RAPPORT

Résolu

MYMY -

Bonjour, pourriez vous m'aider suite a ce rapport, que dois-je faire ensuite ? Merci de votre réponse.

Search Navipromo version 3.7.7 commencé le 19/05/2009 à 23:21:58,38

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz )
BIOS : BIOS Date: 11/14/07 17:05:16 Ver: 08.00.13
USER : emilie ( Administrator )
BOOT : Normal boot

C:\ (Local Disk) - NTFS - Total:287 Go (Free:179 Go)
D:\ (Local Disk) - NTFS - Total:10 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

Recherche executé en mode normal

*** Recherche dossiers dans "C:\Windows" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

*** Recherche dossiers dans "C:\ProgramData" ***

*** Recherche dossiers dans "c:\users\emilie\appdata\roaming\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "C:\Users\emilie\AppData\Local\virtualstore\Program Files" ***

*** Recherche dossiers dans "C:\Users\emilie\AppData\Local" ***

*** Recherche dossiers dans "C:\Users\emilie\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\emilie\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\emilie\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\emilie\AppData\Local" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"caqiwud"="c:\\users\\emilie\\appdata\\local\\caqiwud.exe caqiwud"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wiiaaqo"="\"c:\\users\\emilie\\appdata\\local\\wiiaaqo.exe\" wiiaaqo"

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\Windows\system32" :

* Dans "C:\Users\emilie\AppData\Local\Microsoft" :

* Dans "C:\Users\emilie\AppData\Local\virtualstore\windows\system32" :

* Dans "C:\Users\emilie\AppData\Local" :

caqiwud.bat trouvé !
gyeokmc.dat trouvé !
gyeokmc_nav.dat trouvé !
gyeokmc_navps.dat trouvé !
waiswww.dat trouvé !
waiswww_nav.dat trouvé !
waiswww_navps.dat trouvé !
wiiaaqo.exe trouvé !
wiiaaqo.dat trouvé !
wiiaaqo_nav.dat trouvé !
wiiaaqo_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

*** Analyse terminée le 19/05/2009 à 23:39:18,36 ***

Configuration: Windows Vista Internet Explorer 7.0

Afficher la suite

45 réponses

Résumé de la discussion

Un rapport généré par Navipromo sur un PC tournant sous Windows Vista signale des éléments potentiellement infectés et pose la question des démarches à suivre, tout en précisant que certains résultats peuvent être légitimes. Des conseils insistent sur l'importance de ne pas lancer la désinfection sans avis d'un spécialiste et sur le fait que les résultats peuvent révéler des fichiers légitimes, nécessitant vérification avant suppression. Plusieurs réponses préconisent de partager l’intégralité du rapport pour analyse et de relancer certains outils en mode sécurité afin de vérifier des éléments suspects dans le registre et les dossiers temporaires. En complément, certaines réponses suggèrent de limiter l’usage simultané de plusieurs outils de sécurité pour éviter les conflits et d’ajouter des rapports supplémentaires (RSIT, rapport texte) dans la discussion.

Réponse 1 / 45
jacques.gache Contributeur sécurité
http://www.commentcamarche.net/forum/affich 12529235 rapport?page=3#80

0

Réagir
Réponse 2 / 45
jacques.gache Contributeur sécurité
bonjour, pour savoir si tous va bien il n'y a que toi qui peux nous le dire si ton pc a ou pas des disfonctionnement, car pour nous plus rien de visible côté infection, perso je te conseillerai de virer avast et d'installer antivir qui est à l'heure actuel le plus performant des gratuits
tu désinstalles avast le mieux serait de le faire en mode sans echec comme cela pas de résistance, sinon il faut que tu le déactives avant et si problème tu peux utiliser cet outil https://www.avast.com/fr-fr/uninstall-utility
tu passes soit easycleaner , ou, ccleaner sur le registre et tu installe antivir une fois installer et à jour tu peux faire un scan complet du pc en ayant bien configurer pour la recherche des rootkits il serait même mieux de le faire en mode sans echec et si il trouves des choses tu supprimes
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/antivir-installation-configuration-sujet_201938_1.htm

0

Réagir
1. MYMY76340
  
  que me conseillez vous en antivirus ?
  
  car en faite j'ai désinstaller celui de neufbox sfr car j'avais tjr des pop-ups
  et je pensais que c'était à cause de lui !
  mais est ce l'antivirus qui s'occupe des pop-ups ou un pare feu !
  
