
2009-01-21 20:01 . 2009-01-21 20:01 <REP> d-------- c:\documents and settings\All Users\Application Data\Logitech
2009-01-21 20:01 . 2008-05-02 02:39 170,512 --a------ c:\windows\system32\kemutb.dll
2009-01-21 20:01 . 2008-05-02 02:39 145,936 --a------ c:\windows\system32\KemUtil.dll
2009-01-21 20:01 . 2008-05-02 02:40 117,264 --a------ c:\windows\system32\KemWnd.dll
2009-01-21 20:01 . 2008-05-02 02:40 84,496 --a------ c:\windows\system32\KemXML.dll
2009-01-21 19:27 . 2009-01-21 19:27 <REP> d-------- c:\windows\__SkypeIEToolbar_Cache
2009-01-21 19:19 . 2009-01-21 19:19 <REP> d-------- c:\program files\Western Digital
2009-01-21 19:19 . 2009-01-21 20:44 <REP> d-------- c:\program files\Google
2009-01-20 19:19 . 2009-01-20 19:19 0 --a------ c:\windows\QuickInstall.INI
2009-01-20 00:22 . 2009-01-20 00:22 379 --a------ c:\windows\ODBC.INI
2009-01-20 00:20 . 2009-01-20 00:20 <REP> d-------- c:\program files\Microsoft Office2000
2009-01-20 00:20 . 2009-01-20 00:20 <REP> d-------- c:\documents and settings\Sebastien\Application Data\Microsoft Web Folders
2009-01-19 23:04 . 2009-01-19 23:04 <REP> d-------- c:\program files\winflash
2009-01-19 22:50 . 2009-01-19 22:50 <REP> d-------- c:\program files\Fichiers communs\AVSMedia
2009-01-19 22:50 . 2009-01-19 22:53 <REP> d-------- c:\program files\AVS4YOU
2009-01-19 22:50 . 2009-01-19 22:50 <REP> d-------- c:\documents and settings\Sebastien\Application Data\AVS4YOU
2009-01-19 22:50 . 2009-01-19 22:50 <REP> d-------- c:\documents and settings\All Users\Application Data\AVS4YOU
2009-01-19 22:50 . 2008-08-13 10:22 1,700,352 --a------ c:\windows\system32\GdiPlus.dll
2009-01-19 22:50 . 2008-08-13 10:22 974,848 --a------ c:\windows\system32\mfc70.dll
2009-01-19 22:50 . 2008-08-13 10:22 487,424 --a------ c:\windows\system32\msvcp70.dll
2009-01-19 22:50 . 2008-08-13 10:22 344,064 --a------ c:\windows\system32\msvcr70.dll
2009-01-19 22:50 . 2008-08-13 10:22 24,576 --a------ c:\windows\system32\msxml3a.dll
2009-01-19 22:37 . 2009-01-19 22:37 <REP> d-------- c:\documents and settings\Sebastien\Application Data\Sony Corporation
2009-01-19 22:27 . 2009-01-19 22:27 <REP> d-------- c:\program files\Microsoft IntelliPoint
2009-01-19 22:27 . 2008-12-04 11:34 27,784 --a------ c:\windows\system32\drivers\point32.sys
2009-01-19 21:52 . 2009-01-19 21:52 <REP> d-------- C:\Drivers
2009-01-19 21:52 . 2006-10-30 13:46 299,923 --a------ c:\windows\system32\drivers\sonyhcs.sys
2009-01-19 21:52 . 2008-04-10 17:29 122,864 --a------ c:\windows\system32\PxInsI64.exe
2009-01-19 21:52 . 2006-10-30 13:46 102,220 --a------ c:\windows\system32\drivers\sonypvs1.sys
2009-01-19 21:52 . 2006-10-30 13:46 53,248 --a------ c:\windows\system32\SONYHCY.DLL
2009-01-19 21:52 . 2008-04-10 17:29 44,944 --a------ c:\windows\system32\drivers\pxhelp20.sys
2009-01-19 21:52 . 2006-10-30 13:46 38,739 --a------ c:\windows\system32\drivers\sonyhcc.sys
2009-01-19 21:52 . 2006-10-30 13:46 6,097 --a------ c:\windows\system32\drivers\sonyhcb.sys
2009-01-19 21:52 . 2006-10-30 13:46 3,654 --a------ c:\windows\system32\drivers\Sonyhcp.dll
2009-01-19 21:49 . 2009-01-20 00:11 <REP> d-------- c:\program files\Sony
2009-01-19 21:49 . 2009-01-19 21:49 <REP> d-------- c:\documents and settings\All Users\Application Data\Sony Corporation
2009-01-19 21:27 . 2009-01-19 21:30 <REP> d-------- C:\SONYDSP
2009-01-19 21:18 . 2009-01-19 21:18 <REP> d-------- c:\program files\Utility
2009-01-19 20:56 . 2009-01-19 20:56 <REP> d-------- c:\documents and settings\All Users\Application Data\ZoomBrowser
2009-01-19 20:55 . 2009-01-19 20:55 <REP> d-------- c:\program files\Fichiers communs\Canon
2009-01-19 20:47 . 2009-01-19 20:48 <REP> d-------- c:\documents and settings\Sebastien\logitech
2009-01-19 20:46 . 2009-01-19 20:46 <REP> d-------- c:\program files\Fichiers communs\Remote Control USB Driver
2009-01-19 20:46 . 2009-01-19 20:47 <REP> d-------- c:\program files\Fichiers communs\Remote Control Software Common
2009-01-19 20:28 . 2009-01-19 20:28 <REP> d-------- c:\documents and settings\Sebastien\Application Data\Leadertech
2009-01-19 20:27 . 2009-01-19 20:27 <REP> d-------- c:\program files\Fichiers communs\DataViz
2009-01-19 20:27 . 2009-01-19 20:27 <REP> d-------- c:\program files\Documents To Go
2009-01-19 20:27 . 2009-01-19 20:27 <REP> d-------- c:\documents and settings\All Users\Application Data\DataViz
