Virus Hacktool Rootkit

Alors,

1°) j'ai bien fait éxecuter, combofix /u et OK

2°) j'ai bien supprimer les quarantaines de malwarebytes et avira.

3°) le seul rapport trouvé sur tc est le suivant:

[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\Fannette\Bureau\ComboFix.exe: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\Fannette\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Combofix: supprimé !
C:\Qoobox: supprimé !

A moins d'avoir mal regardé et au mauvais endroit, je n'ai trouvé que ça.

- Tu dois avoir un souci de compréhension et franchement ce n'est pas pour etre desagréable, mais cela devient lourd à la longue...

1°) je t'ai demandé ceci : Cliques sur Démarrer puis sur Exécuter. Tapes combofix /u dans la zone de saisie puis OK.
- ( il y a un espace entre combofix et /u)

2°) le rapport TC.txt est à la racine du disque C, donc postes moi le 1 er rapport ou la suppression des outils et des quarantaines apparait

3°) As tu supprimé la quarantaine de Malwarebytes et de ton antivirus ?

- PS : Il me faut une réponse pour chaque questions, je ne suis pas devin

Re,

je suis désolée je savais bien que ce que je faisais n'allait pas.

Quant au rapport toolscleaner2 je n'ai plus rien car je l'avais fais 2 fois comme je croyais que ça ne fonctionnait pas. Le rapport me note maintenant qu'il a trouvé combofix et c'est tout!

Re,

- Qui t'a demandé de passer Combofix ?

Je t'ai juste demandé de faire ceci :Cliques sur Démarrer puis sur Exécuter. Tapes combofix /u dans la zone de saisie puis OK.
- ( il y a un espace entre combofix et /u)

- Il faudrait peut-etre suivre les instructions demandées, fais juste ce que je te demande de faire et rien de plus,
- Combofix est un outil qui peut-etre dangeureux et pourrait planter ton pc...

- Le rapport Toolscleaner est à la racine du disque dur --> C:\TC.txt, postes le

Re,

alors avec combofix j'ai un rapport par contre avec toolscleaner2 aucun. Je mets le rapport de combofix quand même:

ComboFix 09-04-23.A0 - Fannette 23/04/2009 12:49.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.382.178 [GMT 2:00]
Lancé depuis: c:\documents and settings\Fannette\Bureau\ComboFix.exe
AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
* Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-05-23 au 2009-4-23 ))))))))))))))))))))))))))))))))))))
.

