virus swizzor

Question

Bonjour,

Depuis quelque temps mon antivirus (AVG free) détecte un virus "swizzor" mais ne parvient pas à le supprimer... c'est très génant parce-que j'ai l'impression que mon ordinateur est ralentit et j'arrive plus à faire msn (les fenetres se bloque dés que quelqu'un me parle) 

Le probleme de msn peut aussi venir de discovery parce-que j'ai des problemes avec msn depuis que j'ai desinstaller ce logiciel, puis le message "loader.exe : erreur..." appairaissé à chaque fois ...

j'ai donc surement plusieur probleme avec mon ordinateur je sais plus quoi faire SVP aidez moi =(

Utilisateur anonyme · Answer

Bonsoir,
tien je ne connais pas ce trojan.
Merci.
Commence par poster un rapport HijackThis stp,
>Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ 
- Lance Hijackthis, sélectionne < do a system scan and save a logfile > 
- Enregistre le rapport sur ton bureau.
Et envoie stp, par collier/coller, ton log Hijackthis sur le forum,

;)

A+

angèliik · Answer

& ossi je voulé dire que esce normal que mon ordinateur s'éteind tout seul ?? =(

Utilisateur anonyme · Answer

Bonjour,
alors tu as deux antivirus qui tournent en même temps sur ton PC => conflits
Je te conseille de supprimer AVG7 et de conserver Avast.

Bon,
alors tu a divers problèmes....

> Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver...

> Télécharge MalwareByte's Anti-Malware :
- Installe le programme puis lance le stp.
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
- Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour") puis ferme le programme.
NB : Si tu as besoin : Tuto

> Télécharge et installe Ccleaner :
- Fais les mises à jour puis ferme le programme.
Si besoin est tu trouveras des Tutoriaux : ici, ici et là.

> Télécharge Clean (de Malekal Morte) (différent de Ccleaner)

> Télécharge SDFix (de AndyManchesta) sur ton bureau :
- Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (à la racine du disque dur par défaut) nommé SDFix. Ferme ensuite le programme.

> Commence par faire un copier/coller de ce poste (cette manip.): (conseillé)
Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec.

> Démarre en mode sans échec : (image). Si problème : tuto ici

> Lance MalwareByte's Anti-Malware,
- Clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
- A la fin clique sur clique "supprimer" (Si des éléments très difficiles à supprimer, un message te demandera de redémarrer : clique sur "Oui" alors)
- Un rapport va être généré : sauvegarde le et poste le sur forum stp.

> Lance Ccleaner,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

> Pour Clean (encore en mode sans échec) :
- Double-clic sur clean.cmd
- Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean (Le rapport clean se trouve ici : C:\rapport_clean.txt)
NB : Si besoin : Tuto

> Pour SDFix (toujours en mode sans échec) :
- Vas dans c:/SDFix et double-clique sur RunThis.bat
- Appuie sur < Y > puis < Entrée >....Le nettoyage commence....patience...
- Le programme va te demander de relancer le PC, frappe une touche...
- Le nettoyage se termine...un rapport apparait...
-Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse

> Relance ton PC en mode normal

> Relance Hijackthis :
Puis sélectionne < do a system scan and save a logfile >,

Et envoie moi, par collier/coller, ton log Hijackthis stp,

Bon courage,

:)

NB : N'oublie pas de poster TOUS les rapports stp ( MalwareByte's Anti-Malware, Clean (différent de Ccleaner), SDFix puis HiJAckT).

A+

angèliik · Answer

ok mercii je viens de télécharger tout les logiciel je vous envois mes rapport dés que j'ai finis les analyses =D

angèliik · Answer

voici mon 1er raport ;)


Malwarebytes' Anti-Malware 1.11
Version de la base de données: 615

Type de recherche: Examen complet (C:\|)
Eléments examinés: 114615
Temps écoulé: 2 hour(s), 24 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 6
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Carlson (Dialer) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Fichiers communs\SystemDoctor (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Program Files\Fichiers communs\Carlson (Dialer) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\sasukette\Application Data\SystemDoctor Free (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\sasukette\Application Data\SystemDoctor Free\Logs (Rogue.SystemDoctor) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Fichiers communs\SystemDoctor\err.log (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\Abbr (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\ActivationCode (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\HOURS (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\ProductCode (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\sasukette\Application Data\SystemDoctor Free\Logs\update.log (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\carlton (Dialer) -> Quarantined and deleted successfully.

angèliik · Answer

voila la suite xD

Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 12/04/2008 a 18:32:59,75 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee..

angèliik · Answer

j'ai pas réussis à utiliser SDFix :S
mais voila mon log Hijackthis xD


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:59, on 12/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\STDSB.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\icon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

Utilisateur anonyme · Answer

Bonsoir,
Ok,
SDFix doit être executé en mode sans echec....(obligatoirement !).
Peux tu le refaire stp ? puis poster le rapport ?

