Rapport

Résolu
arale -  
Bonjour, voici 2 rapports me dire si je suis infecté ou espionné merci
1)
Logfile of random's system information tool 1.06 (written by random/random)
Run by MORMENTYN at 2009-06-16 15:45:27
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 54 GB (74%) free of 73 GB
Total RAM: 510 MB (24% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:45:46, on 16/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\Program Files\Intel\Modem Event Monitor\IntelMEM.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Dell Photo AIO Printer 922\dlbtbmgr.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Dell Photo AIO Printer 922\dlbtbmon.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\Program Files\Spyware Doctor\TFEngine\TFService.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\DIXISOFT\DIXI\Wdixis.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\MORMENTYN\Local Settings\Temporary Internet Files\Content.IE5\PQ7BYWQQ\RSIT[1].exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\MORMENTYN.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://pro.orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [IntelMeM] C:\Program Files\Intel\Modem Event Monitor\IntelMEM.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Dell Photo AIO Printer 922] "C:\Program Files\Dell Photo AIO Printer 922\dlbtbmgr.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] "c:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.6play.fr/m6
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6662.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {B9F79165-A264-4C4A-A211-133A5E8D647F} (F-Secure Health Check 1.1) - http://support.f-secure.com/enu/home/onlineservices/fshc/fscax.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: dlbt_device - Dell - C:\WINDOWS\system32\dlbtcoms.exe
O23 - Service: Service Google Update (gupdate1c9d87770462d88) (gupdate1c9d87770462d88) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: ThreatFire - PC Tools - C:\Program Files\Spyware Doctor\TFEngine\TFService.exe

--
End of file - 10173 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Google Software Updater.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachine.job
C:\WINDOWS\tasks\MP Scheduled Scan.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2009-03-21 312928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5CA3D70E-1895-11CF-8E15-001234567890}]
DriveLetterAccess - C:\WINDOWS\system32\dla\tfswshx.dll [2004-08-13 118842]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-06-13 259696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-03-25 668656]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-04-21 470512]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-09 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{D0943516-5076-4020-A3B5-AEFAF26AB263} - Veoh Browser Plug-in - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll [2008-03-24 352256]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-06-13 259696]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"=C:\Program Files\Analog Devices\Core\smax4pnp.exe [2004-10-14 1404928]
"PCMService"=C:\Program Files\Dell\Media Experience\PCMService.exe [2004-04-11 290816]
"IntelMeM"=C:\Program Files\Intel\Modem Event Monitor\IntelMEM.exe [2003-09-03 221184]
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2005-02-15 98304]
"dla"=C:\WINDOWS\system32\dla\tfswctrl.exe [2004-08-13 122939]
"UpdateManager"=C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe [2004-01-07 110592]
"Dell Photo AIO Printer 922"=C:\Program Files\Dell Photo AIO Printer 922\dlbtbmgr.exe [2004-06-18 290816]
"ISUSPM Startup"=c:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe [2005-06-10 249856]
"ISUSScheduler"=C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe [2005-06-10 81920]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2006-11-03 866584]
"IMJPMIG8.1"=C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [2004-08-19 208952]
"igfxtray"=C:\WINDOWS\system32\igfxtray.exe [2005-09-20 94208]
"igfxhkcmd"=C:\WINDOWS\system32\hkcmd.exe [2005-09-20 77824]
"igfxpers"=C:\WINDOWS\system32\igfxpers.exe [2005-09-20 114688]
"ISTray"=C:\Program Files\Spyware Doctor\pctsTray.exe [2008-12-08 1173384]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2009-03-21 198160]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-09 148888]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-08-23 39408]
"Veoh"=C:\Program Files\Veoh Networks\Veoh\VeohClient.exe [2008-03-24 3587120]
""= []
"MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2007-10-18 5724184]
"cdoosoft"=C:\WINDOWS\system32\olhrwef.exe []
"WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2006-11-03 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2005-09-20 135168]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}"=C:\PROGRA~1\WIFD1F~1\MpShHook.dll [2006-11-03 83224]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\NTRSupport]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdauxservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdcoreservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WinDefend]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Shareaza\Shareaza.exe"="C:\Program Files\Shareaza\Shareaza.exe:*:Enabled:Shareaza Ultimate File Sharing"
"C:\Program Files\Veoh Networks\Veoh\VeohClient.exe"="C:\Program Files\Veoh Networks\Veoh\VeohClient.exe:*:Enabled:Veoh Client"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\WINDOWS\SYSTEM32\fxsclnt.exe"="C:\WINDOWS\SYSTEM32\fxsclnt.exe:*:Enabled:Microsoft Fax Console"
"C:\Documents and Settings\MORMENTYN\Local Settings\Temporary Internet Files\Content.IE5\V4Y2LCO1\inquiero[1].exe"="C:\Documents and Settings\MORMENTYN\Local Settings\Temporary Internet Files\Content.IE5\V4Y2LCO1\inquiero[1].exe:*:Enabled:ntr"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dc086be9-e211-11dd-a043-001111b96f15}]
shell\AutoRun\command - E:\i.cmd
shell\open\command - E:\i.cmd