2009-01-19 20:26 . 2009-01-19 20:26 <REP> d-------- c:\documents and settings\All Users\Application Data\HotSync
2009-01-19 20:26 . 2009-01-19 20:25 53,248 --a------ c:\windows\PalmDevC.dll
2009-01-19 20:25 . 2009-01-19 20:25 <REP> d-------- c:\windows\Downloaded Installations
2009-01-19 20:25 . 2009-01-20 18:35 <REP> d-------- c:\program files\Palm
2009-01-19 20:25 . 2009-01-19 20:25 <REP> d-------- c:\documents and settings\Sebastien\Application Data\HotSync
2009-01-19 17:44 . 2008-10-16 14:06 268,648 --a------ c:\windows\system32\mucltui.dll
2009-01-19 17:44 . 2008-10-16 14:06 27,496 --a------ c:\windows\system32\mucltui.dll.mui
2009-01-19 00:39 . 2009-01-19 00:39 262,144 --a------ c:\windows\system32\wrap_oal.dll
2009-01-19 00:39 . 2009-01-19 00:39 86,016 --a------ c:\windows\system32\OpenAL32.dll
2009-01-19 00:38 . 2009-01-19 00:38 <REP> d-------- c:\program files\Futuremark
2009-01-19 00:38 . 2007-09-07 14:55 12,744 --a------ c:\windows\system32\drivers\Entech64.sys
2009-01-19 00:38 . 2007-09-07 14:55 6,173 --a------ c:\windows\system32\drivers\Entech.vxd
2009-01-19 00:38 . 2001-11-19 20:05 3,972 --a------ c:\windows\system32\drivers\PciBus.sys
2009-01-19 00:15 . 2009-01-19 00:15 <REP> d-------- c:\windows\system32\Futuremark
2009-01-19 00:15 . 2009-01-19 00:15 <REP> d-------- c:\program files\Fichiers communs\Futuremark Shared
2009-01-19 00:15 . 2008-09-17 15:14 27,672 -ra------ c:\windows\system32\drivers\Entech.sys
2009-01-18 23:28 . 2009-01-18 23:28 <REP> d-------- c:\documents and settings\Sebastien\Application Data\Corel
2009-01-18 23:28 . 2009-01-18 23:28 2,516 --ahs---- c:\windows\system32\KGyGaAvL.sys
2009-01-18 23:28 . 2009-01-18 23:28 8 -r-hs---- c:\windows\system32\[u]0/u0B2C3C813.sys
2009-01-18 23:22 . 2009-01-18 23:32 <REP> d-------- c:\documents and settings\Sebastien\Application Data\Ulead Systems
2009-01-18 23:11 . 2009-01-18 23:11 127,034 -r------- c:\windows\bwUnin-8.1.1.50-8876480SL.exe
2009-01-18 23:10 . 2007-06-22 12:34 1,419,232 --a------ c:\windows\system32\WdfCoInstaller01005.dll
2009-01-18 23:10 . 2008-02-29 03:13 79,120 --a------ c:\windows\system32\drivers\LMouKE.Sys
2009-01-18 23:10 . 2008-02-29 03:12 76,304 --a------ c:\windows\KHALMNPR.Exe
2009-01-18 23:10 . 2008-02-29 03:12 63,120 --a------ c:\windows\system32\drivers\L8042mou.Sys
2009-01-18 23:10 . 2008-02-29 03:13 35,344 --a------ c:\windows\system32\drivers\LHidFilt.Sys
2009-01-18 23:10 . 2008-02-29 03:13 28,944 --a------ c:\windows\system32\drivers\LUsbFilt.sys
2009-01-18 23:10 . 2009-01-18 23:10 0 --ah----- c:\windows\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2009-01-18 23:10 . 2009-01-18 23:10 0 --ah----- c:\windows\system32\drivers\Msft_Kernel_LUsbFilt_01005.Wdf
2009-01-18 23:10 . 2009-01-18 23:10 0 --ah----- c:\windows\system32\drivers\Msft_Kernel_LHidFilt_01005.Wdf
2009-01-18 23:09 . 2009-01-21 20:01 <REP> d-------- c:\program files\Logitech
2009-01-18 23:09 . 2009-01-21 20:59 <REP> d-------- c:\program files\Fichiers communs\Logitech
2009-01-18 23:07 . 2009-01-19 20:57 <REP> d-------- c:\program files\Canon
2009-01-18 23:07 . 1998-11-13 13:16 308,224 --a------ c:\windows\IsUn040c.exe
2009-01-18 23:02 . 2009-01-18 23:02 <REP> d--h----- C:\BJPrinter
2009-01-18 23:02 . 2002-12-18 00:00 88,576 --a------ c:\windows\system32\CNMLM4w.DLL
2009-01-18 23:02 . 2002-10-03 10:23 73,728 -ra------ c:\windows\system32\CNMCP4w.exe
2009-01-18 23:02 . 2002-12-18 00:00 5,632 --a------ c:\windows\system32\CNMVS4w.DLL
2009-01-18 22:49 . 2009-01-18 22:49 <REP> d-------- c:\program files\MSBuild
2009-01-18 22:49 . 2009-01-18 22:49 <REP> d-------- c:\program files\Microsoft.NET
2009-01-18 22:49 . 2009-01-18 22:49 <REP> d-------- c:\program files\Microsoft Works
2009-01-18 22:47 . 2009-01-20 00:21 <REP> d-------- c:\windows\SHELLNEW
2009-01-18 22:47 . 2009-01-18 22:47 <REP> d-------- c:\program files\Microsoft Visual Studio 8
2009-01-18 22:47 . 2009-01-25 18:48 <REP> d-------- c:\documents and settings\All Users\Application Data\Microsoft Help
2009-01-18 22:46 . 2009-01-18 22:46 <REP> dr-h----- C:\MSOCache
2009-01-18 21:37 . 2009-01-26 00:43 <REP> d-------- c:\documents and settings\All Users\Application Data\WinZip
2009-01-18 21:33 . 2009-01-18 21:33 <REP> d-------- c:\program files\Downloaded Installations
2009-01-18 21:33 . 2009-01-18 21:33 <REP> d-------- c:\documents and settings\All Users\Application Data\InstallShield