  0
  
  Réagir
2. MYMY76340
  
  @MYMY76340Que me conseillez vous en antivirus ?
  
  car en faite j'ai désinstaller celui de neufbox sfr car j'avais tjr des pop-ups
  et je pensais que c'était à cause de lui !
  mais est ce l'antivirus qui s'occupe des pop-ups ou un pare feu !
  
  0
  
  Réagir
Réponse 3 / 45
jacques.gache Contributeur sécurité
bonjour, si plus de problème tu pourras mettre ton sujet en résolu, faire la mise à jour pour java et vista et puis purger la restauration système

1) si plus de problème met ton sujet en résolu au niveau de ton premier message, Merci

2) mets java à jour , tu vas dans panneau de configuration tu ouvres java " la tasse de café" et tu cliques sur l'onglet mise à jour et puis en bas de la fenêtre sur mettre à jour maintenant

3) mets vista à jour en mettant le sp2 pour cela va sur windows update
ou ici : http://www.microsoft.com/downloads/details.aspx?FamilyID=a4dd31d5-f907-4406-9012-a5c3199ea2b3&displaylang=en

ou encore : http://www.commentcamarche.net/telecharger/telecharger 34060660 windows vista sp2

3) purges la restauration système en t'aidant de ce lien

http://www.vista-xp.fr/forum/topic243.html

et puis remercie nathandre pour avoir bien mené la désinfection dommage qu'elle n'est pas pu continué à cause de sa formation qui lui interdit toutes désinfection dommage !!

0

Réagir
1. MYMY76340
  
  OK j'ai effectuer tt ce que vous m'avait dit.
  
  donc comment voir si tout va bien dans mon pc ?
  et quel antivirus gratuit et compétent choisir ? Avaast est il tjr mon antivirus ?
  
  Merci beaucoup de votre aide.
  
  0
  
  Réagir
2. MYMY76340
  
  j'arrive pas a mettre mon sujet en résolu ??? Comment faire ????
  
  0
  
  Réagir
3. Utilisateur anonyme
  
  @MYMY76340Bonsoir
  Retourne à ton premier post et à droite, tu coches résolu, puis OK
  
  0
  
  Réagir
4. jacques.gache Contributeur sécurité
  
  @Utilisateur anonymebonjour, je me suis permis de cocher résolu , @+
  
  0
  
  Réagir
Réponse 4 / 45
MYMY76340
que dois-je faire ensuite ????

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 45
MYMY76340
ok g fait tout ce que vous m'avait demander.

0

Réagir
Réponse 6 / 45
jacques.gache Contributeur sécurité
bonjour, je vois toujours Go-astro tu vériffis dans program files si tu le trouves et tu vires C:\Program Files\Go-Astro

et puis tu peux faire ce qui suit

tu ouvres hijackthis tu le trouveras dans C:\Program Files\trend micro\emilie.exe
tu le lances et tu fais comme expliqué
Tu relances hijackthis comme expliqué pour Fixer les lignes

.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
.Lances HijackThis
.Cliques sur "Do a system scan only"
.Tu coches les lignes suivantes :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

.Tu cliques sur "Fix Checked"
.Tu fermes HijackThis

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

désinstalles les outils utilisé

Télécharge OTCleanIT d’Old Timer.
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/
si ce lien ne marche pas essais avec celui-ci: http://www.geekstogo.com/forum/files/file/399-ots-oldtimers-system-scanner/
Enregistre le fichier sur ton bureau.

Double clique " si tu es sous vista cliques droit et en tant que administrateursur " OTCleanit.exe pour l’exécuter.
Clique sur CleanUp !.
Le logiciel va te demander de commencer l’analyse. Accepte.

