Fichier infectées

Résolu/Fermé
oujada -  
Bonjour,
je vien de faire un scan avec malwarebytes antimalware et il ma trouvé une infection quelqu'un pourrais t'il me dire quel action dois je faire avant de faire n'importe quoi, merci je vous poste le rapport:
Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2267
Windows 5.1.2600 Service Pack 3, v.5755

12/06/2009 22:46:50
mbam-log-2009-06-12 (22-46-46).txt

Type de recherche: Examen complet (H:\|I:\|)
Eléments examinés: 175336
Temps écoulé: 28 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
h:\system volume information\_restore{d366053f-d76b-449e-b549-8a1b925f4b02}\RP364\A0051282.exe (Rogue.Installer) -> No action taken.
Configuration: Windows XP
Firefox 3.0.3

5 réponses

  2.  jacques.gache Contributeur sécurité
    re comme le signal marie tu as déjà un sujet OK tu l'as mis en résolu mais il serait simpa pour narco!4 de retrouner le voir il t'aurrait répodu la même chose que moi et vu le RSIT que tu vien de mettre il te conseillera surement le bon outil car il reste un petit truc que perso je supprimerais , retourne sur ton sujet de départ http://www.commentcamarche.net/forum/affich 12816893 infection et pages de pub qui s affiche merci de ta compréhention
    1. oujada Auteur
      le rapport info.txt:
      info.txt logfile of random's system information tool 1.06 2009-06-12 23:11:56