2009-04-19 13:03 . 2009-04-19 13:03 -------- d-----w c:\windows\system32\Kaspersky Lab
2009-04-17 17:37 . 2009-04-17 17:37 73728 ----a-w c:\windows\system32\javacpl.cpl
2009-04-17 17:37 . 2009-04-17 17:37 410984 ----a-w c:\windows\system32\deploytk.dll
2009-04-17 15:19 . 2009-04-17 15:19 -------- d-----w c:\documents and settings\Fannette\Application Data\Malwarebytes
2009-04-17 15:18 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-04-17 15:18 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-17 15:18 . 2009-04-17 15:18 -------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
2009-04-17 15:06 . 2009-04-17 15:06 -------- d-----w c:\documents and settings\All Users\Application Data\Avira
2009-04-17 11:35 . 2009-04-17 11:35 579584 -c--a-w c:\windows\system32\dllcache\user32.dll
2009-04-17 11:31 . 2009-04-17 11:31 -------- d-----w c:\windows\ERUNT
2009-04-17 10:26 . 2009-04-17 10:26 -------- d-sh--w c:\documents and settings\Fannette\IECompatCache
2009-04-17 08:44 . 2009-04-17 08:45 -------- d-----w C:\rsit
2009-04-16 12:25 . 2009-04-16 12:50 -------- d-----w c:\documents and settings\Fannette\10DaysUnderTheSea
2009-04-15 16:33 . 2009-04-15 20:32 -------- d-----w c:\documents and settings\Fannette\Local Settings\Application Data\Google
2009-04-15 10:32 . 2009-04-15 10:32 146 ----a-w c:\windows\wininit.ini
2009-04-15 08:36 . 2009-04-15 15:52 -------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-04-14 21:49 . 2009-03-06 14:20 286720 -c----w c:\windows\system32\dllcache\pdh.dll
2009-04-14 21:49 . 2009-02-09 11:23 111104 -c----w c:\windows\system32\dllcache\services.exe
2009-04-14 21:49 . 2009-02-09 10:53 401408 -c----w c:\windows\system32\dllcache\rpcss.dll
2009-04-14 21:49 . 2009-02-09 10:53 473600 -c----w c:\windows\system32\dllcache\fastprox.dll
2009-04-14 21:49 . 2009-02-09 10:53 685568 -c----w c:\windows\system32\dllcache\advapi32.dll
2009-04-14 21:49 . 2009-02-09 10:53 735744 -c----w c:\windows\system32\dllcache\lsasrv.dll
2009-04-14 21:49 . 2009-02-09 10:53 453120 -c----w c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-14 21:49 . 2009-02-09 10:53 739840 -c----w c:\windows\system32\dllcache\ntdll.dll
2009-04-14 21:48 . 2008-12-16 12:31 354304 -c----w c:\windows\system32\dllcache\winhttp.dll
2009-04-14 21:48 . 2008-04-21 21:15 219136 -c----w c:\windows\system32\dllcache\wordpad.exe
2009-04-13 08:47 . 2009-04-13 08:47 -------- d-----w c:\windows\l2schemas
2009-04-13 08:47 . 2009-04-13 08:47 -------- d-----w c:\windows\system32\fr
2009-04-13 08:47 . 2009-04-13 08:47 -------- d-----w c:\windows\system32\bits
2009-04-13 08:43 . 2009-04-13 08:47 -------- d-----w c:\windows\ServicePackFiles
2009-04-13 08:32 . 2009-04-13 08:32 -------- d-----w c:\windows\EHome
2009-04-13 08:06 . 2009-04-13 08:06 -------- d-----w c:\documents and settings\Fannette\Application Data\Apple Computer
2009-04-13 08:05 . 2009-04-13 08:05 54156 ---ha-w c:\windows\QTFont.qfn
2009-04-13 08:05 . 2009-04-13 08:05 1409 ----a-w c:\windows\QTFont.for
2009-04-13 08:04 . 2009-04-13 08:04 -------- d-----w c:\documents and settings\Fannette\Application Data\AdobeUM
2009-04-13 08:01 . 2009-04-14 11:34 -------- d-----w c:\documents and settings\Fannette\Application Data\ArcSoft
2009-04-13 08:00 . 2005-02-23 12:58 11776 ----a-w c:\windows\system32\drivers\afc.sys
2009-04-13 08:00 . 1995-08-01 02:44 212480 ----a-w c:\windows\PCDLIB32.DLL
2009-04-13 08:00 . 2006-10-26 07:34 126976 ----a-w c:\windows\system32\PhotoImpression Slideshow.scr
2009-04-13 07:58 . 2009-04-13 08:00 -------- d-----w c:\windows\system32\PhotoImpression Slideshow
2009-04-13 07:56 . 2009-04-13 07:58 -------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
2009-04-12 22:49 . 2009-04-12 22:49 69 ----a-w c:\windows\NeroDigital.ini
2009-04-12 22:46 . 2009-03-27 06:54 1203922 -c--a-w c:\windows\system32\dllcache\sysmain.sdb
2009-04-12 22:42 . 2009-04-12 22:44 -------- d-----w c:\windows\system32\drivers\UMDF
2009-04-12 21:43 . 2009-04-12 21:43 -------- d-----w c:\documents and settings\All Users\Application Data\EscapeTheMuseum
2009-04-12 17:12 . 2009-04-12 17:12 -------- d-sh--w c:\documents and settings\NetworkService\IETldCache
2009-04-12 17:10 . 2009-04-12 17:10 -------- d-sh--w c:\documents and settings\Fannette\PrivacIE
2009-04-12 17:06 . 2009-04-12 17:06 -------- d-sh--w c:\documents and settings\Fannette\IETldCache
2009-04-12 17:01 . 2009-04-12 17:01 -------- d--h--w c:\windows\msdownld.tmp
2009-04-12 17:01 . 2009-04-12 17:01 -------- d-----w c:\windows\ie8updates
2009-04-12 16:56 . 2009-04-13 08:47 -------- d-----w c:\windows\system32\fr-FR
2009-04-12 16:56 . 2009-04-12 16:58 -------- dc-h--w c:\windows\ie8
2009-04-12 16:53 . 2009-02-28 04:55 105984 -c----w c:\windows\system32\dllcache\iecompat.dll
2009-04-12 01:27 . 2004-08-05 12:00 97792 ----a-w c:\windows\system32\bat.dll
2009-04-11 18:04 . 2009-04-11 18:04 -------- d-----w c:\documents and settings\Fannette\Local Settings\Application Data\Ahead
2009-04-10 20:21 . 2009-04-10 21:23 -------- d-----w c:\documents and settings\Fannette\Application Data\RobinsonCrusoe
2009-04-06 12:02 . 2009-04-06 12:02 -------- d-----w c:\documents and settings\All Users\Application Data\MysteryChronicles
2009-04-06 11:54 . 2009-04-06 11:54 -------- d-----w c:\documents and settings\All Users\Application Data\Trymedia
