Pb registrycleaner

LOL,

oui y avait pas mal de saloperies en effet...

Bonne soirée a toi...

Bye.

ben y avait tellement de problèmes que je pourrais même pas récapituler en fait :-p

salut xavier 06

pas de probleme;-)

oui tu peux cocher résolu...

c!@0`

Merci pour tout en tout cas.
Est ce qu'il faut que je coche résolu?

salut xavier 06,

bon bah c´est cool ;-)

bonne fin de journée a toi...

C!@0`

Salut moK's ,j'ai tout fait comme tu m'as dit, je n'ai pas rencontré de réels soucis. Cela semble aller :-)

salut xavier,

remet ta restauration systeme.

de quels sauvegardes registres s´agit t-il?

pour la protection :

il faut d´abord que tu desinstale norton :

Desinstalleur Norton:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

ensuite instale

avast (anti virus) 60 jours d´essaie? il faut l´enrregistrer pour avoir la clé de liscence...

(Avast est gratuit pour une utilisation personnelle (payant si tu le met sur ton ordianateur au bureau...). Mais il faut neanmoins s'enregistrer sur le site de avast pour qu'il te donnent une cle permettant d'activer le logiciel.

Cette cle restera valable pour un an, et dans un an il suffit de se reinscrire sur le site popur avoir a nouveua une cle d'un an.

Pour obtenir la cle d'activation va sur cette page et remplis le formulaire => https://www.avast.com/registration-free-antivirus?lang=ENG

Attention, tu dois mettre un email valide !!!!! Car avast t'envoi la cle par mail.

Apres lorsque tu demarre AVAST (en faisant un clic droitsur l'icone dans la barre des tache puis demarrer avast, par ex), tu as un lien (entrer votre cle d'activation je crois) dans l'affichage du chargement. il te suffit de rentrer la cle que avast t'auras envoye.

Une fois que tu auras fait ca, ton antivirus sera utilisable sans restriction pendant un an...)

avast

kerio (par feu) tu verras il va te dire que c´est une version d´essaie limité a 30 jours mais en faite apres les 30 jours quelques fonction vont disparaitre mais avec firefox on les a deja...

https://kerio.probb.fr/t1-tuto-pour-kerio-4-2

tu as gardé spyvbot, si oui met le resident en marche (teatimer)

sinon voici le lien :

spybot

sur la gauche en bas click sur le petit + devant outils et ensuite click sur resident puis tu coches les deux cases de la fenetre de droite

telecharge spywareblaster : c´est un autre resident qui vient completer le resident de spybot

http://www.brightfort.com/spywareblaster.html

tu le mets a jour et puis tu click sur enable all protections

il faudra le mettre a jour manuellement par la suite genre une fois toutes les 3 semaine, car pour la version gratuite il n´y a pas de mise a jour automatique.

N´hésite pas si tu rencontre des difficultés..

@+

salut xav,

je vais bougé la

je te répondrais ce soir ou demain ok

@+

Salut, voici le rapport :
Logfile of HijackThis v1.99.1
Scan saved at 13:09:07, on 09/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Pando Networks\Pando\Pando.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\PrintKey 2000 Fr\Printkey 2000 Fr.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Microsoft Money\System\msmoney.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Microsoft Money\System\urlmap.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
O4 - Startup: PrintKey 2000 Fr.lnk = C:\Program Files\PrintKey 2000 Fr\Printkey 2000 Fr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: CWShredder Service - InterMute, Inc. - C:\Program Files\InterMute\SpySubtract\CWShredder.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

J'ai désinstallé les progs que tu m'as dit.
Par contre je ne sais pas ce que je dois faire pour la restauration system et que dois je faire des sauvegardes registres squi restent sur le bureau? Je ne pense pas qu'elles servent.
Sinon pour l antivirus ca m'intéresse grandement :-)

sakut xav`

oui tu les supprime brutalement comme tu dis....

pour clean il s´agit de clean.zip garde les deux autres ils sont assez util...

@+

Salut mok's est ce que tu peux me confirmer que la majorité des programmmes je dois les supprimer brutalement car j e ne vois pas de programmme de désisntallation, surement normal car la plupart du temps ce sont juste des executables. Quand tu parles de Clean cest cleanup ou cclean ?

re,

ok c´est cool, c´etait un peu laborieux par moment, mais la c´est repartie comme en 40!!!

il faut maintenant virer tout ce que l´on a utilisé :

smitfraudfix
vudofix
Pocket KillBox
Navilog1.exe
Lopxp.exe
SDFix
Clean
VirtumundoBegone
OTMoveIt
Blacklight
combofix.exe

plus les backs ups
C:\!KillBox
C:\VundoFix Backups

remet ta restauration systeme.