      ======Uninstall list======

      -->H:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
      -->MsiExec /X{1C4551A6-4743-4093-91E4-1477CD655043}
      Adobe Flash Player 10 ActiveX-->H:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
      Adobe Reader 9.1.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
      Adobe Shockwave Player-->H:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE H:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
      Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
      Ashampoo Media Player+ 2.03-->"H:\Program Files\Ashampoo\Ashampoo Media Player+\unins000.exe"
      Assassin's Creed-->H:\Program Files\InstallShield Installation Information\{8CFA9151-6404-409A-AF22-4632D04582FD}\setup.exe -runfromtemp -l0x040c -removeonly
      Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
      Atheros Communications Inc.(R) AR8121/AR8113 Gigabit/Fast Ethernet Driver-->RunDll32 H:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "H:\Program Files\InstallShield Installation Information\{3108C217-BE83-42E4-AE9E-A56A2A92E549}\Setup.exe" -l0x9 -removeonly
      AviSynth 2.5-->"H:\Program Files\AviSynth 2.5\Uninstall.exe"
      BlueSoleil-->RunDll32 H:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "H:\Program Files\InstallShield Installation Information\{B9F499B8-D1F0-42FC-84BE-CC552123CCCB}\Setup.exe" -l0x40c
      BUFFALO TurboUSB for FLASH/HDD-->H:\WINDOWS\UN080325.EXE /U
      Burnout(TM) Paradise The Ultimate Box-->MsiExec.exe /X{9A996B6A-846E-4A89-B9C4-17546B7BE49F}
      CCleaner (remove only)-->"H:\Program Files\CCleaner\uninst.exe"
      cFosSpeed v4.21-->"H:\Program Files\cFosSpeed\setup.exe" -uninstall
      Combined Community Codec Pack 2006-07-28 (Remove Only)-->H:\Program Files\Combined Community Codec Pack\Uninstall.exe
      Dark Sector-->H:\Program Files\InstallShield Installation Information\{67666EBD-2283-4102-B79D-613C5536E554}\setup.exe -runfromtemp -l0x0c0c -removeonly
      Dead Space™-->MsiExec.exe /X{4D87DC92-C328-46EC-A7B4-9C88129DC696}
      DEVIL MAY CRY 4-->MsiExec.exe /I{D4E5A687-797D-44B1-8F96-4FD7A24166A9}
      Direct Show Ogg Vorbis Filter (remove only)-->"H:\WINDOWS\system32\OggDSuninst.exe"
      DivX Codec-->H:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
      DivX Converter-->H:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
      DivX Player-->H:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
      DivX Web Player-->H:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
      EA SPORTS online 2008-->H:\Program Files\EA SPORTS\EA SPORTS online\EASOUNInstaller.exe
      EKOS MP3 Minimizer-->MsiExec.exe /I{37A60126-2CA5-4C67-865D-54506A1319F1}
      eMule-->"H:\Program Files\eMule\Uninstall.exe"
      EPSON Logiciel imprimante-->H:\WINDOWS\system32\spool\DRIVERS\W32X86\EPUPDATE.EXE /r
      EPSON Scan-->H:\Program Files\epson\escndv\setup\setup.exe /r
      EPU-6 Engine-->RunDll32 H:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "H:\Program Files\InstallShield Installation Information\{56B83336-FBC1-4C46-8613-90A9E3B440D6}\setup.exe" -l0x40c
      FlatOut Ultimate Carnage-->D:\Games\FlatOut Ultimate Carnage\Uninstall.exe
      Free Mp3 Wma Converter V 1.81-->"H:\Program Files\Free Audio Pack\unins000.exe"
      Gears of War-->H:\Program Files\InstallShield Installation Information\{1170D24F-42B7-40CF-AA1B-6395CE562354}\setup.exe -runfromtemp -l0x040c
      HijackThis 2.0.2-->"H:\Program Files\trend micro\HijackThis.exe" /uninstall
      IsoBuster 2.4-->"H:\Program Files\Smart Projects\IsoBuster\Uninst\unins000.exe"
      Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
      Lame ACM MP3 Codec-->H:\WINDOWS\system32\rundll32.exe setupapi,InstallHinfSection Remove_LameMP3 132 H:\WINDOWS\INF\LameACM.inf
      LClock-->"H:\Program Files\LClock\Désinstaller.exe"
      Logitech Audio Echo Cancellation Component-->MsiExec.exe /X{BEF726DD-4037-4214-8C6A-E625C02D2870}
      Logitech GamePanel Software 2.00-->MsiExec.exe /X{948BE614-F37B-4A73-AD43-0245F23C110D}
      Logitech QuickCam-->MsiExec.exe /X{EC42ED6A-751D-45C0-A4F9-8CD00E4690FC}
      Logitech Video Enumerator-->MsiExec.exe /X{EA516024-D84D-41F1-814F-83175A6188F2}
      Malwarebytes' Anti-Malware-->"H:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
      marvell 61xx-->H:\Program Files\Marvell\61xx\uninst-61xx.exe
      Messenger Plus! Live-->"H:\Program Files\Messenger Plus! Live\Uninstall.exe"
      Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
      Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{929CE49F-1CA7-4CF3-A9A1-6D757443C63F}
      Microsoft Search Enhancement Pack-->MsiExec.exe /I{9C9CEB9D-53FD-49A7-85D2-FE674F72F24E}
      Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
      Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
      Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
      Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"H:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"H:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"H:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"H:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"H:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"H:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"H:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB923561)-->"H:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB938464)-->"H:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"H:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB952004)-->"H:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB953155)-->"H:\WINDOWS\$NtUninstallKB953155$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB954211)-->"H:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB954459)-->"H:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB954600)-->"H:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB955069)-->"H:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956391)-->"H:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956572)-->"H:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956802)-->"H:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956803)-->"H:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956841)-->"H:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB957095)-->"H:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB957097)-->"H:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB958644)-->"H:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB958687)-->"H:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB958690)-->"H:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB959426)-->"H:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB960225)-->"H:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB960715)-->"H:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB960803)-->"H:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB961373)-->"H:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB961501)-->"H:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB968537)-->"H:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB969898)-->"H:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB970238)-->"H:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB898461)-->"H:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB955839)-->"H:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
      Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->H:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
      Mozilla Firefox (3.0.11)-->H:\Program Files\Mozilla Firefox\uninstall\helper.exe
      MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
      MSXML 6.0 Parser-->MsiExec.exe /I{AEB9948B-4FF2-47C9-990E-47014492A0FE}
      neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
      No23 Recorder-->MsiExec.exe /X{22B0E143-2B0B-435B-9F56-136A3D16065F}
      NOD32 v3.0.642 FiX1.2 by TemDono (31 days remaining forever up -->"H:\Program Files\ESET\ESET Smart Security\unins000.exe"
      NodEnabler 3.1-->H:\Program Files\ESET\ESET Smart Security\NodEnabler\Uninstall.exe
      NVIDIA Drivers-->H:\WINDOWS\system32\nvuninst.exe UninstallGUI
      NVIDIA PhysX-->MsiExec.exe /X{1C4551A6-4743-4093-91E4-1477CD655043}
      ObjectDock-->H:\PROGRA~1\Stardock\OBJECT~1\UNWISE.EXE H:\PROGRA~1\Stardock\OBJECT~1\INSTALL.LOG
      OpenAL-->"H:\Program Files\OpenAL\OalinstGridRelease.exe" /U
      OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
      Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
      Prince of Persia T2T-->RunDll32 H:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "H:\Program Files\InstallShield Installation Information\{DFFE2B1F-07E0-45A9-8801-CD8514CAA876}\setup.exe" -l0x40c -removeonly
      Pro Evolution Soccer 2009-->MsiExec.exe /X{A8DB611A-D80E-450D-85F6-3ACDD164BE31}
      Programme de gestion Camera de Logitech®-->"H:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
      Prototype(TM)-->H:\Program Files\InstallShield Installation Information\{9322A850-9091-4D0E-B252-3E82EDA3D94A}\setup.exe -runfromtemp -l0x040c
      Realtek High Definition Audio Driver-->RtlUpd.exe -r -m -nrg2709
      Search Settings 1.2-->MsiExec.exe /X{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
      Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
      Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
      Security Update for Windows Internet Explorer 7 (KB960714)-->"H:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
      Spybot - Search & Destroy-->"H:\Program Files\Spybot - Search & Destroy\unins000.exe"
      Sumatra PDF Reader-->"H:\Program Files\SumatraPDF\Désinstaller.exe"
      System Requirements Lab-->H:\Program Files\SystemRequirementsLab\Uninstall.exe
      Taskix-->"H:\Program Files\Taskix\Désinstaller.exe"
      Texas Hold'em Poker 3D - Deluxe Edition 1.0-->"H:\Program Files\Play+Smile\Texas Hold'em Poker 3D - Deluxe Edition\unins000.exe"
      UltraISO Premium V9.33-->"H:\Program Files\UltraISO\unins000.exe"
      UMVPLStandalone-->MsiExec.exe /X{8AC049F7-1383-45C3-9E7D-F93CA667F9E1}
      uTorrent-->"H:\Program Files\uTorrent\Désinstaller.exe"
      VistaDriveIcon-->"H:\Program Files\VistaDriveIcon\Désinstaller.exe"
      VLC media player 0.9.4-->H:\Program Files\VideoLAN\VLC\uninstall.exe
      Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
      Windows Live OneCare safety scanner-->RunDll32.exe "H:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
      Windows Trust Installer-->"H:\Program Files\WTInstaller\Désinstaller.exe"
      WinRAR-->"H:\Program Files\WinRAR\uninstall.exe"
      WinRoll-->"H:\Program Files\WinRoll\Désinstaller.exe"
      Wippien 2.0-->"H:\Program Files\Wippien\unins000.exe"
      World Series of Poker 2008: Battle for the Bracelets-->H:\Program Files\Activision Value\WSOP 2008\Uninstall.exe
      XtremSplit-->"H:\Program Files\XtremSplit\Désinstaller.exe"
      Yahoo! Install Manager-->H:\WINDOWS\system32\regsvr32 /u H:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL
      Your Uninstaller! 2008 Version 6.0-->"H:\Program Files\Your Uninstaller 2008\unins000.exe"