Il te sera demandé le redémarrage de ton PC pour finir la suppression des fichiers et supprimer également OTCleanIT. Accepte.

redémarres le pc et passes easycleaner sur le registre

http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/

0

Réagir
Réponse 7 / 45
MYMY76340
Logfile of random's system information tool 1.06 (written by random/random)
Run by emilie at 2009-06-14 14:29:27
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 183 GB (62%) free of 295 GB
Total RAM: 2047 MB (49% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:29:51, on 14/06/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe
C:\Program Files\ErrorFix\ErrorFix.exe
C:\Windows\system32\svchost.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\System32\svchost.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Windows\RtHDVCpl.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Winamp\winampa.exe
C:\Windows\ZSSnp211.exe
C:\Windows\Domino.exe
C:\Program Files\USB Disk Win98 Driver\Res.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Portrait Displays\HP My Display\dthtml.exe
C:\Windows\system32\schtasks.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\ViVi Cursor 2.0\ViVi_Cursor.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Portrait Displays\Shared\HookManager.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\hp\kbd\kbd.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\conime.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\Users\emilie\Downloads\RSIT.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\trend micro\emilie.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.shinysearch.com/myhome.php?style=newyork&ltext=Emilie%20et%20Nicolas
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [ZSSnp211] C:\Windows\ZSSnp211.exe
O4 - HKLM\..\Run: [Domino] C:\Windows\Domino.exe
O4 - HKLM\..\Run: [USB Storage Toolbox] C:\Program Files\USB Disk Win98 Driver\Res.EXE
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [DT HPW] C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe -startup_folder
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [RegistryBooster 2 d’Uniblue ] c:\program files\uniblue\registrybooster 2\StartRegistryBooster.exe
O4 - HKCU\..\Run: [ViVi Cursor] "C:\Program Files\ViVi Cursor 2.0\ViVi_Cursor.exe" -start
O4 - HKCU\..\Run: [FTweakFCleaner] C:\Program Files\FCleaner\FCleaner.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O13 - Gopher Prefix:
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-09.sun.com/s/ESD7/JSCDL/jdk/6u13-b03/jinstall-6u13-windows-i586-jc.cab?e=1240582867572&h=338cea27bd5b40a56e69394befaf764b/&filename=jinstall-6u13-windows-i586-jc.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} - http://imikimi.com/download/imikimi_plugin_0.5.1.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Google Desktop Manager 5.7.805.16405 (GoogleDesktopManager-051608-133132) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

0

Réagir
1. Utilisateur anonyme
  
  Bonjour,
  il te reste ceci comme traces:
  
  2009-04-18 19:54:59 ----D---- C:\ProgramData\F-Secure
  2009-05-25 15:58:30 ----D---- C:\Program Files\Go-Astro
  2009-06-11 19:41:19 ----D---- C:\Program Files\Common Files\Symantec Shared
  2009-04-18 20:27:51 ----D---- C:\Program Files\Kaspersky Lab
  2009-04-18 19:41:13 ----D---- C:\ProgramData\Kaspersky Lab Setup Files
  
  0
  
  Réagir
2. jacques.gache Contributeur sécurité
  
  @Utilisateur anonymeok bein vu MYMY tu recherches et tu vires aussi tout ce que te donne nathandre
  
  0
  
  Réagir
3. Utilisateur anonyme
  
  @jacques.gacheil y en a 2 dans des dossiers cachés
  
  0
  
  Réagir
4. jacques.gache Contributeur sécurité
  
  @Utilisateur anonymenathandre exacte donne lui la marche à suivre et finalise le nettoyage @+
  
  0
  
  Réagir
5. jacques.gache Contributeur sécurité
  
  @jacques.gacheMYMY tu supprimreras les fichiers incriminés en mode sans echec je te mets les procédures pour , après tu fais ce qu'il y a dans le message 70, merci
  
  1) pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\
  
  qu'est ce que le mode sans echec
  
  (attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)
  
  .Cliques sur Démarrer
  .Cliques sur Arrêter
  .Sélectionnes Redémarrer et au redémarrage
  .Appuis sur la touche F8 ou F5 celon les marques de pc sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
  .Utilises les touches de direction pour sélectionner mode sans échec
  .puis appuis sur ENTRÉE
  .Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
  une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude
  
  Tutoriel
  
  2) Affiches les dossiers cachés:
  