======List of files/folders created in the last 1 months======

2009-06-16 15:45:27 ----D---- C:\rsit

======List of files/folders modified in the last 1 months======

2009-06-16 15:45:30 ----D---- C:\WINDOWS\Prefetch
2009-06-16 15:24:29 ----SD---- C:\WINDOWS\Tasks
2009-06-16 14:34:27 ----AD---- C:\Documents and Settings\All Users\Application Data\Temp
2009-06-16 08:53:04 ----D---- C:\WINDOWS
2009-06-16 08:31:55 ----D---- C:\Program Files\Spyware Doctor
2009-06-16 08:31:37 ----D---- C:\WINDOWS\Temp
2009-06-16 08:13:05 ----D---- C:\WINDOWS\system32\CatRoot2
2009-06-15 19:08:30 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-06-14 16:29:37 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
2009-06-13 11:42:52 ----SHD---- C:\WINDOWS\Installer
2009-06-12 19:38:40 ----D---- C:\WINDOWS\Debug
2009-06-12 07:53:49 ----D---- C:\WINDOWS\SYSTEM32
2009-06-11 20:22:50 ----HD---- C:\WINDOWS\INF
2009-06-11 20:22:44 ----RSHDC---- C:\WINDOWS\system32\DLLCACHE
2009-06-11 20:22:40 ----D---- C:\Program Files\Internet Explorer
2009-06-11 20:22:21 ----HD---- C:\WINDOWS\$hf_mig$
2009-06-11 17:25:45 ----A---- C:\WINDOWS\dellstat.ini
2009-06-06 17:47:10 ----HD---- C:\Config.Msi
2009-06-03 18:50:56 ----D---- C:\Program Files\Google
2009-06-01 18:51:12 ----A---- C:\WINDOWS\system32\MRT.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 mchInjDrv;madCodeHook DLL injection driver; \??\C:\WINDOWS\system32\Drivers\mchInjDrv.sys []
R1 pctgntdi;pctgntdi; \??\C:\WINDOWS\SYSTEM32\DRIVERS\pctgntdi.sys []
R1 sscdbhk5;sscdbhk5; C:\WINDOWS\system32\drivers\sscdbhk5.sys [2004-07-14 5627]
R1 ssrtln;ssrtln; C:\WINDOWS\system32\drivers\ssrtln.sys [2004-07-14 23545]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-19 12032]
R2 drvnddm;drvnddm; C:\WINDOWS\system32\drivers\drvnddm.sys [2004-08-13 40544]
R2 tfsnboio;tfsnboio; C:\WINDOWS\system32\dla\tfsnboio.sys [2004-08-13 25723]
R2 tfsncofs;tfsncofs; C:\WINDOWS\system32\dla\tfsncofs.sys [2004-08-13 34843]
R2 tfsndrct;tfsndrct; C:\WINDOWS\system32\dla\tfsndrct.sys [2004-08-13 4123]
R2 tfsndres;tfsndres; C:\WINDOWS\system32\dla\tfsndres.sys [2004-08-13 2271]
R2 tfsnifs;tfsnifs; C:\WINDOWS\system32\dla\tfsnifs.sys [2004-08-13 86202]
R2 tfsnopio;tfsnopio; C:\WINDOWS\system32\dla\tfsnopio.sys [2004-08-13 14715]
R2 tfsnpool;tfsnpool; C:\WINDOWS\system32\dla\tfsnpool.sys [2004-08-13 6363]
R2 tfsnudf;tfsnudf; C:\WINDOWS\system32\dla\tfsnudf.sys [2004-08-13 98714]
R2 tfsnudfa;tfsnudfa; C:\WINDOWS\system32\dla\tfsnudfa.sys [2004-08-13 100603]
R3 BTHMODEM;Pilote de communication série Bluetooth; C:\WINDOWS\system32\DRIVERS\bthmodem.sys [2008-04-13 37888]
R3 E100B;Intel(R) PRO Adapter Driver; C:\WINDOWS\system32\DRIVERS\e100b325.sys [2004-02-10 154112]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2005-09-20 1302332]
R3 IntelC51;IntelC51; C:\WINDOWS\system32\DRIVERS\IntelC51.sys [2004-03-06 1233525]
R3 IntelC52;IntelC52; C:\WINDOWS\system32\DRIVERS\IntelC52.sys [2004-03-06 647929]
R3 IntelC53;IntelC53; C:\WINDOWS\system32\DRIVERS\IntelC53.sys [2004-06-16 61157]
R3 MODEMCSA;Périphérique de filtrage de flux Unimodem; C:\WINDOWS\system32\drivers\MODEMCSA.sys [2001-08-17 16128]
R3 mohfilt;mohfilt; C:\WINDOWS\system32\DRIVERS\mohfilt.sys [2004-03-06 37048]
R3 pctplsg;pctplsg; \??\C:\WINDOWS\SYSTEM32\DRIVERS\pctplsg.sys []
R3 senfilt;senfilt; C:\WINDOWS\system32\drivers\senfilt.sys [2004-09-17 732928]
R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2004-10-29 260096]
R3 TfNetMon;TfNetMon; \??\C:\WINDOWS\system32\drivers\TfNetMon.sys []
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S3 AVPsys;AVPsys; \??\C:\WINDOWS\system32\drivers\cdaudio.sys []
S3 bvrp_pci;bvrp_pci; C:\WINDOWS\system32\drivers\bvrp_pci.sys []
S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
S3 irsir;Pilote série infrarouge Microsoft; C:\WINDOWS\system32\DRIVERS\irsir.sys [2001-08-17 18688]
S3 NtApm;Pilote d'interface NT APM/hérité; C:\WINDOWS\system32\DRIVERS\NtApm.sys [2004-08-19 9472]
S3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2004-08-04 1897408]
S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
S3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
S3 Rasirda;Miniport réseau étendu (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys []
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 wanatw;WAN Miniport (ATW); C:\WINDOWS\system32\DRIVERS\wanatw4.sys []
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-03-09 152984]
R2 sdAuxService;PC Tools Auxiliary Service; C:\Program Files\Spyware Doctor\pctsAuxs.exe [2009-01-07 348752]
R2 sdCoreService;PC Tools Security Service; C:\Program Files\Spyware Doctor\pctsSvc.exe [2009-01-21 1095560]
R2 WinDefend;Windows Defender; C:\Program Files\Windows Defender\MsMpEng.exe [2006-11-03 13592]
R3 ThreatFire;ThreatFire; C:\Program Files\Spyware Doctor\TFEngine\TFService.exe [2009-03-31 70944]
R3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S2 gupdate1c9d87770462d88;Service Google Update (gupdate1c9d87770462d88); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-05-19 133104]
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-25 183280]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 dlbt_device;dlbt_device; C:\WINDOWS\system32\dlbtcoms.exe [2004-03-16 421888]
S3 NetSvc;Intel NCS NetService; C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe [2003-12-17 143360]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

-----------------EOF-----------------
2)
info.txt logfile of random's system information tool 1.06 2009-06-16 15:45:51

======Uninstall list======

-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
-->C:\WINDOWS\system32\\MSIEXEC.EXE /I {09DA4F91-2A09-4232-AB8C-6BC740096DE3} REMOVE=UpdateMgrFeature
-->C:\WINDOWS\system32\\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
-->C:\WINDOWS\system32\\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->MsiExec.exe /I{403EF592-953B-4794-BCEF-ECAB835C2095}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9.1.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Corel Paint Shop Pro X-->MsiExec.exe /I{1A15507A-8551-4626-915D-3D5FA095CC1B}
Corel Photo Album 6-->MsiExec.exe /X{8A9B8148-DDD7-448F-BD6C-358386D32354}
Dell Driver Reset Tool-->MsiExec.exe /I{5905F42D-3F5F-4916-ADA6-94A3646AEE76}
Dell Media Experience-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\setup.exe" -uninstall
Dell Photo AIO Printer 922-->C:\WINDOWS\system32\spool\drivers\w32x86\3\DLBTUNST.EXE -NOLICENSE
DIXISOFT - PRESTATION-->C:\WINDOWS\unin040c.exe -f"C:\Program Files\DIXISOFT\DIXI\DeIsL6.isu" -cC:\PROGRA~1\DIXISOFT\DIXI\_ISREG32.DLL
Ecran de veille AOL Photos-->C:\Program Files\Fichiers communs\AOL\Screensaver\uninst_ygpss.exe
G5a922FR-->MsiExec.exe /X{66730114-3E27-41CB-9B72-A01A37BE41E6}
Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
Google Chrome-->"C:\Program Files\Google\Chrome\Application\2.0.172.31\Installer\setup.exe" --uninstall --system-level
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_9DE96A29E721D90A.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{CC016F21-3970-11DE-B878-005056806466}
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Intel(R) 537EP V9x DF PCI Modem-->rundll32 IntelCci.dll,iSMUninstallation "Intel(R) 537EP V9x DF PCI Modem"
Intel(R) Extreme Graphics 2 Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx PCI\VEN_8086&DEV_2572
Intel(R) PRO Network Adapters and Drivers-->Prounstl.exe
Intel(R) PROSet for Wired Connections-->MsiExec.exe /I{17334AAF-C9E7-483B-9F45-E3FCAF07FFA7}
Jasc Paint Shop Photo Album-->MsiExec.exe /I{CC000127-5E5D-4A1C-90CB-EEAAAC1E3AC0}
Jasc Paint Shop Pro 8-->MsiExec.exe /I{81A34902-9D0B-4920-A25C-4CDC5D14B328}
Java 2 Runtime Environment, SE v1.4.2_03-->MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142030}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Learn2 Player (Uninstall Only)-->C:\Program Files\Learn2.com\StRunner\stuninst.exe
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Color Control Panel Applet for Windows XP-->MsiExec.exe /X{CE378F36-E404-4244-A33F-F50A2A6D31BD}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Windows Media Video 9 VCM-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmv9vcm.inf, Uninstall
Microsoft Works 7.0-->MsiExec.exe /I{64D114CE-4234-45C2-B60A-2B07D5A48F72}
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB968220)-->"C:\WINDOWS\ie8updates\KB968220-IE8\spuninst\spuninst.exe"
Modem Event Monitor-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7A0EFAFB-AC4B-4B88-8C6B-6731BE88DB68}\setup.exe" -l0x40c
Modem Helper-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F142D56-3326-11D5-B229-002078017FBF}\setup.exe" -l0x40c ControlPanel
Modem On Hold-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3F92ABBB-6BBF-11D5-B229-002078017FBF}\setup.exe" -l0x40c ControlPanelAnyText
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Samsung Master-->C:\Program Files\InstallShield Installation Information\{AEC0CEBC-0FC7-4716-8222-1C4A742719B1}\Setup.exe -runfromtemp -l0x040c -removeonly
Samsung USB Driver-->"C:\Program Files\InstallShield Installation Information\{713E5AB1-2389-43A6-8313-CB4D3C44C4FA}\Setup.exe" -runfromtemp -l0x040c anything -removeonly
Shareaza 2.4.0.0-->"C:\Program Files\Shareaza\Uninstall\unins000.exe"
Sonic DLA-->MsiExec.exe /I{1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Sonic Update Manager-->MsiExec.exe /I{09DA4F91-2A09-4232-AB8C-6BC740096DE3}
Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
Spyware Doctor 6.0-->C:\Program Files\Spyware Doctor\unins000.exe /LOG
VeohTV BETA-->C:\Program Files\InstallShield Installation Information\{0405E51E-9582-4207-8F38-AC44201D3808}\setup.exe -runfromtemp -l0x0409
VideoLAN VLC media player 0.8.6b-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Viewpoint Media Player-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
Windows Defender-->MsiExec.exe /I{A06275F4-324B-4E85-95E6-87B2CD729401}
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Live Writer-->MsiExec.exe /X{3DFF4274-EBB0-4356-9692-972965018954}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======Security center information======

AV: Spyware Doctor with AntiVirus

======System event log======

Computer Name: D70QRH1J
Event Code: 7023
Message: Le service Gestion d'applications s'est arrêté avec l'erreur :
Le module spécifié est introuvable.

