Rapport rsti

Alicia 1 -  
Bonjour,
voici le rapport rsti que j ai oublie de poster en rapport avec les keyloggers
merci de l' aide que vous pourriez apporter
Alicia
Logfile of random's system information tool 1.06 (written by random/random)
Run by at 2009-10-24 15:53:15
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 12 GB (26%) free of 46 GB
Total RAM: 751 MB (45% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:53:31, on 24/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ASUS\ASUS Probe\AsusProb.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\ASUS\Wireless Console\wcourier.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Documents and Settings\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.abmoteur.tv/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: SYSTRAN Personal 5.0 - {A5899B52-3AF9-4F56-85FE-AD7B3BE8490F} - C:\Program Files\SYSTRAN\5.0\Personal\IEPlugIn.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll (file missing)
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\ASUS Probe\AsusProb.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [Wireless Console] C:\Program Files\ASUS\Wireless Console\wcourier.exe
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.proximus.be/pickx
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/us/kavwebscan_unicode.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe (file missing)

--
End of file - 8144 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2008-06-11 61816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll [2008-11-11 62728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll [2005-11-10 184423]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Sign-in Helper - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 322368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}]
MSNToolBandBHO - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll [2004-08-13 282624]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{A5899B52-3AF9-4F56-85FE-AD7B3BE8490F} - SYSTRAN Personal 5.0 - C:\Program Files\SYSTRAN\5.0\Personal\IEPlugIn.dll [2005-03-10 262144]
{381FFDE8-2394-4f90-B10D-FC6124A40F8C} - BitDefender Toolbar - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll []

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"HControl"=C:\WINDOWS\ATK0100\HControl.exe [2005-01-14 98304]
"Raccourci vers la page des propriétés de High Definition Audio"=C:\WINDOWS\system32\HDAudPropShortcut.exe [2004-08-12 61952]
"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2005-01-06 77824]
"AlcWzrd"=C:\WINDOWS\ALCWZRD.EXE [2005-01-06 2750464]
"ASUS Probe"=C:\Program Files\ASUS\ASUS Probe\AsusProb.exe [2001-03-23 436224]
"Power_Gear"=C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe [2004-09-21 81920]
"Wireless Console"=C:\Program Files\ASUS\Wireless Console\wcourier.exe [2005-01-24 65536]
"IntelWireless"=C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe [2004-10-15 385024]
"EOUApp"=C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe [2004-10-15 356352]
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2004-11-24 155648]
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2004-11-24 126976]
"RemoteControl"=C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe [2004-11-02 32768]
"LVCOMS"=C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE [2001-09-24 98304]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2007-12-01 155648]
"Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]
"AVP"=C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe [2009-07-21 208616]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"=C:\Program Files\MSN Messenger\msnmsgr.exe [2007-01-19 5674352]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDAgent]
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDSwitchAgent]
C:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitDefender Antiphishing Helper]
C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FaxCenterServer]
C:\Program Files\Lexmark Fax Solutions\fm3032.exe /s []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
C:\Program Files\iTunes\iTunesHelper.exe [2006-02-23 278528]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\lxddamon]
C:\Program Files\Lexmark 2500 Series\lxddamon.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\lxddmon.exe]
C:\Program Files\Lexmark 2500 Series\lxddmon.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnappau]
C:\Program Files\MSN Apps\Updater\01.02.0002.1001\fr\msnappau.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
C:\Program Files\MSN Messenger\MsnMsgr.Exe [2007-01-19 5674352]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE2]
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe [2003-05-08 49152]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\qttask.exe [2007-12-01 155648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray]
C:\Program Files\Real\RealPlayer\RealPlay.exe [2008-03-29 20480]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpyBrowser]
C:\Program Files\SpyBro\SpyBro.exe /autostart []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe [2005-11-10 36975]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager]
C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE [2007-08-30 4670704]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"XCOMM"=2
"VSSERV"=2
"usnjsvc"=3
"MDM"=2
"lxdd_device"=2
"LIVESRV"=2
"iPodService"=3
"IDriverT"=3

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Bluetooth Manager.lnk - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxsrvc.dll [2004-11-24 348160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\IntelWireless]
C:\Program Files\Intel\Wireless\Bin\LgNotify.dll [2004-10-15 110592]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
C:\WINDOWS\system32\klogon.dll [2008-11-11 218376]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2004-08-05 240128]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"authentication packages"=msv1_0
nwprovau

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\WINDOWS\System32\ftp.exe"="C:\WINDOWS\System32\ftp.exe:*:Enabled:Logiciel de transfert de fichiers"
"C:\Program Files\NetMeeting\conf.exe"="C:\Program Files\NetMeeting\conf.exe:*:Enabled:Windows® NetMeeting®"
"C:\WINDOWS\System32\dpvsetup.exe"="C:\WINDOWS\System32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\adslTV\adsltv.exe"="C:\Program Files\adslTV\adsltv.exe:*:Enabled:adsltv"
"C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype. Take a deep breath "

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Lexmark 2500 Series\app4r.exe"="C:\Program Files\Lexmark 2500 Series\App4R.exe:*:Enabled:BorgListener"

======List of files/folders created in the last 1 months======

2009-10-24 14:08:26 ----D---- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-10-24 14:02:00 ----SHD---- C:\FOUND.011
2009-10-20 17:10:38 ----A---- C:\List'em.txt
2009-10-13 13:11:53 ----D---- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com
2009-10-13 13:11:40 ----D---- C:\Program Files\SUPERAntiSpyware
2009-10-13 13:11:39 ----D---- C:\Documents and Settings\\Application Data\SUPERAntiSpyware.com
2009-10-10 15:31:45 ----D---- C:\_OTM
2009-10-10 13:49:19 ----SHD---- C:\Recycled
2009-10-10 07:22:00 ----D---- C:\WINDOWS\temp
2009-10-10 07:21:56 ----A---- C:\ComboFix.txt
2009-10-09 16:23:20 ----D---- C:\FOUND.010
2009-10-08 13:07:18 ----D---- C:\FOUND.009
2009-10-01 17:59:14 ----D---- C:\rsit
2009-10-01 14:08:16 ----D---- C:\FOUND.008
2009-09-25 16:17:12 ----A---- C:\Boot.bak
2009-09-25 16:17:09 ----RASHD---- C:\cmdcons
2009-09-25 16:15:07 ----D---- C:\WINDOWS\ERDNT