Ensuite,
> Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau : http://www.techsupportforum.com/sectools/Deckard/dss.exe
- Choisis <enregistrer> et <Bureau> pour l'emplacement.
- Ferme toutes les applications en cours (même internet). C'est important car sinon le PC peut planter.
- Double-clique sur dss.exe pour lancer l'outil.
- S'il ne trouve pas HijackThis, clique sur Oui.
- Clique sur OK à chaque fois que cela te sera demandé.
- Une fois l'analyse finie un rapport s'affichera. Poste son contenu dans ta réponse.
NB : Le rapport se trouve aussi ici : C:\Deckard\System Scanner\main.txt

Bon courage,

A+

angèliik · Answer

j'ai 2 rapport pour DDS 


Deckard's System Scanner v20071014.68
Run by # ___ chOups' on 2008-04-13 12:27:53
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created a Deckard's System Scanner Restore Point.


-- Last 5 Restore Point(s) --
51: 2008-04-13 10:28:16 UTC - RP187 - Deckard's System Scanner Restore Point
50: 2008-04-12 18:30:03 UTC - RP186 - Installed Serif PhotoPlus 6.0
49: 2008-04-11 19:59:45 UTC - RP185 - Removed AVG 7.5
48: 2008-04-11 19:43:55 UTC - RP184 - Removed AVG 7.5
47: 2008-04-11 08:36:55 UTC - RP183 - Software Distribution Service 3.0


-- First Restore Point -- 
1: 2008-02-29 20:12:56 UTC - RP137 - Software Distribution Service 3.0


Backed up registry hives.
Performed disk cleanup.

[color=red]Total Physical Memory: 224 MiB (512 MiB recommended)./color


-- HijackThis (run as # ___ chOups'.exe) ---------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:30, on 13/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\STDSB.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\icon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Documents and Settings\# ___ chOups'\Bureau\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\# ___ chOups'.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Internet Explorer CG13
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)
O3 - Toolbar: (no name) - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - (no file)
O3 - Toolbar: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\system32\STDSB.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [icon] C:\WINDOWS\system32\icon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Burn Proc Ping Cash] C:\Documents and Settings\All Users\Application Data\lite grim burn proc\proxy bone.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

angèliik · Answer

voila mon 2° rapport 



Deckard's System Scanner v20071014.68
Extra logfile - please post this as an attachment with your post.
--------------------------------------------------------------------------------

-- System Information ----------------------------------------------------------

Microsoft Windows XP Professionnel (build 2600) SP 2.0
Architecture: X86; Language: French

CPU 0: mobile AMD Athlon(tm) XP-M 2000+
Percentage of Memory in Use: 74%
Physical Memory (total/avail): 223.48 MiB / 57.59 MiB
Pagefile Memory (total/avail): 353.08 MiB / 74.82 MiB
Virtual Memory (total/avail): 2047.88 MiB / 1922.91 MiB

C: is Fixed (NTFS) - 27.95 GiB total, 14.96 GiB free. 
D: is Removable (No Media)
E: is CDROM (No Media)

\.\PHYSICALDRIVE1 - 

\.\PHYSICALDRIVE0 - IC25N030ATMR04-0 - 27.95 GiB - 1 partition
  \PARTITION0 (bootable) - Système de fichiers installable - 27.95 GiB - C:



-- Security Center -------------------------------------------------------------

AUOptions is scheduled to auto-install.
Windows Internal Firewall is enabled.

AV: avast! antivirus 4.7.1098 [VPS 080413-0] v4.7.1098 (ALWIL Software)