2009-04-06 08:09 . 2009-04-06 08:09 -------- d-----w c:\documents and settings\Fannette\Local Settings\Application Data\EasyPrediction
2009-04-05 13:04 . 2009-04-05 13:04 152904 ----a-w c:\windows\system32\vghd.scr
2009-04-05 13:04 . 2009-04-05 13:08 -------- d-----w c:\documents and settings\Fannette\Application Data\vghd
2009-04-04 20:09 . 2009-04-06 12:06 -------- d-----w c:\documents and settings\Fannette\Application Data\cerasus.media
2009-04-04 15:31 . 2009-04-04 15:31 -------- d-----w c:\documents and settings\Fannette\Application Data\PlayFirst
2009-04-04 15:31 . 2009-04-04 15:31 -------- d-----w c:\documents and settings\All Users\Application Data\PlayFirst
2009-04-03 20:06 . 2009-04-03 20:06 -------- d-----w c:\documents and settings\All Users\Application Data\MonteCristo
2009-04-03 19:58 . 2009-04-03 19:58 -------- d-sh--w c:\windows\ftpcache
2009-04-03 19:57 . 2009-04-03 19:58 -------- d-----w c:\documents and settings\Fannette\Application Data\Magic Academy
2009-04-03 17:59 . 2009-04-04 20:07 -------- d-----w c:\documents and settings\Fannette\Application Data\Big Fish Games
2009-04-03 17:59 . 2009-04-03 17:59 -------- d-----w c:\windows\Little Shop - City Lights [h33t] [oi812heet]
2009-04-03 17:26 . 2009-04-03 17:26 -------- d-----w c:\documents and settings\Fannette\Application Data\Friday's games
2009-04-03 15:31 . 2009-04-03 15:31 -------- d-----w c:\documents and settings\Fannette\Local Settings\Application Data\Identities
2009-04-03 12:36 . 2009-04-03 12:36 -------- d-----w c:\documents and settings\Fannette\Application Data\Pirateville
2009-04-03 12:34 . 2009-04-03 12:34 -------- d-----w c:\documents and settings\Fannette\Application Data\JoyBits
2009-04-03 12:24 . 2009-04-03 12:24 -------- d-----w c:\documents and settings\All Users\Application Data\PlayPond
2009-04-03 12:11 . 2009-04-03 12:11 -------- d-----w c:\documents and settings\Fannette\Application Data\Games
2009-04-03 12:08 . 2009-04-03 12:08 -------- d-----w c:\documents and settings\All Users\Application Data\Mushroom Age
2009-04-03 11:47 . 2009-04-03 11:47 -------- d-----w c:\documents and settings\Fannette\Application Data\Artogon
2009-04-03 11:29 . 2009-04-03 11:29 -------- d-----w c:\documents and settings\Fannette\Local Settings\Application Data\STARGAZE_IMAGE_CACHE
2009-04-03 11:29 . 2009-04-03 11:29 -------- d-----w c:\documents and settings\All Users\Application Data\Alawar Stargaze
2009-04-03 11:27 . 2009-04-10 21:14 -------- d-----w C:\Games
2009-04-03 09:21 . 2009-04-03 15:48 -------- d-----w c:\documents and settings\Fannette\Application Data\Meridian93
2009-04-03 07:38 . 2008-10-16 12:06 268648 ----a-w c:\windows\system32\mucltui.dll
2009-04-03 07:38 . 2008-10-16 12:06 208744 ----a-w c:\windows\system32\muweb.dll
2009-04-03 07:38 . 2008-10-16 12:06 27496 ----a-w c:\windows\system32\mucltui.dll.mui
2009-04-02 19:33 . 2009-04-03 12:28 -------- d-----w c:\documents and settings\Fannette\Application Data\Flood Light Games
2009-04-02 19:33 . 2009-04-03 12:28 -------- d-----w c:\documents and settings\All Users\Application Data\Flood Light Games
2009-04-02 19:33 . 2009-04-02 19:33 -------- d-----w c:\documents and settings\Fannette\Saved Games
2009-04-02 19:28 . 2009-04-02 19:28 -------- d-----w c:\documents and settings\Fannette\Application Data\Gogii Games
2009-04-02 19:28 . 2009-04-02 19:28 -------- d-----w c:\documents and settings\All Users\Application Data\Gogii Games
2009-04-02 19:27 . 2009-04-05 13:10 -------- d-----w c:\documents and settings\Fannette\Local Settings\Application Data\Game Mill Files
2009-04-02 19:26 . 2009-04-02 19:26 -------- d-----w c:\documents and settings\All Users\Application Data\Zylom
2009-04-02 19:24 . 2009-04-06 11:55 -------- d-----w c:\documents and settings\Fannette\Local Settings\Application Data\JollyBear
2009-04-02 19:24 . 2009-04-06 11:55 -------- d-----w c:\documents and settings\All Users\Application Data\JollyBear
2009-04-02 19:09 . 2009-04-02 19:09 -------- d-----w c:\documents and settings\All Users\Application Data\AdventureChronicles1
2009-04-02 19:08 . 2009-04-21 22:41 -------- d---a-w c:\documents and settings\All Users\Application Data\TEMP
2009-04-02 17:06 . 2009-04-02 17:06 -------- d-----w c:\documents and settings\All Users\Application Data\Babylon
2009-04-02 17:06 . 2009-04-02 17:06 -------- d-----w c:\documents and settings\Fannette\Application Data\Babylon
2009-04-02 16:35 . 2001-07-09 08:50 155648 ----a-w c:\windows\system32\NeroCheck.exe
2009-04-02 16:32 . 2009-04-02 16:32 -------- d-sh--w c:\documents and settings\Fannette\UserData
2009-04-02 16:31 . 2009-04-12 22:42 -------- d-----w c:\windows\system32\LogFiles
2009-04-02 16:25 . 2009-04-02 16:25 63904 ----a-w c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-04-02 16:15 . 2009-04-02 16:15 -------- d-----w c:\windows\system32\XPSViewer
2009-04-02 16:13 . 2006-06-29 11:07 14048 ------w c:\windows\system32\spmsg2.dll
2009-04-02 16:12 . 2009-04-02 16:23 -------- d-----w C:\a4ea7133e28b9a5f4326caad34
2009-04-02 15:36 . 2009-04-02 15:36 -------- d-----w c:\documents and settings\All Users\Application Data\Ahead
2009-04-02 15:36 . 2001-06-26 05:15 38912 ------w c:\windows\system32\picn20.dll
2009-04-02 15:36 . 2000-06-26 08:45 106496 ----a-w c:\windows\system32\TwnLib20.dll
2009-04-02 15:30 . 2009-04-23 08:39 -------- d-----w c:\documents and settings\Fannette\Tracing