======List of files/folders modified in the last 1 months======

2009-10-23 21:24:04 ----N---- C:\WINDOWS\SchedLgU.Txt
2009-10-15 15:14:24 ----A---- C:\WINDOWS\NeroDigital.ini
2009-10-10 07:20:02 ----A---- C:\WINDOWS\system.ini
2009-10-08 15:45:42 ----A---- C:\prv_log.txt
2009-10-07 18:44:38 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-09-25 16:17:14 ----RASH---- C:\boot.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-05 40320]
R1 KLIF;Kaspersky Lab Driver; C:\WINDOWS\system32\DRIVERS\klif.sys [2009-04-03 226832]
R1 Tosrfcom;Bluetooth RFCOMM from TOSHIBA; C:\WINDOWS\System32\Drivers\tosrfcom.sys [2004-10-05 62799]
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.1.6.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2005-04-13 17119]
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2004-03-17 13059]
R2 NwlnkIpx;Protocole de transport compatible NWLink IPX/SPX/NetBIOS; C:\WINDOWS\system32\DRIVERS\nwlnkipx.sys [2004-08-05 88448]
R2 NwlnkNb;NetBIOS NWLink; C:\WINDOWS\system32\DRIVERS\nwlnknb.sys [2004-08-05 63232]
R2 NwlnkSpx;Protocole NWLink SPX/SPXII; C:\WINDOWS\system32\DRIVERS\nwlnkspx.sys [2004-08-05 55936]
R2 s24trans;WLAN Transport; C:\WINDOWS\system32\DRIVERS\s24trans.sys [2004-10-15 11354]
R3 aslm75;aslm75; \??\C:\WINDOWS\system32\drivers\aslm75.sys []
R3 Cam5603D;ASUS Mobile Vision Camera W5-A01; C:\WINDOWS\System32\Drivers\BisonCam.sys [2005-05-04 681600]
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-03 14080]
R3 GEARAspiWDM;GEARAspiWDM; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2005-02-02 14408]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2004-08-12 137728]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2004-08-05 9600]
R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSF_DP.sys [2004-10-06 1036928]
R3 HSFHWAZL;HSFHWAZL; C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys [2004-10-06 163328]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2004-11-24 773565]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2005-01-17 2510784]
R3 IWCA;Intel Wireless Connection Agent Miniport for Win XP; C:\WINDOWS\system32\DRIVERS\iwca.sys [2004-08-12 234496]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-04-30 24592]
R3 MBAMSwissArmy;MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\mbamswissarmy.sys []
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-05 12288]
R3 MTsensor;ATK0100 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ATKACPI.sys [2004-12-09 5632]
R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-09-19 21248]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2004-08-05 5888]
R3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
R3 StillCam;Pilote d'appareil photo numérique série; C:\WINDOWS\system32\DRIVERS\serscan.sys [2001-08-23 6912]
R3 tosporte;Bluetooth Port Driver from Toshiba; C:\WINDOWS\system32\DRIVERS\tosporte.sys [2005-01-08 51582]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 w29n51;Pilote de carte de connexion réseau Intel(R) PRO/Wireless 2200BG pour Windows XP; C:\WINDOWS\system32\DRIVERS\w29n51.sys [2004-10-29 3222784]
R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2004-10-06 702592]
R3 WinDriver6;WinDriver6; C:\WINDOWS\system32\drivers\windrvr6.sys [2003-05-21 253672]
S1 lusbaudio;Logitech USB Microphone; C:\WINDOWS\system32\drivers\lvsound2.sys [2001-09-24 33280]
S3 alcan5ln;SpeedTouch(tm) USB ADSL RFC1483 Networking Driver (NDIS); C:\WINDOWS\system32\DRIVERS\alcan5ln.sys [2003-12-08 36256]
S3 alcaudsl;SpeedTouch ADSL Modem ATM Transport; C:\WINDOWS\system32\DRIVERS\alcaudsl.sys [2003-12-08 70688]
S3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-05 60800]
S3 bdfdll;bdfdll; \??\C:\Program Files\Softwin\BitDefender9\bdfdll.sys []
S3 BDFsDrv;BDFsDrv; \??\C:\Program Files\Softwin\BitDefender10\bdfsdrv.sys []
S3 BDRsDrv;BDRsDrv; \??\C:\Program Files\Softwin\BitDefender10\bdrsdrv.sys []
S3 BDSelfPr;BDSelfPr; \??\C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys []
S3 Bridge;Pont MAC; C:\WINDOWS\system32\DRIVERS\bridge.sys [2004-08-05 71552]
S3 BridgeMP;Miniport de pont MAC; C:\WINDOWS\system32\DRIVERS\bridge.sys [2004-08-05 71552]
S3 catchme;catchme; \??\C:\DOCUME~1\~1\LOCALS~1\Temp\catchme.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
S3 EnumHook2;Enumerate Global Windows Service 2; \??\C:\WINDOWS\system32\drivers\dHook.sys []
S3 HdAudAddService;Pilote de fonction Microsoft UAA pour Service High Definition Audio; C:\WINDOWS\system32\drivers\HdAudio.sys [2004-08-12 113664]
S3 LVBulk;LVBulk Service; C:\WINDOWS\system32\DRIVERS\LVBulk.sys [2001-09-24 10261]
S3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys []
S3 LVVI500A;LVVI500A Service; C:\WINDOWS\system32\DRIVERS\lvvi500a.sys [2001-09-20 193574]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
S3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-05 61824]
S3 NWRDR;NetWare Rdr; C:\WINDOWS\system32\DRIVERS\nwrdr.sys [2006-10-13 163584]
S3 pepifilter;Volume Adapter; C:\WINDOWS\system32\DRIVERS\lv302af.sys []
S3 PID_08A0;QuickCam IM(PID_08A0); C:\WINDOWS\system32\DRIVERS\LV302AV.SYS []
S3 Profos;Profos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\profos.sys []
S3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2004-08-05 67584]
S3 Ser2pl;MAT Serial port driver; C:\WINDOWS\system32\DRIVERS\ser2pl.sys [2003-07-16 43264]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
S3 Tosrfbd;Bluetooth RFBUS from TOSHIBA; C:\WINDOWS\System32\Drivers\tosrfbd.sys [2005-01-17 98304]
S3 Tosrfbnp;Bluetooth RFBNEP from TOSHIBA; C:\WINDOWS\System32\Drivers\tosrfbnp.sys [2004-07-09 36531]
S3 Tosrfhid;Bluetooth RFHID from TOSHIBA; C:\WINDOWS\system32\DRIVERS\Tosrfhid.sys [2004-11-16 50048]
S3 tosrfnds;Bluetooth Personal Area Network from TOSHIBA; C:\WINDOWS\system32\DRIVERS\tosrfnds.sys [2005-01-07 18612]
S3 Tosrfusb;Bluetooth USB Controller; C:\WINDOWS\System32\Drivers\tosrfusb.sys [2004-12-22 34816]
S3 Trufos;Trufos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\trufos.sys []
S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-03 59264]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AVP;Kaspersky Anti-Virus; C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe [2009-07-21 208616]
R2 EvtEng;EvtEng; C:\Program Files\Intel\Wireless\Bin\EvtEng.exe [2004-10-15 86016]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [2005-06-20 53248]
R2 OwnershipProtocol;OwnershipProtocol; C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe [2004-10-15 98304]
R2 RegSrvc;RegSrvc; C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe [2004-10-15 139264]
R2 S24EventMonitor;Spectrum24 Event Monitor; C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe [2004-10-15 360521]
S2 XCOMM;BitDefender Communicator; C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe /service []
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 iPodService;iPodService; C:\Program Files\iPod\bin\iPodService.exe [2006-02-23 323584]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 scan;BitDefender Threat Scanner; C:\WINDOWS\System32\svchost.exe [2004-08-05 14336]
S4 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S4 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
S4 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\MSN Messenger\usnsvc.exe [2007-01-19 97136]

-----------------EOF-----------------
Configuration: Windows XP
Firefox 3.0.14

74 réponses

Résumé de la discussion

Rapport RSTI et log HijackThis analysés pour identifier des éléments potentiels liés à des keyloggers révèlent une compilation d'informations système et d'extensions navigateur, incluant des valeurs de démarrage et des modules externes. Des éléments relevés, le fichier liste les processus, les services et les modules BHO/toolbar, les entrées de démarrage et des pilotes ainsi que des composants antivirus et sécurité installés. En cas de détails techniques, des éléments notables incluent des drivers et services liés à des solutions antivirus, des entrées de démarrage variées et des composants potentiellement douteux comme catchme.sys. D'autres éléments révèlent des paramètres de sécurité et des autorisations réseau, notamment des règles firewall et des listes d'applications autorisées, utiles pour évaluer l'exposition du système.