Tu étais vraiment salement infecté...

Je dirait que c´est la faute a norton qui n´est franchement pas terrible, si tu veux je peux te proposer une solution de protection gratuite plus perforamante...

repost aussi un hijack this on va retirer le superflux.

Bonne soirée.

@+

non le mode normal tourne "normalement" je dirais :-)
Après le combofix (que j'ai démarré en sans echec ) le PC a rebooté en mode normal,combofix a continué son boulot je n'ai même pas regardé pour n e pas toucher la souris. ensuite j'ai vu le log s'ouvrir automatiquement .
Je l'ai un peu regardé pour voir les delete effectués et à partir de la j'ai essayé pour tester le PC en mode normal d'ouvrir des fenetres ds windows, des fenetres firefox, des applications bref de voir si ca tournait et là j'ai retrouvé un PC qui semblait etre comme avant et pas comme hier ou il me mettait 2 min par exemple pour ouvrir un simple fenetre ou une application qu'il n'arrivait même pas a ouvrir avec l'UC utilisée a 100%. Je suis allé voir aussi le gestionnaire aussi pour voir le % d'utilisation de l'UC.
Voili voilou

re,

c´est clean...

tu as encore des problemes avec le mode normal ou c´est toujours la meme? tu dis que ca va mieux apres le combofix? tu peux expliquer?

@+

re,
le voilà

06/07/07 22:38:23 [Info]: BlackLight Engine 1.0.61 initialized
06/07/07 22:38:23 [Info]: OS: 5.1 build 2600 (Service Pack 2)
06/07/07 22:38:24 [Note]: 7019 4
06/07/07 22:38:24 [Note]: 7005 0
06/07/07 22:38:28 [Note]: 7006 0
06/07/07 22:38:28 [Note]: 7011 1940
06/07/07 22:38:28 [Note]: 7026 0
06/07/07 22:38:28 [Note]: 7026 0
06/07/07 22:38:41 [Note]: FSRAW library version 1.7.1021
06/07/07 22:45:45 [Note]: 2000 1012
06/07/07 22:45:45 [Note]: 2000 1012
06/07/07 22:45:45 [Note]: 2000 1012
06/07/07 22:45:45 [Note]: 2000 1012
06/07/07 22:45:45 [Note]: 2000 1012
06/07/07 22:47:02 [Note]: 7007 0

salut xavier,

je suis content de t´entendre dire ca, après toute cette galère ;-)

on va revérifier :

remet un blacklight...

@+

re moK's, oula mon PC semble avoir apprécié énormément cette dernière manip ;-), je te poste le rapport

"Xavier Perez" - 2007-06-07 20:24:52 Service Pack 2 NTFS [SAFE MODE]
ComboFix 07-06-3B - Running from: "C:\Documents and Settings\Xavier Perez\Bureau\"

(((((((((((((((((((((((((((((((((((((((((((( V Log )))))))))))))))))))))))))))))))))))))))))))))))))))))))

C:\WINDOWS\system32\ngunqljr.dll

* * * POST RUN FILES/FOLDERS * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

C:\DOCUME~1\LOCALS~1\APPLIC~1\Install.dat
C:\DOCUME~1\XAVIER~1\Bureau.\internet explorer.lnk
C:\install.log
C:\WINDOWS\smgr.exe
C:\WINDOWS\system32\drivers\runtime2.sys

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

-------\LEGACY_RUNTIME2

((((((((((((((((((((((((( Files Created from 2007-05-07 to 2007-06-07 )))))))))))))))))))))))))))))))