2009-04-02 15:29 . 2009-04-02 15:29 -------- dc----w c:\windows\system32\DRVSTORE
2009-04-02 15:29 . 2009-02-06 16:08 55152 ----a-w c:\windows\system32\drivers\fssfltr_tdi.sys
2009-04-02 15:22 . 2006-11-29 11:06 3426072 ----a-w c:\windows\system32\d3dx9_32.dll
2009-04-02 12:08 . 2009-04-02 12:12 -------- d-----w c:\documents and settings\Fannette\Local Settings\Application Data\ApplicationHistory
2009-04-02 12:08 . 2009-04-02 12:08 131 ----a-w c:\documents and settings\Fannette\Local Settings\Application Data\fusioncache.dat
2009-04-02 12:01 . 2009-04-17 20:37 13688 ----a-w c:\documents and settings\Fannette\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-02 11:25 . 2004-08-03 20:41 126686 ------w c:\windows\system32\drivers\mtlmnt5.sys
2009-04-02 11:25 . 2004-08-03 20:41 1309184 ------w c:\windows\system32\drivers\mtlstrm.sys
2009-04-02 11:25 . 2004-08-03 20:29 452736 ------w c:\windows\system32\drivers\mtxparhm.sys
2009-04-02 11:25 . 2004-07-17 09:35 67866 ------w c:\windows\system32\drivers\netwlan5.img
2009-04-02 11:25 . 2004-08-03 20:41 1041536 ------w c:\windows\system32\drivers\hsfdpsp2.sys
2009-04-02 11:25 . 2004-08-03 20:41 685056 ------w c:\windows\system32\drivers\hsfcxts2.sys
2009-04-02 11:25 . 2004-08-03 20:41 220032 ------w c:\windows\system32\drivers\hsfbs2s2.sys
2009-04-02 11:25 . 2004-07-17 20:55 129045 ------w c:\windows\system32\drivers\cxthsfs2.cty
2009-04-02 11:22 . 2009-04-02 11:27 -------- d-----w c:\documents and settings\All Users\Application Data\UDL
2009-04-02 11:10 . 2008-06-14 17:33 272768 -c----w c:\windows\system32\dllcache\bthport.sys
2009-04-02 11:10 . 2008-06-14 17:33 272768 ------w c:\windows\system32\drivers\bthport.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-21 10:57 . 2009-04-17 08:45 -------- d-----w c:\program files\trend micro
2009-04-17 18:13 . 2009-04-17 18:13 395 ----a-w C:\JavaRa.log
2009-04-17 18:13 . 2009-04-01 23:23 -------- d-----w c:\program files\Java
2009-04-17 18:12 . 2009-04-17 18:12 16283032 ----a-w c:\program files\jre-6u13-windows-i586-p.exe
2009-04-17 17:41 . 2009-04-17 17:41 64744 ----a-w c:\program files\JavaRaSource.zip
2009-04-17 17:40 . 2009-04-17 17:40 118131 ----a-w c:\program files\install_jre-6u13-windows-i586-p.exe
2009-04-17 17:36 . 2009-04-17 17:36 607640 ----a-w c:\program files\jre-6u13-windows-i586-p-iftw.exe
2009-04-17 17:34 . 2009-04-17 17:33 -------- d-----w c:\program files\Fichiers communs\Adobe
2009-04-17 17:30 . 2009-04-17 17:30 26897264 ----a-w c:\program files\AdbeRdr910_fr_FR.exe
2009-04-17 15:40 . 2009-04-17 15:18 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-04-17 15:06 . 2009-04-17 15:06 -------- d-----w c:\program files\Avira
2009-04-17 10:24 . 2009-04-17 10:24 -------- d-----w c:\program files\CCleaner
2009-04-15 16:21 . 2009-04-15 16:20 -------- d-----w c:\program files\Google
2009-04-15 15:54 . 2009-04-02 11:07 -------- d-----w c:\program files\epson
2009-04-15 15:51 . 2009-04-02 09:40 -------- d--h--w c:\program files\InstallShield Installation Information
2009-04-15 08:21 . 2009-04-15 08:21 -------- d-----w c:\program files\Enigma Software Group
2009-04-15 08:07 . 2004-08-05 12:00 83832 ----a-w c:\windows\system32\perfc00C.dat
2009-04-15 08:07 . 2004-08-05 12:00 505480 ----a-w c:\windows\system32\perfh00C.dat
2009-04-13 08:50 . 2009-04-01 23:18 76507 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-04-13 08:39 . 2004-08-05 12:00 252240 --sha-r C:\ntldr
2009-04-13 08:02 . 2009-04-13 08:00 -------- d-----w c:\program files\QuickTime
2009-04-13 08:00 . 2009-04-13 08:00 -------- d-----w c:\program files\Fichiers communs\ArcSoft
2009-04-13 07:59 . 2009-04-13 07:59 -------- d-----w c:\program files\Apple Software Update
2009-04-13 07:58 . 2009-04-13 07:58 -------- d-----w c:\program files\ArcSoft
2009-04-12 22:45 . 2009-04-12 22:45 -------- d-----w c:\program files\Windows Media Connect 2
2009-04-12 17:04 . 2009-04-05 13:04 -------- d-----w c:\program files\vghd
2009-04-05 13:08 . 2009-04-05 13:08 -------- d-----w c:\program files\EasyPrediction
2009-04-04 08:18 . 2009-04-02 15:29 -------- d-----w c:\program files\Microsoft Silverlight
2009-04-04 07:57 . 2009-04-04 07:57 -------- d-----w c:\program files\Microsoft CAPICOM 2.1.0.2
2009-04-04 07:57 . 2009-04-04 07:57 -------- d-----w c:\program files\MSXML 6.0
2009-04-03 20:09 . 2009-04-03 20:06 -------- d-----w c:\program files\GameTop.com
2009-04-03 20:03 . 2009-04-03 20:00 -------- d-----w c:\program files\Games
2009-04-03 11:30 . 2009-04-02 19:26 -------- d-----w c:\program files\Zylom Games
2009-04-03 08:19 . 2009-04-02 09:42 -------- d-----w c:\program files\Launch Manager
2009-04-02 16:45 . 2009-04-02 11:58 -------- d-----w c:\program files\eMule
2009-04-02 16:44 . 2009-04-02 16:43 3342809 ----a-w c:\program files\eMule0.49c-Installer.exe
2009-04-02 16:38 . 2009-04-02 16:38 -------- d-----w c:\program files\Fichiers communs\Nero
2009-04-02 16:36 . 2009-04-02 15:35 -------- d-----w c:\program files\Ahead
2009-04-02 16:25 . 2009-04-02 16:25 -------- d-----w c:\program files\MSBuild
2009-04-02 16:14 . 2009-04-02 16:14 -------- d-----w c:\program files\Reference Assemblies
2009-04-02 15:36 . 2009-04-02 15:36 -------- d-----w c:\program files\Fichiers communs\Ahead
2009-04-02 15:31 . 2009-04-02 15:18 -------- d-----w c:\program files\Windows Live
