Pour antivirus
Résolu
Bonjour,
voila j'ai un petit souci avec mon pc, en l'allumant ce matin une page me signal que je devrais verifié mes disques! du cou je voulais procédé au scaner kaspersky en ligne, et la on voulant faire l'installation petit probleme il me dit que AVG8 est present sur le pc alors que mon antivirus est Antivir ! donc je souhaité le desinstallé mais je le trouve pas comment faire?? merci
voila j'ai un petit souci avec mon pc, en l'allumant ce matin une page me signal que je devrais verifié mes disques! du cou je voulais procédé au scaner kaspersky en ligne, et la on voulant faire l'installation petit probleme il me dit que AVG8 est present sur le pc alors que mon antivirus est Antivir ! donc je souhaité le desinstallé mais je le trouve pas comment faire?? merci
Configuration: Windows XP Internet Explorer 7.0
35 réponses
Résumé de la discussion
Un dysfonctionnement initial se manifeste par une alerte au démarrage demandant de vérifier les disques, et une confusion entre AVG8 et l'antivirus Antivir sur Windows XP, ce qui entrave l’installation d’un scan en ligne. Plusieurs réponses recommandent des analyses et nettoyages système par HijackThis pour identifier les éléments indésirables, puis la suppression de composants problématiques et de lignes de registre potentiellement malveillantes. D'autres préconisent Malwarebytes et CCleaner, avec mises à jour et scans répétés, afin d’éliminer les extensions et barres d’outils nuisibles et de rétablir des performances satisfaisantes. Certaines entrées de démarrage et services peuvent persister après le nettoyage, ce qui souligne la nécessité d’un audit complet et d’un contrôle régulier des protections actives.
-
bonsoir,
effectivement mon pc va beaucoup maintenant! je vous remercie beaucoup pour le temps que vous m'avez consacré et aussi un grand merci pour tout ces petits conseils! -
ContributeurOk,
* Je crois que tu peux donc mettre le topic en " Résolu " et heureux d'avoir pu t'aider.
- Fais attention à ce que tu télécharges et au sites que tu visites, surtout ceux concernant le P2P...
- Fais aussi attention à tes disques amovibles ( clé USB etc...), évites de les brancher sur d'autres pc
*Lis ceci à ce sujet : https://forum.malekal.com/viewtopic.php?f=45&t=5544 ou encore ceci :
http://forum.malekal.com/ftopic3350.php
* Gardes Malwarebytes pour scanner ton pc de temps en temps en ayant pris soin de toujours le mettre à jour avant. ( Il est conseillé de faire une analyse complète au moins 1 fois)
Tutorial Malwarebytes_Antimalwares
* sers toi de CCleaner régulièrement, Ici :Tutoriel Ccleaner pour t'en servir correctement
- Et si à l'occasion ( je ne te le souhaites pas) tu aurais un problème, n'hésites pas à venir sur le forum, tu y trouveras toujours quelqu'un pour t'aider...
- Salut et bon surf !
-
voila tout est fait il me semble qu'il va beaucoup mieux!!! en tout cas si c'est terminer un grand merciiii encore pour votre aide qui m'est si précieuse!!;-)!
-
ContributeurRe,
* Lances Hijackthis et cliques sur " Do a scan only "
- Coches les lignes suivantes :
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [CamserviceDeluxe2] C:\Program Files\Hercules\Deluxe Optical Glass\Camservice.exe /startup
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: $McRebootA5E6DEAA56$.lnk = ?
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
Et cliques sur Fix Checked puis refermes Hijackthis
-------------------------------
Si tu n'as pas supprimer UsbFix, fais le en executant l'option4
-----------------------
Lances CCleaner et cliques sur " Nettoyeur " --> Analyse et Nettoyage
* Cliques ensuite sur " Registre " --> chercher des erreurs --> supprimer les erreurs ( réponds oui à la sauvegarde et supprimes la lorsque tu es sure que le pc va mieux)
Cherches des erreurs jusqu'à ce qu'il n'y en ai plus aucune....
-------------------------
Dis moi ensuite comment se comporte le pc...
-
info.txt logfile of random's system information tool 1.06 2009-05-01 12:12:04
======Uninstall list======
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Agere Systems PCI Soft Modem-->agrsmdel
Apple Mobile Device Support-->MsiExec.exe /I{162B71B8-8464-4680-A086-601D555B331D}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ATI - Software Uninstall Utility-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Creative Modem Blaster V.92 DI5733-1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C1C0717C-546A-11D7-9963-00A0C92C4EC3}\setup.exe" -l0x40c /remove
Eazel-FR Toolbar-->C:\PROGRA~1\Eazel-FR\UNWISE.EXE /U C:\PROGRA~1\Eazel-FR\INSTALL.LOG
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP-->MsiExec.exe /X{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}
ExtractNow-->"C:\Program Files\ExtractNow\unins000.exe"
FenAffiche-->C:\WINDOWS\st6unst.exe -n "C:\Program Files\FenAffiche\ST6UNST.LOG"
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
Google Desktop Search-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSearchSetup.exe -uninstall
Hercules Deluxe Optical Glass-->C:\Program Files\InstallShield Installation Information\{56298F72-C2CC-4FE5-ACEA-30C7A866BF4C}\setup.exe -runfromtemp -l0x040c -removeonly
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
HP Photosmart Essential-->MsiExec.exe /X{EB21A812-671B-4D08-B974-2A347F0D8F70}
HP PSC & OfficeJet 3.5-->"C:\Program Files\HP\Digital Imaging\{18E0918E-1060-48f3-925C-56C82E88551B}\setup\hpzscr01.exe" -datfile hposcr03.dat
HP Software Update-->MsiExec.exe /X{34957B51-9676-41CE-9E52-44AE91B73F1C}
Indeo® XP Software-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Ligos\Indeo\UninstXP.isu"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
iTunes-->MsiExec.exe /I{C26B06A9-27BB-45B0-9873-9C623EC2BA38}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Maskimage-->C:\Program Files\Maskimage\uninstall.exe
Memories Disc Creator 2.0-->MsiExec.exe /X{2E132061-C78A-48D4-A899-1D13B9D189FA}
Messenger Plus! 3-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Search Enhancement Pack-->MsiExec.exe /I{9C9CEB9D-53FD-49A7-85D2-FE674F72F24E}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
MobileMe Control Panel-->MsiExec.exe /I{C7EEC93A-2A61-4B1E-B696-A264680A889D}
Mozilla Firefox (2.0.0.20)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
OpenOffice.org 3.0-->MsiExec.exe /I{1572F66F-F9AD-4D45-B0D2-0F45A0D5A0F6}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PDF-to-Word 2.5 Demo-->C:\PROGRA~1\BLUESQ~1\demos\UNWISE.EXE /U C:\PROGRA~1\BLUESQ~1\demos\pdf2word.log
PIF DESIGNER-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B90450DF-E781-46FD-B1F1-0C86DA40E443}\SETUP.EXE" -l0x40c anything
QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
Safari-->MsiExec.exe /I{D90AFDE3-3E67-407A-ACA8-F0BAAD012F08}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
SFR - Kit de connexion-->C:\Program Files\SFR\Kit\uninstall.exe
UsbFix-->C:\UsbFix\Uninstal.exe
VIA Gestionnaire de périphériques de plate-forme-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169}
VirtualDub 1.6.9 Fr-->C:\Program Files\VirtualDub\UnInstall_VirtualDub.exe
Visionneuse Journal Windows Microsoft-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA7}
Vodafone 804SS USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\4\SSVDUninstall.exe
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
=====HijackThis Backups=====
O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaze.dll [2009-04-23]
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun [2009-04-23]
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" [2009-04-23]
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe [2009-04-23]
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe [2009-04-23]
======Security center information======
AV: Avira AntiVir PersonalEdition Classic
======System event log======
Computer Name: SY4PUND51D
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.
Record Number: 5794367
Source Name: Service Control Manager
Time Written: 20090211172536.000000+060
Event Type: Informations
User:
Computer Name: SY4PUND51D
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.
Record Number: 5794366
Source Name: Service Control Manager
Time Written: 20090211172536.000000+060
Event Type: Informations
User: SY4PUND51D\dider
Computer Name: SY4PUND51D
Event Code: 7023
Message: Le service Gestion d'applications s'est arrêté avec l'erreur :
Le module spécifié est introuvable.
