VIRUS et Autres

Résolu
steph77phane -  
Bonsoir,

Merci pour votre aide, à dévéroler en hors connexion un PC de bureau qui a besoin d'être alléger pour installer les sécurités. Ceci, avant de pouvoir le mettre sous connexion internet à fin, de faire toutes les MAJ (java, windows et etc...) et d'y mettre toutes les sécurités.
Le PC est un Acer, XP sp2, sans protection antivirus (juste le pare feu windows), internet explorer7.

Virus connus : vista antivirus 2008, winspywareprotect et très certainement registry helper. Très certainement d'autres aussi.
Il m'est impossible d'installer malwarebytes et smitfraudfix qui ont été télécharger par carte SD et ceci même en mode sans échec (pc très atteint ???).
J'ai passé un coup de Ccleaner qui a allégé un peu ainsi qu'une défragmentation.

Merci à tous de votre aide.

--
à+++ à tous
Stéphane
Configuration: Windows XP
Firefox 3.5.6

40 réponses

Résumé de la discussion

Un PC Acer sous Windows XP SP2, dépourvu d’antivirus et limité à un pare-feu Windows, doit être allégé hors connexion pour pouvoir installer les sécurités et effectuer les mises à jour ensuite. Plusieurs réponses recommandent des outils de désinfection hors ligne et en ligne, notamment MBAM, ESET Online Scanner et Combofix, suivis de scans en mode sans échec et de nettoyages ciblés. La démarche suggère aussi de supprimer les outils téléchargés, vérifier les points de restauration et, après remise en état, d’appliquer des mises à jour critiques, un antivirus à jour et un pare-feu configuré. En cas de doute persistant, des scans en ligne et l’analyse des rapports générés par les outils de désinfection permettent d’identifier les composants restants et d’orienter la remise en état sans compromettre la sécurité.

Bobot (l’IA à votre service)
  1. dédétraqué Contributeur sécurité
    Salut steph77phane

    Bien de rien, cela a été un plaisir de pouvoir te dépanner.

    Pour ZA, le tuto est pour la version gratuite et non la version payante de ZoneAlarm Extreme Sécurity.

    Bonne soirée

    @++ :)
    1
    1. steph77phane Auteur
      Bonsoir dédétraqué,

      ok d'accord pour ZA je lui changerais la version lol.

      Merci encore pour tout ;).

      Bonne soirée et bonne nuit.

      à+++
      0
  2. dédétraqué Contributeur sécurité
    Salut steph77phane

    Je suppose que le fait d'avoir retirer le tea timer de spybot, à fait que je n'ai pas trouvé ces 4 lignes dans le scan
    Oui je suppose :))

    Je te donne quelques consignes de sécurité pour toi et à faire parvenir au propriétaire de PC :

    - Windows Update parfaitement à jour http://www.windowsupdate.com/windowsupdate/v6/default.aspx (catégories critique, Services Pack et Services Release)
    - pare-feu bien paramétré, je te conseil ZoneAlarm :
    https://www.malekal.com/tutoriel-zonealarm-firewall/
    - antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
    - une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
    - pas de téléchargement illégal, qui est le principal facteur d’infection (µTorrent, BitTorrent, eMule, Limewire, etc..) http://forum.malekal.com/ftopic893.php
    - une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
    - nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)
    - scan hebdomadaire antispyware, je conseil MalwareByte's Anti-Malware :
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    - un contrôle régulier de la console JAVA pour s'assurer qu'elle est à jour :
    https://www.java.com/en/download/uninstalltool.jsp
    - faire régulièrement un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités :
    https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

    De bonne lecture si tu veux en savoir plus sur la sécurité et le fonctionnement de Windows :
    http://www.malekal.com/menu_windows_general.php
    http://www.malekal.com/menu_windows_securite.php

    Si tu considères ton problème comme résolu, tu pourras mettre en résolu :
    https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

    Bonne journée/soirée et bon surf

    @++ :)
    1
    1. steph77phane Auteur
      Re,

      Je te remercie pour tes recommandations de sécurité que je transmettrais en laissant une trace écrite en copier/coller de ton message ;).

      - pare-feu bien paramétré, je te conseil ZoneAlarm :
      https://www.malekal.com/tutoriel-zonealarm-firewall/
      Pour ceci ci dessus, est -il possible de voir pour une mise à jour du tuto car avec le ZoneAlarm Extreme Sécurity qui à évoluer, c'est un peu plus compliquer pour un néophyte qui, risque de prendre peur surtout avec des onglets légèrement différents au tuto :)), enfin ce n'est que mon avis.

      Bon ben sinon, je pense que c'est résolu et je te remercie très énergiquement pour ton super dépannage.
      Je te souhaite une très bonne soirée et te dis à une prochaine fois certainement.
      Eh oui car d'ici quelque temps, je vais préparer mon pc pour lui faire faire une petite révision de routine :)) puisque, je ne sais pas déchiffrer les yérogliph moi même des logs à partir d'un RSIT :)))).

      Je te remercie encore pour tous Dédétraqué ;).
      0
  3. dédétraqué Contributeur sécurité
    Salut steph77phane

    Important Désactive TeaTimer le résident de Spybot, il va gêner la désinfection en empêchant la modification des BHO

    - Démarre Spybot clique sur Mode coche Mode avancé
    - A gauche clique sur Outils ==> Résident

    - Décoche la case devant Résident "TeaTimer", voir la capture :

    http://apu.mabul.org/up/5/apu-5-gpdx9e06cwz2dypom2q7n6nc.jpg

    - Quitte Spybot

    -----

    Double clique sur le raccourci d'HijackThis sur ton Bureau, clique sur Do a scan system only coche la case devant la(les) ligne(s) suivante(s) si présente(s)
    Si pas de raccourci sur le bureau, il ce trouve ici :
    C:\Program Files\trend micro\THOMINE.exe

    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\RunOnce: [SpybotDeletingA6354] command.com /c del "C:\WINDOWS\SchedLgU.Txt"
    O4 - HKLM\..\RunOnce: [SpybotDeletingC9744] cmd.exe /c del "C:\WINDOWS\SchedLgU.Txt"
    O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
    O4 - HKCU\..\RunOnce: [SpybotDeletingB9292] command.com /c del "C:\WINDOWS\SchedLgU.Txt"
    O4 - HKCU\..\RunOnce: [SpybotDeletingD2440] cmd.exe /c del "C:\WINDOWS\SchedLgU.Txt"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

    - Ferme les fenêtres en cours sauf HijackThis, clique sur Fix checked

    - Quitte HijackThis

    -----

    On va faire un ménage des outils téléchargés pour la désinfection, télécharge [b]Tools Cleaner/b sur le bureau :

    http://pc-system.fr/

    - Double clique sur [b]ToolsCleaner2.exe/b sur le bureau
    - Clique sur Recherche et laisse le scan agir.
    - Clique sur Suppression pour finaliser.
    - Tu peux, si tu le souhaites, te servir des Options facultatives.
    - Clique sur Quitter pour obtenir le rapport.
    - Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
    - Si des outils restes après le passage de [b]Tools Cleaner/b, tu pourras les supprimer manuellement ainsi que tous les rapports qui on été généré lors de la désinfection.