Record Number: 65641
Source Name: Service Control Manager
Time Written: 20090511181146.000000+120
Event Type: erreur
User:

Computer Name: D70QRH1J
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.

Record Number: 65640
Source Name: Service Control Manager
Time Written: 20090511181146.000000+120
Event Type: Informations
User:

Computer Name: D70QRH1J
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

Record Number: 65639
Source Name: Service Control Manager
Time Written: 20090511181146.000000+120
Event Type: Informations
User: D70QRH1J\MORMENTYN

Computer Name: D70QRH1J
Event Code: 7023
Message: Le service Gestion d'applications s'est arrêté avec l'erreur :
Le module spécifié est introuvable.

Record Number: 65638
Source Name: Service Control Manager
Time Written: 20090511181146.000000+120
Event Type: erreur
User:

Computer Name: D70QRH1J
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.

Record Number: 65637
Source Name: Service Control Manager
Time Written: 20090511181146.000000+120
Event Type: Informations
User:

=====Application event log=====

Computer Name: D70QRH1J
Event Code: 103
Message: MsnMsgr (640) \\.\C:\Documents and Settings\MORMENTYN\Local Settings\Application Data\Microsoft\Messenger\stephanie-fabricemaurice@hotmail.fr\SharingMetadata\Working\database_5AAC_F883_ACF8_5B49\dfsr.db: Le moteur de base de données a arrêté une instance (0).

Record Number: 32890
Source Name: ESENT
Time Written: 20090406174353.000000+120
Event Type: Informations
User:

Computer Name: D70QRH1J
Event Code: 102
Message: MsnMsgr (640) \\.\C:\Documents and Settings\MORMENTYN\Local Settings\Application Data\Microsoft\Messenger\stephanie-fabricemaurice@hotmail.fr\SharingMetadata\Working\database_5AAC_F883_ACF8_5B49\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

Record Number: 32889
Source Name: ESENT
Time Written: 20090406155156.000000+120
Event Type: Informations
User:

Computer Name: D70QRH1J
Event Code: 100
Message: MsnMsgr (640) Le moteur de base de données 5.01.2600.5512 est démarré.

Record Number: 32888
Source Name: ESENT
Time Written: 20090406155156.000000+120
Event Type: Informations
User:

Computer Name: D70QRH1J
Event Code: 101
Message: MsnMsgr (640) Le moteur de base de données est arrêté.

Record Number: 32887
Source Name: ESENT
Time Written: 20090406154750.000000+120
Event Type: Informations
User:

Computer Name: D70QRH1J
Event Code: 103
Message: MsnMsgr (640) \\.\C:\Documents and Settings\MORMENTYN\Local Settings\Application Data\Microsoft\Messenger\stephanie-fabricemaurice@hotmail.fr\SharingMetadata\Working\database_5AAC_F883_ACF8_5B49\dfsr.db: Le moteur de base de données a arrêté une instance (0).

Record Number: 32886
Source Name: ESENT
Time Written: 20090406154750.000000+120
Event Type: Informations
User:

=====Security event log=====

Computer Name: D70QRH1J
Event Code: 528
Message: Ouverture de session réseau réussie :

Utilisateur : SERVICE LOCAL

Domaine : AUTORITE NT

Id. de la session : (0x0,0x3E5)

Type de session : 5

Processus de session : Advapi

Package d'authentification : Negotiate

Station de travail :

GUID d'ouv. de session : -

Record Number: 14105
Source Name: Security
Time Written: 20090525083107.000000+120
Event Type: Succès de l'audit
User: AUTORITE NT\SERVICE LOCAL

Computer Name: D70QRH1J
Event Code: 806
Message: La stratégie d'audit par utilisateur a été actualisée.

Nombre d'éléments : 0

Id de stratégie : (0x0,0x16A20)

Record Number: 14104
Source Name: Security
Time Written: 20090525083100.000000+120
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: D70QRH1J
Event Code: 515
Message: Un Processus d'ouv. de session s'est fait reconnaître par l'autorité locale de sécurité.
Ce Processus d'ouv. de session sera autorisé à soumettre des requêtes d'ouverture de session.

Processus d'ouv. de session : KSecDD

Record Number: 14103
Source Name: Security
Time Written: 20090525083100.000000+120
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: D70QRH1J
Event Code: 515
Message: Un Processus d'ouv. de session s'est fait reconnaître par l'autorité locale de sécurité.
Ce Processus d'ouv. de session sera autorisé à soumettre des requêtes d'ouverture de session.

Processus d'ouv. de session : LAN Manager Workstation Service

Record Number: 14102
Source Name: Security
Time Written: 20090525083100.000000+120
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: D70QRH1J
Event Code: 576
Message: Privilèges spéciaux assignés à la nouvelle session :

Utilisateur :

Domaine :

Id. de la session : (0x0,0x3E5)

Privilèges : SeAuditPrivilege
SeAssignPrimaryTokenPrivilege
SeChangeNotifyPrivilege

Record Number: 14101
Source Name: Security
Time Written: 20090525083059.000000+120
Event Type: Succès de l'audit
User: AUTORITE NT\SERVICE LOCAL

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 1, GenuineIntel
"PROCESSOR_REVISION"=0401
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------
Configuration: Windows XP Internet Explorer 7.0

35 réponses

Résumé de la discussion

Question initiale décrit deux rapports sur un système Windows XP SP3 visant à déterminer une infection ou une éventuelle surveillance, listant des éléments détectés par HijackThis. Plusieurs éléments apparaissent potentiellement indésirables, notamment des entrées de démarrage et des modules de navigateur (BHO et barres d'outils), des processus et services: autorisations système douteuses. Des détails techniques montrent des services ou pilotes inhabituels et des tâches planifiées, avec des exécutions récentes de Google Update et Spyware Doctor, susceptibles d'être légitimes ou suspects. En cas de précision, l'analyse des dates d'installation et des chemins montre des composants anciens (2004-2009), ce qui peut nécessiter une vérification approfondie et une remise à jour de protections.

Bobot (l’IA à votre service)
  1. fix200 Contributeur sécurité
    Hello,
    Pas d'antivirus? ni pare-feu?
    Ensuite:
    tu es infecté par un ver qui se propane par support amovible, fais ceci :

    **********************************************************
    ********************* Option 1 (Recherche) *********************
    **********************************************************

    ▶ Télécharge UsbFix de C_XX & Chiquitine29

    ▶ Tutoriel d'installation

    ▶ Tutoriel recherche

    ▶ Lance l'installation avec les paramètres par défaut

    ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés (!) sans les ouvrir (!)

    ▶ Double clique sur le raccourci UsbFix sur ton bureau

    ▶ Choisis l'option 1 (recherche)

    ▶ Laisse travailler l'outil

    ▶ Ensuite poste le rapport UsbFix.txt qui apparaîtra

    Notes :
    1- le rapport UsbFix.txt est sauvegardé a la racine du disque

    2- Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

    3- "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Puis poste un nouveau log RSIT stp.

    A+
    1. fix200 Contributeur sécurité
      Salut,
      Voila Quelque recommandations pour bien te protéger sur internet.
      *******

      Si nous avons utilisé Malware-bytes, vide sa quarantaine.
      Si nous avons désactivé le TeaTimer de spybot, tu peux le réactiver.

      *******
      - Passe temps en temps des coups CCleaner (registre & nettoyage), ATFCleaner, et des défragmentations et des nettoyages du disque.
      - crées un point de restauration dit "sain"
      - fais une sauvegarde de données , au cas ou windows ne démarre pas et tu serras forcé(e) de formater.