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"C:\Program Files\Windows Media Player\wmplayer.exe"="C:\Program Files\Windows Media Player\wmplayer.exe:*:Enabled:Lecteur Windows Media"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\GRISOFT\AVG Free\avgamsvr.exe"="C:\Program Files\GRISOFT\AVG Free\avgamsvr.exe:*:Disabled:avgamsvr.exe"
"C:\Program Files\GRISOFT\AVG Free\avgcc.exe"="C:\Program Files\GRISOFT\AVG Free\avgcc.exe:*:Disabled:avgcc.exe"
"C:\Program Files\GRISOFT\AVG Free\avgemc.exe"="C:\Program Files\GRISOFT\AVG Free\avgemc.exe:*:Disabled:avgemc.exe"
"C:\Program Files\GRISOFT\AVG Free\avginet.exe"="C:\Program Files\GRISOFT\AVG Free\avginet.exe:*:Disabled:avginet.exe"
"C:\WINDOWS\network diagnostic\xpnetdiag.exe"="C:\WINDOWS\network diagnostic\xpnetdiag.exe:*:Disabled:Network Diagnostic for Windows XP"
"C:\Documents and Settings\nini\Bureau\emule.exe"="C:\Documents and Settings\nini\Bureau\emule.exe:*:Enabled:eMule"
"C:\DOCUME~1\poupey\LOCALS~1\Temp\services.exe"="C:\DOCUME~1\poupey\LOCALS~1\Temp\services.exe:*:Enabled:Flash Player2"
"C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe"="C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe:*:Enabled:MessengerDiscovery Live the Windows Live Messenger addon"
"C:\Program Files\GRISOFT\AVG Free\avgw.exe"="C:\Program Files\GRISOFT\AVG Free\avgw.exe:*:Enabled:AVG Free Edition Test Center"
"C:\Program Files\Picasa2\Picasa2.exe"="C:\Program Files\Picasa2\Picasa2.exe:*:Enabled:Picasa2"
"C:\Program Files\Windows Live\Writer\WindowsLiveWriter.exe"="C:\Program Files\Windows Live\Writer\WindowsLiveWriter.exe:*:Enabled:Windows Live Writer"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\aMSN\bin\wish.exe"="C:\Program Files\aMSN\bin\wish.exe:*:Enabled:Wish Application"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"


-- Environment Variables -------------------------------------------------------

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\# ___ chOups'\Application Data
CLIENTNAME=Console
CommonProgramFiles=C:\Program Files\Fichiers communs
COMPUTERNAME=PC-000000000
ComSpec=C:\WINDOWS\system32\cmd.exe
DBCONFIG=C:\Progra&1\Adabas\sql
DBROOT=C:\Progra&1\Adabas
DBWORK=C:\Progra&1\Adabas\sql
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\# ___ chOups'
LOGONSERVER=\PC-000000000
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Progra&1\Adabas\bin;C:\Progra&1\Adabas\pgm
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 8 Stepping 1, AuthenticAMD
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0801
ProgramFiles=C:\Program Files
PROMPT=$P$G
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\#___CH~1\LOCALS~1\Temp
TMP=C:\DOCUME~1\#___CH~1\LOCALS~1\Temp
USERDOMAIN=PC-000000000
USERNAME=# ___ chOups'
USERPROFILE=C:\Documents and Settings\# ___ chOups'
windir=C:\WINDOWS
__COMPAT_LAYER=EnableNXShowUI 


-- User Profiles ---------------------------------------------------------------

integrate [I](admin)/I
test
user1 [I](new local)/I
create [I](new local, admin)/I
c [I](new local)/I
creat1 [I](new local, admin)/I
c [I](new local, admin)/I
f
d [I](new local)/I
j
test [I](new local)/I
default [I](new local, admin)/I
dd [I](new local)/I
vv [I](new local, admin)/I
f [I](new local)/I
h [I](new local, admin)/I
sasukette [I](admin)/I
poupey [I](admin)/I
# ___ chOups' [I](admin)/I
Administrateur [I](admin)/I