    As-tu d'autre question où souci?

    @++ :)
    1
    1. steph77phane Auteur
      Bonsoir dédétraqué,

      J'avais créé les sessions et je n'ai eu aucun souci apparent.

      Le HJT c'est ok .
      Je suppose que le fait d'avoir retirer le tea timer de spybot, à fait que je n'ai pas trouvé ces 4 lignes dans le scan :
      O4 - HKLM\..\RunOnce: [SpybotDeletingA6354] command.com /c del "C:\WINDOWS\SchedLgU.Txt"
      O4 - HKLM\..\RunOnce: [SpybotDeletingC9744] cmd.exe /c del "C:\WINDOWS\SchedLgU.Txt"
      O4 - HKCU\..\RunOnce: [SpybotDeletingB9292] command.com /c del "C:\WINDOWS\SchedLgU.Txt"
      O4 - HKCU\..\RunOnce: [SpybotDeletingD2440] cmd.exe /c del "C:\WINDOWS\SchedLgU.Txt"

      Ah ah ah, la tanche que je suis. j'ai loupé mon rapport :D toolscleaner2 car j'ai fait les options facultatives et fermé au lieu de faire quitter, mais tout à été supprimer j'en ai fait un second.
      Voici le 2nd :

      [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

      --> Recherche:

      ---------------------------------
      --> Suppression:

      ---------------------------------------------------------
      En apparence pas de soucis et, dans l'immédiat non je n'ai pas de question.
      Je pense que là, c'est la fin.

      0
  4. steph77phane Auteur
    Re dédétraqué,

    Voir aussi le message 61 (rappport log RSIT)

    Voici le rappoort RSIT info

    --------------------------------------------------------------------------

    info.txt logfile of random's system information tool 1.06 2010-01-08 10:38:42

    ======Uninstall list======

    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
    Acer eDataSecurity Management 2.0.3077-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1150\INTEL3~1\IDriver.exe /M{4AD13F68-CADA-4C6B-9759-C33753F89908} /l1036
    Acer eDataSecurity Management-->C:\Acer\Empowering Technology\eDataSecurity\eDStbmngr.exe UNINSTALL 1
    Acer Empowering Technology-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB6097D9-D722-4987-BD9E-A076E2848EE2}\setup.exe" -l0x40c -removeonly
    Acer ePerformance Management-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7057702F-6D71-4F30-8000-9E72BC771887}\setup.exe" -l0x40c -removeonly
    Acer WLAN 11g USB Dongle-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{0CB98AC0-D691-4B21-AD3D-95982517021D} /l1036
    Adobe Download Manager-->"C:\WINDOWS\system32\rundll32.exe" "C:\Program Files\NOS\bin\getPlus_Helper.dll",Uninstall /IE2883E8F-472F-4fb0-9522-AC9BF37916A7 /Get1
    Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
    Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
    Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
    Alexandra Ledermann fr-->"C:\Program Files\Alexandra Ledermann4\unins000.exe"
    Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
    Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
    CCleaner-->"C:\Program Files\PC Sécurité\Ccleaner\uninst.exe"
    commercial-->MsiExec.exe /I{38C65D12-79E3-49C0-B211-DE3BE0A7AB39}
    Correctif n° 2 pour Windows XP Édition Media Center 2005-->C:\WINDOWS\$NtUninstallKB900325$\spuninst\spuninst.exe
    Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
    EVEREST Home Edition v2.20-->"C:\Program Files\Lavalys\EVEREST Home Edition\unins000.exe"
    Gadwin PrintScreen-->C:\Program Files\Copie d'Ecran\PrintScreen\Uninstall.exe
    Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
    GemMaster Mystic-->"C:\Program Files\GemMasterFrench\uninstallgemmaster.exe"
    Google Chrome-->"C:\Program Files\Google\Chrome\Application\3.0.195.38\Installer\setup.exe" --uninstall --system-level
    Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0E996B068B56FCA2.exe" /uninstall
    Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
    Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
    Google Earth-->MsiExec.exe /X{C084BC61-E537-11DE-8616-005056806466}
    High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
    HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
    Hotfix for Windows Media Player 10 (KB903157)-->"C:\WINDOWS\$NtUninstallKB903157$\spuninst\spuninst.exe"
    Installation de la C-BOX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C6B7E3A6-0BA7-478D-A5AB-8DED8FC62D80}\setup.exe" -l0x40c -eth
    Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
    Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
    Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
    Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
    Malwarebytes' Anti-Malware-->"C:\Program Files\PC Sécurité\Malwarebytes\Malwarebytes' Anti-Malware\unins000.exe"
    Microsoft .NET Framework 1.0 Hotfix (KB953295)-->"C:\WINDOWS\$NtUninstallKB953295$\spuninst\spuninst.exe"
    Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
    Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
    Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
    Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
    Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
    Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
    Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
    Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
    Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
    Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
    Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
    Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB976325)-->"C:\WINDOWS\$NtUninstallKB976325$\spuninst\spuninst.exe"
    Mise à jour pour Lecteur Windows Media 10 (KB910393)-->"C:\WINDOWS\$NtUninstallKB910393$\spuninst\spuninst.exe"
    Mise à jour pour Windows Internet Explorer 8 (KB975364)-->"C:\WINDOWS\ie8updates\KB975364-IE8\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
    Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
    Mozilla Firefox (3.5.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
    NTI Backup NOW! 4-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{385979FE-DC4F-4140-8EAD-A59625000D72} /l1036 BUN4
    NTI CD & DVD-Maker-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7
    NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
    OCA Client history tool install-->"C:\WINDOWS\$UninstallOCA-X86Fre-ENU$\spuninst\spuninst.exe"
    Otto-->"C:\Program Files\FrenchOtto\uninstallotto.exe"
    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
    Package de pilotes Windows - Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /d /u C:\WINDOWS\system32\DRVSTORE\amdk8_C7A451815AD6A55564D6F47B5A12C61D8B4DCFD1\amdk8.inf
    Package de pilotes Windows - AMD System (04/06/2006 1.0.1.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /d /u C:\WINDOWS\system32\DRVSTORE\amdaway_6BBB63755B7B133065E435E51557E416289081C4\amdaway.inf
    Package de pilotes Windows - MobileTop (sshpmdm) Modem (02/23/2007 2.5.0.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\shpacm_18A9B92ED8DEDC602E49E767FA4BE98A30525207\shpacm.inf
    Package de pilotes Windows - MobileTop (sshpusb) USB (02/23/2007 2.5.0.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\shpusb_558D416BCEB984F35885804D3E1A9C3773F1B17C\shpusb.inf
    Package de pilotes Windows - Nokia pccsmcfd (10/12/2007 6.85.4.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccsmcfd_4A1E30386F4D0DEC8F5DF262CFBD8845EEBAB175\pccsmcfd.inf
    PC Connectivity Solution-->MsiExec.exe /I{AC599724-5755-48C1-ABE7-ABB857652930}
    PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
    Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\SETUP.exe" -l0x40c -removeonly
    SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6_old\SSBCUninstall.exe
    Samsung Mobile Modem Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\7\SSECUninstall.exe
    SAMSUNG Mobile Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
    Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
    SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
    SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
    Samsung New PC Studio-->"C:\Program Files\InstallShield Installation Information\{F193FC0E-9E18-40FC-A974-509A1BDD240A}\setup.exe" -runfromtemp -l0x040c -removeonly
    Samsung New PC Studio-->MsiExec.exe /X{F193FC0E-9E18-40FC-A974-509A1BDD240A}
    SAMSUNG USB Mobile Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SS_BUninstall.exe
    SamsungConnectivityCableDriver-->MsiExec.exe /X{7E84FAC8-C518-40F9-9807-7455301D6D25}
    Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
    Sonic Encoders-->MsiExec.exe /I{9941F0AA-B903-4AF4-A055-83A9815CC011}
    Spybot - Search & Destroy-->"C:\Program Files\PC Sécurité\Spybot\Spybot - Search & Destroy\unins000.exe"
    SpywareBlaster 4.2-->"C:\Program Files\PC Sécurité\Spywareblaster\SpywareBlaster\unins000.exe"
    Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
    VC 9.0 Runtime-->MsiExec.exe /I{02E89EFC-7B07-4D5A-AA03-9EC0902914EE}
    VLC media player 1.0.3-->C:\Program Files\VLC\uninstall.exe
    Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
    Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
    Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
    Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
    Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
    Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
    Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
    Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
    Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
    Windows XP Media Center Edition 2005 KB908246-->"C:\WINDOWS\$NtUninstallKB908246$\spuninst\spuninst.exe"
    Windows XP Media Center Edition 2005 KB914548-->"C:\WINDOWS\$NtUninstallKB914548$\spuninst\spuninst.exe"
    Windows XP Media Center Edition 2005 KB973768-->"C:\WINDOWS\$NtUninstallKB973768$\spuninst\spuninst.exe"
    Windows XP Service Pack 3-->"C:\i386\Windows XP sp3\$ntservicepackuninstall$\spuninst\spuninst.exe"
    ZoneAlarm Extreme Security-->C:\Program Files\PC Sécurité\Zonealarm\ZoneAlarm\zauninst.exe