2009-04-02 15:23 . 2009-04-02 15:23 -------- d-----w c:\program files\Microsoft Sync Framework
2009-04-02 15:22 . 2009-04-02 15:22 -------- d-----w c:\program files\Microsoft SQL Server Compact Edition
2009-04-02 15:20 . 2009-04-02 15:20 -------- d-----w c:\program files\Microsoft
2009-04-02 15:19 . 2009-04-02 15:19 -------- d-----w c:\program files\Windows Live SkyDrive
2009-04-02 15:11 . 2009-04-02 15:11 -------- d-----w c:\program files\Fichiers communs\Windows Live
2009-04-02 15:10 . 2009-04-02 15:10 1842024 ----a-w c:\program files\Installation_WLMessenger2009.exe
2009-04-02 12:23 . 2009-04-02 12:23 2585872 ----a-w c:\program files\WindowsInstaller-KB893803-v2-x86.exe
2009-04-02 12:12 . 2009-04-02 12:12 1161576 ----a-w c:\program files\wlsetup-web.exe
2009-04-02 11:58 . 2009-04-02 11:58 2648090 ----a-w c:\program files\eMulePlus-1.2d.Installer.exe
2009-04-02 11:56 . 2009-04-02 11:56 1234120 ----a-w c:\program files\wrar380.exe
2009-04-02 11:32 . 2009-04-02 09:40 -------- d-----w c:\program files\Fichiers communs\InstallShield
2009-04-02 09:46 . 2009-04-02 09:39 1555 ----a-w C:\FSC-DeskUpdate.txt
2009-04-02 09:44 . 2009-04-02 09:44 -------- d-----w c:\program files\Synaptics
2009-04-02 09:44 . 2009-04-02 09:44 -------- d-----w c:\program files\CONEXANT
2009-04-02 09:41 . 2009-04-02 09:41 -------- d-----w c:\program files\ATI Technologies
2009-04-02 09:40 . 2009-04-02 09:40 -------- d-----w c:\program files\AMD
2009-04-02 08:24 . 2009-04-02 08:23 90 ----a-w C:\Setup.log
2009-04-02 08:22 . 2009-04-02 08:22 -------- d-----w c:\program files\Securitoo
2009-04-01 23:24 . 2009-04-01 23:24 -------- d-----w c:\program files\microsoft frontpage
2009-04-01 23:23 . 2009-04-01 23:23 -------- d-----w c:\program files\Fichiers communs\Java
2009-04-01 23:17 . 2009-04-01 23:17 -------- d-----w c:\program files\Services en ligne
2009-04-01 23:15 . 2009-04-01 23:15 21892 ----a-w c:\windows\system32\emptyregdb.dat
2009-03-08 02:34 . 2004-09-29 18:49 914944 ----a-w c:\windows\system32\wininet.dll
2009-03-08 02:34 . 2004-08-05 12:00 43008 ----a-w c:\windows\system32\licmgr10.dll
2009-03-08 02:33 . 2004-08-05 12:00 18944 ----a-w c:\windows\system32\corpol.dll
2009-03-08 02:33 . 2004-08-05 12:00 420352 ----a-w c:\windows\system32\vbscript.dll
2009-03-08 02:32 . 2004-08-05 12:00 72704 ----a-w c:\windows\system32\admparse.dll
2009-03-08 02:32 . 2004-08-05 12:00 71680 ----a-w c:\windows\system32\iesetup.dll
2009-03-08 02:31 . 2004-08-05 12:00 34816 ----a-w c:\windows\system32\imgutil.dll
2009-03-08 02:31 . 2004-08-05 12:00 48128 ----a-w c:\windows\system32\mshtmler.dll
2009-03-08 02:31 . 2004-08-05 12:00 45568 ----a-w c:\windows\system32\mshta.exe
2009-03-08 02:22 . 2004-08-05 12:00 156160 ----a-w c:\windows\system32\msls31.dll
2009-03-06 14:20 . 2004-08-05 12:00 286720 ----a-w c:\windows\system32\pdh.dll
2009-02-10 17:06 . 2004-08-04 00:48 2068096 ----a-w c:\windows\system32\ntkrnlpa.exe
2009-02-09 14:05 . 2004-08-05 12:00 1846912 ----a-w c:\windows\system32\win32k.sys
2009-02-09 11:24 . 2004-08-05 12:00 2191104 ----a-w c:\windows\system32\ntoskrnl.exe
2009-02-09 11:23 . 2004-08-05 12:00 111104 ----a-w c:\windows\system32\services.exe
2009-02-09 10:53 . 2004-10-28 01:23 735744 ----a-w c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2004-08-05 12:00 739840 ----a-w c:\windows\system32\ntdll.dll
2009-02-09 10:53 . 2004-08-05 12:00 685568 ----a-w c:\windows\system32\advapi32.dll
2009-02-09 10:53 . 2004-08-05 12:00 401408 ----a-w c:\windows\system32\rpcss.dll
2009-02-06 17:39 . 2009-02-06 17:39 308600 ----a-w c:\windows\WLXPGSS.SCR
2009-02-06 16:52 . 2009-02-06 16:52 49504 ----a-w c:\windows\system32\sirenacm.dll
2009-02-06 10:39 . 2004-08-05 12:00 35328 ----a-w c:\windows\system32\sc.exe
2009-02-03 19:58 . 2004-08-05 12:00 56832 ----a-w c:\windows\system32\secur32.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{74EB420F-7B78-48AF-A5FD-902B85868337}]
2004-08-05 12:00 97792 ----a-w c:\windows\system32\bat.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{905502AB-1987-46cd-9EC5-42B1E087D319}]
2009-03-12 11:09 229376 ----a-w c:\program files\EasyPrediction\2.0\ltie.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-04-17 148888]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-04-05 339968]
"LaunchAp"="c:\program files\Launch Manager\LaunchAp.exe" [2005-03-30 32768]
"HotkeyApp"="c:\program files\Launch Manager\HotkeyApp.exe" [2005-05-02 57344]
"LMgrVolOSD"="c:\program files\Launch Manager\OSD.exe" [2005-03-16 204800]
"LMgrOSD"="c:\program files\Launch Manager\OSDCtrl.exe" [2004-10-11 245760]
"Wbutton"="c:\program files\Launch Manager\Wbutton.exe" [2005-04-18 81920]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2005-03-18 98393]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2005-03-18 688217]
"CtrlVol"="c:\program files\Launch Manager\CtrlVol.exe" [2003-09-16 20480]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-02-16 282624]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2005-03-24 77824]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Fannette\Menu D‚marrer\Programmes\D‚marrage\
Notification de cadeaux MSN.lnk - c:\documents and settings\Fannette\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-4-12 135680]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