      *******

      Sécurise ton ordinateur:

      ▶ Antivirus:
      Tu peux garder antivir comme antivirus.

      Voila un Tutoriel d'installation et de configuration pour t'aider.

      Fais des scan a chaque les semaine.

      ▶ Anti-spyware:

      Installe aussi Spyware-blaster,qui est léger en ressources, met le a jour reguliérement,et active toutes les protections (« Enable all protection »)
      Garde MBAM (malwarebytes) pour faire un scan rapide a chaque semaine

      ▶ Firewall:
      Mets ZoneAlarm (gratuit)
      Ou Kerio (mieux que ZoneAlarm, mais certains composants se désactivent après 30 jours, mais reste le firewall de base)

      Tutoriel zone alarm
      Tutoriel Kerio

      ▶ Navigateur:

      Pour naviguer sur internet plus en sécurité , je te conseille vivement d’installer et d'utiliser le navigateur Firefox. Une fois que c'est fait, lance le et installe les trois extensions de sécurité suivantes :
      WOT
      Voir pourquoi

      No Script
      Tutoriel et test No Script

      Adblock Plus,Et le fichier de définitions Adblock ICI

      ▶ Maintenir son système a jour contre les failles de sécurité:

      Installe toujours les mises a jours de Windows depuis Windows Update.

      Mettre a jour Java ---> Lien <--

      Désinstalle Adobe Reader, et installe la nouvelle version

      Tu peux aussi mettre a jour tes logiciels grâce a ce petit logiciel
      PS: ne pas installer les betas listés!

      A lire: Le danger des failles de sécurité

      ▶ Idées sur les infections:
      Pourquoi et comment je me fais infecter?
      Les ToolBars ce n'ai pas obligatoire
      Le danger des cracks
      Infection sur disques amovibles
      Les virus MSN
      Les Exploits sur les sites WEB piégés
      le social engineering

      ▶ Enfin, je t'invite a lire ces articles:

      L'indispensable pour internet (merci sebsauvage)

      Sécuriser son ordinateur et connaitre les menaces

      Dossier prévention-protection

      Voila, bonne lecture et une fois tous cela fait tu peux mettre le topic comme résolu.

      Bon surf, et soit plus vigilent(e) a l'avenir. ;-)

      --> |Cordialement, fix200| <--
      ******
      2. fix200 Contributeur sécurité
        Tu as fait les manips?
        Tu as désinstallé spyware-doctor?
        2. arale Auteur
          [ Rapport ToolsCleaner version 2.3.6 (par A.Rothstein & dj QUIOU) ]

          --> Recherche:

          C:\Rsit: trouvé !
          C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
          C:\Program Files\Trend Micro\hijackthis.log: trouvé !

          ---------------------------------
          --> Suppression:

          C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
          C:\Program Files\Trend Micro\hijackthis.log: supprimé !
          C:\Rsit: supprimé !

          Corbeille vidée!
          Fichiers temporaires nettoyés !

          alors aprés beaucoup de manip, je serai même plus les refaire, le PC va beaucoup mieux, il est plus rapide!!! merci beaucoup pour votre patentience car j'suis pas super douée mais bon heureuse que le forum est là
          1. fix200 Contributeur sécurité
            Ton rapport est nickel !

            Lance Hijackthis (C:\Program Files\trend micro\MORMENTYN.exe) , fais scan only
            Coche ces lignes sur leurs gauches:

            O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
            O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
            O4 - HKLM\..\Run: [IntelMeM] C:\Program Files\Intel\Modem Event Monitor\IntelMEM.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
            O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
            O4 - HKLM\..\Run: [Dell Photo AIO Printer 922] "C:\Program Files\Dell Photo AIO Printer 922\dlbtbmgr.exe"
            O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
            O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
            O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
            O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
            O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
            O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6662.cab
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx
            O16 - DPF: {B9F79165-A264-4C4A-A211-133A5E8D647F} (F-Secure Health Check 1.1) - http://support.f-secure.com/enu/home/onlineservices/fshc/fscax.cab
            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

            Clique sur "FIX CHECKED" et valide.

            Je te conseille , si tu veux optimiser windows, de désinstaller les programmes don tu n as pas besoin, et surtout:

            Google Chrome
            Google Toolbar
            Outil de mise à jour Google
            Les programmes windows live dont tu n as pas besoin.

            Ensuite:

            1/
            ▶ Télécharge ToolsCleaner sur ton Bureau

            ▶ Sous XP : Double-clique sur ToolsCleaner2.exe
            ▶ Clique sur Recherche et laisse le scan se terminer.
            ▶ Clique sur Suppression pour finaliser.
            ▶ Tu peux, si tu le souhaites, te servir des Options facultatives.
            ▶ Clique sur Quitter, pour que le rapport puisse se créer.
            ▶ Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

            *************************************************************************
            2/
            ▶ Télécharge Ccleaner (sans installer la barre yahoo) :

            ▶ Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
            ▶ Pour les autres paramètres, laisse-le avec ses réglages par défaut.
            ▶ Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
            ▶ Puis dans le menu Nettoyeur
            ▶ Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
            ▶ Clique sur le bouton Lancer le nettoyage.
            ▶ Clique une seconde fois sur le bouton Lancer le nettoyage
            ▶ clique sur registre cherche et répare les erreurs effectue trois fois la manip pour que se sois efficace !

            **************************************************************************
            3/
            Télécharge ATF Cleaner par Atribune

            ▶ Double-clique ATF-Cleaner.exe afin de lancer le programme.
            ▶ Sous l'onglet Main, choisis : Select All
            ▶ Clique sur le bouton Empty Selected
            Si tu utilises le navigateur Firefox :
            Clique Firefox au haut et choisis : Select All
            ▶ Clique le bouton Empty Selected
            NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
            Si tu utilises le navigateur Opera :
            Clique Opera au haut et choisis : Select All
            ▶ Clique le bouton Empty Selected
            NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
            ▶ Clique Exit, du menu prinicipal, afin de fermer le programme.
            Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

            ****************************************************************************
            4/Désactivation/Réactivation de la restauration du système :

            *Désactivation:
            ▶ Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
            > Appliquer patiente jusqu'a que cela soit marqué "désactivée" puis OK.

            * Activation :
            ▶ Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
            ▶ Appliquer attends que cela soit a nouveau sur "surveillance" puis OK.
            ▶ Redémarrer l'ordinateur..

            ****************************************************************************
            5/
            -Nettoyage et Défragmentation de tes Disques:

            ****************************************************************************

            5.1/
            *Nettoyage de disque:
            ● Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
            ● Cliques sur le bouton "nettoyage de disque", OK
            ● Fais la même chose pour chacun de tes disques

            5.2/
            Défragmentation:

            ● Ouvrir le menu "Démarrer" ==> "Tous les programmes" ==> Accessoires ==> Outils système ==> "Défragumenteur de disque"
            ● Clic sur analyser, s'il te demande de défragmenter, Clique sur "défragmenter"
            Fais le même chose pour chacun de tes disques.

            Note : si tu as un utilitaire pour défragmenter , utilises le à la place

            5.3/

            Vérifications des erreurs :

            ● Clic droit sur "poste de travail" ==> "ouvrir" ==> clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
            "Vérifier maintenant", une boîte s'ouvre, cocher les cases :

            - Réparer automatiquement les erreurs...
            - Rechercher et tenter une récupération...