    ======Hosts File======

    127.0.0.1 www.007guard.com
    127.0.0.1 007guard.com
    127.0.0.1 008i.com
    127.0.0.1 www.008k.com
    127.0.0.1 008k.com
    127.0.0.1 www.00hq.com
    127.0.0.1 00hq.com
    127.0.0.1 010402.com
    127.0.0.1 www.032439.com
    127.0.0.1 032439.com

    ======Security center information======

    AV: ZoneAlarm Extreme Security Antivirus (disabled) (outdated)
    AV: AntiVir Desktop
    FW: ZoneAlarm Extreme Security Firewall

    ======System event log======

    Computer Name: ACER-7989E0343A
    Event Code: 7035
    Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

    Record Number: 5
    Source Name: Service Control Manager
    Time Written: 20100105162923.000000+060
    Event Type: Informations
    User: AUTORITE NT\SYSTEM

    Computer Name: ACER-7989E0343A
    Event Code: 7035
    Message: Un contrôle Arrêter a correctement été envoyé au service Fax.

    Record Number: 4
    Source Name: Service Control Manager
    Time Written: 20100105162920.000000+060
    Event Type: Informations
    User: AUTORITE NT\SYSTEM

    Computer Name: ACER-7989E0343A
    Event Code: 6005
    Message: Le service d'Enregistrement d'événement a démarré.

    Record Number: 3
    Source Name: EventLog
    Time Written: 20100105162903.000000+060
    Event Type: Informations
    User:

    Computer Name: ACER-7989E0343A
    Event Code: 6009
    Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Multiprocessor Free.

    Record Number: 2
    Source Name: EventLog
    Time Written: 20100105162903.000000+060
    Event Type: Informations
    User:

    Computer Name: ACER-7989E0343A
    Event Code: 115
    Message: Le suivi de la Restauration système a été activé sur tous les lecteurs.

    Record Number: 1
    Source Name: SRService
    Time Written: 20100105162824.000000+060
    Event Type: Informations
    User:

    =====Application event log=====

    Computer Name: ACER-7989E0343A
    Event Code: 11728
    Message: Product: WebFldrs XP -- La configuration s'est terminée correctement.

    Record Number: 5
    Source Name: MsiInstaller
    Time Written: 20100105162937.000000+060
    Event Type: Informations
    User: ACER-7989E0343A\MERCI A TOI :)

    Computer Name: ACER-7989E0343A
    Event Code: 1800
    Message: Le service Centre de sécurité Windows a démarré.

    Record Number: 4
    Source Name: SecurityCenter
    Time Written: 20100105162919.000000+060
    Event Type: Informations
    User:

    Computer Name: ACER-7989E0343A
    Event Code: 32068
    Message: La règle de routage de trafic sortant n'est pas valide car elle ne peut pas trouver de périphérique valide. Les télécopies sortantes qui utilisent cette règle ne peuvent pas être acheminées. Vérifiez que le ou les périphériques concernés (en cas de routage vers un groupe de périphériques) sont connectés et installés correctement et allumés. En cas de routage vers un groupe, vérifiez que le groupe est configuré correctement.
    Code de pays/région : '*'
    Indicatif régional : '*'

    Record Number: 3
    Source Name: Microsoft Fax
    Time Written: 20100105162917.000000+060
    Event Type: Avertissement
    User:

    Computer Name: ACER-7989E0343A
    Event Code: 32026
    Message: Le service de télécopie n'a pas pu initialiser de périphériques de télécopies attribués (virtuel ou TAPI).
    Aucune télécopie ne peut être envoyée ou reçue tant qu'un périphérique de télécopies n'a pas été installé.