-- Add/Remove Programs ---------------------------------------------------------

 --> C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
 --> C:\WINDOWS\Modio\SLAMR2KO\Setup.exe /Remove
 --> rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
 --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
 --> s3uninst.exe -reg 5 'HKLM\Software\S3\S3Uninst\S3Display'
 --> s3uninst.exe -reg 5 'HKLM\Software\S3\S3Uninst\S3Gamma2'
 --> s3uninst.exe -reg 5 'HKLM\Software\S3\S3Uninst\S3Info2'
 --> s3uninst.exe -reg 5 'HKLM\Software\S3\S3Uninst\S3Overlay'
7-Zip 4.32 --> "C:\Program Files\7-Zip\Uninstall.exe"
Adobe Flash Player 9 ActiveX --> C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Reader 8.1.0 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
Adobe Shockwave Player --> C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Adobe SVG Viewer 3.0 --> C:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Winstall.exe -u -fC:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Install.log
Assistant de connexion Windows Live --> MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
Audacity 1.2.4 --> "C:\Program Files\Audacity\unins000.exe"
avast! Antivirus --> rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup
CCleaner (remove only) --> "C:\Program Files\CCleaner\uninst.exe"
Correctif pour Lecteur Windows Media 11 (KB939683) --> "C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB914440) --> "C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Disney Panique à Mickeyville --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{70935E1F-215D-11D7-8944-0002A5E32BEF}\setup.exe" Disney Panique à Mickeyville
Encyclopédie Hachette Multimédia (désinstallation) --> "C:\Program Files\Hachette\EHM\uninstall.exe"
G5Ens --> MsiExec.exe /X{3AEB9DE6-A7A5-4357-8D19-FD16BF232E90}
Google Toolbar for Internet Explorer --> MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer --> regsvr32 /u /s "c:\program files\google\googletoolbar2.dll"
HijackThis 2.0.2 --> "C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399) --> "C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
IEEE 802.11b Wireless LAN --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{2EF3DC93-D2DA-4930-BE53-28A8A5DB2BB3} 
Java 2 Runtime Environment, SE v1.4.2 --> MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142000}
Java Runtime Environment 1.1 --> C:\WINDOWS\uninst.exe -f"C:\Program Files\JavaSoft\JRE\1.1\lib\DeIsL1.isu"
Java(TM) 6 Update 4 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}
Java(TM) 6 Update 5 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
LimeWire 4.16.6 --> "C:\Program Files\LimeWire\uninstall.exe"
Malwarebytes' Anti-Malware --> "C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live --> "C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft Compression Client Pack 1.0 for Windows XP --> "C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft SQL Server 2005 Compact Edition [ENU] --> MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft User-Mode Driver Framework Feature Pack 1.0 --> "C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Windows Journal Viewer --> MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA8}
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) --> 
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) --> "C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) --> "C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) --> "C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) --> "C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388) --> "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344) --> "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917422) --> "C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953) --> "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439) --> "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007) --> "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213) --> "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670) --> "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683) --> "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685) --> "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921503) --> "C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819) --> "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191) --> "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414) --> "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689) --> "C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923694) --> "C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923980) --> "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924191) --> "C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270) --> "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496) --> "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255) --> "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928090) --> "C:\WINDOWS\$NtUninstallKB928090$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123) --> "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933566) --> "C:\WINDOWS\$NtUninstallKB933566$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729) --> "C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839) --> "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840) --> "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021) --> "C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937894) --> "C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938829) --> "C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202) --> "C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568) --> "C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569) --> "C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644) --> "C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693) --> "C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055) --> "C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460) --> "C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485) --> "C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653) --> "C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553) --> "C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026) --> "C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590) --> "C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948881) --> "C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942) --> "C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595) --> "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582) --> "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891) --> "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB929338) --> "C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916) --> "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB931836) --> "C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB933360) --> "C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828) --> "C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763) --> "C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Outil de mise à jour Google --> "C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
PhotoFiltre --> "C:\Program Files\PhotoFiltre\Uninst.exe"
Picasa 2 --> "C:\Program Files\Picasa2\Uninstall.exe"
PowerDVD --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe"  -uninstall
QuickTime --> C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
RealPlayer --> C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Realtek AC'97 Audio --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
Scroll Bar Driver --> C:\WINDOWS\system32\unSTDSB.exe
StarOffice 7 --> C:\Program Files\StarOffice7\program\setup.exe -deinstall
t@b ZS4 Video Editor v0.957-686 --> "C:\Program Files	@b\unins000.exe"
VideoLAN VLC media player 0.8.5 --> C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Desktop Search 3.01 --> "C:\WINDOWS\$NtUninstallKB917013$\spuninst\spuninst.exe"
Windows Imaging Component --> "C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Installer Clean Up --> MsiExec.exe /X{121634B0-2F4B-11D3-ADA3-00C04F52DD52}
Windows Live installer --> MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger --> MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live OneCare safety scanner --> RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Live Toolbar --> "C:\Program Files\Windows Live Toolbar\UnInstall.exe" {0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
Windows Media Format 11 runtime --> "C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"


-- Application Event Log -------------------------------------------------------

Event Record #/Type161 / Success
Event Submitted/Written: 04/13/2008 00:15:39 PM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.

Event Record #/Type152 / Success
Event Submitted/Written: 04/13/2008 11:44:37 AM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.

Event Record #/Type140 / Success
Event Submitted/Written: 04/13/2008 00:22:50 AM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.

Event Record #/Type125 / Success
Event Submitted/Written: 04/13/2008 00:00:40 AM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.

Event Record #/Type108 / Success
Event Submitted/Written: 04/12/2008 09:44:49 PM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.



-- Security Event Log ----------------------------------------------------------

No Errors/Warnings found.