Record Number: 5794365
Source Name: Service Control Manager
Time Written: 20090211172536.000000+060
Event Type: erreur
User:
Computer Name: SY4PUND51D
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.
Record Number: 5794364
Source Name: Service Control Manager
Time Written: 20090211172536.000000+060
Event Type: Informations
User:
Computer Name: SY4PUND51D
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.
Record Number: 5794363
Source Name: Service Control Manager
Time Written: 20090211172536.000000+060
Event Type: Informations
User: SY4PUND51D\dider
=====Application event log=====
Computer Name: SY4PUND51D
Event Code: 701
Message: MsnMsgr (2588) La défragmentation en ligne a terminé un passage complet dans la base de données '\\.\C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Messenger\priem.sandra@hotmail.fr\SharingMetadata\Working\database_705C_3573_5C35_34E6\dfsr.db'.
Record Number: 3062
Source Name: ESENT
Time Written: 20081213230038.000000+060
Event Type: Informations
User:
Computer Name: SY4PUND51D
Event Code: 700
Message: MsnMsgr (2588) La défragmentation en ligne commence un passage complet dans la base de données '\\.\C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Messenger\priem.sandra@hotmail.fr\SharingMetadata\Working\database_705C_3573_5C35_34E6\dfsr.db'.
Record Number: 3061
Source Name: ESENT
Time Written: 20081213230038.000000+060
Event Type: Informations
User:
Computer Name: SY4PUND51D
Event Code: 701
Message: MsnMsgr (2588) La défragmentation en ligne a terminé un passage complet dans la base de données '\\.\C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Messenger\priem.sandra@hotmail.fr\SharingMetadata\Working\database_705C_3573_5C35_34E6\dfsr.db'.
Record Number: 3060
Source Name: ESENT
Time Written: 20081213220038.000000+060
Event Type: Informations
User:
Computer Name: SY4PUND51D
Event Code: 700
Message: MsnMsgr (2588) La défragmentation en ligne commence un passage complet dans la base de données '\\.\C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Messenger\priem.sandra@hotmail.fr\SharingMetadata\Working\database_705C_3573_5C35_34E6\dfsr.db'.
Record Number: 3059
Source Name: ESENT
Time Written: 20081213220038.000000+060
Event Type: Informations
User:
Computer Name: SY4PUND51D
Event Code: 701
Message: MsnMsgr (2588) La défragmentation en ligne a terminé un passage complet dans la base de données '\\.\C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Messenger\priem.sandra@hotmail.fr\SharingMetadata\Working\database_705C_3573_5C35_34E6\dfsr.db'.
Record Number: 3058
Source Name: ESENT
Time Written: 20081213210038.000000+060
Event Type: Informations
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\PROGRAM FILES\PINNACLE\SHARED FILES\INSTANTCDDVD;C:\Program Files\QuickTime\QTSystem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=0801
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
-----------------EOF----------------- -
Logfile of random's system information tool 1.06 (written by random/random)
Run by dider at 2009-05-01 12:11:31
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 2 GB (3%) free of 69 GB
Total RAM: 511 MB (32% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:11:55, on 01/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hercules\Deluxe Optical Glass\Camservice.exe
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\dider\Mes documents\RSIT.exe
C:\Program Files\trend micro\dider.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [CamserviceDeluxe2] C:\Program Files\Hercules\Deluxe Optical Glass\Camservice.exe /startup
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: $McRebootA5E6DEAA56$.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
-
ContributeurSalut Sandra,
Ravi de savoir que ton pc va nettement mieux...
* En ce qui concerne Toolscleaner, tu devrais normalement trouver le rapport à la racine du disque C sous le nom de TC.txt, maintenant si tu me dis que les outils ont bien été supprimer, c'est OK, mais je ne voudrais pas que tu te ballades avec de tels outils sur ton pc car ils pourraient causer du tort et deviennent automatiquement obsolètes lors de leurs prochaines mises à jour...
* Peux tu stp m'envoyer un rapport RSIT. -
bonjour,
voilla le rrapport kaspersky mais pour toolscleaner je n'est pas trouver le rapport, la ma fenetre kaspersky est encore ouvert je lance nettoyer maitenant? par contre dans votre msg precedant je voulais savoir alor si il existait un logiciel contre les active x et tout sa?? En tout cas oui mon pc va deja nettement mieux! et je vous dit micciiiii d'ailleur! -
-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Friday, May 01, 2009 10:23:13 AM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 30/04/2009
Enregistrements dans la base antivirus Kaspersky : 1914637
-------------------------------------------------------------------------------
Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai
Cible de l'analyse - Poste de travail:
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
Statistiques de l'analyse:
Total d'objets analysés: 60149
Nombre de virus trouvés: 0
Nombre d'objets infectés: 0 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 02:45:00
Nom de l'objet infecté / Nom du virus / Dernière action
C:\autorun.inf\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Application Data\OpenOffice.org\3\user\uno_packages\cache\log.txt L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Application Data\OpenOffice.org\3\user\uno_packages\cache\registry\com.sun.star.comp.deployment.configuration.PackageRegistryBackend\registered_packages.db L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Application Data\OpenOffice.org\3\user\uno_packages\cache\uno_packages.db L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbc2e.ht1 L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbdam L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbdao L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbeam L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbeao L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbm L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbu2d.ht1 L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbvm.cf1 L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbvmh.ht1 L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\fii.cf1 L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\fiih.ht1 L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\rpm.cf1 L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\rpmh.ht1 L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Messenger\ContactsLog.txt L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Search Enhancement Pack\Search Box Extension\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows Live Contacts\{15cae17c-5897-4836-a01c-8288c6e487cd}\DBStore\contacts.edb L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows Live Contacts\{15cae17c-5897-4836-a01c-8288c6e487cd}\DBStore\LogFiles\edb.log L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows Live Contacts\{15cae17c-5897-4836-a01c-8288c6e487cd}\DBStore\LogFiles\edbtmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows Live Contacts\{15cae17c-5897-4836-a01c-8288c6e487cd}\DBStore\tempedb.edb L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows Live Contacts\{208b57c9-4da0-4edc-8936-9e4a1576a4a0}\DBStore\contacts.edb L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows Live Contacts\{208b57c9-4da0-4edc-8936-9e4a1576a4a0}\DBStore\LogFiles\edb.log L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows Live Contacts\{208b57c9-4da0-4edc-8936-9e4a1576a4a0}\DBStore\LogFiles\edbtmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows Live Contacts\{208b57c9-4da0-4edc-8936-9e4a1576a4a0}\DBStore\tempedb.edb L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Historique\History.IE5\MSHist012009050120090502\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Temporary Internet Files\Content.IE5\3DFIKCIV\p_1581527196=1[1].txt L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\dider\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\dider\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\dider\Tracing\WindowsLiveMessenger-uccapi-0.uccapilog L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\HP\hpcoretech\hpcmerr.log L'objet est verrouillé ignoré
C:\Program Files\OpenOffice.org 3\share\uno_packages\cache\registry\com.sun.star.comp.deployment.configuration.PackageRegistryBackend\registered_packages.db L'objet est verrouillé ignoré
C:\Program Files\OpenOffice.org 3\share\uno_packages\cache\uno_packages.db L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP108\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\ModemLog_Agere Systems PCI Soft Modem.txt L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\temp\Perflib_Perfdata_4ac.dat L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée. -
ContributeurTrés bien,
Cliques sur Démarrer puis Exécuter. Tapes combofix /u dans la zone de saisie puis OK.
- ( il y a un espace entre combofix et /u)
* Vas à la racine du disque dur et supprimes c:\qobox
Telecharges Toolscleaner2 sur ton bureau :
- Cliques sur " Recherche " et patientes
- Ciques ensuites sur" supprimer " pour finaliser
- Clic sur exit >> un rapport sera généré, postes son contenu
-----------------------
Fais un scan en ligne ici KaspersKy (Avec Internet Explorer)
- En bas à droite, clique sur Démarrer Online-scanner
- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte
- Accepte les Contrôles ActiveX
- Choisis Poste de travail pour le scan.
- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport
- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
---------------------
-
bonjour,
ComboFix 09-04-27.05 - dider 2009-04-29 13:16.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.511.233 [GMT 2:00]
Lancé depuis: c:\documents and settings\dider\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\dider\Bureau\CFScript.txt
AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
* Un nouveau point de restauration a été créé
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-05-28 au 2009-4-29 ))))))))))))))))))))))))))))))))))))
.