Bobot (l’IA à votre service)
  1. jacques.gache Contributeur sécurité
    merci j'ai trouvé et répondu postes les rapport la bas de façon à que tout le monde puissent comprendre , merci
    2.  jacques.gache Contributeur sécurité
      pour toi c'est bon , pour tes parent je t'ai demander de faire findykill option 2 et je suis en train de te faire une procédure pour OTM en sachant que tu n'as pas accés à internet pour télécharger , si tu as ouvert un sujet pour tes parent donne moi le lien et je te posterais cela sur le sujet
      3. alicia 1
        hello
        je te joins aussi un rsti pour moi , je t ai envoyé le rapport pour mes parents mais si tu veux quand tu auras donne ton avis je vais créer un poste pour y voir plus clair
        Logfile of random's system information tool 1.06 (written by random/random)
        Run by at 2009-11-03 21:24:06
        Microsoft Windows XP Professionnel Service Pack 3
        System drive C: has 7 GB (16%) free of 46 GB
        Total RAM: 751 MB (45% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 21:24:15, on 3/11/2009
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v8.00 (8.00.6001.18702)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
        C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Avira\AntiVir Desktop\sched.exe
        C:\Program Files\Avira\AntiVir Desktop\avguard.exe
        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
        C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
        C:\WINDOWS\Explorer.EXE
        C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
        C:\WINDOWS\ATK0100\HControl.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\Program Files\ASUS\ASUS Probe\AsusProb.exe
        C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
        C:\Program Files\ASUS\Wireless Console\wcourier.exe
        C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
        C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
        C:\WINDOWS\system32\igfxtray.exe
        C:\WINDOWS\system32\hkcmd.exe
        C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\PROGRA~1\Greatis\REGRUN~1\WatchDog.exe
        C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
        C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
        C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
        C:\WINDOWS\ATK0100\ATKOSD.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Documents and Settings\\Bureau\RSIT.exe
        C:\Program Files\trend micro\.exe

        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
        O3 - Toolbar: SYSTRAN Personal 5.0 - {A5899B52-3AF9-4F56-85FE-AD7B3BE8490F} - C:\Program Files\SYSTRAN\5.0\Personal\IEPlugIn.dll
        O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
        O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
        O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
        O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\ASUS Probe\AsusProb.exe
        O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
        O4 - HKLM\..\Run: [Wireless Console] C:\Program Files\ASUS\Wireless Console\wcourier.exe
        O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
        O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
        O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
        O4 - HKLM\..\Run: [RegRun WinBait] C:\WINDOWS\winbait.exe
        O4 - HKLM\..\Run: [@RegRunOnSecure] C:\PROGRA~1\Greatis\REGRUN~1\OnSecure.exe
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
        O4 - HKLM\..\RunOnce: [NoIE4StubProcessing] C:\WINDOWS\system32\reg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [Regrun2] C:\PROGRA~1\Greatis\REGRUN~1\WatchDog.exe
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Bluetooth Manager.lnk = ?
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
        O14 - IERESET.INF: START_PAGE_URL=https://www.proximus.be/pickx
        O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
        O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
        O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
        O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
        O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
        O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
        O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
        O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
        1. jacques.gache Contributeur sécurité
          tu relanceras sur le pc de tes parents findykill et tu fais option 2 pendant ce temps je te préparres un script pour OTM , car il ya des reste d'un ancien antivirus trend micro internet suite on vas régler cela avec
          1. alicia 1
            bonsoir
            je te joins le rapport rsti pour mes parents et celui de findykill que j' ai charge sur clé usb et analyser en mode sans échec mais il a bug deux fois car tout était complètement bloque j 'ai du même renommer rsti quand je l'ai retrouve 'j 'ai tout colle dans un bloc note que je te joins ci contre...
            bon que je t' explique quand même il n y a pas de connexion possible avec internet ca bloque malware antimalware idem, antisyware aussi le rapport karsperky montre deux virus plus des applications indesIrrables sans les nommer Juste par la couleur le rapport est blanc impossible de faire une restauration du cd ou en ligne
            autre chose dans le'' C'' clic souris droite dans les documents il y a avait ""Qoobox"" il me semble avoir LU sur le forum que ce n 'est pas bon(pour mes parents)
            de mon cote j' ai installe internet explorer 8
            VOILA POUR LE MOMENT ET MON WI FI A ENCORE DISPARU QUAND JE CLIC SUR LE POINT D INTERROGATION JAUNE IMPOSSIBLE DE METTRE LA MISE A JOUR DU PILOTE L ASSISTANT CHERCHE MAIS NE TROUVE PAS;;;

            merci
            Alicia

            ############################## | FindyKill V5.016 |

            # User : home () # FSC521210072303
            # Update on 26/10/2009 by Chiquitine29
            # Start at: 16:56:31 | 3/11/2009
            # Website : http://pagesperso-orange.fr/NosTools/index.html
            # Contact : FindyKill.Contact@gmail.com

            #
            #
            # Internet Explorer 7.0.5730.11
            # Windows Firewall Status : Enabled

            ############################## | Processus actifs |

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\Explorer.EXE

            ################## | C: |

            ################## | C:\WINDOWS |

            ################## | C:\WINDOWS\system32 |

            ################## | C:\WINDOWS\system32\drivers |

            ################## | C:\Documents and Settings\home\Application Data |

            ################## | Autres detections ... |

            ################## | Temporary Internet Files |

            ################## | Registre / Clés infectieuses |

            Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"
            Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"
            Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"
            Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"
            Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"
            Présent ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"

            ################## | Etat / Services / Informations |

            # Affichage des fichiers cachés : OK

            # Mode sans echec : OK

            # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
            # Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
            # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
            # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
            # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

            ################## | Cracks / Keygens / Serials |

            ################## | ! Fin du rapport # FindyKill V5.016 ! |

            Logfile of random's system information tool 1.06 (written by random/random)
            Run by home at 2009-11-03 20:16:38
            WIN_XP Service Pack 2
            System drive C: has 88 GB (77%) free of 114 GB
            Total RAM: 1014 MB (82% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 20:16:45, on 3/11/2009
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16915)
            Boot mode: Safe mode

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\Documents and Settings\home\Bureau\random's sytem information tool (rsit).exe
            C:\Program Files\Trend Micro\HijackThis\home.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
            O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
            O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
            O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
            O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
            O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
            O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
            O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
            O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
            O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
            O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
            O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
            O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe"
            O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
            O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
            O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
            O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
            O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
            O4 - HKUS\S-1-5-21-1745425075-3909316538-2415269020-1005\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe (User '?')
            O4 - HKUS\S-1-5-21-1745425075-3909316538-2415269020-1005\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User '?')
            O4 - HKUS\S-1-5-21-1745425075-3909316538-2415269020-1005\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx (User '?')
            O4 - HKUS\S-1-5-21-1745425075-3909316538-2415269020-1005\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized (User '?')
            O4 - HKUS\S-1-5-21-1745425075-3909316538-2415269020-1005\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
            O4 - HKUS\S-1-5-21-1745425075-3909316538-2415269020-1005\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe (User '?')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
            O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
            O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
            O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
            O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100
            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
            O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
            O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
            O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
            O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
            O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
            O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
            O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Unknown owner - C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe (file missing)
            O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
            O23 - Service: Trend Micro Personal Firewall (TmPfw) - Unknown owner - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe (file missing)
            O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
            1. jacques.gache Contributeur sécurité
              bonjour, si tu as repasser toolscleane sur ton pc il ne doit plus resté d'outils faut malwarebytes et ccleaner que tu peux conserver et utiliser mais pour malwarebytes toujours faire la mise à jour, pour toolscleaner2 tu le supprime de sur ton bureau.

              met IE à jour même si tu ne t'en sers pas souvant regarde pourquoi garder IE à JOUR

              rends toi sur ce site et met IE8 xp http://www.microsoft.com/downloads/details.aspx?FamilyID=341c2ad5-8c3d-4347-8c03-08cdecd8852b&DisplayLang=fr

              et puis tu purge la restauration système tu fais un nettoyage disque et une défragmentation

              1) Après une désinfection il est utile de supprimer tous les points de restauration système de façon à ne pas remonter, par mégarde, un point de restauration infecté.