-- System Event Log ------------------------------------------------------------

Event Record #/Type46247 / Error
Event Submitted/Written: 04/13/2008 00:30:47 PM
Event ID/Source: 7016 / Service Control Manager
Event Description:
Le service SmartLinkService a signalé un état actuel 0 non valide.

Event Record #/Type46244 / Warning
Event Submitted/Written: 04/13/2008 00:14:38 PM
Event ID/Source: 1003 / Dhcp
Event Description:
Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir
du serveur DHCP) pour la carte réseau dont l'adresse réseau est 009096C7796E. Il s'est
produit l'erreur suivante : 
%%1223.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).

Event Record #/Type46237 / Warning
Event Submitted/Written: 04/13/2008 00:12:23 PM
Event ID/Source: 1003 / Dhcp
Event Description:
Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir
du serveur DHCP) pour la carte réseau dont l'adresse réseau est 009096C7796E. Il s'est
produit l'erreur suivante : 
%%1223.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).

Event Record #/Type46233 / Warning
Event Submitted/Written: 04/13/2008 00:03:07 PM
Event ID/Source: 1003 / Dhcp
Event Description:
Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir
du serveur DHCP) pour la carte réseau dont l'adresse réseau est 009096C7796E. Il s'est
produit l'erreur suivante : 
%%1223.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).

Event Record #/Type46216 / Warning
Event Submitted/Written: 04/13/2008 00:02:12 PM
Event ID/Source: 1003 / Dhcp
Event Description:
Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir
du serveur DHCP) pour la carte réseau dont l'adresse réseau est 009096C7796E. Il s'est
produit l'erreur suivante : 
%%1223.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).



-- End of Deckard's System Scanner: finished at 2008-04-13 12:31:54 ------------

Utilisateur anonyme · Answer

Salut,
ok très bien.
On continue :
> Bon il te faut un pare feu :
- Je te conseille Kerio : http://www.commentcamarche.net/telecharger/telecharger 206 kerio . Si problème, tuto : https://kerio.probb.fr/
- Si tu as des difficultés avec les configuration de Kerio, alors installe Zone Alarme : /telecharger/telecharger-157-zonealarm, en cas de problème : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm
- Installe le nouveau pare-feu, puis désactive le pare-feu windows.

Après,
> Rends toi ensuite sur ce site virustotal et fais analyser le fichier suivant stp :
(Si problème : http://pageperso.aol.fr/loraline60/virus_total.htm )

C:\WINDOWS\system32\icon.exe

et poste le résultat par copier/coller stp (ou le lien http).

Ensuite,
> Lance Hijackthis :
- Puis sélectionne < Do a system scan only >
- Coche les cases des lignes suivantes :

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)
O3 - Toolbar: (no name) - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - (no file)
O3 - Toolbar: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - (no file)
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

Ensuite,
- Ferme toutes les autres fenêtres et applications (même internet)
- Clic sur < fixe checked >

Ensuite,

> Télécharge Lopxp (by Moe) : http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
- Double clic sur Lopxpsetup.exe pour lancer l'installation
- Choisis l'option 1
- Patiente jusqu'à ce qu'on te demande d'appuyer sur une touche.
- Un rapport sera alors crée, copie/colle le sur le forum.

> Passe un coup de Ccleaner en mode sans échec stp

> Relance ton PC en mode normal puis Hijackthis :
Puis sélectionne < do a system scan and save a logfile >,

Et envoie, par collier/coller, ton log Hijackthis stp,

A+

angèliik · Answer

voila mon rapport pour kerio :

-----------------------------------------------------------
Sunbelt Kerio Personal Firewall 4.3.744.0 Readme File
03/16/2007
-----------------------------------------------------------

(c) 2005-2006 Sunbelt Software. All rights reserved.

This document provides late-breaking or other information that supplements 
the Sunbelt Personal Firewall documentation.

--------
CONTENTS
--------

1. PRODUCT DESCRIPTION

2. SYSTEM REQUIREMENTS
 
3. ORDERING AND TECHNICAL SUPPORT INFORMATION

4. KNOWN BUGS, LIMITATIONS, AND WORKAROUNDS

5. CHANGE LOG

----------------------
1. PRODUCT DESCRIPTION
----------------------
The Sunbelt Kerio Personal Firewall helps control how computers share information with 
other computers through the Internet or a local network. It also protects computers from external
or internal attacks from other computers. The Personal Firewall is especially useful for laptop 
computers since they are easier to compromise because of built-in wireless access.