2009-04-28 14:17 . 2009-04-28 14:17 -------- d-----w c:\program files\BlueSquad
2009-04-28 11:52 . 2009-04-28 11:57 -------- d-----w C:\Lop SD
2009-04-23 12:38 . 2009-04-23 13:13 -------- d-----w C:\UsbFix
2009-04-22 16:15 . 2009-04-22 16:15 -------- d-----w C:\_OTMoveIt
2009-04-22 12:04 . 2009-04-22 12:04 -------- d-----w C:\rsit
2009-04-22 11:26 . 2009-04-22 11:26 -------- d-----w c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-04-22 10:46 . 2009-04-22 10:46 -------- d-----w c:\windows\system32\Kaspersky Lab
2009-04-20 21:55 . 2009-04-20 21:55 -------- d-----w c:\program files\Maskimage
2009-04-14 21:28 . 2008-04-21 21:15 219136 -c----w c:\windows\system32\dllcache\wordpad.exe
2009-04-14 21:27 . 2009-02-06 10:10 227840 -c----w c:\windows\system32\dllcache\wmiprvse.exe
2009-04-14 21:27 . 2009-03-06 14:20 286720 -c----w c:\windows\system32\dllcache\pdh.dll
2009-04-14 21:27 . 2009-02-09 11:23 111104 -c----w c:\windows\system32\dllcache\services.exe
2009-04-14 21:27 . 2009-02-09 10:53 401408 -c----w c:\windows\system32\dllcache\rpcss.dll
2009-04-14 21:27 . 2009-02-09 10:53 473600 -c----w c:\windows\system32\dllcache\fastprox.dll
2009-04-14 21:27 . 2009-02-09 10:53 685568 -c----w c:\windows\system32\dllcache\advapi32.dll
2009-04-14 21:27 . 2009-02-09 10:53 735744 -c----w c:\windows\system32\dllcache\lsasrv.dll
2009-04-14 21:27 . 2009-02-09 10:53 453120 -c----w c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-14 21:27 . 2009-02-09 10:53 739840 -c----w c:\windows\system32\dllcache\ntdll.dll
2009-04-14 21:26 . 2008-12-16 12:31 354304 -c----w c:\windows\system32\dllcache\winhttp.dll
2009-04-14 02:44 . 2009-04-14 02:44 -------- d-----w c:\documents and settings\All Users\Application Data\Microgaming
2009-04-14 02:44 . 2009-04-14 21:40 -------- d-----w c:\documents and settings\All Users\Application Data\MGS
2009-04-14 02:44 . 2009-04-14 02:44 -------- d-----w C:\MicroGaming
2009-04-02 14:07 . 2009-04-02 14:07 -------- d-----w c:\program files\iPod
2009-04-02 14:06 . 2009-04-02 14:08 -------- d-----w c:\documents and settings\All Users\Application Data\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
2009-04-02 13:46 . 2009-04-02 13:47 -------- d-----w c:\program files\Safari
2009-04-02 13:44 . 2009-04-02 13:44 -------- d-----w c:\program files\Bonjour
2009-03-30 16:58 . 2009-03-30 16:58 -------- d-----w c:\documents and settings\dider\Local Settings\Application Data\Kiwee Toolbar
2009-03-30 16:57 . 2009-03-30 16:57 -------- d-----w c:\documents and settings\LocalService\Application Data\agi
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-26 15:17 . 2008-11-20 22:32 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-04-23 15:58 . 2009-01-20 12:53 -------- d-----w c:\program files\Trend Micro
2009-04-23 15:27 . 2009-03-11 14:53 -------- d-----w c:\program files\Eazel-FR
2009-04-21 18:40 . 2004-11-24 17:19 76492 ----a-w c:\windows\system32\perfc00C.dat
2009-04-21 18:40 . 2004-11-24 17:19 471160 ----a-w c:\windows\system32\perfh00C.dat
2009-04-15 07:27 . 2006-11-25 17:31 -------- d-----w c:\program files\eMule
2009-04-13 23:09 . 2006-12-20 17:06 -------- d-----w c:\program files\Windows Media Connect 2
2009-04-06 13:32 . 2009-01-20 22:47 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-06 13:32 . 2009-01-20 22:47 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-04-02 14:08 . 2009-02-16 15:36 -------- d-----w c:\program files\iTunes
2009-04-02 14:07 . 2009-02-16 15:31 -------- d-----w c:\program files\Fichiers communs\Apple
2009-03-30 16:54 . 2009-03-24 13:20 339968 ----a-w c:\windows\system32\pythoncom25.dll
2009-03-30 16:54 . 2009-03-24 13:20 114688 ----a-w c:\windows\system32\pywintypes25.dll
2009-03-30 16:54 . 2009-03-24 13:20 2117632 ----a-w c:\windows\system32\python25.dll
2009-03-26 14:33 . 2009-03-26 14:33 664 ----a-w c:\windows\system32\d3d9caps.dat
2009-03-24 13:20 . 2009-03-24 13:20 348160 ----a-w c:\windows\system32\msvcr71.dll
2009-03-11 16:23 . 2008-11-06 19:51 -------- d-----w c:\program files\VideoLAN
2009-03-11 16:22 . 2004-11-25 08:35 -------- d--h--w c:\program files\InstallShield Installation Information
2009-03-11 14:53 . 2009-03-11 14:53 -------- d-----w c:\program files\Conduit
2009-03-10 21:15 . 2009-03-10 21:15 -------- d-----w c:\program files\Ligos
2009-03-06 14:20 . 2004-11-24 17:19 286720 ----a-w c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2004-11-24 17:19 826368 ----a-w c:\windows\system32\wininet.dll
2009-03-02 17:08 . 2009-02-19 13:28 -------- d-----w c:\program files\Microsoft Silverlight
2009-02-20 17:10 . 2004-11-24 17:19 78336 ----a-w c:\windows\system32\ieencode.dll
2009-02-12 17:26 . 2006-11-20 17:07 72536 -c--a-w c:\documents and settings\dider\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-02-10 17:06 . 2004-08-04 00:48 2068096 ----a-w c:\windows\system32\ntkrnlpa.exe
2009-02-09 14:05 . 2004-11-24 17:19 1846912 ----a-w c:\windows\system32\win32k.sys
2009-02-09 11:24 . 2004-11-24 17:19 2191104 ----a-w c:\windows\system32\ntoskrnl.exe
2009-02-09 11:23 . 2004-11-24 17:19 111104 ----a-w c:\windows\system32\services.exe
2009-02-09 10:53 . 2004-11-24 17:19 735744 ----a-w c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2004-11-24 17:19 401408 ----a-w c:\windows\system32\rpcss.dll
2009-02-09 10:53 . 2004-11-24 17:19 739840 ----a-w c:\windows\system32\ntdll.dll
2009-02-09 10:53 . 2004-11-24 17:19 685568 ----a-w c:\windows\system32\advapi32.dll
2009-02-06 18:39 . 2009-02-06 18:39 308600 ----a-w c:\windows\WLXPGSS.SCR
2009-02-06 17:52 . 2009-02-06 17:52 49504 ----a-w c:\windows\system32\sirenacm.dll
2009-02-06 10:39 . 2004-11-24 17:19 35328 ----a-w c:\windows\system32\sc.exe
2009-02-03 19:58 . 2004-11-24 17:19 56832 ----a-w c:\windows\system32\secur32.dll
2006-11-26 10:33 . 2006-11-26 10:33 774144 -c--a-w c:\program files\RngInterstitial.dll
2009-01-22 17:20 . 2009-01-22 17:20 112640 ----a-w c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2008-12-17 23:04 . 2009-03-09 23:59 67688 ----a-w c:\program files\mozilla firefox\components\jar50.dll
2008-12-17 23:04 . 2009-03-09 23:59 54368 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll
2008-12-17 23:04 . 2009-03-09 23:59 34944 ----a-w c:\program files\mozilla firefox\components\myspell.dll
2008-12-17 23:04 . 2009-03-09 23:59 46712 ----a-w c:\program files\mozilla firefox\components\spellchk.dll
2008-12-17 23:04 . 2009-03-09 23:59 172136 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll
.