    Record Number: 2
    Source Name: Microsoft Fax
    Time Written: 20100105162917.000000+060
    Event Type: Avertissement
    User:

    Computer Name: ACER-7989E0343A
    Event Code: 4
    Message: The LightScribe Service started successfully.

    Record Number: 1
    Source Name: LightScribeService
    Time Written: 20100105162910.000000+060
    Event Type: Informations
    User:

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\CheckPoint\fde
    "windir"=%SystemRoot%
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=15
    "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 75 Stepping 2, AuthenticAMD
    "PROCESSOR_REVISION"=4b02
    "NUMBER_OF_PROCESSORS"=2
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    "tvdumpflags"=8

    -----------------EOF-----------------

    Je crée de suite des sessions :).

    0
    2. steph77phane Auteur
      Bonjour dédétraqué,

      D'accord merci pour ta réponse en rapport avec le MBAM.
      Ok pour le rapport en ligne, ouf :)).

      Concernant la restauration, sais bien ce que je pensais mais je n'en avais jamais demandé confirmation, merci.

      Donc je te mets les 2 rapports RSIT, le log et info sur le message suivant.

      -----------------------------------------------------------------

      Voici le log RSIT :

      Logfile of random's system information tool 1.06 (written by random/random)
      Run by THOMINE at 2010-01-08 10:38:13
      Microsoft Windows XP Professionnel Service Pack 3
      System drive C: has 98 GB (84%) free of 116 GB
      Total RAM: 767 MB (31% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 10:38:38, on 08/01/2010
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir Desktop\sched.exe
      C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
      C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      C:\WINDOWS\eHome\ehRecvr.exe
      C:\WINDOWS\eHome\ehSched.exe
      C:\WINDOWS\system32\FsUsbExService.Exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\WINDOWS\system32\dllhost.exe
      C:\WINDOWS\ehome\ehtray.exe
      C:\WINDOWS\eHome\ehmsas.exe
      C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\WINDOWS\system32\SysMonitor.exe
      C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
      C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
      C:\Program Files\PC Sécurité\Zonealarm\ZoneAlarm\zlclient.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\PROGRA~1\PCSCUR~1\ZONEAL~1\ZONEAL~1\MAILFR~1\mantispm.exe
      C:\Program Files\CheckPoint\ZAForceField\ForceField.exe
      C:\Program Files\CheckPoint\ZAForceField\ISWMGR.exe
      C:\Program Files\CheckPoint\ZAForceField\ISWMGR.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\PC Sécurité\Spybot\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\THOMINE\Bureau\RSIT.exe
      C:\Program Files\trend micro\THOMINE.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aceradvantage.com/stdreg
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\PCSCUR~1\Spybot\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: ZoneAlarm Toolbar Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
      O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O3 - Toolbar: ZoneAlarm Toolbar - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
      O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
      O4 - HKLM\..\Run: [LaunchApp] Alaunch
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
      O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
      O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0
      O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\PC Sécurité\Zonealarm\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\PC Sécurité\Malwarebytes\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
      O4 - HKLM\..\RunOnce: [SpybotDeletingA6354] command.com /c del "C:\WINDOWS\SchedLgU.Txt"
      O4 - HKLM\..\RunOnce: [SpybotDeletingC9744] cmd.exe /c del "C:\WINDOWS\SchedLgU.Txt"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
      O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
      O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\PC Sécurité\Spybot\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKCU\..\RunOnce: [SpybotDeletingB9292] command.com /c del "C:\WINDOWS\SchedLgU.Txt"
      O4 - HKCU\..\RunOnce: [SpybotDeletingD2440] cmd.exe /c del "C:\WINDOWS\SchedLgU.Txt"
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Acer Empowering Technology.lnk = ?
      O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\PCSCUR~1\Spybot\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\PCSCUR~1\Spybot\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab
      O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
      O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
      O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: ZoneAlarm ForceField IswSvc (IswSvc) - Check Point Software Technologies - C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      0
      1. dédétraqué Contributeur sécurité
        Salut steph77phane

        Ai-je bien fait de l'avoir supprimer de MBAM, Je pense que oui ?
        Oui c'était bien l'action a faire, supprimer.

        Pour le rapport en ligne cela est bon, rien trouvé.

        je voudrais savoir, quand on fait un point de restauration, le retrouve-t-on après une réinstallation sortie d'usine ?
        Non, cela restaure le PC à son état original, tous les programmes installés et les données seront perdus.

        Oui refais moi un scan avec RSIT, supprime ce dossier C:\rsit

        Refais un scan avec RSIT et poste le rapport log.txt seulement à la fin de l’analyse

        Le rapport est dans le dossier ici C:\rsit

        @++ :)
        1
        1. steph77phane Auteur
          Re,

          Je t'écris du pc en question :)).
          Bon ben c'est ok, j'ai fait le message N°57, :). J'avais oublié des MAJ adobe et windows que j'ai faites.
          Je viens de faire un MBAM , un avira tout parait ok et j'ai aussi créer un point de restauration. Euh une question qui va paraitre bête pour toi, je voudrais savoir, quand on fait un point de restauration, le retrouve-t-on après une réinstallation sortie d'usine ?
          Je n'ai plus qu'à créer des sesssions pour les enfants.

          Fait on un dernier état des lieux avec un RSIT ou autre pour voir si rien ne traine avant de mettre en résolu ?

          à plus tard.
          0
          1. steph77phane Auteur
            Bonsoir dédétraqué,

            Non pas un virus, une clé de registre modifier par le virus que MBAM a remis en 0 au lieu de 1. Ai-je bien fait de l'avoir supprimer de MBAM, Je pense que oui ?

            Oups désolé du retard de ma réponse, j'ai été obligé de refaire le Eset onlinecan car le rapport avait 2 lignes voici le log du 2ème :

            ESETSmartInstaller@High as CAB hook log:
            OnlineScanner.ocx - registred OK
            # version=7
            # iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
            # OnlineScanner.ocx=1.0.0.6211
            # api_version=3.0.2
            # EOSSerial=9b4f3a163d6486408945c458e8854e3a
            # end=finished
            # remove_checked=true
            # archives_checked=true
            # unwanted_checked=true
            # unsafe_checked=true
            # antistealth_checked=true
            # utc_time=2010-01-07 01:20:12
            # local_time=2010-01-07 02:20:12 (+0100, Paris, Madrid)
            # country="France"
            # lang=1033
            # osver=5.1.2600 NT Service Pack 3
            # compatibility_mode=1797 16775125 100 94 84802 58926441 0 0
            # compatibility_mode=8192 67108863 100 0 15441 15441 0 0
            # compatibility_mode=9217 16776873 100 77 86882 7053638 0 0
            # scanned=53555
            # found=0
            # cleaned=0
            # scan_time=7927

            -------------------------------
            une impression qu'il manque des lignes, non ???

            et je me colle à faire ton message N°57, ouf :))

            0
            1. dédétraqué Contributeur sécurité
              Salut steph77phane

              Non pas un virus, une clé de registre modifier par le virus que MBAM a remis en 0 au lieu de 1.