-----------------------
2. SYSTEM REQUIREMENTS
-----------------------
   * Operating System     
      o Windows XP Media Center Edition
      o Windows XP Professional
      o Windows XP Home
      o Windows 2000 Professional

      * Pentium 400 MHz or higher (Pentium III is the recommended minimum)
      * 15 MB free disk space
      * 64 MB memory
      * 800 x 600 monitor resolution

   Sunbelt Kerio Personal Firewall 4 does not run on the following operating systems:
      * Windows NT
      * Windows 2000 Server
      * Windows 2003 Server
      * Windows 95
      * Windows 98 or Windows 98 SE (Second Edition)
      * Windows ME
      * Windows Vista
      * 64 bit Versions of Windows

   
---------------------------------------------
3. ORDERING AND TECHNICAL SUPPORT INFORMATION
---------------------------------------------
If you would like to order Personal Firewall visit the Sunbelt Software online shop 
(http://www.sunbelt-software.com/Kerio-Buy.cfm
 
Voice: 1-888-NTUTILS (688-8457)
Technical Support: support@sunbelt-software.com
Knowledge Base:
http://support.sunbelt-software.com/scripts/rightnow.cfg/php.exe/enduser/std_alp.php?p_sid=RRhFEtXh&p_prod_lvl1=3

-------------------------------------------
4. KNOWN BUGS, LIMITATIONS, AND WORKAROUNDS
-------------------------------------------
   * When using a password to restrict access to the configuration console, you may encounter
     some screen flicker if you cancel the password request dialog.

   * There are known issues when using Sunbelt Kerio Personal Firewall and certain USB
     wireless network cards that may cause General Protection Faults.


-------------
5. CHANGE LOG
-------------

   * Corrected issue in which registration fails when firewall is enabled. 
   * Significant improvement in network performance when web filtering is enabled.
   * Enhanced Process Injection prevention to prevent code inject attempts into Windows system DLLs.
   * Corrected numerous application crashes in the firewall service.
   * Corrected various crashes in assist.exe
   * Corrected issue in which setting password and checking for update does not cancel authentication form.
   * Corrected issue in which binary data appeared in logs.
   * Significant improvement in product stability.

angèliik · Answer

http://www.virustotal.com/fr/analisis/1effb45727b5197383160ee792de7e08


voila le rapport de virustotal ^^

angèliik · Answer

voila le rapport opxp :


# Rapport Lopxp fait le 13/04/2008 à 18:18:47
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe"  (3852)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\# ___ chOups'\Application Data

 2008-04-08 à 09:52:34 - Google 
 2008-04-08 à 09:43:25 - Grisoft 
 2002-10-11 à 12:44:22 - Identities 
 2008-04-13 à 10:39:53 - LimeWire 
 2008-04-08 à 09:53:03 - Macromedia 
 2008-04-12 à 09:25:52 - Malwarebytes 
 2008-04-11 à 19:58:21 - Microsoft 
 2008-04-08 à 09:42:35 - Real 
 2008-04-12 à 20:15:16 - vlc 
 2008-04-08 à 09:45:10 - Windows Desktop Search

+- C:\Documents and Settings\# ___ chOups'\Local Settings\Application Data

 2008-04-09 à 13:57:04 - Adobe 
 2008-04-08 à 09:48:57 - Google 
 2008-04-08 à 09:45:45 - Identities 
 2008-04-11 à 19:58:22 - Microsoft 
 2008-04-08 à 16:31:55 - PCHealth 

+- C:\Documents and Settings\Administrateur\Application Data

 2007-02-19 à 15:42:45 - Adobe 
 2007-02-19 à 15:49:44 - AdobeUM 
 2007-02-19 à 13:06:47 - Encyclopedie Hachette
 2002-10-11 à 12:44:22 - Identities 
 2007-02-19 à 15:38:32 - Macromedia 
 2007-09-18 à 14:00:25 - Microsoft 
 2007-02-20 à 12:53:13 - Real 
 2007-02-19 à 13:00:11 - Symantec 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2007-02-19 à 15:42:30 - Adobe 
 2007-02-19 à 12:59:52 - Google 
 2007-09-18 à 14:00:29 - Microsoft 