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-26 02:36 --------- d--h--w c:\program files\InstallShield Installation Information
2009-01-20 05:20 --------- d-----w c:\program files\microsoft frontpage
2009-01-20 01:25 16,694 ----a-w c:\windows\system32\drivers\PalmUSBD.sys
2009-01-19 02:36 --------- d-----w c:\program files\ASUS
2009-01-19 02:32 --------- d-----w c:\program files\Fichiers communs\InstallShield
2009-01-19 02:23 --------- d-----w c:\program files\Realtek
2009-01-17 16:58 --------- d-----w c:\program files\VIA
2009-01-17 16:57 --------- d-----w c:\documents and settings\Sebastien\Application Data\InstallShield
2009-01-17 16:54 --------- d-----w c:\program files\Intel
2009-01-17 16:49 --------- d-----w c:\program files\Services en ligne
2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-13 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2008-04-14 208952]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2008-04-14 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2008-04-14 455168]
"HDAudDeck"="c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe" [2008-08-14 30003200]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-01-25 1601304]
"VX3000"="c:\windows\vVX3000.exe" [2006-10-13 707376]
"LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2006-10-13 277296]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 39792]
"Ai Nap"="c:\program files\ASUS\Ai Suite\AiNap\AiNap.exe" [2008-05-26 1423360]
"QFan Help"="c:\program files\ASUS\Ai Suite\QFan3\QFanHelp.exe" [2008-05-06 594432]
"Cpu Level Up help"="c:\program files\ASUS\Ai Suite\CpuLevelUpHelp.exe" [2007-11-30 881152]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2008-06-10 1406024]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 c:\windows\KHALMNPR.Exe]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 c:\windows\KHALMNPR.Exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Sebastien\Menu D‚marrer\Programmes\D‚marrage\
Outil de d‚tection de support Picture Motion Browser.lnk - c:\program files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe [2009-01-25 390432]
Palm Registration.lnk - c:\program files\Palm\register.exe [2005-08-08 2494464]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DataViz Inc Messenger.lnk - c:\program files\Fichiers communs\DataViz\DvzIncMsgr.exe [2009-01-19 28672]
HOTSYNCSHORTCUTNAME.lnk - c:\program files\Palm\Hotsync.exe [2004-06-09 471040]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2009-01-21 67128]
Logitech Music Anywhere Settings.lnk - c:\program files\Logitech\Music Anywhere\LMASysTray.exe [2009-01-19 184320]
Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2009-01-21 805392]
Microsoft Office.lnk - c:\program files\Microsoft Office2000\Office\OSA9.EXE [1999-02-17 65588]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2008-05-02 02:42 72208 c:\program files\Fichiers communs\Logitech\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter]
2009-01-25 17:06 10520 c:\windows\system32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.dvacm"= c:\progra~1\FICHIE~1\ULEADS~1\vio\dvacm.acm