  .ouvres le poste de travail pour vista " ordinateur " et pressez la touche ALT du clavier
  . La barre des menus apparait tutoriel: https://www.micro-astuce.com/Forum/afficher-les-fichiers-caches-t1607.html
  .cliques sur Outils en haut
  . Options des dossiers
  .onglet Affichage
  .actives la case Afficher les fichiers et dossiers cachés.
  .désactives la case Masquer les extensions des fichiers dont le type est connu
  .désactives la case Masquer les fichiers protégés du système d'exploitation
  .une boite de dialogue te prévient que c'est risqué tu mets oui
  .cliques sur Appliquer à tous les dossiers
  .cliques sur appliqué et OK
  tu fais ce que tu as à faire et une fois fini penses à remettre les dossiers cachés
  
  tu cherche et tu vires ces dossiers
  
  C:\ProgramData\F-Secure
  C:\Program Files\Go-Astro
  C:\Program Files\Common Files\Symantec Shared
  C:\Program Files\Kaspersky Lab
  C:\ProgramData\Kaspersky Lab Setup Files
  
  une fois fait tu remets les fichiers comme ils doivent être
  
  .ouvres le poste de travail
  .cliques sur Outils en haut
  .Options des dossiers
  .onglet Affichage
  .cliques sur paramètres par défaut
  
  redémarres le pc et fais ce qui est dans le message 70 avec hijackthis et la suite
  
  0
  
  Réagir
Réponse 8 / 45
MYMY76340
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
Folder move failed. C:\ProgramData\F-Secure\setup scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\logs\ORSP Client scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\logs\FSPC scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\logs\FSMA scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\logs\FSFW scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\logs\DAAS2 scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\logs\custom scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\logs scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\Daas2\revocation scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\Daas2\keys scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\Daas2\cert scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\Daas2\acl scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\Daas2 scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Go-Astro scheduled to be moved on reboot.
File/Folder C:\Program Files\Go-Astro\uninst.exe not found.
File/Folder c:\users\emilie\appdata\local\yusag.bat not found.
File/Folder c:\users\emilie\appdata\local\yusag.exe not found.
Folder move failed. C:\Program Files\Common Files\Symantec Shared\CCPD-LC scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Common Files\Symantec Shared scheduled to be moved on reboot.
File/Folder c:\Program Files\Symantec\LiveUpdate\LSETUP.EXE not found.
========== COMMANDS ==========
File delete failed. C:\Users\emilie\AppData\Local\Temp\MessengerCache\gNoVCrBj6l4e7acUcj1j+HNlzu4= scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\MessengerCache\PmZUE7SPMoB8SgwVK14M0rMBEbQ= scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\Low\~DF6CEE.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\Low\~DF91DB.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\JETA5A1.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\MainFrame.Log.txt scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\~DFB544.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
Windows Temp folder emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 06142009_134842

0

Réagir
Réponse 9 / 45
jacques.gache Contributeur sécurité
bonjour, désolé j'ai l'impression d'avoir merdé car je t'ai fait faire des chose sans déactiver spybot et rien n'a bouger car il a bloquer la modification du registre tu vas refaire "" désolé pour ce contre temps ""

1) déactives la protection résidente de spybot pour pas qu'il nous bloque le fixe
quand tu le réactiveras possible qu'il te demande d'accepter ou pas les modification il faudra les accepter toutes
pour t'aider au cas ou : http://www.safer-networking.org/fr/howto/disable.hs.html

2) Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://sd-1.archive-host.com/membres/up/89820622056365782/Otmoveit.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en GRAS entre les deux traits ici-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

____________________________________________________________________

:processes
explorer.exe

:files
C:\ProgramData\F-Secure
C:\Program Files\Go-Astro
C:\Program Files\Go-Astro\uninst.exe
c:\users\emilie\appdata\local\yusag.bat
c:\users\emilie\appdata\local\yusag.exe
C:\Program Files\Common Files\Symantec Shared
c:\Program Files\Symantec\LiveUpdate\LSETUP.EXE

:Commands
[purity]
[emptytemp]
[start explorer]
[reboot]