+- C:\Documents and Settings\All Users\Application Data

 2007-08-09 à 10:25:19 - Adobe 
 2006-04-25 à 12:58:14 - Apple Computer
 2007-10-17 à 11:38:43 - Babylon 
 2003-07-22 à 14:58:34 - CyberLink 
 2008-04-07 à 09:41:44 - Google 
 2008-04-13 à 12:55:45 - Google Updater
 2008-04-11 à 20:01:22 - Grisoft 
 2008-01-15 à 20:07:40 - lite grim burn proc
 2008-04-12 à 09:25:23 - Malwarebytes 
 2008-04-09 à 19:02:13 - Messenger Plus!
 2007-09-25 à 17:14:20 - Microsoft 
 2007-06-20 à 09:34:28 - Mozilla 
 2007-08-11 à 17:20:54 - PlusGreatByteNoun 
 2006-05-16 à 12:21:22 - QuickTime 
 2002-10-11 à 14:46:54 - SBSI 
 2007-02-19 à 12:56:20 - Symantec 
 2006-04-24 à 11:01:17 - Windows Genuine Advantage
 2007-06-02 à 15:32:00 - Windows Live Toolbar
 2008-04-08 à 21:14:41 - WLInstaller 

+- C:\Documents and Settings\integrate\Application Data

 2007-06-24 à 08:27:40 - Real 

+- C:\Documents and Settings
ini\Application Data

 2007-12-30 à 10:23:38 - AVG7 
 2007-10-16 à 15:36:44 - Babylon 
 2007-10-15 à 19:48:27 - EoRezo 
 2002-10-11 à 12:44:22 - Identities 
 2007-11-22 à 16:40:46 - Macromedia 
 2008-04-08 à 17:48:51 - Microsoft 
 2007-10-15 à 18:38:16 - Real 
 2007-12-27 à 12:36:18 - VMNTOOLBAR 
 2007-10-15 à 18:38:58 - Windows Desktop Search

+- C:\Documents and Settings
ini\Local Settings\Application Data

 2007-12-30 à 10:54:31 - ApplicationHistory 
 2007-10-17 à 11:38:55 - Babylon 
 2007-10-15 à 21:01:30 - Google 
 2007-10-15 à 18:39:45 - Identities 
 2008-04-08 à 17:47:27 - Microsoft 
 2007-11-06 à 18:01:52 - Windows Live Writer

+- C:\Documents and Settings\poupey\Application Data

 2008-03-27 à 23:17:54 - Adobe 
 2008-04-07 à 23:03:38 - Google 
 2008-04-07 à 22:39:45 - Grisoft 
 2002-10-11 à 12:44:22 - Identities 
 2008-01-16 à 15:46:08 - Inter that wipe
 2008-04-01 à 17:32:49 - LimeWire 
 2008-01-04 à 08:47:46 - Macromedia 
 2008-04-11 à 19:58:21 - Microsoft 
 2008-01-04 à 08:46:39 - Real 
 2008-03-06 à 19:54:08 - vlc 
 2007-12-30 à 17:54:43 - Windows Desktop Search

+- C:\Documents and Settings\poupey\Local Settings\Application Data

 2008-03-27 à 23:18:26 - Adobe 
 2008-02-13 à 11:11:50 - ApplicationHistory 
 2008-04-07 à 10:10:22 - Google 
 2007-12-30 à 17:55:11 - Identities 
 2008-04-11 à 19:58:22 - Microsoft 
 2008-02-23 à 21:59:45 - WMTools Downloaded Files

+- C:\Documents and Settings\sasukette\Application Data

 2007-08-09 à 10:27:27 - Adobe 
 2007-08-23 à 11:13:38 - BSplayer 
 2007-08-20 à 11:52:21 - BSplayer Pro
 2007-07-31 à 15:51:19 - Encyclopedie Hachette
 2007-09-11 à 19:14:28 - EoRezo 
 2002-10-11 à 12:44:22 - Identities 
 2007-08-09 à 10:09:21 - Macromedia 
 2008-04-11 à 19:58:21 - Microsoft 
 2007-07-03 à 14:54:44 - Real 
 2007-07-30 à 18:52:36 - Sun 
 2007-07-04 à 14:15:35 - vlc 
 2007-09-11 à 18:57:19 - vmntoolbar 

+- C:\Documents and Settings\sasukette\Local Settings\Application Data

 2007-08-09 à 10:27:36 - Adobe 
 2007-08-12 à 12:53:45 - ApplicationHistory 
 2007-08-19 à 15:37:41 - Google 
 2007-07-07 à 13:01:57 - Identities 
 2008-04-11 à 19:58:22 - Microsoft 
 2007-07-17 à 11:11:26 - WMTools Downloaded Files