              Avant de remettre le PC a son propriétaire, voir à faire un scan de vulnérabilités afin de vérifier que ces logiciels soit à jour sans failles de sécurités :
              https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

              @++ :)
              1
              1. steph77phane Auteur
                Bonjour dédétraqué,

                Purée ta du flaire LOL !!!
                je vais faire tes recommandations (et te poste le log à la suite de ce message) car voici mon rapport MBAM en mode complet. J'ai mis en 40taine et supprimer ce que j'avais trouvé et refait un scan rapide qui est ok. Le scan avira est ok :

                Malwarebytes' Anti-Malware 1.43
                Version de la base de données: 3501
                Windows 5.1.2600 Service Pack 3
                Internet Explorer 8.0.6001.18702

                06/01/2010 18:32:48
                mbam-log-2010-01-06 (18-32-48).txt

                Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|M:\|)
                Eléments examinés: 172130
                Temps écoulé: 39 minute(s), 49 second(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 0
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 1
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 0

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                (Aucun élément nuisible détecté)
                ------------------------------

                Ci dessous, est-ce encore un virus ou en rapport avec l'antivirus de zonealarm que j'ai désactivé ? après avoir vu mon ami google, j'ai cru comprendre que c'est un virus.

                Elément(s) de données du Registre infecté(s):
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.


                0
                1. dédétraqué Contributeur sécurité
                  Salut steph77phane

                  On va poursuivre ici, avec le scan de MBAM bien mis à jour et Antivir, fais un scan avec Nod32 en ligne (il faut utiliser Internet Explorer) ici :

                  https://www.eset.com/int/home/online-scanner/

                  (coche toutes les cases à chaque fois)
                  A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt

                  @++ :)
                  1
                  1. steph77phane Auteur
                    Bonsoir,

                    Réponse sur ton MP
                    0
                    1. dédétraqué Contributeur sécurité
                      Salut
                      0
                      1. steph77phane Auteur
                        Bonsoir dédétraqué,

                        Oups, c'est toujours pareille avec le controleur éthernet.
                        Ca n'a pas bougé après la réinstallation sortie d'usine en créant, les disques d'installation :)), toujours pas de controleur éthernet. La partie éthernet de le carte mère serait-elle morte ?
                        Je me pose la question, auraient-ils oublié chez Acer de mettre le controleur éthernet avec les pilotes.
                        Demain, je vais tester en mettant une carte d'un vieux pc en espérant que ça fonctionne.
                        Ils avaient le net mais en connexion réseau sans fil avec des boitiers CPL (un boitier était foutu mais cela marchait avant).

                        Merci pour tes idées où sinon, dois-je aller sur la plate forme matériel/hardware ou logiciel/pilote pour faire un poste car ici, on en avait terminé avec les virus, grâce à toi.
                        à+
                        0
                        1. steph77phane Auteur
                          Bonjour dédétraqué,

                          Toujours pas de nouvelles si ils ont retrouvé les disques et sinon, la restauration à une date ultérieure n'a pas marché (rien à récupérer).
                          Puisque, je ne peux avoir le driver par Acer, il me semble qu'il ne reste plus qu'à faire une réinstallation sortie d'usine en créant, les disques d'installation :)).
                          Je te tiens au courant
                          à+
                          0
                          1. steph77phane Auteur
                            Bonjour dédétraqué,

                            Je les ai eu hier, et ils cherchaient toujours le CD.
                            Aujourd'hui, j'ai laissé un message sur le portable savoir si, ils avaient retrouvé le CD XP.
                            Le PC contient le recovery donc dans ce cas, je ferais un CD pour réinstaller les drivers que j'ai chercher sur Acer (Acer aspire T180 xp pro) mais que je n'ai pas trouvé. J'ai essayer le modèle lan marvell mais cela ne donne rien .
                            Sinon, je pense à essayer de faire une restauration à date X avant (reprendre aussi mes messages N° 38 et 39). Pourquoi cela passe de 39 à 46 les messages ?
                            je pense être là vers 17h.
                            à+
                            0
                            1. steph77phane Auteur
                              Re,

                              J'ai appelé les personnes je n'arrive pas à les joindre donc en attendant voici, le lien pour le rapport EVEREST :
                              https://www.cjoint.com/?bdkLUbssSL
                              Je les recontacte jusqu'à les avoir.
                              0
                              1. dédétraqué Contributeur sécurité
                                Salut steph77phane

                                Sinon tu peux toujours chercher sur internet si tu as le modèle de la carte mère.

                                http://forum.telecharger.01net.com/forum/high-tech/LOGICIELS/Logiciels-divers/connaitre-configuration-materielle-sujet_276822_1.htm

                                @++ :)
                                1
                                1. steph77phane Auteur
                                  Re,

                                  lol :), oui, c'est déjà installé everest de lavalys :)).
                                  Pour la carte mère, c'est bien pour le pilote du controleur éthernet ? car j'ai été voir sur Acer (modèle aspire T180) mais j'ai des doutes sur le pilote proposé. Et après, je ne sais pas où exactement le télécharger mais je pense que cela n'a pas d'importance et que c'est le PC qui gère où aller le retrouver.

                                  Là, je vais te laisser et je vais aller profiter de ma dame un peu :), je verrais ça demain matin car je ne vois plus clair de plus, j'ai éteint le pc en question.

                                  Je te remercie encore pour ton aide. je te souhaite une bonne nuit.
                                  0
                              2. dédétraqué Contributeur sécurité
                                Salut steph77phane

                                Cela est bon pour les rapports, l'outil SmitfraudFix et la restauration système que l'on va purger seulement en fin de désinfection.

                                As-tu le CD des drivers de la carte mère?

                                @++ :)
                                1
                                1. steph77phane Auteur
                                  Re,

                                  ok pour les rapports.

                                  Non là dans l'immédiat, je n'ai pas le CD avec les drivers de la carte mère car le PC n'est pas à moi mais aux parents d'un copain du fiston (11ans). Je les ai appelés et leurs ai demandé le CD ce matin, ils le recherchent, je les appels demain dans la matinée savoir si, ils l'ont trouvé.
                                  0
                              3. steph77phane Auteur
                                Re,

                                Alors, j'ai eu des soucis alors voici un log avira en mode sans échec et à la suite il y a le log en mode normale (regarde bien, il y a une différence dans infections qui me semble être positives):

                                ----------------------------------------------------------------------
                                Avira AntiVir Personal
                                Date de création du fichier de rapport : samedi 2 janvier 2010 19:46

                                La recherche porte sur 1265407 souches de virus.