R1 mailKmd;mailKmd; [x]
R1 Wbutton;Wbutton; [x]
R3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S0 eitgmblo;eitgmblo;c:\windows\system32\drivers\eitgmblo.sys [2004-08-05 23424]
S1 Hotkey;Hotkey; [x]
S2 fssfltr;fssfltr;c:\windows\system32\DRIVERS\fssfltr_tdi.sys [2009-02-06 55152]
S2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
S3 HSFHWATI;HSFHWATI;c:\windows\system32\DRIVERS\HSFHWATI.sys [2004-12-15 200192]

.
Contenu du dossier 'Tâches planifiées'

2009-04-19 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-01-10 13:42]
.
.
------- Examen supplémentaire -------
.
uStart Page = go.microsoft.com/fwlink/?LinkId=69157
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-23 12:53
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
CtrlVol = c:\program files\Launch Manager\CtrlVol.exe?`???T??????|x??|????q??|?j?wQj?w????????,??? ???|???????????\??????|????????h?????@????????????????s???????s???sx??s@??????????????|h??sl??????????s?????????????????C?sc"?sx??s???????w??@?N'?s?D??-6@??E?????????

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(584)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(1040)
c:\windows\system32\ieframe.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Heure de fin: 2009-04-23 12:55
ComboFix-quarantined-files.txt 2009-04-23 10:55
ComboFix2.txt 2009-04-17 16:40