              Pour cela, il faut désactiver la restauration système (ce qui aura pour conséquence de supprimer tous les points de restauration existants) puis la réactiver juste après pour que Windows continue à faire des points de sauvegarde réguliers.

              Supprimer les anciens points de restauration : System Volume Information\_restore

              (1) Désactiver la Restauration du système

              cliques sur Démarrer
              Cliques droit sur Poste de travail
              cliques sur Propriétés
              Cliques sur l'onglet Restauration du système
              Coches Désactiver la Restauration du système sur tous les lecteurs
              Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
              cliques sur Oui.
              Cliques sur OK.

              (2) Activer la Restauration du système

              cliques sur Démarrer
              Cliques droit sur Poste de travail
              cliques sur Propriétés
              Cliques sur l'onglet Restauration du système
              Décoches Désactiver la Restauration du système sur tous les lecteurs
              Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
              cliques sur Oui.
              Cliques sur OK.

              (3) Créer un point de restauration

              .cliquer sur démarrer
              .cliquer sur tous les programmes
              .cliquer sur accessoires
              .cliquer sur outils système
              .cliquer sur restauration du système
              .sur la fenêtre qui s'ouvre cocher créer un point de restauration
              .cliquer sur suivant
              .dans la fenêtre description du point de restauration lui donner un nom explisitede façon à savoir à quoi il correspond
              .cliquer sur céer
              .une fois que la page s'affiche avec en haut sur gauche le nom et l'heure de ton point de restauration fermes la fenêtre

              2) pour le nettoyage et la défragmentation

              Nettoyage :

              .Cliques droit sur poste de travail
              .cliques sur ouvrir
              .cliques droit sur le disque C
              .sur Propriétés
              .sur l'onglet Général
              .Cliques sur le bouton nettoyage de disque
              .Et puis sur OK
              tu le fais pour chacun de tes disques

              Vérifications des erreurs :

              .Cliques droit sur poste de travail
              .cliques sur ouvrir
              .cliques droit sur le disque C
              .sur Propriétés
              .sur l'onglet Outil
              .et puis sur Vérifier maintenant
              . une boîte s'ouvre, cocher les cases :
              .réparer automatiquement les erreurs
              .rechercher et tenter une récupération
              .cliques sur Démarrer, et ok
              Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
              tu le fais pour chacun de tes disques

              ensuite toujours dans le même onglet tu choisis :

              Défragmentation :

              .cliques sur défragmenter maintenant, et OK
              .une boîte s'ouvre, tu sélectionnes le disque à défragmenter
              .tu cliques sur analyser ,puis après l'analyse
              .sur défragmenter . et puis OK
              <gras<tu le fais pour chacun de tes disques </gras>

              et puis si tu postes un RSIT pour tes parents sur une autre discution tiens moi au courant j'irai voir si besoin
              1. ALICIA 1
                OK merci pour la réponse,
                je ferais un rsti des que possible pour eux
                , mon PC va mieux mais le scanner avira du virus qu il y a toujours un fichier cache que l'on ne sait pas ouvrir
                en tout cas il est plus rapide et le'' regrun'' en a capture un et mis en quarantaine mais impossible de transmettre le rapport de plus chaque fois avant d éteindre l'ordi je passe un coup de c cleaner et j 'ai installe le petit logiciel wot pour mozilla firefox...
                que dois je faire d' autre pour le mien???
                j' ai repasse aussi tools cleaner 2 y a t' il un moyen de savoir si le trojan ou le rootkit se cache dans le recovery system je me dit que il revient a cause de ca...faire une defragmentaion ou autre chose je ne sais pas...
                merci
                alicia
                1. jacques.gache Contributeur sécurité
                  tu dis que tu as des pilotes qui ne veulent pas se mettre à jour il t'affiche quoi comme message ??
                  et as tu un ? ou ! jaune devant les choses en question ??
                  consernant la contamination du pc de tes parent par le biais de la live box je pense pas perso j'ai 8 pc à la maison 4 en filaire et 4 en wifi et tous en réseau pur le partage d'un de mes disque dur pour les donnés et le partages des imprimantes et j'ai pour l'instant jamais eu de contamination d'un pc à un autre , cela peut arriver sur un réseau mais perso jamais.

                  sinon comment va ton pc si plus de problème tu le dis il reste un peut de travail à faire pour finalise le nettoyage

                  pour le pc de tes parents as tu essayer de débrancher la live box du courrant et de la rebrancher cela suffit des fois pour que cela remarche , sinon si tu veux pour tes parent on peut continuer ici ou tu ouvre un autre sujet et loi ou quelqu'un d'autre viendra t'aider , mais postes un RSIT du pc de tes parents sur la demande d'aide cela permettera de voir les choses plus rapidement.
                  1. ALICIA 1
                    hello
                    bon j' ai suivi tes conseils le wi fi est revenu mais il y a de pilotes qui ne veulent pas se mettre a jour c' est une autre histoire ...
                    -ma connexion est avec un long câble raccorde a la live box pour internet , j' ai une question mes parents sont en wi fi eux et on partage la même live box serait il possible que les virus et autres se propagent par le réseau intérieur orange ???''leur ordi aussi est contamine par quelque chose de vraiment récalcitrant trojan orian
                    ou rootkit ???
                    j 'ai aussi installer unrevo chez eux depuis plus de connexion internet plus de mode sans échec
                    puisque tu m' as bien aide pourrais je créer un nouveau topic pour les aider...
                    bon avec le logiciel que tu m as donne unrevo ça a l 'air d' avoir marche pour le supprimer(quick time) je refais un scanner e il y a avait un dossier qui était impossible a ouvrir on va voir ou ça en est...
                    ok
                    merci je te tiens au courant
                    alicia
                    1. jacques.gache Contributeur sécurité
                      pour le gestionnaire des périphérique tu fais un clique droit sur le poste de travail et sur propriété , et sur matériel et puis gestionnaire des périphériques , ton pc il est connecté comment en se moment sur internet si en wifi c'est que ça marche donc pourquoi tu dis plus de wifi ???
                      1. ALICIA 1
                        hello
                        désolé je ne me rappelle plus pour aller dans la gestion des périphérique je fais comment pour y aller j' ai clic sur panneau de configuration mais je ne vois pas pour quick time je vais essayer ce que tu me dit demain
                        il se fait tard
                        je te dis bonne nuit et suite au prochain épisode
                        merci de ta patience
                        Alicia
                        1. jacques.gache Contributeur sécurité
                          JE TIENS A PRÉCISER QUE DEPUIS QUE ON FAIT LE NETTOYAGE JE N AI PLUS MON WI- FI IL A DISPARU;;;

                          tu veux dire que ton pc ne se connecte plus en wifi ??