2007-06-05 23:02 76,560 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2007-06-05 21:46 <REP> d-------- C:\DOCUME~1\XAVIER~1\.housecall6.6
2007-06-01 23:57 <REP> d-------- C:\Program Files\CCleaner
2007-05-31 23:03 75,264 --a------ C:\WINDOWS\system32\unacev2.dll
2007-05-31 23:03 153,088 --a------ C:\WINDOWS\system32\UNRAR3.dll
2007-05-31 23:03 <REP> d-a------ C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
2007-05-31 23:03 <REP> d-------- C:\Program Files\Trojan Remover
2007-05-31 23:03 <REP> d-------- C:\DOCUME~1\XAVIER~1\APPLIC~1\Simply Super Software
2007-05-31 20:27 <REP> d-------- C:\Program Files\Navilog1
2007-05-30 22:13 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-05-30 22:12 <REP> d-------- C:\Program Files\AVG Anti-Spyware 7.5
2007-05-28 22:52 <REP> d-------- C:\!KillBox
2007-05-28 21:22 55 --a------ C:\WINDOWS\system32\prvlg.dll
2007-05-27 22:29 <REP> d-------- C:\VundoFix Backups
2007-05-26 20:49 <REP> d-------- C:\hijackthis
2007-05-26 17:15 3,828 --a------ C:\WINDOWS\system32\tmp.reg
2007-05-24 09:37 5 --a------ C:\WINDOWS\system32\fontqxet.dll
2007-05-23 17:56 <REP> d-------- C:\WINDOWS\system32\SoftwareDistribution
2007-05-19 09:10 <REP> d-------- C:\DOCUME~1\XAVIER~1\APPLIC~1\Nokia Multimedia Player
2007-05-19 08:55 <REP> d-------- C:\DOCUME~1\XAVIER~1\Phone Browser
2007-05-19 08:40 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
2007-05-17 17:49 <REP> d-------- C:\DOCUME~1\XAVIER~1\APPLIC~1\Nokia
2007-05-17 17:47 <REP> d-------- C:\Program Files\Fichiers communs\PCSuite
2007-05-17 17:47 <REP> d-------- C:\Program Files\Fichiers communs\Nokia
2007-05-17 17:46 <REP> d-------- C:\Program Files\DIFX
2007-05-17 17:46 <REP> d-------- C:\DOCUME~1\XAVIER~1\APPLIC~1\PC Suite
2007-05-17 17:45 8,320 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys
2007-05-17 17:45 65,536 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
2007-05-17 17:45 137,216 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys
2007-05-17 17:45 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys
2007-05-17 17:45 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys
2007-05-17 17:45 <REP> d-------- C:\Program Files\PC Connectivity Solution
2007-05-17 17:39 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
2007-05-17 17:35 <REP> d-------- C:\Program Files\Nokia
2007-05-17 17:33 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-06-06 21:19:56 -------- d-----w C:\Program Files\Symantec AntiVirus
2007-06-06 20:59:47 -------- d-----w C:\DOCUME~1\XAVIER~1\APPLIC~1\Skype
2007-06-04 16:10:20 -------- d--h--w C:\Program Files\InstallShield Installation Information
2007-06-04 16:08:15 28,256 ----a-w C:\WINDOWS\system32\drivers\MxlW2k.sys
2007-06-04 16:04:18 -------- d-----w C:\Program Files\Windows Media Connect 2
2007-06-01 21:49:01 -------- d-----w C:\Program Files\Logitech
2007-05-28 19:57:56 -------- d-----w C:\Program Files\Mozilla Thunderbird
2007-04-18 16:14:18 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll
2007-04-16 20:47:36 33,624 ----a-w C:\WINDOWS\system32\wups.dll
2007-04-16 20:45:54 1,710,936 ----a-w C:\WINDOWS\system32\wuaueng.dll
2007-04-16 20:45:48 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll
2007-04-16 20:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
2007-04-16 20:45:36 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
2007-04-16 20:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll
2007-04-16 20:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
2007-04-16 20:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll
2007-04-15 19:46:39 6,990 ----a-w C:\WINDOWS\system32\mstmpreg32.dll
2007-03-26 05:03:17 48,856 ----a-w C:\WINDOWS\system32\perfc00C.dat
2007-03-26 05:03:17 368,076 ----a-w C:\WINDOWS\system32\perfh00C.dat
2007-03-17 13:44:47 293,376 ----a-w C:\WINDOWS\system32\winsrv.dll
2007-03-08 15:37:50 578,560 ----a-w C:\WINDOWS\system32\user32.dll
2007-03-08 15:37:50 40,960 ----a-w C:\WINDOWS\system32\mf3216.dll
2007-03-08 15:37:50 281,600 ----a-w C:\WINDOWS\system32\gdi32.dll
2007-03-08 15:33:58 1,843,712 ----a-w C:\WINDOWS\system32\win32k.sys