((((((((((((((((((((((((((((( SnapShot@2009-04-28_19.56.52 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-04-29 11:20 . 2009-04-29 11:20 16384 c:\windows\temp\Perflib_Perfdata_714.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-01-22 122368]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd.exe" [2003-08-04 49152]
"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664]
"CamserviceDeluxe2"="c:\program files\Hercules\Deluxe Optical Glass\Camservice.exe" [2007-08-10 81920]
"AudioDeck"="c:\program files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 528384]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-22 136600]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-03-05 177472]
"AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2004-06-29 88363]
c:\documents and settings\dider\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32
"wave"= serwvdrv.dll
"wave2"= serwvdrv.dll
"wave3"= serwvdrv.dll
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Hercules\\Deluxe Optical Glass\\Station2.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017
R4 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service; [x]
S2 fssfltr;fssfltr;c:\windows\system32\DRIVERS\fssfltr_tdi.sys [2008-12-08 55136]
S2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
S3 camfilt2;camfilt2;c:\windows\system32\DRIVERS\camfilt2.sys [2007-08-06 94720]
.
Contenu du dossier 'Tâches planifiées'
2009-04-24 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uDefault_search_url = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar\toolbar.dll/SEARCH.HTML
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
LSP: c:\program files\Google\Google Desktop Search\GoogleDesktopNetwork1.dll
Trusted Zone: secuser.com\www
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} - hxxps://plugins.valueactive.eu/flashax/iefax.cab
FF - ProfilePath - c:\documents and settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - component: c:\documents and settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
FF - component: c:\documents and settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
FF - component: c:\progra~1\MOZILL~1\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}\components\FFAlert.dll
FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-29 13:21
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(648)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(3308)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\HPZipm12.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\Google\Google Desktop Search\GoogleDesktopIndex.exe
c:\program files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
c:\program files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
.
**************************************************************************
.
Heure de fin: 2009-04-29 13:27 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-04-29 11:27
ComboFix2.txt 2009-04-28 20:01
Avant-CF: 1,515,163,648 octets libres
Après-CF: 1,511,067,648 octets libres
215 --- E O F --- 2009-04-15 08:10 -
ContributeurBonjour,
Télécharges ATF Cleaner par Atribune sur ton bureau
- Démarres ATF-Cleaner et coches toutes les cases.
- Cliques sur <Empty Selected> et au message "Done Cleaning" sur <Ok>
NB : Si tu utilises Firefox ou Opera :
- Cliques sur Firefox ou Opera en haut puis choisis <Select All>.
- Cliques sur le bouton <Empty Selected> (NB : Si tu veux conserver tes mots de passe sauvegardés alors cliques sur <No> à l'invite).
- Cliques sur <Main> pour revenir au menu principal
- Cliques sur <Exit>, du menu prinicipal, pour quitter ATFcleaner.
NB : Si le prefetch est nettoyé le redémarrage du PC sera plus lent.
-----------------------------
> Avec Combofix :
- Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copies/colles dedans les lignes suivantes :
KILLALL::
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{48aebccf-9716-11dd-bb2d-0090d0c600d5}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f82797ae-332b-11dd-bb0d-00038a000015}]
Services::
McAfee SiteAdvisor Service
Files::
SysInfo2.Dll,MyFun
- Enregistres ce fichier sous le nom CFScript (Type du fichier : tous les fichiers)
- Fermes tous tes navigateurs web (donc copies ou imprimes les instructions suivantes avant si besoin est).
- Désactives ton antivirus et tes autres protections résidentes (ex : Spybot) si tu en as (c'est important).
- Fais un glissé/déposé de ce fichier CFScript sur le programme ComboFix.exe Comme ceci :
*( Cliques sur le fichier CFScript, maintiens le doigt enfoncé et fais glisser la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâches alors le bouton de la souris).
- Combofix va démarrer puis une fenêtre bleue va apparaître.
- Patientes le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
- Ne touches à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: postes le stp.
-
par contre aprés avoir lancé ses programmes, quand je veux ouvrir ma messagerie il apparait un message que je n'ai jamais vue auparavant sur lequel il est indiqué que d'autre utilisateur du web pourront acceder a mes informations est ce que c'est normale??? du moins je crois pas..
Merci -
ComboFix 09-04-27.05 - dider 2009-04-28 21:51.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.511.176 [GMT 2:00]
Lancé depuis: c:\documents and settings\dider\Bureau\ComboFix.exe
AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\patch.exe
c:\windows\system32\rnaph.dll
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-05-28 au 2009-4-28 ))))))))))))))))))))))))))))))))))))
.
2009-04-28 14:17 . 2009-04-28 14:17 -------- d-----w c:\program files\BlueSquad
2009-04-28 11:52 . 2009-04-28 11:57 -------- d-----w C:\Lop SD
2009-04-23 12:38 . 2009-04-23 13:13 -------- d-----w C:\UsbFix
2009-04-22 16:15 . 2009-04-22 16:15 -------- d-----w C:\_OTMoveIt
2009-04-22 12:04 . 2009-04-22 12:04 -------- d-----w C:\rsit
2009-04-22 11:26 . 2009-04-22 11:26 -------- d-----w c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-04-22 10:46 . 2009-04-22 10:46 -------- d-----w c:\windows\system32\Kaspersky Lab
2009-04-20 21:55 . 2009-04-20 21:55 -------- d-----w c:\program files\Maskimage
2009-04-14 21:28 . 2008-04-21 21:15 219136 -c----w c:\windows\system32\dllcache\wordpad.exe
2009-04-14 21:27 . 2009-02-06 10:10 227840 -c----w c:\windows\system32\dllcache\wmiprvse.exe
2009-04-14 21:27 . 2009-03-06 14:20 286720 -c----w c:\windows\system32\dllcache\pdh.dll
2009-04-14 21:27 . 2009-02-09 11:23 111104 -c----w c:\windows\system32\dllcache\services.exe
2009-04-14 21:27 . 2009-02-09 10:53 401408 -c----w c:\windows\system32\dllcache\rpcss.dll
2009-04-14 21:27 . 2009-02-09 10:53 473600 -c----w c:\windows\system32\dllcache\fastprox.dll
2009-04-14 21:27 . 2009-02-09 10:53 685568 -c----w c:\windows\system32\dllcache\advapi32.dll
2009-04-14 21:27 . 2009-02-09 10:53 735744 -c----w c:\windows\system32\dllcache\lsasrv.dll
2009-04-14 21:27 . 2009-02-09 10:53 453120 -c----w c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-14 21:27 . 2009-02-09 10:53 739840 -c----w c:\windows\system32\dllcache\ntdll.dll
2009-04-14 21:26 . 2008-12-16 12:31 354304 -c----w c:\windows\system32\dllcache\winhttp.dll
2009-04-14 02:44 . 2009-04-14 02:44 -------- d-----w c:\documents and settings\All Users\Application Data\Microgaming
2009-04-14 02:44 . 2009-04-14 21:40 -------- d-----w c:\documents and settings\All Users\Application Data\MGS
2009-04-14 02:44 . 2009-04-14 02:44 -------- d-----w C:\MicroGaming
2009-04-02 14:07 . 2009-04-02 14:07 -------- d-----w c:\program files\iPod
2009-04-02 14:06 . 2009-04-02 14:08 -------- d-----w c:\documents and settings\All Users\Application Data\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
2009-04-02 13:46 . 2009-04-02 13:47 -------- d-----w c:\program files\Safari
2009-04-02 13:44 . 2009-04-02 13:44 -------- d-----w c:\program files\Bonjour
2009-03-30 16:58 . 2009-03-30 16:58 -------- d-----w c:\documents and settings\dider\Local Settings\Application Data\Kiwee Toolbar
2009-03-30 16:57 . 2009-03-30 16:57 -------- d-----w c:\documents and settings\LocalService\Application Data\agi