                          quand tu va dans le gestionnaire des périphériques as tu un point ? ou ! jaune devant un truc comme carte réseau , réseau sans fil ?? si oui clique droit dessus et mettre à jour le pilote

                          sinon pour ton quick time si présent dans ajout suppression des programmes tu peux essayer de le virer avec revo-uninstaller http://www.forum-vista.net/forum/
                          1. ALICIA 1
                            bonsoir encore;
                            VOILA LE RAPPORT RSTI

                            JE TIENS A PRÉCISER QUE DEPUIS QUE ON FAIT LE NETTOYAGE JE N AI PLUS MON WI- FI IL A DISPARU;;;
                            j 'ai un Asus W5G00AE
                            en ce qui concerne quick time je pense que le virus le trojan ou le rootkit est greffe sur quicktime sinon pourquoi je ne peux pas le supprimer en mode normal que ce soit dans ajout supprimer des programmes idem en mode sans échec,en surfant sur les forums j' ai lu que il était possible d 'éliminer certains programmes en faisant ceci clic sur poste de travail clic droit sur'' C '' et program file pour retrouver quick tiMe ( il ne se trouve pas dedans)donc j espères avoir été plus claire que précédemment ;;;

                            pour expliquer pour quicktime,
                            merci
                            Alicia

                            Logfile of random's system information tool 1.06 (written by random/random)
                            Run by at 2009-11-02 22:03:33
                            Microsoft Windows XP Professionnel Service Pack 3
                            System drive C: has 7 GB (15%) free of 46 GB
                            Total RAM: 751 MB (44% free)

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 22:03:44, on 2/11/2009
                            Platform: Windows XP SP3 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                            C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
                            C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                            C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
                            C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\ATK0100\HControl.exe
                            C:\WINDOWS\SOUNDMAN.EXE
                            C:\Program Files\ASUS\ASUS Probe\AsusProb.exe
                            C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
                            C:\Program Files\ASUS\Wireless Console\wcourier.exe
                            C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
                            C:\WINDOWS\system32\wuauclt.exe
                            C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
                            C:\WINDOWS\system32\igfxtray.exe
                            C:\WINDOWS\system32\hkcmd.exe
                            C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
                            C:\Program Files\MSN Messenger\msnmsgr.exe
                            C:\PROGRA~1\Greatis\REGRUN~1\WatchDog.exe
                            C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
                            C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
                            C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
                            C:\WINDOWS\ATK0100\ATKOSD.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Avira\AntiVir Desktop\sched.exe
                            C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                            C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                            C:\Program Files\Mozilla Firefox\firefox.exe
                            C:\Documents and Settings\divito isabelle\Bureau\RSIT.exe
                            C:\Program Files\Trend Micro\HijackThis\divito isabelle.exe

                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                            O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
                            O3 - Toolbar: SYSTRAN Personal 5.0 - {A5899B52-3AF9-4F56-85FE-AD7B3BE8490F} - C:\Program Files\SYSTRAN\5.0\Personal\IEPlugIn.dll
                            O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
                            O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
                            O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
                            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                            O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
                            O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\ASUS Probe\AsusProb.exe
                            O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
                            O4 - HKLM\..\Run: [Wireless Console] C:\Program Files\ASUS\Wireless Console\wcourier.exe
                            O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
                            O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
                            O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                            O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                            O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
                            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                            O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
                            O4 - HKLM\..\Run: [RegRun WinBait] C:\WINDOWS\winbait.exe
                            O4 - HKLM\..\Run: [@RegRunOnSecure] C:\PROGRA~1\Greatis\REGRUN~1\OnSecure.exe
                            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                            O4 - HKCU\..\Run: [Regrun2] C:\PROGRA~1\Greatis\REGRUN~1\WatchDog.exe
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                            O4 - Global Startup: Bluetooth Manager.lnk = ?
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                            O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                            O14 - IERESET.INF: START_PAGE_URL=https://www.proximus.be/pickx
                            O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
                            O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
                            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                            O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                            O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                            O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                            O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                            O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                            O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                            O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
                            O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                            O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                            1. jacques.gache Contributeur sécurité
                              bonjours, QuickTime est un lecteur avec lequel tu peux lire beaucoup de format il est suvant installé comme les toolbars en même temps que le logiciels si tu ne fais pas attention au moment de l'installation , possible que kaspersky l'installes je sais pas !!

                              oui poste un nouveau RSIT pour contrôle , merci .

                              et puis tu dis 
                               mais impossible a supprimer idem dans les fichiers files sur clic droit du disque c

                              peux tu être plus claire ??

                              1. ALICIA 1
                                bonsoir
                                j' ai fais ce que tu as dit en mode sans échec(kill'em) et la j 'ai trouve quick time que je n ai jamais installe, qu 'on ne voit pas en mode normal dans ajouter supprimer les programmes et je l' ai découvert en mode sans échec mais impossible a supprimer idem dans les fichiers files sur clic droit du disque c je pense que mon problème viendrait de la, car comme je te le disais dans un précédent message j' ai trouve ce fichier quick time sur le CD de karspersky quand j 'ai essaye de le réinstaller et impossible d ouvrir ni de supprimer donc bizarre...
                                QU' EN PENSE TU ,,?4
                                dois je refaire un rsti ou autre chose ou supprimer tout les outils de nettoyage ...??? j 'attends la suite
                                merci de ton aide
                                alicia

                                Kill'em by g3n-h@ckm@n 1.0.4.8

                                User :
                                Update on 29/10/2009 by g3n-h@ckm@n ::::: 18.30
                                Start at: 20:05:08 | 2/11/2009
                                Contact : g3n-h@ckm@n sur CCM

                                Intel(R) Pentium(R) M processor 1.73GHz
                                Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                                Internet Explorer 6.0.2900.5512
                                Windows Firewall Status : Enabled
                                AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]

                                C:\ -> Disque fixe local | 44,76 Go (6,85 Go free) | FAT32
                                D:\ -> Disque fixe local | 29,75 Go (29,09 Go free) | FAT32
                                E:\ -> Disque CD-ROM
                                F:\ -> Disque amovible
                                G:\ -> Disque amovible
                                H:\ -> Disque amovible

                                Fichiers analysés :
                                =================

                                ¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

                                "C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
                                "C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
                                "C:\WINDOWS\System32\Drivers\Partizan.sys"
                                "C:\WINDOWS\System32\Partizan.exe"
                                "C:\WINDOWS\winstart.bat"
                                C:\Documents and Settings\\LOCAL Settings\Temp\GLB1A2B.EXE

                                ¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers :

                                Quarantaine :

                                qmgr0.dat.Kill'em
                                qmgr1.dat.Kill'em
                                Partizan.sys.Kill'em
                                Partizan.exe.Kill'em
                                winstart.bat.Kill'em
                                GLB1A2B.EXE.Kill'em

                                ¤¤¤¤¤¤¤¤¤¤ Verification :

                                ===============
                                Path : C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\system32\wbem;C:\Program Files\QuickTime\QTSystem
                                ===============
                                ¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

                                ¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :

                                HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe

                                ¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch :

                                NTOSBOOT-B00DFAAD.pf
                                Layout.ini

                                ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                                1. jacques.gache Contributeur sécurité
                                  bonjour, sur ton rapport de antivir rien , mais sur celui de list&kil'em c'est pas pareil 
                                  C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 
C:\WINDOWS\System32\Drivers\Partizan.sys 
C:\WINDOWS\System32\Partizan.exe 
C:\WINDOWS\winstart.bat


                                  donc tu le relances et tu fais la suppression , merci penses à déactiver antivir avec un clique droit sur le parapluie dans la barre de notification et décoches activer antivir guard

                                  Desactives la protection residente de ton antivirus et ton parefeu et anti-spyware si present , le temps du scan

                                  Relances List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

                                  mais cette fois-ci :

                                  choisis l'option 2 = Mode Destruction

                                  laisse travailler l'outil

                                  apres les verifications , un rapport va s'ouvrir.