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\AVG\\AVG8\\avgemc.exe"=
"c:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
"c:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"=
"c:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Logitech\\Logitech Harmony Remote Software 7\\HarmonyRemote.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\AVG\\AVG8\\avgnsx.exe"=
"c:\\Program Files\\Windows Defender\\MsMpEng.exe"=

R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [2009-01-26 28544]
R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [2009-01-18 325128]
R1 AvgTdiX;AVG8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [2009-01-18 107272]
R3 AtiHdmiService;ATI Function Driver for HDMI Service;c:\windows\system32\drivers\AtiHdmi.sys [2009-01-17 89600]
R3 Avgfwdx;Avgfwdx;c:\windows\system32\drivers\avgfwdx.sys [2009-01-25 29208]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [2009-01-17 845184]
R4 avg8emc;AVG8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [2009-01-18 903960]
R4 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2009-01-18 298264]
R4 avgfws8;AVG8 Firewall;c:\progra~1\AVG\AVG8\avgfws8.exe [2009-01-25 1339600]
R4 LANPkt;Realtek LANPkt Protocol Driver;c:\windows\system32\drivers\LANPkt.sys [2009-01-18 8960]
R4 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [2006-11-03 13592]
S3 atidgllk;atidgllk;c:\program files\winflash\atidgllk.sys [2009-01-19 12048]
S3 Avgfwfd;AVG network filter service;c:\windows\system32\drivers\avgfwdx.sys [2009-01-25 29208]
S3 cpuz130;cpuz130;\??\c:\docume~1\SEBAST~1\LOCALS~1\Temp\cpuz130\cpuz_x32.sys --> c:\docume~1\SEBAST~1\LOCALS~1\Temp\cpuz130\cpuz_x32.sys [?]
S3 Diag69xp;Diag69xp;c:\windows\system32\drivers\diag69xp.sys [2009-01-18 11264]
S3 RTLVLAN;Realtek VLAN Intermediate Driver;c:\windows\system32\drivers\RTLVLAN.SYS [2009-01-18 16640]
.
Contenu du dossier 'Tâches planifiées'