2009-03-29 21:07 . 2009-04-20 18:15 -------- d-----w c:\documents and settings\dider\Application Data\gtk-2.0
2009-03-29 21:07 . 2009-03-29 21:07 -------- d-----w c:\documents and settings\dider\.thumbnails
2009-03-29 21:04 . 2009-04-20 18:20 -------- d-----w c:\documents and settings\dider\.gimp-2.6
2009-03-29 21:04 . 2009-03-29 21:04 -------- d-----w c:\documents and settings\dider\.gegl-0.0
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-26 15:17 . 2008-11-20 22:32 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-04-23 15:58 . 2009-01-20 12:53 -------- d-----w c:\program files\Trend Micro
2009-04-23 15:27 . 2009-03-11 14:53 -------- d-----w c:\program files\Eazel-FR
2009-04-21 18:40 . 2004-11-24 17:19 76492 ----a-w c:\windows\system32\perfc00C.dat
2009-04-21 18:40 . 2004-11-24 17:19 471160 ----a-w c:\windows\system32\perfh00C.dat
2009-04-15 07:27 . 2006-11-25 17:31 -------- d-----w c:\program files\eMule
2009-04-13 23:09 . 2006-12-20 17:06 -------- d-----w c:\program files\Windows Media Connect 2
2009-04-06 13:32 . 2009-01-20 22:47 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-06 13:32 . 2009-01-20 22:47 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-04-02 14:08 . 2009-02-16 15:36 -------- d-----w c:\program files\iTunes
2009-04-02 14:07 . 2009-02-16 15:31 -------- d-----w c:\program files\Fichiers communs\Apple
2009-03-30 16:54 . 2009-03-24 13:20 339968 ----a-w c:\windows\system32\pythoncom25.dll
2009-03-30 16:54 . 2009-03-24 13:20 114688 ----a-w c:\windows\system32\pywintypes25.dll
2009-03-30 16:54 . 2009-03-24 13:20 2117632 ----a-w c:\windows\system32\python25.dll
2009-03-26 14:33 . 2009-03-26 14:33 664 ----a-w c:\windows\system32\d3d9caps.dat
2009-03-24 13:20 . 2009-03-24 13:20 348160 ----a-w c:\windows\system32\msvcr71.dll
2009-03-11 16:23 . 2008-11-06 19:51 -------- d-----w c:\program files\VideoLAN
2009-03-11 16:22 . 2004-11-25 08:35 -------- d--h--w c:\program files\InstallShield Installation Information
2009-03-11 14:53 . 2009-03-11 14:53 -------- d-----w c:\program files\Conduit
2009-03-10 21:15 . 2009-03-10 21:15 -------- d-----w c:\program files\Ligos
2009-03-06 14:20 . 2004-11-24 17:19 286720 ----a-w c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2004-11-24 17:19 826368 ----a-w c:\windows\system32\wininet.dll
2009-03-02 17:08 . 2009-02-19 13:28 -------- d-----w c:\program files\Microsoft Silverlight
2009-02-20 17:10 . 2004-11-24 17:19 78336 ----a-w c:\windows\system32\ieencode.dll
2009-02-12 17:26 . 2006-11-20 17:07 72536 -c--a-w c:\documents and settings\dider\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-02-10 17:06 . 2004-08-04 00:48 2068096 ----a-w c:\windows\system32\ntkrnlpa.exe
2009-02-09 14:05 . 2004-11-24 17:19 1846912 ----a-w c:\windows\system32\win32k.sys
2009-02-09 11:24 . 2004-11-24 17:19 2191104 ----a-w c:\windows\system32\ntoskrnl.exe
2009-02-09 11:23 . 2004-11-24 17:19 111104 ----a-w c:\windows\system32\services.exe
2009-02-09 10:53 . 2004-11-24 17:19 735744 ----a-w c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2004-11-24 17:19 401408 ----a-w c:\windows\system32\rpcss.dll
2009-02-09 10:53 . 2004-11-24 17:19 739840 ----a-w c:\windows\system32\ntdll.dll
2009-02-09 10:53 . 2004-11-24 17:19 685568 ----a-w c:\windows\system32\advapi32.dll
2009-02-06 18:39 . 2009-02-06 18:39 308600 ----a-w c:\windows\WLXPGSS.SCR
2009-02-06 17:52 . 2009-02-06 17:52 49504 ----a-w c:\windows\system32\sirenacm.dll
2009-02-06 10:39 . 2004-11-24 17:19 35328 ----a-w c:\windows\system32\sc.exe
2009-02-03 19:58 . 2004-11-24 17:19 56832 ----a-w c:\windows\system32\secur32.dll
2006-11-26 10:33 . 2006-11-26 10:33 774144 -c--a-w c:\program files\RngInterstitial.dll
2009-01-22 17:20 . 2009-01-22 17:20 112640 ----a-w c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2008-12-17 23:04 . 2009-03-09 23:59 67688 ----a-w c:\program files\mozilla firefox\components\jar50.dll
2008-12-17 23:04 . 2009-03-09 23:59 54368 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll
2008-12-17 23:04 . 2009-03-09 23:59 34944 ----a-w c:\program files\mozilla firefox\components\myspell.dll
2008-12-17 23:04 . 2009-03-09 23:59 46712 ----a-w c:\program files\mozilla firefox\components\spellchk.dll
2008-12-17 23:04 . 2009-03-09 23:59 172136 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-01-22 122368]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd.exe" [2003-08-04 49152]
"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664]
"CamserviceDeluxe2"="c:\program files\Hercules\Deluxe Optical Glass\Camservice.exe" [2007-08-10 81920]
"AudioDeck"="c:\program files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 528384]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-22 136600]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-03-05 177472]
"AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2004-06-29 88363]
c:\documents and settings\dider\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32
"wave"= serwvdrv.dll
"wave2"= serwvdrv.dll
"wave3"= serwvdrv.dll
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Hercules\\Deluxe Optical Glass\\Station2.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017
R4 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service; [x]
S2 fssfltr;fssfltr;c:\windows\system32\DRIVERS\fssfltr_tdi.sys [2008-12-08 55136]
S2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
S3 camfilt2;camfilt2;c:\windows\system32\DRIVERS\camfilt2.sys [2007-08-06 94720]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{48aebccf-9716-11dd-bb2d-0090d0c600d5}]
\Shell\1\Command - RunDll32.exe .\SysInfo2.Dll,MyFun
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f82797ae-332b-11dd-bb0d-00038a000015}]
\Shell\1\Command - RunDll32.exe .\SysInfo2.Dll,MyFun
.
Contenu du dossier 'Tâches planifiées'
2009-04-24 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
- - - - ORPHELINS SUPPRIMES - - - -
WebBrowser-{A8F9752D-E2B8-4E7A-86B5-499F4330E2FE} - (no file)
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uDefault_search_url = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar\toolbar.dll/SEARCH.HTML
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
LSP: c:\program files\Google\Google Desktop Search\GoogleDesktopNetwork1.dll
Trusted Zone: secuser.com\www
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} - hxxps://plugins.valueactive.eu/flashax/iefax.cab
FF - ProfilePath - c:\documents and settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - component: c:\documents and settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
FF - component: c:\documents and settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
FF - component: c:\progra~1\MOZILL~1\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}\components\FFAlert.dll
FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
FF - plugin: c:\program files\Real\RealArcade\Plugins\Mozilla\npracplug.dll
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-28 21:56
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(652)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(2088)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\HPZipm12.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\Google\Google Desktop Search\GoogleDesktopIndex.exe
c:\program files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
c:\program files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
c:\program files\Java\jre6\bin\jucheck.exe
.
**************************************************************************
.
Heure de fin: 2009-04-28 22:01 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-04-28 20:01
Avant-CF: 1,548,009,472 octets libres
Après-CF: 1,581,486,080 octets libres
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect
232 --- E O F --- 2009-04-15 08:10
ComboFix 09-04-27.05 - dider 2009-04-28 21:51.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.511.176 [GMT 2:00]
Lancé depuis: c:\documents and settings\dider\Bureau\ComboFix.exe
AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\patch.exe
c:\windows\system32\rnaph.dll
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-05-28 au 2009-4-28 ))))))))))))))))))))))))))))))))))))
.