      ======Hosts File======

      127.0.0.1 www.007guard.com
      127.0.0.1 007guard.com
      127.0.0.1 008i.com
      127.0.0.1 www.008k.com
      127.0.0.1 008k.com
      127.0.0.1 www.00hq.com
      127.0.0.1 00hq.com
      127.0.0.1 010402.com
      127.0.0.1 www.032439.com
      127.0.0.1 032439.com

      Securitycenter WMI appears to be broken

      ======System event log======

      Computer Name: EASYPWN-6941856
      Event Code: 7036
      Message: Le service NLA (Network Location Awareness) est entré dans l'état : en cours d'exécution.

      Record Number: 14238
      Source Name: Service Control Manager
      Time Written: 20090404235456.000000+120
      Event Type: Informations
      User:

      Computer Name: EASYPWN-6941856
      Event Code: 7035
      Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

      Record Number: 14237
      Source Name: Service Control Manager
      Time Written: 20090404235456.000000+120
      Event Type: Informations
      User: AUTORITE NT\SYSTEM

      Computer Name: EASYPWN-6941856
      Event Code: 7035
      Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant.

      Record Number: 14236
      Source Name: Service Control Manager
      Time Written: 20090404235456.000000+120
      Event Type: Informations
      User: EASYPWN-6941856\Hk

      Computer Name: EASYPWN-6941856
      Event Code: 7036
      Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.

      Record Number: 14235
      Source Name: Service Control Manager
      Time Written: 20090404235456.000000+120
      Event Type: Informations
      User:

      Computer Name: EASYPWN-6941856
      Event Code: 7035
      Message: Un contrôle Démarrer a correctement été envoyé au service Logitech LVPr2Mon Driver.

      Record Number: 14234
      Source Name: Service Control Manager
      Time Written: 20090404235456.000000+120
      Event Type: Informations
      User: AUTORITE NT\SYSTEM

      =====Application event log=====

      Computer Name: EASYPWN-6941856
      Event Code: 101
      Message: msnmsgr (2052) Le moteur de base de données est arrêté.

      Record Number: 2550
      Source Name: ESENT
      Time Written: 20090419214922.000000+120
      Event Type: Informations
      User:

      Computer Name: EASYPWN-6941856
      Event Code: 103
      Message: msnmsgr (2052) \\.\H:\Documents and Settings\Hk\Local Settings\Application Data\Microsoft\Messenger\lapopulairedu92@hotmail.fr\SharingMetadata\Working\database_4054_BD30_54BD_2A14\dfsr.db: Le moteur de base de données a arrêté une instance (0).

      Record Number: 2549
      Source Name: ESENT
      Time Written: 20090419214922.000000+120
      Event Type: Informations
      User:

      Computer Name: EASYPWN-6941856
      Event Code: 102
      Message: msnmsgr (2052) \\.\H:\Documents and Settings\Hk\Local Settings\Application Data\Microsoft\Messenger\lapopulairedu92@hotmail.fr\SharingMetadata\Working\database_4054_BD30_54BD_2A14\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

      Record Number: 2548
      Source Name: ESENT
      Time Written: 20090419213816.000000+120
      Event Type: Informations
      User:

      Computer Name: EASYPWN-6941856
      Event Code: 100
      Message: msnmsgr (2052) Le moteur de base de données 5.01.2600.5512 est démarré.

      Record Number: 2547
      Source Name: ESENT
      Time Written: 20090419213816.000000+120
      Event Type: Informations
      User:

      Computer Name: EASYPWN-6941856
      Event Code: 101
      Message: msnmsgr (2052) Le moteur de base de données est arrêté.