            --->Démarrer, OK

            Note : s'il te dis de redémarrer ton PC pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal

            _______________________________________________________________________
            *******

            Après avoir fait/appliqué ces procédures , dit moi comment va le PC et toi ;)

            =)
            A+
            1. arale Auteur
              Logfile of random's system information tool 1.06 (written by random/random)
              Run by MORMENTYN at 2009-06-18 15:15:16
              Microsoft Windows XP Édition familiale Service Pack 3
              System drive C: has 54 GB (74%) free of 73 GB
              Total RAM: 510 MB (27% free)

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 15:15:37, on 18/06/2009
              Platform: Windows XP SP3 (WinNT 5.01.2600)
              MSIE: Internet Explorer v8.00 (8.00.6001.18702)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Windows Defender\MsMpEng.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Google\Update\GoogleUpdate.exe
              C:\Program Files\Avira\AntiVir Desktop\sched.exe
              C:\Program Files\Analog Devices\Core\smax4pnp.exe
              C:\Program Files\Dell\Media Experience\PCMService.exe
              C:\Program Files\Intel\Modem Event Monitor\IntelMEM.exe
              C:\WINDOWS\system32\dla\tfswctrl.exe
              C:\Program Files\Dell Photo AIO Printer 922\dlbtbmgr.exe
              C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
              C:\Program Files\Windows Defender\MSASCui.exe
              C:\Program Files\Dell Photo AIO Printer 922\dlbtbmon.exe
              C:\WINDOWS\system32\hkcmd.exe
              C:\WINDOWS\system32\igfxpers.exe
              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
              C:\Program Files\Java\jre6\bin\jusched.exe
              C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
              C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
              C:\Program Files\Windows Media Player\WMPNSCFG.exe
              C:\Program Files\Avira\AntiVir Desktop\avguard.exe
              C:\WINDOWS\system32\cisvc.exe
              C:\Program Files\Java\jre6\bin\jqs.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\WINDOWS\explorer.exe
              C:\Program Files\DIXISOFT\DIXI\Wdixis.exe
              C:\Program Files\Avira\AntiVir Desktop\avcenter.exe
              C:\Documents and Settings\MORMENTYN\Local Settings\Temporary Internet Files\Content.IE5\F3XW6R01\RSIT[1].exe
              C:\Program Files\trend micro\MORMENTYN.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://pro.orange.fr/
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
              O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
              O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
              O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
              O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
              O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
              O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
              O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
              O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
              O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
              O4 - HKLM\..\Run: [IntelMeM] C:\Program Files\Intel\Modem Event Monitor\IntelMEM.exe
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
              O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
              O4 - HKLM\..\Run: [Dell Photo AIO Printer 922] "C:\Program Files\Dell Photo AIO Printer 922\dlbtbmgr.exe"
              O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
              O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
              O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
              O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
              O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
              O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
              O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O15 - Trusted Zone: https://www.6play.fr/m6
              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
              O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6662.cab
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
              O16 - DPF: {B9F79165-A264-4C4A-A211-133A5E8D647F} (F-Secure Health Check 1.1) - http://support.f-secure.com/enu/home/onlineservices/fshc/fscax.cab
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
              O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
              O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
              O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
              O23 - Service: dlbt_device - Dell - C:\WINDOWS\system32\dlbtcoms.exe
              O23 - Service: Service Google Update (gupdate1c9d87770462d88) (gupdate1c9d87770462d88) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
              O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
              O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
              1. fix200 Contributeur sécurité
                ok,

                Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.

                * Double-clique sur RSIT.exe afin de lancer RSIT.

                * Clique sur Continue à l'écran Disclaimer.

                * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

                * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

                Poste le contenu de log.txt (qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

                Note : Les deux rapports sont également sauvegardés %systemdrive%\rsit ou C:\rsit

                A+
                1. arale Auteur
                  Désolé Mauvaise manip voici le rapport suite au mode sans echec

                  Avira AntiVir Personal
                  Date de création du fichier de rapport : jeudi 18 juin 2009 13:49

                  La recherche porte sur 1468932 souches de virus.

                  Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
                  Numéro de série : 0000149996-ADJIE-0000001
                  Plateforme : Windows XP
                  Version de Windows : (Service Pack 3) [5.1.2600]
                  Mode Boot : Démarré normalement
                  Identifiant : SYSTEM
                  Nom de l'ordinateur : D70QRH1J

                  Informations de version :
                  BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
                  AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
                  AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
                  LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
                  LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
                  ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
                  ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
                  ANTIVIR2.VDF : 7.1.4.87 2982912 Bytes 12/06/2009 07:57:39
                  ANTIVIR3.VDF : 7.1.4.108 80896 Bytes 18/06/2009 07:57:39
                  Version du moteur : 8.2.0.191
                  AEVDF.DLL : 8.1.1.1 106868 Bytes 18/06/2009 07:57:42
                  AESCRIPT.DLL : 8.1.2.9 409978 Bytes 18/06/2009 07:57:42
                  AESCN.DLL : 8.1.2.3 127347 Bytes 18/06/2009 07:57:42
                  AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
                  AEPACK.DLL : 8.1.3.18 401783 Bytes 18/06/2009 07:57:41
                  AEOFFICE.DLL : 8.1.0.38 196987 Bytes 18/06/2009 07:57:41
                  AEHEUR.DLL : 8.1.0.133 1798520 Bytes 18/06/2009 07:57:41
                  AEHELP.DLL : 8.1.3.6 205174 Bytes 18/06/2009 07:57:40
                  AEGEN.DLL : 8.1.1.45 348532 Bytes 18/06/2009 07:57:40
                  AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
                  AECORE.DLL : 8.1.6.12 180599 Bytes 18/06/2009 07:57:39
                  AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
                  AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
                  AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
                  AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
                  AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
                  AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
                  AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
                  SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
                  SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
                  NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
                  RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
                  RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

                  Configuration pour la recherche actuelle :
                  Nom de la tâche...............................: Contrôle intégral du système
                  Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
                  Documentation.................................: bas
                  Action principale.............................: interactif
                  Action secondaire.............................: ignorer
                  Recherche sur les secteurs d'amorçage maître..: marche
                  Recherche sur les secteurs d'amorçage.........: marche
                  Secteurs d'amorçage...........................: C:,
                  Recherche dans les programmes actifs..........: marche
                  Recherche en cours sur l'enregistrement.......: marche
                  Recherche de Rootkits.........................: marche
                  Contrôle d'intégrité de fichiers système......: arrêt
                  Fichier mode de recherche.....................: Tous les fichiers
                  Recherche sur les archives....................: marche
                  Limiter la profondeur de récursivité..........: 20
                  Archive Smart Extensions......................: marche
                  Heuristique de macrovirus.....................: marche
                  Heuristique fichier...........................: moyen
                  Catégories de dangers divergentes.............: +APPL,

                  Début de la recherche : jeudi 18 juin 2009 13:49

                  La recherche d'objets cachés commence.
                  '48290' objets ont été contrôlés, '0' objets cachés ont été trouvés.

                  La recherche sur les processus démarrés commence :
                  Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'cisvc.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'VeohClient.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'dlbtbmon.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'dlbtbmgr.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'sgtray.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'tfswctrl.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'IntelMEM.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'PCMService.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'MsMpEng.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
                  '47' processus ont été contrôlés avec '47' modules

                  La recherche sur les secteurs d'amorçage maître commence :
                  Secteur d'amorçage maître HD0
                  [INFO] Aucun virus trouvé !

                  La recherche sur les secteurs d'amorçage commence :
                  Secteur d'amorçage 'C:\'
                  [INFO] Aucun virus trouvé !

                  La recherche sur les renvois aux fichiers exécutables (registre) commence :
                  Le registre a été contrôlé ( '60' fichiers).

                  La recherche sur les fichiers sélectionnés commence :

                  Recherche débutant dans 'C:\'
                  C:\hiberfil.sys
                  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                  [REMARQUE] Ce fichier est un fichier système Windows.
                  [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
                  C:\pagefile.sys
                  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                  [REMARQUE] Ce fichier est un fichier système Windows.
                  [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP102\A0030809.com
                  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP103\A0030819.com
                  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP104\A0030832.com
                  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP118\A0031399.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP118\A0031400.com
                  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP128\A0031668.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP132\A0031765.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP133\A0031789.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP140\A0033059.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP140\A0033060.com
                  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP141\A0033068.com
                  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP142\A0034938.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP144\A0034965.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP149\A0036177.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP149\A0036198.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP149\A0036206.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP178\A0040226.com
                  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

                  Début de la désinfection :
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP102\A0030809.com
                  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6a3868.qua' !
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP103\A0030819.com
                  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1db291.qua' !
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP104\A0030832.com
                  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1cbb59.qua' !
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP118\A0031399.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b13a2e1.qua' !
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP118\A0031400.com
                  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b02fcb1.qua' !
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP128\A0031668.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6a3869.qua' !
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP132\A0031765.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49569c02.qua' !
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP133\A0031789.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b12aaaa.qua' !
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP140\A0033059.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ef23f0a.qua' !
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP140\A0033060.com
                  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4957945a.qua' !
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP141\A0033068.com
                  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ef02e9a.qua' !
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP142\A0034938.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ef126d2.qua' !
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP144\A0034965.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b119272.qua' !
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP149\A0036177.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ee9fd0a.qua' !
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP149\A0036198.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6a386a.qua' !
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP149\A0036206.sys
                  [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '495583ab.qua' !
                  C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP178\A0040226.com
                  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '492afbe3.qua' !