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2006-01-12 21:38]
{53707962-6F74-2D53-2644-206D7942484F}=C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2005-05-31 01:04]
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll [2007-03-14 03:43]
{9030D464-4C02-4ABF-8ECC-5164760863C6}=C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-07-07 12:29]
{AA58ED58-01DD-4d91-8333-CF10577473F7}=c:\program files\google\googletoolbar3.dll [2007-01-20 00:56]
{FDD3B846-8D59-4ffb-8758-209B6AD74ACC}=C:\Program Files\Microsoft Money\System\mnyviewer.dll [2001-07-25 10:00]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"zBrowser Launcher"="C:\Program Files\Logitech\iTouch\iTouch.exe" [2001-08-28 01:59]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-06-01 11:09]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-06-01 11:03]
"nwiz"="nwiz.exe" []
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-02-19 21:44]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-11-01 13:01]
"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2006-07-19 20:26]
"vptray"="C:\PROGRA~1\SYMANT~1\VPTray.exe" [2006-09-27 21:33]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2005-03-10 14:01 C:\WINDOWS\KHALMNPR.Exe]
"mmtask"="c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe" [2004-03-31 17:57]
"PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-03-23 13:20]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-08-02 16:35]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2004-06-01 12:46]
"updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-01-25 22:34]
"Pando"="C:\Program Files\Pando Networks\Pando\Pando.exe" [2007-05-03 10:45]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"Nokia.PCSync"=C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EM_EXEC]
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MoneyStartUp10.0]
"C:\Program Files\Microsoft Money\System\Activation.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Pando]
C:\Program Files\Pando Networks\Pando\Pando.exe /Automation

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"C:\Program Files\QuickTime\qttask.exe" -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
"C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
C:\Program Files\Winamp\winampa.exe

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost *netsvcs*

**************************************************************************

catchme 0.3.692 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-06-07 20:29:28
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

**************************************************************************

Completion time: 2007-06-07 20:35:11 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-06-07 20:34

--- E O F ---

Cela semble aller correctement mais j e ne voudrais pas m'enflammer.
En tout cas merci pour toute l'aide que tu m'as apporté en espérant que l'on ait fini

salut xavier,

on va essayer de fixer cela : runtime2.sys

telecharge :

http://www.techsupportforum.com/sectools/combofix.exe

tu le télécharge sur ton bureau.

desactive ton anti virus et autre protection pas le par feu.

click sur combofix.exe et suis les instructions a l´ecran.

quand il aura terminé il va produire un log, poste le dans ta prochaine reponse.

ps : ne click pas avec ta sourie pendant qu´il effectue le scan et les réparations...

Salut mok's voilà le rapport

06/06/07 23:14:16 [Info]: BlackLight Engine 1.0.61 initialized
06/06/07 23:14:16 [Info]: OS: 5.1 build 2600 (Service Pack 2)
06/06/07 23:14:25 [Note]: 7019 4
06/06/07 23:14:25 [Note]: 7005 0
06/06/07 23:16:36 [Note]: 7006 0
06/06/07 23:16:37 [Note]: 7011 1872
06/06/07 23:16:39 [Note]: 7026 0
06/06/07 23:16:39 [Note]: 7026 0
06/06/07 23:28:14 [Note]: FSRAW library version 1.7.1021
06/07/07 00:23:48 [Info]: Hidden file: c:\WINDOWS\system32\drivers\runtime2.sys
06/07/07 00:23:48 [Note]: 10002 1
06/07/07 00:36:24 [Note]: 2000 1012
06/07/07 00:36:24 [Note]: 2000 1012
06/07/07 00:36:24 [Note]: 2000 1012
06/07/07 00:36:24 [Note]: 2000 1012
06/07/07 00:36:24 [Note]: 2000 1012
06/07/07 07:11:02 [Note]: 7007 0

bonne journée

salut xavier,

Va sur ce lien et télécharge Blacklight(de F-Secure) :
< https://www.f-secure.com/en > et sauvegarde le sur ton Bureau
Consulte le tuto de Malekal_morte ici :
< https://www.malekal.com/tutorial-f-secure-blacklight/ >
Tu suis le tuto pour la phase 1 (scan) et tu postes le rapport de blacklight dans ta réponse.

@+