Avant-CF: 68 534 509 568 octets libres
Après-CF: 68 550 774 784 octets libres

316 --- E O F --- 2009-04-20 01:20

Bonjour Fanette,

- Ok, tu vas d'abord vider la quarantaine de Malwarebytes en cliquant sur l'onglet " Quarantaine " et supprimer tout ce qui s'y trouve...

- Fais la meme chose avec ton antivirus, vides la quarantaine

Puis, Cliques sur Démarrer puis sur Exécuter. Tapes combofix /u dans la zone de saisie puis OK.
- ( il y a un espace entre combofix et /u)

- Ensuite, Telecharges Toolscleaner2 sur ton bureau :
http://pc-system.fr/

- Double-cliques sur l'icone de ton bureau
- Cliques sur " Recherche " et patientes
- Ciques ensuites sur" supprimer " pour finaliser
- Clic sur exit >> un rapport sera généré, postes son contenu

- Puis je te donnerais la suite...

Bonjour Ced_King,

voici le rapport malwarebytes:

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2026
Windows 5.1.2600 Service Pack 3

23/04/2009 10:36:13
mbam-log-2009-04-23 (10-36-13).txt

Type de recherche: Examen rapide
Eléments examinés: 65821
Temps écoulé: 10 minute(s), 57 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{74eb420f-7b78-48af-a5fd-902b85868337} (Trojan.BHO.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{74eb420f-7b78-48af-a5fd-902b85868337} (Trojan.BHO.H) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{74eb420f-7b78-48af-a5fd-902b85868337} (Spyware.Bzub) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bf (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bk (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\iu (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\mu (Trojan.Agent) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\bat.dll (Trojan.BHO.H) -> Delete on reboot.
C:\Documents and Settings\Fannette\Local Settings\Temp\memhofym.dat (Rootkit.Agent) -> Delete on reboot.

Re,

- Tu n'as pas supprimé la selection ? Supprimes la et postes le rapport généré stp !

Bonsoir, voici le rapport:

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2026
Windows 5.1.2600 Service Pack 3

22/04/2009 21:30:26
mbam-log-2009-04-22 (21-30-20).txt

Type de recherche: Examen rapide
Eléments examinés: 65767
Temps écoulé: 15 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{74eb420f-7b78-48af-a5fd-902b85868337} (Trojan.BHO.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{74eb420f-7b78-48af-a5fd-902b85868337} (Trojan.BHO.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{74eb420f-7b78-48af-a5fd-902b85868337} (Spyware.Bzub) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bf (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bk (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\iu (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\mu (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\bat.dll (Trojan.BHO.H) -> No action taken.
C:\Documents and Settings\Fannette\Local Settings\Temp\memhofym.dat (Rootkit.Agent) -> No action taken.

Salut Fanette,

- Mets à jour Malwarebytes et lances un scan rapide stp !

Bonjour,

je vous recontacte car je ne trouve pas mailKmd dans mon gestionnaire de périphériques.