__________________________________________________________________

Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

3) si le pc redémarres tu vériffis que spybot est toujours déactivé , Merci

fais un nettoyage du registre avec easycleaner

http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/

4)postes un nouveau RSIT , Merci

0

Réagir
Réponse 10 / 45
MYMY76340
Logfile of random's system information tool 1.06 (written by random/random)
Run by emilie at 2009-06-12 21:59:11
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 184 GB (62%) free of 295 GB
Total RAM: 2047 MB (46% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:59:39, on 12/06/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe
C:\Windows\system32\svchost.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\ErrorFix\ErrorFix.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Windows\RtHDVCpl.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Winamp\winampa.exe
C:\Windows\ZSSnp211.exe
C:\Windows\Domino.exe
C:\Program Files\USB Disk Win98 Driver\Res.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Portrait Displays\HP My Display\dthtml.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Windows\system32\schtasks.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\Portrait Displays\Shared\HookManager.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Windows\system32\conime.exe
C:\hp\kbd\kbd.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Users\emilie\Downloads\RSIT.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\trend micro\emilie.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.shinysearch.com/myhome.php?style=newyork&ltext=Emilie%20et%20Nicolas
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [ZSSnp211] C:\Windows\ZSSnp211.exe
O4 - HKLM\..\Run: [Domino] C:\Windows\Domino.exe
O4 - HKLM\..\Run: [USB Storage Toolbox] C:\Program Files\USB Disk Win98 Driver\Res.EXE
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [DT HPW] C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe -startup_folder
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [RegistryBooster 2 d’Uniblue ] c:\program files\uniblue\registrybooster 2\StartRegistryBooster.exe
O4 - HKCU\..\Run: [ViVi Cursor] "C:\Program Files\ViVi Cursor 2.0\ViVi_Cursor.exe" -start
O4 - HKCU\..\Run: [FTweakFCleaner] C:\Program Files\FCleaner\FCleaner.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O13 - Gopher Prefix:
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-09.sun.com/s/ESD7/JSCDL/jdk/6u13-b03/jinstall-6u13-windows-i586-jc.cab?e=1240582867572&h=338cea27bd5b40a56e69394befaf764b/&filename=jinstall-6u13-windows-i586-jc.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} - http://imikimi.com/download/imikimi_plugin_0.5.1.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Google Desktop Manager 5.7.805.16405 (GoogleDesktopManager-051608-133132) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

0

Réagir
Réponse 11 / 45
jacques.gache Contributeur sécurité
tu posteras un nouveau RSIT je regarderais demain la dodo

0

Réagir
Réponse 12 / 45
MYMY76340
Error

Echec d'easyCleaner a la suppression de 446 entrées.

0

Réagir
Réponse 13 / 45
jacques.gache Contributeur sécurité
sauvegarde le sur le bureau ou autre endroit pour le retrouver facilement si besoin

0

Réagir
Réponse 14 / 45
MYMY76340
message error

L'enregistrement par easycleaner des données de sauvegarde des (C:\Program Files\ToniArts\EasyCleaner\Undo\ECUndo01.reg) élèments supprimés à échoué ! Essayez d'enregistrer le fichier-sauvegarde à l'emplacement de votre choix !

que faire ?

BONNE SOIREE A DEMAIN

0

Réagir
Réponse 15 / 45
jacques.gache Contributeur sécurité
fais le nettoyage du registre comme demandé avec easycleaner et puis postes un nouveau RSIT , Merci

0

Réagir
Réponse 16 / 45
MYMY76340
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
Folder move failed. C:\ProgramData\F-Secure\setup scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\logs\ORSP Client scheduled to be moved on reboot.
C:\ProgramData\F-Secure\logs\fstnb moved successfully.
Folder move failed. C:\ProgramData\F-Secure\logs\FSPC scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\logs\FSMA scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\logs\FSFW scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\logs\DAAS2 scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\logs\custom scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\logs scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\Daas2\revocation scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\Daas2\keys scheduled to be moved on reboot.
C:\ProgramData\F-Secure\Daas2\crl moved successfully.
Folder move failed. C:\ProgramData\F-Secure\Daas2\cert scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\Daas2\acl scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\Daas2 scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Go-Astro scheduled to be moved on reboot.
File/Folder C:\Program Files\Go-Astro\uninst.exe not found.
File/Folder c:\users\emilie\appdata\local\yusag.bat not found.
File/Folder c:\users\emilie\appdata\local\yusag.exe not found.
Folder move failed. C:\Program Files\Common Files\Symantec Shared\CCPD-LC scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Common Files\Symantec Shared scheduled to be moved on reboot.
File/Folder c:\Program Files\Symantec\LiveUpdate\LSETUP.EXE not found.
========== COMMANDS ==========
File delete failed. C:\Users\emilie\AppData\Local\Temp\MessengerCache\2F7TFfYWleN0yjtN7jA2FpRuKzX1A= scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\MessengerCache\9EZJiepzd+rf1yV2G+fucLfDBd4= scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\MessengerCache\9jz2Ghj6pD9PriNPUZpa95HuIPI= scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\MessengerCache\CKGuq2mKMk01fOSlKxKUe6V+Eso= scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\MessengerCache\gNoVCrBj6l4e7acUcj1j+HNlzu4= scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\MessengerCache\PmZUE7SPMoB8SgwVK14M0rMBEbQ= scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\MessengerCache\SzqVz5klF94QZV6zQ91grBR8Xs4= scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\MessengerCache\wR7M4sPL9qAdWjsRSortzKSxnxM= scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\MessengerCache\yQup3TC+fh+yrZCuUnizQP2FqcbA= scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\Low\~DFBA11.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\Low\~DFD4C6.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\JET5CAF.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\MainFrame.Log.txt scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\~DF575C.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\emilie\AppData\Local\Temp\~DFF9A9.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
Windows Temp folder emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 06112009_223920