      Record Number: 2546
      Source Name: ESENT
      Time Written: 20090419205749.000000+120
      Event Type: Informations
      User:

      ======Environment variables======

      "ComSpec"=%SystemRoot%\system32\cmd.exe
      "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;H:\Program Files\Smart Projects\IsoBuster
      "windir"=%SystemRoot%
      "FP_NO_HOST_CHECK"=NO
      "OS"=Windows_NT
      "PROCESSOR_ARCHITECTURE"=x86
      "PROCESSOR_LEVEL"=6
      "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 10, GenuineIntel
      "PROCESSOR_REVISION"=170a
      "NUMBER_OF_PROCESSORS"=2
      "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
      "TEMP"=%SystemRoot%\TEMP
      "TMP"=%SystemRoot%\TEMP

      -----------------EOF-----------------
      1. oujada Auteur
        salut a toi merci de m'avoir répondu j'ai supprimer la selection et purger la restauration systéme et la je te poste le log.txt:
        Logfile of random's system information tool 1.06 (written by random/random)
        Run by Hk at 2009-06-12 23:11:35
        Microsoft Windows XP Professionnel Service Pack 3, v.5755
        System drive H: has 173 GB (58%) free of 300 GB
        Total RAM: 3327 MB (78% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 23:11:54, on 12/06/2009
        Platform: Windows XP SP3, v.5755 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.21045)
        Boot mode: Normal

        Running processes:
        H:\WINDOWS\System32\smss.exe
        H:\WINDOWS\system32\winlogon.exe
        H:\WINDOWS\system32\services.exe
        H:\WINDOWS\system32\lsass.exe
        H:\WINDOWS\system32\nvsvc32.exe
        H:\WINDOWS\system32\svchost.exe
        H:\WINDOWS\System32\svchost.exe
        h:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
        H:\WINDOWS\Explorer.EXE
        H:\Program Files\VistaDriveIcon\DrvIcon.exe
        H:\Program Files\ASUS\Six Engine\SixEngine.exe
        H:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe
        H:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe
        H:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
        H:\Program Files\Logitech\QuickCam10\QuickCam10.exe
        H:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
        H:\Program Files\Taskix\Taskix32.exe
        H:\WINDOWS\RTHDCPL.EXE
        H:\Program Files\cFosSpeed\cFosSpeed.exe
        H:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
        H:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe
        H:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDCountdown.exe
        H:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDPop3.exe
        H:\WINDOWS\system32\RUNDLL32.EXE
        H:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDMedia.exe
        H:\Program Files\ESET\ESET Smart Security\egui.exe
        H:\WINDOWS\system32\rundll32.exe
        H:\Program Files\LClock\lclock.exe
        H:\Program Files\WinRoll\winroll.exe
        H:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        H:\Program Files\DAEMON Tools Lite\daemon.exe
        H:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
        H:\Program Files\Stardock\ObjectDock\ObjectDock.exe
        H:\Program Files\OpenOffice.org 3\program\soffice.exe
        H:\Program Files\OpenOffice.org 3\program\soffice.bin
        H:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
        H:\Program Files\cFosSpeed\spd.exe
        H:\Program Files\ESET\ESET Smart Security\ekrn.exe
        H:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
        H:\WINDOWS\system32\svchost.exe
        H:\Program Files\Logitech\QuickCam10\COCIManager.exe
        H:\Program Files\Mozilla Firefox\firefox.exe
        H:\WINDOWS\system32\wuauclt.exe
        H:\Documents and Settings\Hk\Bureau\RSIT.exe
        H:\Program Files\trend micro\Hk.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - H:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - H:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - H:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O4 - HKLM\..\Run: [DrvIcon] H:\Program Files\VistaDriveIcon\DrvIcon.exe
        O4 - HKLM\..\Run: [Six Engine] "H:\Program Files\ASUS\Six Engine\SixEngine.exe" -r
        O4 - HKLM\..\Run: [Launch LCDMon] "H:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"
        O4 - HKLM\..\Run: [Launch LGDCore] "H:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE
        O4 - HKLM\..\Run: [LogitechCommunicationsManager] "H:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
        O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "H:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
        O4 - HKLM\..\Run: [LVCOMSX] "H:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
        O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] H:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /F "H:\WINDOWS\TEMP\E_S3CF.tmp" /EF "HKLM"
        O4 - HKLM\..\Run: [Taskix] H:\Program Files\Taskix\Taskix32.exe start
        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
        O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
        O4 - HKLM\..\Run: [cFosSpeed] H:\Program Files\cFosSpeed\cFosSpeed.exe
        O4 - HKLM\..\Run: [Wippien] H:\Program Files\Wippien\Wippien.exe
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "H:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [egui] "H:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
        O4 - HKLM\..\Run: [NodEnabler] H:\Program Files\ESET\ESET Smart Security\NodEnabler\NodEnabler.exe /s
        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
        O4 - HKCU\..\Run: [LClock] H:\Program Files\LClock\lclock.exe
        O4 - HKCU\..\Run: [WinRoll] H:\Program Files\WinRoll\winroll.exe
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] H:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKCU\..\Run: [ccleaner] "H:\Program Files\CCleaner\CCleaner.exe" /AUTO
        O4 - HKCU\..\Run: [DAEMON Tools Lite] "H:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
        O4 - Startup: OpenOffice.org 3.0.lnk = H:\Program Files\OpenOffice.org 3\program\quickstart.exe
        O4 - Startup: Stardock ObjectDock.lnk = H:\Program Files\Stardock\ObjectDock\ObjectDock.exe
        O4 - Startup: Styler.lnk = ?
        O4 - Startup: Zapu Acceleration Engine.lnk = H:\Program Files\Zapu\Zapu\wincm.exe
        O4 - Startup: Zapu.lnk = H:\Program Files\Zapu\Zapu\wDivi.exe
        O4 - Global Startup: BlueSoleil.lnk = ?
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
        O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - H:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
        O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5483.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O23 - Service: BlueSoleil Hid Service - Unknown owner - H:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
        O23 - Service: cFosSpeed System Service (cFosSpeedS) - cFos Software GmbH - H:\Program Files\cFosSpeed\spd.exe
        O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - H:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
        O23 - Service: ESET Service (ekrn) - ESET - H:\Program Files\ESET\ESET Smart Security\ekrn.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - h:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
        O23 - Service: LVSrvLauncher - Logitech Inc. - H:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
        O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - H:\WINDOWS\system32\nvsvc32.exe
        2. jacques.gache Contributeur sécurité
          bonjour, tu cliques sur supprimer la sélection !!