                                  ferme-le.

                                  un deuxieme rapport va s'ouvrir ,

                                  colle son contenu dans ta reponse

                                  C:\Kill'em.txt
                                  1. ALICIA 1
                                    bonsoir
                                    y a quelque temps tu m' a vais demande de télécharger list'em j' ai fait un essai j' ai réussi
                                    je te joins le logtext

                                    cette partie est elle légitime???
                                    merci
                                    Alicia

                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
                                    @="AcroIEHelperStub"
                                    "NoExplorer"=dword:00000001

                                    List'em by g3n-h@ckm@n 1.0.4.8

                                    Thx to Chiquitine29.....

                                    User : (Administrateurs) #
                                    Update on 29/10/2009 by g3n-h@ckm@n ::::: 18.30
                                    Start at: 17:06:28 | 2/11/2009
                                    Contact : g3n-h@ckm@n sur CCM

                                    Intel(R) Pentium(R) M processor 1.73GHz
                                    Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                                    Internet Explorer 6.0.2900.5512
                                    Windows Firewall Status : Enabled
                                    AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

                                    C:\ -> Disque fixe local | 44,76 Go (6,83 Go free) | FAT32
                                    D:\ -> Disque fixe local | 29,75 Go (29,09 Go free) | FAT32
                                    E:\ -> Disque CD-ROM
                                    F:\ -> Disque amovible
                                    G:\ -> Disque amovible
                                    H:\ -> Disque amovible

                                    Nom de l'image PIDÿ Nom de la sessio Num‚ro d Utilisation
                                    ========================= ====== ================ ======== ============
                                    System Idle Process 0 Console 0 28 Ko
                                    System 4 Console 0 236 Ko
                                    SMSS.EXE 688 Console 0 420 Ko
                                    CSRSS.EXE 772 Console 0 4.380 Ko
                                    WINLOGON.EXE 796 Console 0 5.300 Ko
                                    SERVICES.EXE 840 Console 0 3.496 Ko
                                    LSASS.EXE 852 Console 0 1.684 Ko
                                    SVCHOST.EXE 1016 Console 0 5.156 Ko
                                    SVCHOST.EXE 1060 Console 0 4.572 Ko
                                    SVCHOST.EXE 1152 Console 0 29.452 Ko
                                    EvtEng.exe 1204 Console 0 7.596 Ko
                                    S24EvMon.exe 1268 Console 0 3.704 Ko
                                    SVCHOST.EXE 1404 Console 0 3.900 Ko
                                    SVCHOST.EXE 1528 Console 0 6.840 Ko
                                    SPOOLSV.EXE 1780 Console 0 7.260 Ko
                                    SVCHOST.EXE 1936 Console 0 3.052 Ko
                                    LSSrvc.exe 728 Console 0 1.492 Ko
                                    OProtSvc.exe 752 Console 0 3.932 Ko
                                    RegSrvc.exe 1376 Console 0 2.572 Ko
                                    SVCHOST.EXE 1544 Console 0 5.128 Ko
                                    ALG.EXE 572 Console 0 3.564 Ko
                                    ZCfgSvc.exe 1840 Console 0 7.420 Ko
                                    EXPLORER.EXE 1632 Console 0 27.548 Ko
                                    1XConfig.exe 2116 Console 0 4.916 Ko
                                    WatchDog.exe 3280 Console 0 4.396 Ko
                                    HControl.exe 3416 Console 0 6.124 Ko
                                    WUAUCLT.EXE 3424 Console 0 4.132 Ko
                                    SoundMan.exe 3444 Console 0 2.604 Ko
                                    AsusProb.exe 3492 Console 0 1.728 Ko
                                    BatteryLife.exe 2892 Console 0 2.520 Ko
                                    WCOURIER.EXE 3532 Console 0 2.720 Ko
                                    iFrmewrk.exe 3560 Console 0 7.764 Ko
                                    EOUWiz.exe 3592 Console 0 6.652 Ko
                                    IGFXTRAY.EXE 3604 Console 0 3.644 Ko
                                    HKCMD.EXE 3816 Console 0 3.760 Ko
                                    PDVDServ.exe 3528 Console 0 2.984 Ko
                                    MSNMSGR.EXE 1704 Console 0 4.796 Ko
                                    SVCHOST.EXE 2224 Console 0 3.440 Ko
                                    TosBtMng.exe 2264 Console 0 4.488 Ko
                                    TosA2dp.exe 2696 Console 0 3.060 Ko
                                    TosBtHSP.exe 3840 Console 0 3.676 Ko
                                    ATKOSD.exe 3872 Console 0 3.148 Ko
                                    avguard.exe 1056 Console 0 9.568 Ko
                                    sched.exe 2348 Console 0 804 Ko
                                    AVGNT.EXE 2064 Console 0 1.448 Ko
                                    FIREFOX.EXE 3052 Console 0 79.820 Ko
                                    avcenter.exe 2944 Console 0 1.944 Ko
                                    UPDATE.EXE 1896 Console 0 2.432 Ko
                                    List_Killem.exe 364 Console 0 4.880 Ko
                                    cmd.exe 3104 Console 0 1.712 Ko
                                    wmiprvse.exe 1832 Console 0 7.036 Ko
                                    tasklist.exe 2068 Console 0 4.468 Ko
                                    ======================
                                    Cles de demarrage "Run"
                                    ======================
                                    Windows Registry Editor Version 5.00

                                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                    "msnmsgr"="\"C:\\Program Files\\MSN Messenger\\msnmsgr.exe\" /background"
                                    "Regrun2"="C:\\PROGRA~1\\Greatis\\REGRUN~1\\WatchDog.exe"

                                    Windows Registry Editor Version 5.00

                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                    "HControl"="C:\\WINDOWS\\ATK0100\\HControl.exe"
                                    "Raccourci vers la page des propri‚t‚s de High Definition Audio"="HDAudPropShortcut.exe"
                                    "SoundMan"="SOUNDMAN.EXE"
                                    "AlcWzrd"="ALCWZRD.EXE"
                                    "ASUS Probe"="C:\\Program Files\\ASUS\\ASUS Probe\\AsusProb.exe"
                                    "Power_Gear"="C:\\Program Files\\ASUS\\Power4 Gear\\BatteryLife.exe 1"
                                    "Wireless Console"="C:\\Program Files\\ASUS\\Wireless Console\\wcourier.exe"
                                    "IntelWireless"="C:\\Program Files\\Intel\\Wireless\\Bin\\ifrmewrk.exe /tf Intel PROSet/Wireless"
                                    "EOUApp"="C:\\Program Files\\Intel\\Wireless\\Bin\\EOUWiz.exe"
                                    "IgfxTray"="C:\\WINDOWS\\system32\\igfxtray.exe"
                                    "HotKeysCmds"="C:\\WINDOWS\\system32\\hkcmd.exe"
                                    "RemoteControl"="\"C:\\Program Files\\ASUSTeK\\ASUSDVD\\PDVDServ.exe\""
                                    "Adobe Reader Speed Launcher"="\"C:\\Program Files\\Adobe\\Reader 9.0\\Reader\\Reader_sl.exe\""
                                    "Malwarebytes Anti-Malware (reboot)"="\"C:\\Program Files\\Malwarebytes' Anti-Malware\\mbam.exe\" /runcleanupscript"
                                    "RegRun WinBait"="C:\\WINDOWS\\winbait.exe"
                                    "@RegRunOnSecure"="C:\\PROGRA~1\\Greatis\\REGRUN~1\\OnSecure.exe"