2009-04-28 14:17 . 2009-04-28 14:17 -------- d-----w c:\program files\BlueSquad
2009-04-28 11:52 . 2009-04-28 11:57 -------- d-----w C:\Lop SD
2009-04-23 12:38 . 2009-04-23 13:13 -------- d-----w C:\UsbFix
2009-04-22 16:15 . 2009-04-22 16:15 -------- d-----w C:\_OTMoveIt
2009-04-22 12:04 . 2009-04-22 12:04 -------- d-----w C:\rsit
2009-04-22 11:26 . 2009-04-22 11:26 -------- d-----w c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-04-22 10:46 . 2009-04-22 10:46 -------- d-----w c:\windows\system32\Kaspersky Lab
2009-04-20 21:55 . 2009-04-20 21:55 -------- d-----w c:\program files\Maskimage
2009-04-14 21:28 . 2008-04-21 21:15 219136 -c----w c:\windows\system32\dllcache\wordpad.exe
2009-04-14 21:27 . 2009-02-06 10:10 227840 -c----w c:\windows\system32\dllcache\wmiprvse.exe
2009-04-14 21:27 . 2009-03-06 14:20 286720 -c----w c:\windows\system32\dllcache\pdh.dll
2009-04-14 21:27 . 2009-02-09 11:23 111104 -c----w c:\windows\system32\dllcache\services.exe
2009-04-14 21:27 . 2009-02-09 10:53 401408 -c----w c:\windows\system32\dllcache\rpcss.dll
2009-04-14 21:27 . 2009-02-09 10:53 473600 -c----w c:\windows\system32\dllcache\fastprox.dll
2009-04-14 21:27 . 2009-02-09 10:53 685568 -c----w c:\windows\system32\dllcache\advapi32.dll
2009-04-14 21:27 . 2009-02-09 10:53 735744 -c----w c:\windows\system32\dllcache\lsasrv.dll
2009-04-14 21:27 . 2009-02-09 10:53 453120 -c----w c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-14 21:27 . 2009-02-09 10:53 739840 -c----w c:\windows\system32\dllcache\ntdll.dll
2009-04-14 21:26 . 2008-12-16 12:31 354304 -c----w c:\windows\system32\dllcache\winhttp.dll
2009-04-14 02:44 . 2009-04-14 02:44 -------- d-----w c:\documents and settings\All Users\Application Data\Microgaming
2009-04-14 02:44 . 2009-04-14 21:40 -------- d-----w c:\documents and settings\All Users\Application Data\MGS
2009-04-14 02:44 . 2009-04-14 02:44 -------- d-----w C:\MicroGaming
2009-04-02 14:07 . 2009-04-02 14:07 -------- d-----w c:\program files\iPod
2009-04-02 14:06 . 2009-04-02 14:08 -------- d-----w c:\documents and settings\All Users\Application Data\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
2009-04-02 13:46 . 2009-04-02 13:47 -------- d-----w c:\program files\Safari
2009-04-02 13:44 . 2009-04-02 13:44 -------- d-----w c:\program files\Bonjour
2009-03-30 16:58 . 2009-03-30 16:58 -------- d-----w c:\documents and settings\dider\Local Settings\Application Data\Kiwee Toolbar
2009-03-30 16:57 . 2009-03-30 16:57 -------- d-----w c:\documents and settings\LocalService\Application Data\agi
2009-03-29 21:07 . 2009-04-20 18:15 -------- d-----w c:\documents and settings\dider\Application Data\gtk-2.0
2009-03-29 21:07 . 2009-03-29 21:07 -------- d-----w c:\documents and settings\dider\.thumbnails
2009-03-29 21:04 . 2009-04-20 18:20 -------- d-----w c:\documents and settings\dider\.gimp-2.6
2009-03-29 21:04 . 2009-03-29 21:04 -------- d-----w c:\documents and settings\dider\.gegl-0.0
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-26 15:17 . 2008-11-20 22:32 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-04-23 15:58 . 2009-01-20 12:53 -------- d-----w c:\program files\Trend Micro
2009-04-23 15:27 . 2009-03-11 14:53 -------- d-----w c:\program files\Eazel-FR
2009-04-21 18:40 . 2004-11-24 17:19 76492 ----a-w c:\windows\system32\perfc00C.dat
2009-04-21 18:40 . 2004-11-24 17:19 471160 ----a-w c:\windows\system32\perfh00C.dat
2009-04-15 07:27 . 2006-11-25 17:31 -------- d-----w c:\program files\eMule
2009-04-13 23:09 . 2006-12-20 17:06 -------- d-----w c:\program files\Windows Media Connect 2
2009-04-06 13:32 . 2009-01-20 22:47 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-06 13:32 . 2009-01-20 22:47 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-04-02 14:08 . 2009-02-16 15:36 -------- d-----w c:\program files\iTunes
2009-04-02 14:07 . 2009-02-16 15:31 -------- d-----w c:\program files\Fichiers communs\Apple
2009-03-30 16:54 . 2009-03-24 13:20 339968 ----a-w c:\windows\system32\pythoncom25.dll
2009-03-30 16:54 . 2009-03-24 13:20 114688 ----a-w c:\windows\system32\pywintypes25.dll
2009-03-30 16:54 . 2009-03-24 13:20 2117632 ----a-w c:\windows\system32\python25.dll
2009-03-26 14:33 . 2009-03-26 14:33 664 ----a-w c:\windows\system32\d3d9caps.dat
2009-03-24 13:20 . 2009-03-24 13:20 348160 ----a-w c:\windows\system32\msvcr71.dll
2009-03-11 16:23 . 2008-11-06 19:51 -------- d-----w c:\program files\VideoLAN
2009-03-11 16:22 . 2004-11-25 08:35 -------- d--h--w c:\program files\InstallShield Installation Information
2009-03-11 14:53 . 2009-03-11 14:53 -------- d-----w c:\program files\Conduit
2009-03-10 21:15 . 2009-03-10 21:15 -------- d-----w c:\program files\Ligos
2009-03-06 14:20 . 2004-11-24 17:19 286720 ----a-w c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2004-11-24 17:19 826368 ----a-w c:\windows\system32\wininet.dll
2009-03-02 17:08 . 2009-02-19 13:28 -------- d-----w c:\program files\Microsoft Silverlight
2009-02-20 17:10 . 2004-11-24 17:19 78336 ----a-w c:\windows\system32\ieencode.dll
2009-02-12 17:26 . 2006-11-20 17:07 72536 -c--a-w c:\documents and settings\dider\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-02-10 17:06 . 2004-08-04 00:48 2068096 ----a-w c:\windows\system32\ntkrnlpa.exe
2009-02-09 14:05 . 2004-11-24 17:19 1846912 ----a-w c:\windows\system32\win32k.sys
2009-02-09 11:24 . 2004-11-24 17:19 2191104 ----a-w c:\windows\system32\ntoskrnl.exe
2009-02-09 11:23 . 2004-11-24 17:19 111104 ----a-w c:\windows\system32\services.exe
2009-02-09 10:53 . 2004-11-24 17:19 735744 ----a-w c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2004-11-24 17:19 401408 ----a-w c:\windows\system32\rpcss.dll
2009-02-09 10:53 . 2004-11-24 17:19 739840 ----a-w c:\windows\system32\ntdll.dll
2009-02-09 10:53 . 2004-11-24 17:19 685568 ----a-w c:\windows\system32\advapi32.dll
2009-02-06 18:39 . 2009-02-06 18:39 308600 ----a-w c:\windows\WLXPGSS.SCR
2009-02-06 17:52 . 2009-02-06 17:52 49504 ----a-w c:\windows\system32\sirenacm.dll
2009-02-06 10:39 . 2004-11-24 17:19 35328 ----a-w c:\windows\system32\sc.exe
2009-02-03 19:58 . 2004-11-24 17:19 56832 ----a-w c:\windows\system32\secur32.dll
2006-11-26 10:33 . 2006-11-26 10:33 774144 -c--a-w c:\program files\RngInterstitial.dll
2009-01-22 17:20 . 2009-01-22 17:20 112640 ----a-w c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2008-12-17 23:04 . 2009-03-09 23:59 67688 ----a-w c:\program files\mozilla firefox\components\jar50.dll
2008-12-17 23:04 . 2009-03-09 23:59 54368 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll
2008-12-17 23:04 . 2009-03-09 23:59 34944 ----a-w c:\program files\mozilla firefox\components\myspell.dll
2008-12-17 23:04 . 2009-03-09 23:59 46712 ----a-w c:\program files\mozilla firefox\components\spellchk.dll
2008-12-17 23:04 . 2009-03-09 23:59 172136 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-01-22 122368]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd.exe" [2003-08-04 49152]
"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664]
"CamserviceDeluxe2"="c:\program files\Hercules\Deluxe Optical Glass\Camservice.exe" [2007-08-10 81920]
"AudioDeck"="c:\program files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 528384]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-22 136600]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-03-05 177472]
"AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2004-06-29 88363]
c:\documents and settings\dider\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32
"wave"= serwvdrv.dll
"wave2"= serwvdrv.dll
"wave3"= serwvdrv.dll
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Hercules\\Deluxe Optical Glass\\Station2.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017
R4 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service; [x]
S2 fssfltr;fssfltr;c:\windows\system32\DRIVERS\fssfltr_tdi.sys [2008-12-08 55136]
S2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
S3 camfilt2;camfilt2;c:\windows\system32\DRIVERS\camfilt2.sys [2007-08-06 94720]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{48aebccf-9716-11dd-bb2d-0090d0c600d5}]
\Shell\1\Command - RunDll32.exe .\SysInfo2.Dll,MyFun
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f82797ae-332b-11dd-bb0d-00038a000015}]
\Shell\1\Command - RunDll32.exe .\SysInfo2.Dll,MyFun
.