                  Fin de la recherche : jeudi 18 juin 2009 14:51
                  Temps nécessaire: 46:30 Minute(s)

                  La recherche a été effectuée intégralement

                  5565 Les répertoires ont été contrôlés
                  279893 Des fichiers ont été contrôlés
                  17 Des virus ou programmes indésirables ont été trouvés
                  0 Des fichiers ont été classés comme suspects
                  0 Des fichiers ont été supprimés
                  0 Des virus ou programmes indésirables ont été réparés
                  17 Les fichiers ont été déplacés dans la quarantaine
                  0 Les fichiers ont été renommés
                  2 Impossible de contrôler des fichiers
                  279874 Fichiers non infectés
                  1267 Les archives ont été contrôlées
                  2 Avertissements
                  19 Consignes
                  48290 Des objets ont été contrôlés lors du Rootkitscan
                  0 Des objets cachés ont été trouvés
                  1. arale Auteur
                    Avira AntiVir Personal
                    Date de création du fichier de rapport : jeudi 18 juin 2009 13:49

                    La recherche porte sur 1468932 souches de virus.

                    Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
                    Numéro de série : 0000149996-ADJIE-0000001
                    Plateforme : Windows XP
                    Version de Windows : (Service Pack 3) [5.1.2600]
                    Mode Boot : Démarré normalement
                    Identifiant : SYSTEM
                    Nom de l'ordinateur : D70QRH1J

                    Informations de version :
                    BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
                    AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
                    AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
                    LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
                    LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
                    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
                    ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
                    ANTIVIR2.VDF : 7.1.4.87 2982912 Bytes 12/06/2009 07:57:39
                    ANTIVIR3.VDF : 7.1.4.108 80896 Bytes 18/06/2009 07:57:39
                    Version du moteur : 8.2.0.191
                    AEVDF.DLL : 8.1.1.1 106868 Bytes 18/06/2009 07:57:42
                    AESCRIPT.DLL : 8.1.2.9 409978 Bytes 18/06/2009 07:57:42
                    AESCN.DLL : 8.1.2.3 127347 Bytes 18/06/2009 07:57:42
                    AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
                    AEPACK.DLL : 8.1.3.18 401783 Bytes 18/06/2009 07:57:41
                    AEOFFICE.DLL : 8.1.0.38 196987 Bytes 18/06/2009 07:57:41
                    AEHEUR.DLL : 8.1.0.133 1798520 Bytes 18/06/2009 07:57:41
                    AEHELP.DLL : 8.1.3.6 205174 Bytes 18/06/2009 07:57:40
                    AEGEN.DLL : 8.1.1.45 348532 Bytes 18/06/2009 07:57:40
                    AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
                    AECORE.DLL : 8.1.6.12 180599 Bytes 18/06/2009 07:57:39
                    AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
                    AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
                    AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
                    AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
                    AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
                    AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
                    AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
                    SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
                    SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
                    NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
                    RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
                    RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

                    Configuration pour la recherche actuelle :
                    Nom de la tâche...............................: Contrôle intégral du système
                    Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
                    Documentation.................................: bas
                    Action principale.............................: interactif
                    Action secondaire.............................: ignorer
                    Recherche sur les secteurs d'amorçage maître..: marche
                    Recherche sur les secteurs d'amorçage.........: marche
                    Secteurs d'amorçage...........................: C:,
                    Recherche dans les programmes actifs..........: marche
                    Recherche en cours sur l'enregistrement.......: marche
                    Recherche de Rootkits.........................: marche
                    Contrôle d'intégrité de fichiers système......: arrêt
                    Fichier mode de recherche.....................: Tous les fichiers
                    Recherche sur les archives....................: marche
                    Limiter la profondeur de récursivité..........: 20
                    Archive Smart Extensions......................: marche
                    Heuristique de macrovirus.....................: marche
                    Heuristique fichier...........................: moyen
                    Catégories de dangers divergentes.............: +APPL,

                    Début de la recherche : jeudi 18 juin 2009 13:49

                    La recherche d'objets cachés commence.
                    '48290' objets ont été contrôlés, '0' objets cachés ont été trouvés.

                    La recherche sur les processus démarrés commence :
                    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'cisvc.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'VeohClient.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'dlbtbmon.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'dlbtbmgr.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'sgtray.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'tfswctrl.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'IntelMEM.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'PCMService.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'MsMpEng.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
                    '47' processus ont été contrôlés avec '47' modules

                    La recherche sur les secteurs d'amorçage maître commence :
                    Secteur d'amorçage maître HD0
                    [INFO] Aucun virus trouvé !

                    La recherche sur les secteurs d'amorçage commence :
                    Secteur d'amorçage 'C:\'
                    [INFO] Aucun virus trouvé !

                    La recherche sur les renvois aux fichiers exécutables (registre) commence :
                    Le registre a été contrôlé ( '60' fichiers).

                    La recherche sur les fichiers sélectionnés commence :

                    Recherche débutant dans 'C:\'
                    C:\hiberfil.sys
                    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                    [REMARQUE] Ce fichier est un fichier système Windows.
                    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
                    C:\pagefile.sys
                    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                    [REMARQUE] Ce fichier est un fichier système Windows.
                    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP102\A0030809.com
                    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP103\A0030819.com
                    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP104\A0030832.com
                    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP118\A0031399.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP118\A0031400.com
                    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP128\A0031668.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP132\A0031765.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP133\A0031789.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP140\A0033059.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP140\A0033060.com
                    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP141\A0033068.com
                    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP142\A0034938.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP144\A0034965.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP149\A0036177.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP149\A0036198.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP149\A0036206.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP178\A0040226.com
                    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

                    Début de la désinfection :
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP102\A0030809.com
                    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6a3868.qua' !
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP103\A0030819.com
                    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1db291.qua' !
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP104\A0030832.com
                    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1cbb59.qua' !
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP118\A0031399.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b13a2e1.qua' !
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP118\A0031400.com
                    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b02fcb1.qua' !
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP128\A0031668.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6a3869.qua' !
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP132\A0031765.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49569c02.qua' !
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP133\A0031789.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b12aaaa.qua' !
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP140\A0033059.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ef23f0a.qua' !
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP140\A0033060.com
                    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4957945a.qua' !
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP141\A0033068.com
                    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ef02e9a.qua' !
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP142\A0034938.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ef126d2.qua' !
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP144\A0034965.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b119272.qua' !
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP149\A0036177.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ee9fd0a.qua' !
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP149\A0036198.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6a386a.qua' !
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP149\A0036206.sys
                    [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.3584
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '495583ab.qua' !
                    C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP178\A0040226.com
                    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '492afbe3.qua' !

                    Fin de la recherche : jeudi 18 juin 2009 14:51
                    Temps nécessaire: 46:30 Minute(s)

                    La recherche a été effectuée intégralement

                    5565 Les répertoires ont été contrôlés
                    279893 Des fichiers ont été contrôlés
                    17 Des virus ou programmes indésirables ont été trouvés
                    0 Des fichiers ont été classés comme suspects
                    0 Des fichiers ont été supprimés
                    0 Des virus ou programmes indésirables ont été réparés
                    17 Les fichiers ont été déplacés dans la quarantaine
                    0 Les fichiers ont été renommés
                    2 Impossible de contrôler des fichiers
                    279874 Fichiers non infectés
                    1267 Les archives ont été contrôlées
                    2 Avertissements
                    19 Consignes
                    48290 Des objets ont été contrôlés lors du Rootkitscan
                    0 Des objets cachés ont été trouvés
                    1. fix200 Contributeur sécurité
                      C'est quoi ce rapport?

                      Je veux le rapport Antivir, (Tu fais une mise a jour , puis tu fais un scan, a la fin clique sur rapport puis copie colle le a ta prochaine reponse)

                      Pour Spyware-doctor , tu le désinstalle.