                                Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
                                Numéro de série : 0000149996-ADJIE-0000001
                                Plateforme : Windows XP
                                Version de Windows : (Service Pack 3) [5.1.2600]
                                Mode Boot : Mode sans échec
                                Identifiant : THOMINE
                                Nom de l'ordinateur : ACER-7989E0343A

                                Informations de version :
                                BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
                                AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
                                AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
                                LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
                                LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
                                VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
                                VBASE001.VDF : 7.10.0.1 2048 Bytes 06/11/2009 06:35:56
                                VBASE002.VDF : 7.10.0.2 2048 Bytes 06/11/2009 06:35:58
                                VBASE003.VDF : 7.10.0.3 2048 Bytes 06/11/2009 06:36:02
                                VBASE004.VDF : 7.10.0.4 2048 Bytes 06/11/2009 06:36:04
                                VBASE005.VDF : 7.10.0.5 2048 Bytes 06/11/2009 06:36:08
                                VBASE006.VDF : 7.10.0.6 2048 Bytes 06/11/2009 06:36:12
                                VBASE007.VDF : 7.10.0.7 2048 Bytes 06/11/2009 06:36:16
                                VBASE008.VDF : 7.10.0.8 2048 Bytes 06/11/2009 06:36:18
                                VBASE009.VDF : 7.10.0.9 2048 Bytes 06/11/2009 06:36:22
                                VBASE010.VDF : 7.10.0.10 2048 Bytes 06/11/2009 06:36:30
                                VBASE011.VDF : 7.10.0.11 2048 Bytes 06/11/2009 06:36:34
                                VBASE012.VDF : 7.10.0.12 2048 Bytes 06/11/2009 06:36:38
                                VBASE013.VDF : 7.10.0.13 2048 Bytes 06/11/2009 06:36:40
                                VBASE014.VDF : 7.10.0.14 2048 Bytes 06/11/2009 06:36:44
                                VBASE015.VDF : 7.10.0.15 2048 Bytes 06/11/2009 06:36:46
                                VBASE016.VDF : 7.10.0.16 2048 Bytes 06/11/2009 06:36:48
                                VBASE017.VDF : 7.10.0.17 2048 Bytes 06/11/2009 06:36:50
                                VBASE018.VDF : 7.10.0.18 2048 Bytes 06/11/2009 06:36:54
                                VBASE019.VDF : 7.10.0.19 2048 Bytes 06/11/2009 06:36:56
                                VBASE020.VDF : 7.10.0.20 2048 Bytes 06/11/2009 06:36:58
                                VBASE021.VDF : 7.10.0.21 2048 Bytes 06/11/2009 06:37:00
                                VBASE022.VDF : 7.10.0.22 2048 Bytes 06/11/2009 06:37:04
                                VBASE023.VDF : 7.10.0.23 2048 Bytes 06/11/2009 06:37:06
                                VBASE024.VDF : 7.10.0.24 2048 Bytes 06/11/2009 06:37:10
                                VBASE025.VDF : 7.10.0.25 2048 Bytes 06/11/2009 06:37:12
                                VBASE026.VDF : 7.10.0.26 2048 Bytes 06/11/2009 06:37:14
                                VBASE027.VDF : 7.10.0.27 2048 Bytes 06/11/2009 06:37:16
                                VBASE028.VDF : 7.10.0.28 2048 Bytes 06/11/2009 06:37:18
                                VBASE029.VDF : 7.10.0.29 2048 Bytes 06/11/2009 06:37:20
                                VBASE030.VDF : 7.10.0.30 2048 Bytes 06/11/2009 06:37:22
                                VBASE031.VDF : 7.10.0.33 2048 Bytes 06/11/2009 06:37:24
                                Version du moteur : 8.2.1.59
                                AEVDF.DLL : 8.1.1.2 106867 Bytes 08/11/2009 06:38:52
                                AESCRIPT.DLL : 8.1.2.43 528764 Bytes 08/11/2009 06:38:48
                                AESCN.DLL : 8.1.2.5 127346 Bytes 08/11/2009 06:38:46
                                AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44
                                AERDL.DLL : 8.1.3.2 479604 Bytes 08/11/2009 06:38:42
                                AEPACK.DLL : 8.2.0.3 422261 Bytes 08/11/2009 06:38:40
                                AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38
                                AEHEUR.DLL : 8.1.0.178 2093431 Bytes 08/11/2009 06:38:34
                                AEHELP.DLL : 8.1.7.0 237940 Bytes 08/11/2009 06:38:30
                                AEGEN.DLL : 8.1.1.71 364916 Bytes 08/11/2009 06:38:28
                                AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26
                                AECORE.DLL : 8.1.8.2 184694 Bytes 08/11/2009 06:38:24
                                AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20
                                AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
                                AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
                                AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
                                AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
                                AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
                                AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
                                SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
                                SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
                                NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
                                RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
                                RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

                                Configuration pour la recherche actuelle :
                                Nom de la tâche...............................: Contrôle intégral du système
                                Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
                                Documentation.................................: bas
                                Action principale.............................: interactif
                                Action secondaire.............................: ignorer
                                Recherche sur les secteurs d'amorçage maître..: marche
                                Recherche sur les secteurs d'amorçage.........: marche
                                Secteurs d'amorçage...........................: C:, D:,
                                Recherche dans les programmes actifs..........: marche
                                Recherche en cours sur l'enregistrement.......: marche
                                Recherche de Rootkits.........................: marche
                                Contrôle d'intégrité de fichiers système......: arrêt
                                Recherche optimisée...........................: marche
                                Fichier mode de recherche.....................: Tous les fichiers
                                Recherche sur les archives....................: marche
                                Limiter la profondeur de récursivité..........: 20
                                Archive Smart Extensions......................: marche
                                Heuristique de macrovirus.....................: marche
                                Heuristique fichier...........................: moyen
                                Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

                                Début de la recherche : samedi 2 janvier 2010 19:46

                                La recherche d'objets cachés commence.
                                Impossible d'initialiser le pilote.