Contenu du dossier 'Tâches planifiées'
2009-04-24 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
- - - - ORPHELINS SUPPRIMES - - - -
WebBrowser-{A8F9752D-E2B8-4E7A-86B5-499F4330E2FE} - (no file)
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uDefault_search_url = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar\toolbar.dll/SEARCH.HTML
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
LSP: c:\program files\Google\Google Desktop Search\GoogleDesktopNetwork1.dll
Trusted Zone: secuser.com\www
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} - hxxps://plugins.valueactive.eu/flashax/iefax.cab
FF - ProfilePath - c:\documents and settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - component: c:\documents and settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
FF - component: c:\documents and settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
FF - component: c:\progra~1\MOZILL~1\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}\components\FFAlert.dll
FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
FF - plugin: c:\program files\Real\RealArcade\Plugins\Mozilla\npracplug.dll
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-28 21:56
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(652)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(2088)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\HPZipm12.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\Google\Google Desktop Search\GoogleDesktopIndex.exe
c:\program files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
c:\program files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
c:\program files\Java\jre6\bin\jucheck.exe
.
**************************************************************************
.
Heure de fin: 2009-04-28 22:01 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-04-28 20:01
Avant-CF: 1,548,009,472 octets libres
Après-CF: 1,581,486,080 octets libres
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect
232 --- E O F --- 2009-04-15 08:10 -
ContributeurTelecharge et installe ccleaner :
- Durant l'installation, n'installe pas la barre d'outils yahoo et decoche la case " ajouter l'option des mises à jour"
- Une fois installé, fermes toutes les applications en cours et lance ccleaner
- clic >> option >> avancé et decoches " effacer les fichiers etc... plus vieux que 48h
- Selectionne " nettoyeur " >> clic sur Analyse puis nettoyage, puis referme le programme...
---------------------------
Telecharges Combofix et enregistres le sur ton bureau
/!\ Desactives ton antivirus et la garde de ton antispyware ( si tu en as un) /!\
- Deconnectes toi et fermes toutes les applications en cours
- Double clic sur Combofix.exe >> un message apparait > réponds " oui "
- ( Il est conseillé d'installer la console de recuperations)
- Selectionnes la langue et presse la touche 1 ( yes) pour lancer le scan
/!\ Ne touche ni à la souris, ni au clavier durant le scan, cela pourrait figer l'ordi /!\
- A la fin du scan, Combofix aura besoin de redemarrer pour finir la desinfection, laisses le faire
- Une fois terminé, un rapport s'affiche, poste son contenu que tu peux aussi trouver à c:\combofix.txt
-
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2600+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : dider ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Not Activated)
C:\ (Local Disk) - NTFS - Total:67 Go (Free:1 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 2009-04-28|13:54 )
--------------------\\ Listing des dossiers dans APPLIC~1
[2009-04-02|16:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
[2009-02-04|23:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[2009-01-20|16:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
[2009-02-16|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[2009-02-16|17:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[2008-12-22|00:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
[2009-01-21|02:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[2008-10-31|12:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOLT ACE 01 BOWS
[2008-12-28|07:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[2008-11-14|22:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Fighters
[2009-02-06|02:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[2006-12-15|00:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[2009-04-22|13:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
[2009-02-04|19:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[2008-11-21|00:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[2008-11-12|16:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
[2006-11-20|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee.com
[2006-12-05|22:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[2009-04-14|23:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MGS
[2009-04-14|04:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microgaming
[2009-02-19|15:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[2009-02-11|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[2006-11-26|16:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[2008-11-13|13:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SiteAdvisor
[2007-01-22|00:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpinTop Games
[2006-11-25|19:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
[2007-09-03|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
[2006-12-10|15:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[2008-12-20|23:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[2004-11-25|11:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
[2004-11-25|11:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\AOL
[2004-11-24|18:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[2004-11-25|11:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
[2004-11-25|10:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[2004-11-25|11:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver
[2007-02-28|00:55] C:\DOCUME~1\dider\APPLIC~1\.ABC
[2009-03-11|18:21] C:\DOCUME~1\dider\APPLIC~1\Adobe
[2009-01-31|14:45] C:\DOCUME~1\dider\APPLIC~1\Anthropics
[2008-10-31|14:09] C:\DOCUME~1\dider\APPLIC~1\AOL
[2009-03-08|05:00] C:\DOCUME~1\dider\APPLIC~1\Apple Computer
[2007-09-03|17:48] C:\DOCUME~1\dider\APPLIC~1\ArcSoft
[2008-12-21|01:04] C:\DOCUME~1\dider\APPLIC~1\AVGTOOLBAR
[2006-11-28|12:48] C:\DOCUME~1\dider\APPLIC~1\ContactMusic
[2008-12-13|21:07] C:\DOCUME~1\dider\APPLIC~1\Corel
[2009-02-06|02:01] C:\DOCUME~1\dider\APPLIC~1\CVitae
[2009-02-10|23:58] C:\DOCUME~1\dider\APPLIC~1\DivX
[2007-09-03|14:58] C:\DOCUME~1\dider\APPLIC~1\EPSON
[2009-03-11|18:58] C:\DOCUME~1\dider\APPLIC~1\FileMaker Pro
[2006-11-26|15:38] C:\DOCUME~1\dider\APPLIC~1\Google
[2009-04-20|20:15] C:\DOCUME~1\dider\APPLIC~1\gtk-2.0
[2007-03-04|22:27] C:\DOCUME~1\dider\APPLIC~1\Help
[2009-02-11|18:19] C:\DOCUME~1\dider\APPLIC~1\HP
[2004-11-24|18:37] C:\DOCUME~1\dider\APPLIC~1\Identities
[2009-04-21|19:38] C:\DOCUME~1\dider\APPLIC~1\Image Zone Express
[2008-11-09|21:47] C:\DOCUME~1\dider\APPLIC~1\InstallShield
[2004-11-25|11:02] C:\DOCUME~1\dider\APPLIC~1\InterTrust
[2009-01-31|14:08] C:\DOCUME~1\dider\APPLIC~1\Leadertech
[2008-05-06|18:22] C:\DOCUME~1\dider\APPLIC~1\LG Electronics
[2009-03-11|18:21] C:\DOCUME~1\dider\APPLIC~1\Macromedia
[2008-11-21|00:32] C:\DOCUME~1\dider\APPLIC~1\Malwarebytes
[2008-12-20|21:24] C:\DOCUME~1\dider\APPLIC~1\Media Player Classic
[2009-03-05|22:12] C:\DOCUME~1\dider\APPLIC~1\Microsoft