                      A+
                      1. arale Auteur
                        *** Log started on Thursday June 18, 2009 at 13:46:47
                        ***
                        *** Operating System: Windows XP Service Pack 3 version 5.1.2600
                        ***
                        *** Directory: ""
                        *** Log File: "\SMax.log"
                        *** C:\WINDOWS\System32\Drivers\SMWDM.Sys - 5.12.1.5243
                        *** C:\WINDOWS\System32\Drivers\SenFilt.Sys - 5.10.0.3614
                        *** C:\Program Files\Analog Devices\Core\smwdmif.dll - 5.02.00.12
                        *** C:\Program Files\Analog Devices\Core\smwdmif.dll - 5.2.0.12
                        *** C:\Program Files\Analog Devices\Core\smax4pnp.exe - 5.2.0.5
                        ***
                        *** Log Level: 0.0000
                        ***
                        [DLL01]
                        [DLL01] INST01 - C:\Program Files\Analog Devices\Core\smax4pnp.exe (V5.2.0.5)
                        [DLL01]
                        [DLL01] == InitInterface ========================================
                        [DLL01] mode: 3.2
                        [DLL01] platform sid: 808624D5-019D1028
                        [DLL01] capabilities: 00000815h
                        [DLL01] action flags: 00000000h
                        [DLL01] bitfield: 00000342h
                        [DLL01] conf: FFFF75F1h
                        [DLL01] share: FFFFFFFFh
                        [DLL01] ===========================================================
                        [DLL01]
                        [APP01]
                        [APP01] InitDLL: Jack Count: 3
                        [APP01] InitDLL: ================== JackInfo table ==================
                        [APP01] InitDLL: iIdx: 0 ucPID: 0 ucFC: 1 ucSHC: 15 bFront: 0
                        [APP01] InitDLL: iIdx: 1 ucPID: 2 ucFC: 5 ucSHC: 15 bFront: 0
                        [APP01] InitDLL: iIdx: 2 ucPID: 3 ucFC: 7 ucSHC: 15 bFront: 0
                        [APP01] InitDLL: ====================================================
                        [APP01]
                        [APP01] ================== PNP Initialization Complete ====================
                        [APP01]
                        1. arale Auteur
                          [ Rapport ToolsCleaner version 2.3.6 (par A.Rothstein & dj QUIOU) ]

                          --> Recherche:

                          C:\fixnavi.txt: trouvé !
                          C:\cleannavi.txt: trouvé !
                          C:\UsbFix: trouvé !
                          C:\Rsit: trouvé !
                          C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
                          C:\Documents and Settings\MORMENTYN\Bureau\HijackThis.lnk: trouvé !
                          C:\Documents and Settings\MORMENTYN\Menu Démarrer\Programmes\UsbFix: trouvé !
                          C:\Documents and Settings\MORMENTYN\Mes documents\Ad-remover.lnk: trouvé !
                          C:\Program Files\Navilog1: trouvé !
                          C:\Program Files\Ad-remover: trouvé !
                          C:\Program Files\Navilog1\Navilog1.bat: trouvé !
                          C:\Program Files\Trend Micro\HijackThis: trouvé !
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
                          C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

                          Restauration annulée !
                          ---------------------------------
                          --> Suppression:
                          C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
                          C:\Documents and Settings\MORMENTYN\Bureau\HijackThis.lnk: supprimé !
                          C:\Documents and Settings\MORMENTYN\Mes documents\Ad-remover.lnk: supprimé !
                          C:\Program Files\Navilog1\Navilog1.bat: supprimé !
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
                          C:\fixnavi.txt: supprimé !
                          C:\cleannavi.txt: supprimé !
                          C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
                          C:\UsbFix: supprimé !
                          C:\Rsit: supprimé !
                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
                          C:\Documents and Settings\MORMENTYN\Menu Démarrer\Programmes\UsbFix: supprimé !
                          C:\Program Files\Navilog1: supprimé !
                          C:\Program Files\Ad-remover: supprimé !
                          C:\Program Files\Trend Micro\HijackThis: supprimé !
                          1. fix200 Contributeur sécurité
                            Salut,
                            Je vois que tu ne te retrouve pas avec tous ces programmes ;)

                            ▶ Télécharge Toolscleaner sur ton Bureau

                            ▶ Sous XP : Double-clique sur ToolsCleaner2.exe
                            ▶ Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"
                            ▶ Clique sur Recherche et laisse le scan se terminer.
                            ▶ Clique sur Suppression pour finaliser.
                            ▶ Tu peux, si tu le souhaites, te servir des Options facultatives.
                            ▶ Clique sur Quitter, pour que le rapport puisse se créer.
                            ▶ Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

                            Ensuite:
                            Spyware Doctor --> Poubelle

                            Ensuite :
                            Tu fais un coup avec CCleaner (registre & nettoyage)

                            Ensuite:

                            ▶ Télécharge AntiVir en français sur ton bureau

                            Tutoriel d'installation ICI
                            Fais la mise a jour et configure antivir de cette façon puis redémarre en mode sans échec, pour cela:

                            * Redémarre ton ordinateur

                            * Après le petit "bip" durant la phase de démarrage de Windows (avant la fenêtre de chargement), tapote la touche F8 jusqu'à à l'apparition du menu d'options avancées.

                            * choisis l'option "Démarrer Windows en mode sans échec" puis appuie sur [entré]

                            Ensuite:
                            Lance antivir en mode sans échec, fais un scan complet de ton ordi, a la fin, clic sur rapport , puis sauvegarde ce rapport sur ton bureau.
                            Ensuite:
                            Redémarre en mode normal, et poste le rapport d'antivir que tu as sauvegardé sur ton bureau a ta prochaine réponse

                            A+
                            1. arale Auteur
                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 17:19:44, on 17/06/2009
                              Platform: Windows XP SP3 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\csrss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\Windows Defender\MsMpEng.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Google\Update\GoogleUpdate.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\system32\cisvc.exe
                              C:\Program Files\Java\jre6\bin\jqs.exe
                              C:\Program Files\Spyware Doctor\pctsAuxs.exe
                              C:\Program Files\Spyware Doctor\pctsSvc.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\Spyware Doctor\pctsTray.exe
                              C:\Program Files\Analog Devices\Core\smax4pnp.exe
                              C:\Program Files\Dell\Media Experience\PCMService.exe
                              C:\Program Files\Intel\Modem Event Monitor\IntelMEM.exe
                              C:\WINDOWS\system32\dla\tfswctrl.exe
                              C:\Program Files\Dell Photo AIO Printer 922\dlbtbmgr.exe
                              C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                              C:\Program Files\Windows Defender\MSASCui.exe
                              C:\Program Files\Dell Photo AIO Printer 922\dlbtbmon.exe
                              C:\WINDOWS\system32\hkcmd.exe
                              C:\WINDOWS\system32\igfxpers.exe
                              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                              C:\Program Files\Java\jre6\bin\jusched.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
                              C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                              C:\Program Files\Windows Media Player\WMPNSCFG.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Windows Media Player\WMPNetwk.exe
                              C:\WINDOWS\System32\alg.exe
                              C:\Program Files\Spyware Doctor\TFEngine\TFService.exe
                              C:\Program Files\Microsoft Works\msworks.exe
                              C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
                              C:\Program Files\Microsoft Works\wkswp.exe
                              C:\Program Files\Microsoft Works\wkgdcach.exe
                              C:\Program Files\DIXISOFT\DIXI\Wdixis.exe
                              C:\WINDOWS\system32\dlbtcoms.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
                              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                              C:\WINDOWS\system32\wuauclt.exe
                              C:\WINDOWS\system32\wbem\wmiprvse.exe

                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://pro.orange.fr/
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                              O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                              O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                              O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
                              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
                              O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                              O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                              O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
                              O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                              O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
                              O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
                              O4 - HKLM\..\Run: [IntelMeM] C:\Program Files\Intel\Modem Event Monitor\IntelMEM.exe
                              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                              O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
                              O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
                              O4 - HKLM\..\Run: [Dell Photo AIO Printer 922] "C:\Program Files\Dell Photo AIO Printer 922\dlbtbmgr.exe"
                              O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
                              O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                              O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
                              O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                              O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
                              O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
                              O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
                              O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
                              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
                              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                              O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                              O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                              O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                              O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O15 - Trusted Zone: https://www.6play.fr/m6
                              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
                              O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6662.cab
                              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                              O16 - DPF: {B9F79165-A264-4C4A-A211-133A5E8D647F} (F-Secure Health Check 1.1) - http://support.f-secure.com/enu/home/onlineservices/fshc/fscax.cab
                              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                              O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                              O23 - Service: dlbt_device - Dell - C:\WINDOWS\system32\dlbtcoms.exe
                              O23 - Service: Service Google Update (gupdate1c9d87770462d88) (gupdate1c9d87770462d88) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                              O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                              O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
                              O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
                              O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
                              O23 - Service: ThreatFire - PC Tools - C:\Program Files\Spyware Doctor\TFEngine\TFService.exe
                              1. fix200 Contributeur sécurité
                                Non!