0

Réagir
Réponse 17 / 45
jacques.gache Contributeur sécurité
bon tu fais ce qui suit on va partir que tu conservespc tool si tu changes 'avis tu le supprimeras de dans tes programmes , pour f-sécure tu devrais l'arrêter pourquoi payer si tu ne l'utilises pas

tu fais otmoviet si ilest présent sur ton pc tu le vire et tu télécharge celui ci , et puis tu fais un nettoyage du registre et tu posteras un nouveau RSIT , merci

1) Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://sd-1.archive-host.com/membres/up/89820622056365782/Otmoveit.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en GRAS entre les deux traits ici-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

____________________________________________________________________

:processes
explorer.exe

:files
C:\ProgramData\F-Secure
C:\Program Files\Go-Astro
C:\Program Files\Go-Astro\uninst.exe
c:\users\emilie\appdata\local\yusag.bat
c:\users\emilie\appdata\local\yusag.exe
C:\Program Files\Common Files\Symantec Shared
c:\Program Files\Symantec\LiveUpdate\LSETUP.EXE

:Commands
[purity]
[emptytemp]
[start explorer]
[reboot]

__________________________________________________________________

Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

2) fais un nettoyage du registre avec easycleaner

http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/

3) postes un nouveau RSIT , Merci

0

Réagir
Réponse 18 / 45
MYMY76340
Ok mais dans ce que tu as comme pc tool est ce une version payante ou gratuite ??? et en es ce que toi tu en es satisfait car les outils sauf certaine exeption qui sont de véritable navés comme avast c'est surtout histoire de gout et de présentations , consenant ton truc Neuf Pack Sécurité c'est un ancien programme qui a laisser des traces c'était F-Secure tu me dis pour pc tool si tu gardes ou pas je te préparres otmoveit

pc tool est une version gratuite.

neuf pack sécurité fait partie de mon offre neuf box je le paye mais je trouve qu'il n'est pas tres bien.

0

Réagir
1. Utilisateur anonyme
  
  bonsoir
  Chemin d’accès trouvé : regkey:HKCU@S-1-5-21-2088859333-1191853144-4012845960-1000\Software\Microsoft\Windows\CurrentVersion\Run\\yusag;runkey:HKCU@S-1-5-21-2088859333-1191853144-4012845960-1000\Software\Microsoft\Windows\CurrentVersion\Run\\yusag;file:c:\users\emilie\appdata\local\yusag.exe
  Type d’alerte : Logiciel non classifié
  
  j'ai vu ça
  
  0
  
  Réagir
Réponse 19 / 45
jacques.gache Contributeur sécurité
ok mais dans ce que tu as comme pc tool est ce une version payante ou gratuite ??? et en es ce que toi tu en es satisfait car les outils sauf certaine exeption qui sont de véritable navés comme avast c'est surtout histoire de gout et de présentations , consenant ton truc Neuf Pack Sécurité c'est un ancien programme qui a laisser des traces c'était F-Secure tu me dis pour pc tool si tu gardes ou pas je te préparres otmoveit

0

Réagir
Réponse 20 / 45
MYMY76340
Je veux garder ce qu'il y a de plus performant.

go astro c un truc pour ton horoscope journalier mais je l'ai virer pourtant.

0

Réagir
- 1
- 2
- 3
Suivant

RAPPORT

45 réponses

Discussions similaires

Newsletters