                                La recherche sur les processus démarrés commence :
                                Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
                                '11' processus ont été contrôlés avec '11' modules

                                La recherche sur les secteurs d'amorçage maître commence :
                                Secteur d'amorçage maître HD0
                                [INFO] Aucun virus trouvé !
                                Secteur d'amorçage maître HD1
                                [INFO] Aucun virus trouvé !
                                Secteur d'amorçage maître HD2
                                [INFO] Aucun virus trouvé !
                                Secteur d'amorçage maître HD3
                                [INFO] Aucun virus trouvé !
                                Secteur d'amorçage maître HD4
                                [INFO] Aucun virus trouvé !
                                Secteur d'amorçage maître HD5
                                [INFO] Aucun virus trouvé !
                                Secteur d'amorçage maître HD6
                                [INFO] Aucun virus trouvé !
                                Secteur d'amorçage maître HD7
                                [INFO] Aucun virus trouvé !
                                Secteur d'amorçage maître HD8
                                [INFO] Aucun virus trouvé !

                                La recherche sur les secteurs d'amorçage commence :
                                Secteur d'amorçage 'C:\'
                                [INFO] Aucun virus trouvé !
                                Secteur d'amorçage 'D:\'
                                [INFO] Aucun virus trouvé !

                                La recherche sur les renvois aux fichiers exécutables (registre) commence :
                                Le registre a été contrôlé ( '82' fichiers).

                                La recherche sur les fichiers sélectionnés commence :

                                Recherche débutant dans 'C:\' <ACER>
                                C:\pagefile.sys
                                [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                                [REMARQUE] Ce fichier est un fichier système Windows.
                                [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
                                C:\Documents and Settings\THOMINE\Bureau\SmitfraudFix.exe
                                [0] Type d'archive: RAR SFX (self extracting)
                                --> SmitfraudFix\Reboot.exe
                                [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
                                --> SmitfraudFix\restart.exe
                                [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
                                C:\Documents and Settings\THOMINE\Bureau\SmitfraudFix\Reboot.exe
                                [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
                                C:\Documents and Settings\THOMINE\Bureau\SmitfraudFix\restart.exe
                                [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
                                Recherche débutant dans 'D:\' <ACERDATA>

                                Début de la désinfection :
                                C:\Documents and Settings\THOMINE\Bureau\SmitfraudFix.exe
                                [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba89db4.qua' !
                                C:\Documents and Settings\THOMINE\Bureau\SmitfraudFix\Reboot.exe
                                [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
                                [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba19dac.qua' !
                                C:\Documents and Settings\THOMINE\Bureau\SmitfraudFix\restart.exe
                                [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
                                [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bb29dac.qua' !

                                Fin de la recherche : samedi 2 janvier 2010 20:23
                                Temps nécessaire: 33:10 Minute(s)

                                La recherche a été effectuée intégralement

                                5547 Les répertoires ont été contrôlés
                                203287 Des fichiers ont été contrôlés
                                4 Des virus ou programmes indésirables ont été trouvés
                                0 Des fichiers ont été classés comme suspects
                                0 Des fichiers ont été supprimés
                                0 Des virus ou programmes indésirables ont été réparés
                                3 Les fichiers ont été déplacés dans la quarantaine
                                0 Les fichiers ont été renommés
                                1 Impossible de contrôler des fichiers
                                203282 Fichiers non infectés
                                7779 Les archives ont été contrôlées
                                1 Avertissements
                                4 Consignes
                                ----------------------------------------------------------------------------

                                ---------------------------------------------------------------------------

                                Avira AntiVir Personal
                                Date de création du fichier de rapport : samedi 2 janvier 2010 20:28

                                La recherche porte sur 1265407 souches de virus.

                                Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
                                Numéro de série : 0000149996-ADJIE-0000001
                                Plateforme : Windows XP
                                Version de Windows : (Service Pack 3) [5.1.2600]
                                Mode Boot : Démarré normalement
                                Identifiant : SYSTEM
                                Nom de l'ordinateur : ACER-7989E0343A

                                Informations de version :
                                BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
                                AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
                                AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
                                LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
                                LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
                                VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
                                VBASE001.VDF : 7.10.0.1 2048 Bytes 06/11/2009 06:35:56
                                VBASE002.VDF : 7.10.0.2 2048 Bytes 06/11/2009 06:35:58
                                VBASE003.VDF : 7.10.0.3 2048 Bytes 06/11/2009 06:36:02
                                VBASE004.VDF : 7.10.0.4 2048 Bytes 06/11/2009 06:36:04
                                VBASE005.VDF : 7.10.0.5 2048 Bytes 06/11/2009 06:36:08
                                VBASE006.VDF : 7.10.0.6 2048 Bytes 06/11/2009 06:36:12
                                VBASE007.VDF : 7.10.0.7 2048 Bytes 06/11/2009 06:36:16
                                VBASE008.VDF : 7.10.0.8 2048 Bytes 06/11/2009 06:36:18
                                VBASE009.VDF : 7.10.0.9 2048 Bytes 06/11/2009 06:36:22
                                VBASE010.VDF : 7.10.0.10 2048 Bytes 06/11/2009 06:36:30
                                VBASE011.VDF : 7.10.0.11 2048 Bytes 06/11/2009 06:36:34
                                VBASE012.VDF : 7.10.0.12 2048 Bytes 06/11/2009 06:36:38
                                VBASE013.VDF : 7.10.0.13 2048 Bytes 06/11/2009 06:36:40
                                VBASE014.VDF : 7.10.0.14 2048 Bytes 06/11/2009 06:36:44
                                VBASE015.VDF : 7.10.0.15 2048 Bytes 06/11/2009 06:36:46
                                VBASE016.VDF : 7.10.0.16 2048 Bytes 06/11/2009 06:36:48
                                VBASE017.VDF : 7.10.0.17 2048 Bytes 06/11/2009 06:36:50
                                VBASE018.VDF : 7.10.0.18 2048 Bytes 06/11/2009 06:36:54
                                VBASE019.VDF : 7.10.0.19 2048 Bytes 06/11/2009 06:36:56
                                VBASE020.VDF : 7.10.0.20 2048 Bytes 06/11/2009 06:36:58
                                VBASE021.VDF : 7.10.0.21 2048 Bytes 06/11/2009 06:37:00
                                VBASE022.VDF : 7.10.0.22 2048 Bytes 06/11/2009 06:37:04
                                VBASE023.VDF : 7.10.0.23 2048 Bytes 06/11/2009 06:37:06
                                VBASE024.VDF : 7.10.0.24 2048 Bytes 06/11/2009 06:37:10
                                VBASE025.VDF : 7.10.0.25 2048 Bytes 06/11/2009 06:37:12
                                VBASE026.VDF : 7.10.0.26 2048 Bytes 06/11/2009 06:37:14
                                VBASE027.VDF : 7.10.0.27 2048 Bytes 06/11/2009 06:37:16
                                VBASE028.VDF : 7.10.0.28 2048 Bytes 06/11/2009 06:37:18
                                VBASE029.VDF : 7.10.0.29 2048 Bytes 06/11/2009 06:37:20
                                VBASE030.VDF : 7.10.0.30 2048 Bytes 06/11/2009 06:37:22
                                VBASE031.VDF : 7.10.0.33 2048 Bytes 06/11/2009 06:37:24
                                Version du moteur : 8.2.1.59
                                AEVDF.DLL : 8.1.1.2 106867 Bytes 08/11/2009 06:38:52
                                AESCRIPT.DLL : 8.1.2.43 528764 Bytes 08/11/2009 06:38:48
                                AESCN.DLL : 8.1.2.5 127346 Bytes 08/11/2009 06:38:46
                                AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44
                                AERDL.DLL : 8.1.3.2 479604 Bytes 08/11/2009 06:38:42
                                AEPACK.DLL : 8.2.0.3 422261 Bytes 08/11/2009 06:38:40
                                AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38
                                AEHEUR.DLL : 8.1.0.178 2093431 Bytes 08/11/2009 06:38:34
                                AEHELP.DLL : 8.1.7.0 237940 Bytes 08/11/2009 06:38:30
                                AEGEN.DLL : 8.1.1.71 364916 Bytes 08/11/2009 06:38:28
                                AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26
                                AECORE.DLL : 8.1.8.2 184694 Bytes 08/11/2009 06:38:24
                                AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20
                                AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
                                AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
                                AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
                                AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
                                AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
                                AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
                                SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
                                SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
                                NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
                                RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
                                RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