          sinon pour ce qui est en général dans system volume information\_restore il suffit de purger la restauration système , si tu as un doute sur un risque d'infection tu le dis et tu feras un rapport RSIT ce qui nous permettera de voir plus claire

          1) Supprimer les anciens points de restauration pour supprimer ce qui peut être dedans

          C:\System Volume Information\_restore

          (a) Désactiver la Restauration du système

          cliques sur Démarrer
          Cliques droit sur Poste de travail
          cliques sur Propriétés
          Cliques sur l'onglet Restauration du système
          Coches Désactiver la Restauration du système sur tous les lecteurs
          Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
          cliques sur Oui.
          Cliques sur OK.

          (b) Activer la Restauration du système

          cliques sur Démarrer
          Cliques droit sur Poste de travail
          cliques sur Propriétés
          Cliques sur l'onglet Restauration du système
          Décoches Désactiver la Restauration du système sur tous les lecteurs
          Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
          cliques sur Oui.
          Cliques sur OK.

          2) et si tu as un doute poste un RSIT

          Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe

          random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

          Double-clique sur RSIT.exe afin de lancer RSIT.

          Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

          Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

          Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

          Poste le contenu de log.txt (<<qui sera affiché)
          ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

          NB : Les rapports sont sauvegardés dans le dossier C:\rsit

          tuto: https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

          Discussions similaires

          Ouvrir un fichier .pub sans Publisher
          baissaoui

          0 réponse
          question pix mot caché
          aorum10

          7 réponses