[2009-02-04|22:38] C:\DOCUME~1\dider\APPLIC~1\mojosoft
[2008-10-30|18:26] C:\DOCUME~1\dider\APPLIC~1\Mozilla
[2009-02-11|18:27] C:\DOCUME~1\dider\APPLIC~1\MSNInstaller
[2009-02-12|18:02] C:\DOCUME~1\dider\APPLIC~1\OpenOffice.org
[2009-02-02|20:59] C:\DOCUME~1\dider\APPLIC~1\Printer Info Cache
[2009-02-06|01:49] C:\DOCUME~1\dider\APPLIC~1\Real
[2008-10-31|14:21] C:\DOCUME~1\dider\APPLIC~1\Samsung
[2007-01-15|20:12] C:\DOCUME~1\dider\APPLIC~1\Sun
[2006-11-25|19:32] C:\DOCUME~1\dider\APPLIC~1\TuneUp Software
[2008-11-06|21:54] C:\DOCUME~1\dider\APPLIC~1\vlc
[2009-03-11|16:55] C:\DOCUME~1\dider\APPLIC~1\Windows Live Writer
[2004-11-25|11:15] C:\DOCUME~1\dider\APPLIC~1\You've Got Pictures Screensaver
[2009-04-06|00:35] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[2009-03-30|18:57] C:\DOCUME~1\LOCALS~1\APPLIC~1\agi
[2008-12-22|00:28] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[2008-11-20|10:42] C:\DOCUME~1\LOCALS~1\APPLIC~1\SACore
[2008-12-22|00:28] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[2007-02-22|17:05] C:\DOCUME~1\PROPRI~1\APPLIC~1\You've Got Pictures Screensaver
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[2009-04-24 17:34][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2009-04-24 17:15][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
[2004-08-05 14:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini
[2009-04-23 14:40][--ah-----] C:\WINDOWS\tasks\SA.DAT
--------------------\\ Listing des dossiers dans C:\Program Files
[2009-02-16|17:32] C:\Program Files\Apple Software Update
[2006-11-25|21:30] C:\Program Files\ATI Technologies
[2009-01-21|02:54] C:\Program Files\Avira
[2009-04-02|15:44] C:\Program Files\Bonjour
[2009-01-21|04:06] C:\Program Files\CCleaner
[2004-11-25|11:12] C:\Program Files\Club-Internet
[2009-03-11|16:53] C:\Program Files\Conduit
[2004-11-25|10:35] C:\Program Files\Creative
[2009-04-23|17:27] C:\Program Files\Eazel-FR
[2009-04-15|09:27] C:\Program Files\eMule
[2006-11-25|20:19] C:\Program Files\ExtractNow
[2008-11-09|22:21] C:\Program Files\FenAffiche
[2009-03-12|18:23] C:\Program Files\Fichiers communs
[2008-12-20|00:13] C:\Program Files\Fighters
[2009-02-06|02:03] C:\Program Files\Google
[2008-12-13|15:37] C:\Program Files\Hercules
[2004-11-24|18:47] C:\Program Files\HighMAT CD Writing Wizard
[2008-12-29|01:12] C:\Program Files\HP
[2009-03-11|18:22] C:\Program Files\InstallShield Installation Information
[2009-04-15|10:22] C:\Program Files\Internet Explorer
[2009-04-02|16:07] C:\Program Files\iPod
[2009-04-02|16:08] C:\Program Files\iTunes
[2009-01-22|19:01] C:\Program Files\Java
[2007-05-30|19:20] C:\Program Files\JoWood
[2009-03-10|23:15] C:\Program Files\Ligos
[2009-04-26|17:17] C:\Program Files\Malwarebytes' Anti-Malware
[2009-04-20|23:55] C:\Program Files\Maskimage
[2008-10-31|13:16] C:\Program Files\Messenger
[2008-11-08|14:36] C:\Program Files\Messenger Plus! Live
[2006-12-05|22:37] C:\Program Files\MessengerPlus! 3
[2009-02-11|18:14] C:\Program Files\Microsoft
[2008-10-31|00:34] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[2004-11-24|18:37] C:\Program Files\microsoft frontpage
[2009-03-02|19:08] C:\Program Files\Microsoft Silverlight
[2009-02-19|15:25] C:\Program Files\Microsoft SQL Server Compact Edition
[2008-12-21|00:23] C:\Program Files\Microsoft Sync Framework
[2008-10-31|13:11] C:\Program Files\Movie Maker
[2009-03-25|21:43] C:\Program Files\Mozilla Firefox
[2009-02-11|18:27] C:\Program Files\MSN
[2004-11-24|18:34] C:\Program Files\MSN Gaming Zone
[2008-11-12|14:02] C:\Program Files\MSXML 4.0
[2009-02-12|17:03] C:\Program Files\MVAPPS
[2008-10-31|13:07] C:\Program Files\NetMeeting
[2009-01-20|21:06] C:\Program Files\Oberon Media
[2004-11-24|18:34] C:\Program Files\Online Services
[2009-02-12|17:35] C:\Program Files\OpenOffice.org 3
[2008-10-31|14:23] C:\Program Files\Outlook Express
[2009-02-16|17:34] C:\Program Files\QuickTime
[2006-11-26|12:35] C:\Program Files\Real
[2009-04-02|15:47] C:\Program Files\Safari
[2004-11-24|18:35] C:\Program Files\Services en ligne
[2008-10-30|18:03] C:\Program Files\SFR
[2009-04-23|17:58] C:\Program Files\Trend Micro
[2008-07-15|16:00] C:\Program Files\Uninstall Information
[2008-12-17|20:39] C:\Program Files\VIA
[2009-03-11|18:23] C:\Program Files\VideoLAN
[2008-11-05|04:45] C:\Program Files\VirtualDub
[2004-11-24|18:42] C:\Program Files\Windows Journal Viewer
[2009-02-19|15:28] C:\Program Files\Windows Live
[2008-12-21|00:14] C:\Program Files\Windows Live SkyDrive
[2006-12-20|19:01] C:\Program Files\Windows Media Connect
[2009-04-14|01:09] C:\Program Files\Windows Media Connect 2
[2009-04-14|01:41] C:\Program Files\Windows Media Player
[2008-10-31|13:07] C:\Program Files\Windows NT
[2008-11-09|00:44] C:\Program Files\WinRAR
[2004-11-24|18:37] C:\Program Files\xerox
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[2009-01-31|14:08] C:\Program Files\Fichiers communs\Adobe
[2009-04-02|16:07] C:\Program Files\Fichiers communs\Apple
[2006-12-10|14:50] C:\Program Files\Fichiers communs\Hewlett-Packard
[2009-02-02|20:59] C:\Program Files\Fichiers communs\HP
[2007-09-03|14:49] C:\Program Files\Fichiers communs\InstallShield
[2009-02-19|15:24] C:\Program Files\Fichiers communs\Microsoft Shared
[2004-11-24|18:35] C:\Program Files\Fichiers communs\MSSoap
[2004-11-25|11:14] C:\Program Files\Fichiers communs\Nullsoft
[2008-11-01|01:21] C:\Program Files\Fichiers communs\ODBC
[2009-02-06|01:49] C:\Program Files\Fichiers communs\Real
[2004-11-24|18:35] C:\Program Files\Fichiers communs\Services
[2004-11-24|19:29] C:\Program Files\Fichiers communs\SpeechEngines
[2009-02-11|19:18] C:\Program Files\Fichiers communs\System
[2008-12-21|00:06] C:\Program Files\Fichiers communs\Windows Live
[2008-10-30|18:14] C:\Program Files\Fichiers communs\WindowsLiveInstaller
--------------------\\ Process
( 56 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\dider\Cookies\dider@advertising[2].txt
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-28 13:55:31
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 6
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:92][D:4]-> C:\DOCUME~1\dider\LOCALS~1\Temp
[F:104][D:0]-> C:\DOCUME~1\dider\Cookies
[F:10379][D:12]-> C:\DOCUME~1\dider\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 2009-04-28|13:57 - Option : [1]
--------------------\\ Fin du rapport a 13:57:17 -
ContributeurSalut,
Telecharges LopSD et enregistres le sur ton bureau:
- Desactives la garde de ton antivirus et antispyware
- double-cliques sur l'icone de ton bureau pour lancer l'install
- Une fois installé, fermes toutes les applications en cours
- double-cliques sur lopsd.exe et choisis la langue puis valides par "Entrée "
- Au menu, choisis l'option1 et patientes jusqu'à la fin du scan
- Un rapport sera généré, postes son contenu
-
bonjour,
voila la mise a jour a été effectué! mais mon pc rame toujours!!? -
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2043
Windows 5.1.2600 Service Pack 3
2009-04-26 21:30:26
mbam-log-2009-04-26 (21-30-26).txt
Type de recherche: Examen rapide
Eléments examinés: 83351
Temps écoulé: 8 minute(s), 52 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
ContributeurRe,
* La mise à jour de Malwarebytes n'a pas été faite, surement parce que tu ne connais pas encore bien le programme --> toujours faire la mise à jour avant de lancer un scan:
Ouvres Malwarebytes --> onglet '' Recherche de mise à jour " --> et fais la mise à jour, puis cliques relances un scan rapide...
- 1
- 2
Suivant