                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]
                                    @=""

                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
                                    "Installed"="1"
                                    @=""

                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
                                    "Installed"="1"
                                    "NoChange"="1"
                                    @=""

                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
                                    "Installed"="1"
                                    @=""

                                    =====================
                                    cles additionnelles
                                    =====================
                                    Windows Registry Editor Version 5.00

                                    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
                                    "dontdisplaylastusername"=dword:00000000
                                    "legalnoticecaption"=""
                                    "legalnoticetext"=""
                                    "shutdownwithoutlogon"=dword:00000001
                                    "undockwithoutlogon"=dword:00000001

                                    ===============
                                    Windows Registry Editor Version 5.00

                                    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

                                    ===============
                                    Windows Registry Editor Version 5.00

                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
                                    "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
                                    "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
                                    "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
                                    "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
                                    "UPnPMonitor"="{e57ce738-33e8-4c51-8354-bb4de9d215d1}"

                                    ======
                                    BHO :
                                    ======
                                    Windows Registry Editor Version 5.00

                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
                                    @="AcroIEHelperStub"
                                    "NoExplorer"=dword:00000001

                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]

                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
                                    @=""

                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}]

                                    ==========================

                                    ===============
                                    Path : C:\Program Files\Mozilla Firefox\;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\system32\wbem;C:\Program Files\QuickTime\QTSystem
                                    ===============
                                    ¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

                                    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
                                    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
                                    C:\WINDOWS\System32\Drivers\Partizan.sys
                                    C:\WINDOWS\System32\Partizan.exe
                                    C:\WINDOWS\winstart.bat

                                    ¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :

                                    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe

                                    ¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch :

                                    MSIEXEC.EXE-2F8A8CAE.pf
                                    WSCNTFY.EXE-1B24F5EB.pf
                                    WUAUCLT.EXE-399A8E72.pf
                                    VERCLSID.EXE-3667BD89.pf
                                    NTOSBOOT-B00DFAAD.pf
                                    HDAUDPROPSHORTCUT.EXE-368919FF.pf
                                    IMAPI.EXE-0BF740A4.pf
                                    ALCWZRD.EXE-17389FC3.pf
                                    WMIPRVSE.EXE-28F301A9.pf
                                    SOUNDMAN.EXE-19745A34.pf
                                    ASUSPROB.EXE-2B3AEE4D.pf
                                    BATTERYLIFE.EXE-0F8AC0CE.pf
                                    PMODECFG.EXE-30AF2C32.pf
                                    TOSBTMNG1.EXE-01605D64.pf
                                    TOSBTMNG.EXE-33568774.pf
                                    TOSA2DP.EXE-2CD6EF15.pf
                                    TOSBTHSP.EXE-16937FCE.pf
                                    SVCHOST.EXE-3530F672.pf
                                    FIREFOX.EXE-28641590.pf
                                    NOTEPAD.EXE-336351A9.pf
                                    DUMPREP.EXE-1B46F901.pf
                                    SSSTARS.SCR-2D6FC20D.pf
                                    HCONTROL.EXE-0199BF7C.pf
                                    MBAM.EXE-0BEE0439.pf
                                    Layout.ini
                                    DEFRAG.EXE-273F131E.pf
                                    DFRGFAT.EXE-03D95883.pf
                                    ITUNES.EXE-1A268432.pf
                                    REGRUN2.EXE-07558FDA.pf
                                    SPLASH.EXE-23DCF51D.pf
                                    UNHACKME.EXE-2DC1FD57.pf
                                    WATCHDOG.EXE-09CA4EDC.pf
                                    IEXPLORE.EXE-27122324.pf
                                    WLLOGINPROXY.EXE-2D4B6027.pf
                                    TSC.EXE-05DE2EA9.pf
                                    WCOURIER.EXE-21BF8483.pf
                                    MSNMSGR.EXE-366A1A81.pf
                                    ATKOSD.EXE-37CE784F.pf
                                    EXPLORER.EXE-082F38A9.pf
                                    AVIRA_ANTIVIR_PREMIUM_FR.EXE-11A37E30.pf
                                    PRESETUP.EXE-1B74E09A.pf
                                    VCREDIST_X86.EXE-1B7B9E70.pf
                                    INSTALL.EXE-00F7BA2C.pf
                                    SETUP.EXE-16328880.pf
                                    FACT.EXE-0EF4BE54.pf
                                    AVIRA_ANTIVIR_PERSONAL_FR(2).-39EDB328.pf
                                    INSTALL.EXE-39C19B04.pf
                                    RUNONCE.EXE-2803F297.pf
                                    RUNDLL32.EXE-3F22660F.pf
                                    RUNDLL32.EXE-26C2C861.pf
                                    RUNDLL32.EXE-2CBA7525.pf
                                    AVWSC.EXE-0283F9DD.pf
                                    REGSVR32.EXE-25EEFE2F.pf
                                    AVGUARD.EXE-27095CE7.pf
                                    AVGNT.EXE-200FEF40.pf
                                    SCHED.EXE-030F29E1.pf
                                    AVCONFIG.EXE-1ECA67AD.pf
                                    AVCENTER.EXE-1A970FA0.pf
                                    UPDATE.EXE-2577D203.pf
                                    AVNOTIFY.EXE-05ED5FD8.pf
                                    RUNDLL32.EXE-2B626000.pf
                                    RUNDLL32.EXE-12D11CCB.pf
                                    RUNGUARD.EXE-1FB4F64F.pf
                                    CONTROL.EXE-013DBFB5.pf
                                    RUNDLL32.EXE-1831A4F3.pf
                                    RUNDLL32.EXE-4489B61B.pf
                                    AVSCAN.EXE-07FC469C.pf
                                    IPODSERVICE.EXE-3192DE38.pf
                                    REANIMATORSTART.EXE-351B998A.pf
                                    IS-4FQB8.TMP-044E18A5.pf
                                    REANIMATOR.EXE-13C7A8D0.pf
                                    MPNOTIFY.EXE-3631A846.pf
                                    WGATRAY.EXE-0ED38BED.pf
                                    ZCFGSVC.EXE-1A56EA85.pf
                                    USERINIT.EXE-30B18140.pf
                                    1XCONFIG.EXE-26D9D74C.pf
                                    RUNDLL32.EXE-3C808998.pf
                                    WINBAIT.EXE-062DE75D.pf
                                    IFRMEWRK.EXE-0618C85D.pf
                                    ONSECURE.EXE-0707BEAC.pf
                                    EOUWIZ.EXE-18024749.pf
                                    AVIRA_ANTIVIR_PERSONAL_FR.EXE-0CEC7933.pf
                                    REGRUNCENTER.EXE-259C47C2.pf
                                    TROJANANALYSER.EXE-108477B1.pf
                                    BOOTDIAGRAM.EXE-3809EDD5.pf
                                    BOOTLOGXP.EXE-30169188.pf
                                    FACT.EXE-19B17E1A.pf
                                    CCLEANER.EXE-142C3003.pf
                                    AVIRA_ANTIVIR_PERSONAL_FREE.E-17EFDA11.pf
                                    INSTALL.EXE-339EB80B.pf
                                    POWERPNT.EXE-2F940E7E.pf
                                    MODE.COM-31685BAE.pf
                                    LIST_KILLEM.EXE-29A5DFA2.pf
                                    CMD.EXE-087B4001.pf
                                    CSCRIPT.EXE-1C26180C.pf
                                    TASKLIST.EXE-10D94B23.pf
                                    REG.EXE-0D2A95F7.pf

                                    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                                    1. ALICIA 1
                                      hello
                                      voila j'ai quand même réussi a installer AVIRA après plusieurs essais
                                      je voudrais avoir ton avis SUR LE RAPPORT
                                      merci Alicia

                                      Avira AntiVir Personal
                                      Date de création du fichier de rapport : lundi 2 novembre 2009 13:14

                                      La recherche porte sur 1852203 souches de virus.