2009-01-27 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 19:20]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.cyberpresse.ca/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-27 18:29:16
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HDAudDeck = c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe 1????????????????????????????????????????????????

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(928)
c:\windows\system32\Ati2evxx.dll
c:\program files\fichiers communs\logitech\bluetooth\LBTWlgn.dll
c:\program files\fichiers communs\logitech\bluetooth\LBTServ.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ati2evxx.exe
c:\program files\Microsoft LifeCam\MSCamS32.exe
c:\windows\system32\PSIService.exe
c:\program files\AVG\AVG8\avgcsrvx.exe
c:\program files\AVG\AVG8\avgrsx.exe
c:\progra~1\AVG\AVG8\avgnsx.exe
c:\program files\Canon\CAL\CALMAIN.exe
c:\windows\system32\wscntfy.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
c:\program files\Microsoft IntelliPoint\dpupdchk.exe
c:\program files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.exe
.
**************************************************************************
.
Heure de fin: 2009-01-27 18:30:44 - La machine a redémarré [Sebastien]
ComboFix-quarantined-files.txt 2009-01-27 23:30:42

Avant-CF: 415 550 189 568 octets libres
Après-CF: 415,798,104,064 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

291 --- E O F --- 2009-01-27 02:00:18

ok salut :

-- Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
-- Ne pas utiliser en dehors de ce cas de figure : dangereux!

Lors de son exécution,
ComboFix va vérifier si la Console de récupération Microsoft Windows est installée.
Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur votre PC avant toute suppression de nuisibles.
Elle vous permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais votre ordinateur rencontre un problème après une tentative de nettoyage.

Suivez les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows

et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.

Sous XP
https://support.microsoft.com/en-us/help/310994
Sous Vista
https://www.commentcamarche.net/list 13735 console de recuperation vista sur cd bootable
**Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.

Télécharges ComboFix à partir d'un de ces liens :
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

A lire
http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix

Et important, enregistre le sous....."moi.exe" ,sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur moi.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

? Reviens sur le forum, et

copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Salut, ici (au Québec) c'est le matin et je suis au boulot. Je vais donc poster le rapport ce soir.
Mais j'ai repassé MalwareByte's hier avant de faire dodo, et il me disait qu'il ne détectait rien et il n'isolait pas de fichier.

Mais je te reviens quand même avec le post dès mon retour à la maison.

Merci beaucoup pour ton aide, c'est super apprécié.