                                Configuration pour la recherche actuelle :
                                Nom de la tâche...............................: Contrôle intégral du système
                                Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
                                Documentation.................................: bas
                                Action principale.............................: interactif
                                Action secondaire.............................: ignorer
                                Recherche sur les secteurs d'amorçage maître..: marche
                                Recherche sur les secteurs d'amorçage.........: marche
                                Secteurs d'amorçage...........................: C:, D:,
                                Recherche dans les programmes actifs..........: marche
                                Recherche en cours sur l'enregistrement.......: marche
                                Recherche de Rootkits.........................: marche
                                Contrôle d'intégrité de fichiers système......: arrêt
                                Recherche optimisée...........................: marche
                                Fichier mode de recherche.....................: Tous les fichiers
                                Recherche sur les archives....................: marche
                                Limiter la profondeur de récursivité..........: 20
                                Archive Smart Extensions......................: marche
                                Heuristique de macrovirus.....................: marche
                                Heuristique fichier...........................: moyen
                                Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

                                Début de la recherche : samedi 2 janvier 2010 20:28

                                La recherche d'objets cachés commence.
                                '39229' objets ont été contrôlés, '0' objets cachés ont été trouvés.

                                La recherche sur les processus démarrés commence :
                                Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'hprblog.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'Acer.Empowering.Framework.Launcher.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'NPSAgent.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'AmBiAnZML.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'qttask.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'eRAgent.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'eDSloader.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'SysMonitor.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'FsUsbExService.Exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'CDAC11BA.EXE' - '1' module(s) sont contrôlés
                                Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'MemCheck.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                                Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
                                '49' processus ont été contrôlés avec '49' modules

                                La recherche sur les secteurs d'amorçage maître commence :
                                Secteur d'amorçage maître HD0
                                [INFO] Aucun virus trouvé !
                                Secteur d'amorçage maître HD1
                                [INFO] Aucun virus trouvé !
                                Secteur d'amorçage maître HD2
                                [INFO] Aucun virus trouvé !
                                Secteur d'amorçage maître HD3
                                [INFO] Aucun virus trouvé !
                                Secteur d'amorçage maître HD4
                                [INFO] Aucun virus trouvé !
                                Secteur d'amorçage maître HD5
                                [INFO] Aucun virus trouvé !
                                Secteur d'amorçage maître HD6
                                [INFO] Aucun virus trouvé !
                                Secteur d'amorçage maître HD7
                                [INFO] Aucun virus trouvé !
                                Secteur d'amorçage maître HD8
                                [INFO] Aucun virus trouvé !

                                La recherche sur les secteurs d'amorçage commence :
                                Secteur d'amorçage 'C:\'
                                [INFO] Aucun virus trouvé !
                                Secteur d'amorçage 'D:\'
                                [INFO] Aucun virus trouvé !

                                La recherche sur les renvois aux fichiers exécutables (registre) commence :
                                Le registre a été contrôlé ( '77' fichiers).

                                La recherche sur les fichiers sélectionnés commence :

                                Recherche débutant dans 'C:\' <ACER>
                                C:\hiberfil.sys
                                [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                                [REMARQUE] Ce fichier est un fichier système Windows.
                                [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
                                C:\pagefile.sys
                                [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                                [REMARQUE] Ce fichier est un fichier système Windows.
                                [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
                                C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP405\A0637959.exe
                                [0] Type d'archive: RAR SFX (self extracting)
                                --> SmitfraudFix\Reboot.exe
                                [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
                                --> SmitfraudFix\restart.exe
                                [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
                                C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP405\A0637960.exe
                                [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
                                C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP405\A0637961.exe
                                [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
                                Recherche débutant dans 'D:\' <ACERDATA>

                                Début de la désinfection :
                                C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP405\A0637959.exe
                                [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b75b9b0.qua' !
                                C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP405\A0637960.exe
                                [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
                                [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '483b5081.qua' !
                                C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP405\A0637961.exe
                                [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
                                [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48132589.qua' !

                                Fin de la recherche : samedi 2 janvier 2010 22:24
                                Temps nécessaire: 26:39 Minute(s)

                                La recherche a été effectuée intégralement

                                5705 Les répertoires ont été contrôlés
                                236599 Des fichiers ont été contrôlés
                                4 Des virus ou programmes indésirables ont été trouvés
                                0 Des fichiers ont été classés comme suspects
                                0 Des fichiers ont été supprimés
                                0 Des virus ou programmes indésirables ont été réparés
                                3 Les fichiers ont été déplacés dans la quarantaine
                                0 Les fichiers ont été renommés
                                2 Impossible de contrôler des fichiers
                                236593 Fichiers non infectés
                                7918 Les archives ont été contrôlées
                                2 Avertissements
                                5 Consignes
                                39229 Des objets ont été contrôlés lors du Rootkitscan
                                0 Des objets cachés ont été trouvés

                                ---------------------------------------------------------------------
                                a plus tard

                                Bonne nuit
                                0
                                • 1
                                • 2

                                Discussions similaires

                                Softonic,est-ce un virus ?
                                techmel1

                                6 réponses
                                Chrome://newtab
                                Nova

                                14 réponses
                                Désinstaller Softonic
                                Diguimette

                                5 réponses
                                Supprimer New Tab
                                tysaozon

                                8 réponses
                                Virus dans filezilla
                                balnelius10

                                9 réponses