                                      Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
                                      Numéro de série : 0000149996-ADJIE-0000001
                                      Plateforme : Windows XP
                                      Version de Windows : (Service Pack 3) [5.1.2600]
                                      Mode Boot : Démarré normalement
                                      Identifiant : SYSTEM
                                      Nom de l'ordinateur :

                                      Informations de version :
                                      BUILD.DAT : 9.0.0.70 18071 Bytes 25/09/2009 12:03:00
                                      AVSCAN.EXE : 9.0.3.7 466689 Bytes 21/07/2009 17:35:44
                                      AVSCAN.DLL : 9.0.3.0 49409 Bytes 3/03/2009 14:21:04
                                      LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 15:35:12
                                      LUKERES.DLL : 9.0.2.0 13569 Bytes 3/03/2009 14:21:32
                                      ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 16:30:38
                                      ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 13:21:44
                                      ANTIVIR2.VDF : 7.1.6.160 5413376 Bytes 28/10/2009 15:23:40
                                      ANTIVIR3.VDF : 7.1.6.176 83456 Bytes 2/11/2009 15:56:46
                                      Version du moteur : 8.2.1.53
                                      AEVDF.DLL : 8.1.1.2 106867 Bytes 2/11/2009 15:26:18
                                      AESCRIPT.DLL : 8.1.2.43 528764 Bytes 2/11/2009 15:26:18
                                      AESCN.DLL : 8.1.2.5 127346 Bytes 2/11/2009 15:26:16
                                      AERDL.DLL : 8.1.3.2 479604 Bytes 2/11/2009 15:26:16
                                      AEPACK.DLL : 8.2.0.2 422263 Bytes 2/11/2009 15:26:14
                                      AEOFFICE.DLL : 8.1.0.38 196987 Bytes 23/07/2009 13:59:40
                                      AEHEUR.DLL : 8.1.0.173 2064760 Bytes 2/11/2009 15:26:12
                                      AEHELP.DLL : 8.1.7.0 237940 Bytes 2/11/2009 15:23:44
                                      AEGEN.DLL : 8.1.1.70 364917 Bytes 2/11/2009 15:23:42
                                      AEEMU.DLL : 8.1.1.0 393587 Bytes 2/11/2009 15:23:42
                                      AECORE.DLL : 8.1.8.1 184693 Bytes 2/11/2009 15:23:40
                                      AEBB.DLL : 8.1.0.3 53618 Bytes 9/10/2008 18:32:40
                                      AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 12:47:32
                                      AVPREF.DLL : 9.0.3.0 44289 Bytes 2/11/2009 15:56:46
                                      AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 18:34:30
                                      AVREG.DLL : 9.0.0.0 36609 Bytes 7/11/2008 19:24:44
                                      AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 19:05:24
                                      AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 14:36:38
                                      SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 19:03:50
                                      SMTPLIB.DLL : 9.2.0.25 28417 Bytes 2/02/2009 12:20:58
                                      NETNT.DLL : 9.0.0.0 11521 Bytes 7/11/2008 19:41:00
                                      RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 17:44:28
                                      RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 14:07:06

                                      Configuration pour la recherche actuelle :
                                      Nom de la tâche...............................: Contrôle intégral du système
                                      Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
                                      Documentation.................................: bas
                                      Action principale.............................: interactif
                                      Action secondaire.............................: ignorer
                                      Recherche sur les secteurs d'amorçage maître..: marche
                                      Recherche sur les secteurs d'amorçage.........: marche
                                      Secteurs d'amorçage...........................: C:, D:,
                                      Recherche dans les programmes actifs..........: marche
                                      Recherche en cours sur l'enregistrement.......: marche
                                      Recherche de Rootkits.........................: marche
                                      Contrôle d'intégrité de fichiers système......: arrêt
                                      Fichier mode de recherche.....................: Tous les fichiers
                                      Recherche sur les archives....................: marche
                                      Limiter la profondeur de récursivité..........: 20
                                      Archive Smart Extensions......................: marche
                                      Heuristique de macrovirus.....................: marche
                                      Heuristique fichier...........................: moyen
                                      Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

                                      Début de la recherche : lundi 2 novembre 2009 13:14

                                      La recherche d'objets cachés commence.
                                      '66318' objets ont été contrôlés, '0' objets cachés ont été trouvés.

                                      La recherche sur les processus démarrés commence :
                                      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'update.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'ATKOSD.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'TosBtHSP.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'TosA2dp.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'TosBtMng.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'MSNMSGR.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'HKCMD.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'IGFXTRAY.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'EOUWiz.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'iFrmewrk.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'WCOURIER.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'BatteryLife.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'AsusProb.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'SoundMan.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'HControl.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'WUAUCLT.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'WatchDog.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'FIREFOX.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'ALG.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'OProtSvc.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche '1XConfig.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'ZCfgSvc.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'SPOOLSV.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
                                      Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés
                                      Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés
                                      '47' processus ont été contrôlés avec '47' modules

                                      La recherche sur les secteurs d'amorçage maître commence :
                                      Secteur d'amorçage maître HD0
                                      [INFO] Aucun virus trouvé !

                                      La recherche sur les secteurs d'amorçage commence :
                                      Secteur d'amorçage 'C:\'
                                      [INFO] Aucun virus trouvé !
                                      Secteur d'amorçage 'D:\'
                                      [INFO] Aucun virus trouvé !

                                      La recherche sur les renvois aux fichiers exécutables (registre) commence :
                                      Le registre a été contrôlé ( '63' fichiers).

                                      La recherche sur les fichiers sélectionnés commence :

                                      Recherche débutant dans 'C:\'
                                      C:\pagefile.sys
                                      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                                      [REMARQUE] Ce fichier est un fichier système Windows.
                                      [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
                                      Recherche débutant dans 'D:\'

                                      Fin de la recherche : lundi 2 novembre 2009 13:57
                                      Temps nécessaire: 43:41 Minute(s)

                                      La recherche a été effectuée intégralement

                                      7100 Les répertoires ont été contrôlés
                                      293759 Des fichiers ont été contrôlés
                                      0 Des virus ou programmes indésirables ont été trouvés
                                      0 Des fichiers ont été classés comme suspects
                                      0 Des fichiers ont été supprimés
                                      0 Des virus ou programmes indésirables ont été réparés
                                      0 Les fichiers ont été déplacés dans la quarantaine
                                      0 Les fichiers ont été renommés
                                      1 Impossible de contrôler des fichiers
                                      293758 Fichiers non infectés
                                      10873 Les archives ont été contrôlées
                                      1 Avertissements
                                      1 Consignes
                                      66318 Des objets ont été contrôlés lors du Rootkitscan
                                      0 Des objets cachés ont été trouvés
                                      • 1
                                      • 2
                                      • 3
                                      • 4

                                      Discussions similaires

                                      Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                                      Utilisateur anonyme

                                      13 réponses
                                      rapport de visite commercial
                                      antcho

                                      3 réponses
                                      impossible d'afficher le tableau dynamique sur un rapport existant
                                      Pierre

                                      3 réponses
                                      Rapport audit parc informatique
                                      It administrateur

                                      9 réponses
                                      Theme de rapport de stage option comptabilité
                                      sana saydou

                                      2 réponses