                                RSIT = Random's system information tool = le premier raport du topic.

                                Mais , je veux un nouveau
                                ça veux dire : double clique sur RSIT.exe , clique sur continue et poste le rapport .

                                ff
                                1. arale Auteur
                                  Search Navipromo version 3.7.7 commencé le 17/06/2009 à 16:16:28,56

                                  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                                  !!! Postez ce rapport sur le forum pour le faire analyser !!!
                                  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                                  Outil exécuté depuis C:\Program Files\navilog1

                                  Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

                                  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
                                  X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.66GHz )
                                  BIOS : Phoenix ROM BIOS PLUS Version 1.10 A02
                                  USER : MORMENTYN ( Administrator )
                                  BOOT : Normal boot

                                  Antivirus : Spyware Doctor with AntiVirus 6.1.0.49 (Activated)

                                  A:\ (USB)
                                  C:\ (Local Disk) - NTFS - Total:71 Go (Free:52 Go)
                                  D:\ (CD or DVD)
                                  E:\ (USB) - FAT32 - Total:15284 Mo (Free:14 Go)

                                  Recherche executé en mode normal

                                  *** Recherche dossiers dans "C:\WINDOWS" ***

                                  *** Recherche dossiers dans "C:\Program Files" ***

                                  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

                                  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

                                  *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                                  *** Recherche dossiers dans "C:\Documents and Settings\MORMENTYN\applic~1" ***

                                  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

                                  *** Recherche dossiers dans "C:\Documents and Settings\MORMENTYN\locals~1\applic~1" ***

                                  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

                                  *** Recherche dossiers dans "C:\Documents and Settings\MORMENTYN\menudm~1\progra~1" ***

                                  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                                  pour + d'infos : http://www.gmer.net

                                  *** Recherche avec GenericNaviSearch ***
                                  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                                  !!! A vérifier impérativement avant toute suppression manuelle !!!

                                  * Recherche dans "C:\WINDOWS\system32" *

                                  * Recherche dans "C:\Documents and Settings\MORMENTYN\locals~1\applic~1" *

                                  * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                                  *** Recherche fichiers ***

                                  *** Recherche clés spécifiques dans le Registre ***
                                  !! Les clés trouvées ne sont pas forcément infectées !!

                                  *** Module de Recherche complémentaire ***
                                  (Recherche fichiers spécifiques)

                                  1)Recherche nouveaux fichiers Instant Access :

                                  2)Recherche Heuristique :

                                  * Dans "C:\WINDOWS\system32" :

                                  * Dans "C:\Documents and Settings\MORMENTYN\locals~1\applic~1" :

                                  * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

                                  3)Recherche Certificats :

                                  Certificat Egroup absent !
                                  Certificat Electronic-Group absent !
                                  Certificat Montorgueil absent !
                                  Certificat OOO-Favorit absent !
                                  Certificat Sunny-Day-Design-Ltd absent !

                                  4)Recherche autres dossiers et fichiers connus :

                                  *** Analyse terminée le 17/06/2009 à 16:31:05,54 ***
                                  1. fix200 Contributeur sécurité
                                    Impec...

                                    Reposte un nouveau log RSIT , et si négative , on feras une dernière vérification .

                                    A+
                                    1. arale Auteur
                                      Voila, merci pour le coup de main

                                      Clean Navipromo version 3.7.7 commencé le 17/06/2009 à 15:11:20,76

                                      Outil exécuté depuis C:\Program Files\navilog1

                                      Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

                                      Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
                                      X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.66GHz )
                                      BIOS : Phoenix ROM BIOS PLUS Version 1.10 A02
                                      USER : MORMENTYN ( Administrator )
                                      BOOT : Normal boot

                                      Antivirus : Spyware Doctor with AntiVirus 6.1.0.49 (Activated)

                                      A:\ (USB)
                                      C:\ (Local Disk) - NTFS - Total:71 Go (Free:53 Go)
                                      D:\ (CD or DVD)
                                      E:\ (USB) - FAT32 - Total:15284 Mo (Free:14 Go)

                                      Mode suppression automatique
                                      avec prise en charge résultats Catchme et GNS

                                      Nettoyage exécuté au redémarrage de l'ordinateur

                                      *** fsbl1.txt non trouvé ***
                                      (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                                      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                                      * Suppression dans "C:\WINDOWS\System32" *

                                      * Suppression dans "C:\Documents and Settings\MORMENTYN\locals~1\applic~1" *

                                      * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                                      *** Suppression dossiers dans "C:\WINDOWS" ***

                                      *** Suppression dossiers dans "C:\Program Files" ***

                                      *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

                                      *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

                                      *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                                      *** Suppression dossiers dans "C:\Documents and Settings\MORMENTYN\applic~1" ***

                                      *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

                                      *** Suppression dossiers dans "C:\Documents and Settings\MORMENTYN\locals~1\applic~1" ***

                                      *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

                                      *** Suppression dossiers dans "C:\Documents and Settings\MORMENTYN\menudm~1\progra~1" ***

                                      *** Suppression fichiers ***

                                      C:\WINDOWS\pack.epk supprimé !

                                      *** Suppression fichiers temporaires ***

                                      Nettoyage contenu C:\WINDOWS\Temp effectué !
                                      Nettoyage contenu C:\Documents and Settings\MORMENTYN\locals~1\Temp effectué !

                                      *** Traitement Recherche complémentaire ***
                                      (Recherche fichiers spécifiques)

                                      1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                                      2)Recherche, création sauvegardes et suppression Heuristique :

                                      * Dans "C:\WINDOWS\system32" *

                                      * Dans "C:\Documents and Settings\MORMENTYN\locals~1\applic~1" *

                                      * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                                      *** Sauvegarde du Registre vers dossier Safebackup ***

                                      sauvegarde du Registre réalisée avec succès !

                                      *** Nettoyage Registre ***

                                      Nettoyage Registre Ok

                                      *** Certificats ***

                                      Certificat Egroup supprimé !
                                      Certificat Electronic-Group supprimé !
                                      Certificat Montorgueil absent !
                                      Certificat OOO-Favorit supprimé !
                                      Certificat Sunny-Day-Design-Ltdt absent !

                                      *** Recherche autres dossiers et fichiers connus ***

                                      *** Nettoyage terminé le 17/06/2009 à 15:24:53,84 ***
                                      1. fix200 Contributeur sécurité
                                        Chopé !!!!! :)

                                        Nettoyage:

                                        Double-clique sur le raccourci Navilog1 présent sur ton Bureau.

                                        Au menu principal, Fais le choix 2
                                        Laisse toi guider et patiente.
                                        Le fix va t'informer qu'il va alors redémarrer ton PC
                                        Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
                                        Appuie sur une touche comme demandé.
                                        (Si ton PC ne redémarre pas automatiquement, fais le toi même)
                                        Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.

                                        ▶ Patiente jusqu'au message :
                                        *** Nettoyage Termine le ..... ***
                                        Le Bloc-notes va s'ouvrir.
                                        ▶ Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
                                        ▶ Referme le Bloc-notes. Ton Bureau va réapparaître

                                        PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
                                        Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
                                        Tapes explorer et valides. Cela te fera apparaître ton Bureau

                                        Poste le rapport de Navilog1 (contenu du fichier cleannavi.txt)

                                        • 1
                                        • 2

                                        Discussions similaires

                                        Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                                        Utilisateur anonyme

                                        13 réponses
                                        rapport de visite commercial
                                        antcho

                                        3 réponses
                                        impossible d'afficher le tableau dynamique sur un rapport existant
                                        Pierre

                                        3 réponses
                                        Rapport audit parc informatique
                                        It administrateur

                                        9 réponses
                                        Theme de rapport de stage option comptabilité
                                        sana saydou

                                        2 réponses