Je ne sais pas quoi faire??

Merci

Fannette

Bonsoir,

je ne trouve pas mailkmd dans mon gestionnaire de périphériques même en affichant les périphériques cachés.

Que faire?

Merci

Va dans le gestionnaire de périphériques (clic droit sur démarrer, explorer, clic droit sur poste de travail, propriétés, matériel-gestionnaire de périphériques)

puis affichage- afficher les périphériques cachés

Tu cherches mailKmd, tu double-cliques dessus et tu choisis en bas : (ne pas utiliser ce périphérique(désactivé))

Tu redémarres l'ordi en mode normal.

Tu supprimes, via l'explorateur Windows C:\WINDOWS\system32\drivers\mailKmd.sys

*Ensuite, lances Hijackthis et cliques sur " Do a scan only " puis coches la case devant la ligne :

O2 - BHO: (no name) - {74EB420F-7B78-48AF-A5FD-902B85868337} - C:\WINDOWS\system32\bat.dll

- Et cliques sur Fix checked, puis refermes hijackthis

-:Puis supprime le fichier C:\WINDOWS\system32\bat.dll

- postes un nouveau rapport RSIT pour control !

Voici le rapport rsit:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Fannette at 2009-04-21 12:57:33
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 65 GB (85%) free of 76 GB
Total RAM: 382 MB (20% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:57:49, on 21/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\OSD.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Documents and Settings\Fannette\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\DOCUME~1\Fannette\LOCALS~1\Temp\Google Toolbar\gtb8.tmp.exe
C:\Documents and Settings\Fannette\Bureau\VIRUS\RSIT.exe
C:\Program Files\trend micro\Fannette.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: (no name) - {74EB420F-7B78-48AF-A5FD-902B85868337} - C:\WINDOWS\system32\bat.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: LTIEHelper Class - {905502AB-1987-46cd-9EC5-42B1E087D319} - C:\Program Files\EasyPrediction\2.0\ltie.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [LMgrVolOSD] C:\Program Files\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSDCtrl.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Fannette\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

Salut,

- postes un nouveau rapport RSIt stp !

Bonjour,

avez-vous eu mon rapport?

Est-ce que vous pensez que ceci est réparable?

Merci

Fannette

Le nouveau rapport moveit:

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\WINDOWS\SoftwareDistribution\Download\284fbcf1e8e0b40c095­3d6b85a551eae\SP3GDR\wmiprvse.exe not found.
C:\WINDOWS\system32\dllcache\wmiprvse.exe moved successfully.
C:\WINDOWS\system32\wbem\wmiprvse.exe moved successfully.
File/Folder C:\System Volume Information\_restore{420D145E-4CA6-4472-84D8-79857C15E798}\R­P11\A0005963.dll not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Fannette\LOCALS~1\Temp\memhofym.dat scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Fannette\LOCALS~1\Temp\~DF534F.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Fannette\LOCALS~1\Temp\~DF677E.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\Fannette\Local Settings\Temporary Internet Files\Content.IE5\ZQ6AUG20\InboxLight[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Fannette\Local Settings\Temporary Internet Files\Content.IE5\M5LNV5Y0\MsgrConfig[1].asmx scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Fannette\Local Settings\Temporary Internet Files\Content.IE5\CNP1IU8P\01[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Fannette\Local Settings\Temporary Internet Files\Content.IE5\CNP1IU8P\im[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Fannette\Local Settings\Temporary Internet Files\Content.IE5\CNP1IU8P\signin[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Fannette\Local Settings\Temporary Internet Files\Content.IE5\2EOMW7I0\default[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Fannette\Local Settings\Temporary Internet Files\Content.IE5\2EOMW7I0\ToastFull[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Fannette\Local Settings\Temporary Internet Files\Content.IE5\2EOMW7I0\ToastMini[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Fannette\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Fannette\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_5dc.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully

Avec Otmoveit :

Desactives la garde de ton antivirus et celle de ton antispyware ( si tu en as..)

- Fermes toutes les applications en cours et double cliques sur OTMoveIT

- Assures toi que la case " Unregister Dll's and ocx's " soit bien cochée et copie ( ctrl+ C) ce qui est ci dessous en gras " :

:processes
explorer.exe

:files
C:\WINDOWS\SoftwareDistribution\Download\284fbcf1e8e0b40c095­3d6b85a551eae\SP3GDR\wmiprvse.exe
C:\WINDOWS\system32\dllcache\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\System Volume Information\_restore{420D145E-4CA6-4472-84D8-79857C15E798}\R­P11\A0005963.dll

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]

Colles (Ctrl+V) le texte précédemment copié dans le cadre " Paste Instructions for Items to be Moved "
Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Postes le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
---> Le nom du rapport correspond au moment de sa création : date_heure.log

Attends une minute, je verifies et te refais le script !

Peux tu recommencer, j'avais rajouter des oublis ?