========== Listing du dossier Program Files

+- C:\Program Files

 2006-05-16 à 13:46:40 - 7-Zip 
 2008-04-09 à 18:17:48 - a-squared Anti-Malware
 2006-04-25 à 14:30:28 - Adabas 
 2007-08-09 à 10:22:22 - Adobe 
 2007-03-06 à 03:57:23 - Alwil Software
 2006-05-16 à 13:40:59 - Audacity 
 2008-04-09 à 15:48:37 - CCleaner 
 2002-10-11 à 12:35:10 - ComPlus Applications
 2003-07-22 à 14:58:31 - CyberLink 
 2008-03-02 à 23:33:36 - eMule 
 2008-04-09 à 18:06:50 - Enigma Software Group
 2008-04-12 à 15:46:48 - Fichiers communs
 2008-03-03 à 10:18:49 - fullanimes.free.fr 
 2008-04-07 à 12:30:42 - Google 
 2008-04-11 à 19:59:28 - GRISOFT 
 2006-05-18 à 11:56:36 - Hachette 
 2008-04-12 à 18:30:03 - InstallShield Installation Information
 2008-04-10 à 11:03:11 - Internet Explorer
 2008-04-07 à 09:38:14 - Java 
 2006-04-25 à 13:27:36 - JavaSoft 
 2008-04-12 à 17:28:37 - LimeWire 
 2008-04-13 à 16:18:51 - Lopxp 
 2008-04-12 à 09:25:38 - Malwarebytes' Anti-Malware
 2008-04-09 à 18:56:49 - Messenger Plus! Live
 2002-10-11 à 12:39:32 - microsoft frontpage
 2007-09-25 à 17:15:56 - Microsoft SQL Server Compact Edition
 2007-09-12 à 10:59:37 - Movie Maker
 2008-04-08 à 10:42:10 - MSECACHE 
 2002-10-11 à 12:34:40 - MSN Gaming Zone
 2006-04-24 à 12:11:50 - NetMeeting 
 2007-07-06 à 08:15:39 - Outlook Express
 2008-04-12 à 17:52:53 - PhotoFiltre 
 2008-04-07 à 23:02:42 - Picasa2 
 2007-09-25 à 17:56:20 - QuickTime 
 2006-05-17 à 13:55:10 - Real 
 2008-04-12 à 18:29:30 - Serif 
 2007-12-30 à 15:26:44 - StarOffice7 
 2008-04-13 à 15:51:44 - Sunbelt Software
 2003-07-22 à 14:52:06 - Synaptics 
 2006-05-19 à 09:48:42 - SynchroSB 
 2007-11-18 à 12:55:05 - t@b 
 2008-04-10 à 13:55:40 - Trend Micro
 2002-10-11 à 12:44:08 - Uninstall Information
 2003-07-22 à 14:48:40 - VIA 
 2006-05-16 à 14:24:11 - VideoLAN 
 2007-08-23 à 11:13:35 - Visicom Media
 2007-08-20 à 11:52:19 - Webteh 
 2007-09-25 à 17:14:24 - Windows Desktop Search
 2008-04-08 à 10:34:43 - Windows Installer Clean Up
 2007-08-30 à 17:08:01 - Windows Journal Viewer
 2008-04-08 à 22:02:24 - Windows Live
 2007-11-22 à 21:44:27 - Windows Live Safety Center
 2008-04-08 à 10:04:16 - Windows Live Toolbar
 2007-09-12 à 10:59:27 - Windows Media Connect 2
 2007-09-12 à 10:59:24 - Windows Media Player
 2006-04-24 à 12:11:38 - Windows NT
 2006-04-24 à 10:48:14 - WindowsUpdate 
 2002-10-11 à 12:39:32 - xerox 

========== Tâches planifiées

ADC7A05A9048593E.job: c:\docume~1
ini\applic~1\intert~1\Title More Math.exe 
AEEC657E918C1582.job: c:\docume~1\poupey\applic~1\intert~1\Title More Math.exe 
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Burn Proc Ping Cash"="C:\Documents and Settings\All Users\Application Data\lite grim burn proc\proxy bone.exe"


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\lite grim burn proc
C:\Documents and Settings\All Users\Application Data\PlusGreatByteNoun
C:\Documents and Settings\poupey\Application Data\Inter that wipe
C:\WINDOWS	asks\ADC7A05A9048593E.job
C:\WINDOWS	asks\AEEC657E918C1582.job

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Burn Proc Ping Cash"=-




- Fin du rapport -

Utilisateur anonyme · Answer

Ok,
alors on continue :
> Pour tes pub CID :
- Vas dans : Démarrer, puis <Exécuter> puis copie/colle le texte suivant (avec les guillemets) :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme

- Puis valide par 'yes' (touche 'Y', sinon 'N') pour les questions suivantes :

C:\Documents and Settings\All Users\Application Data\lite grim burn proc
C:\Documents and Settings\All Users\Application Data\PlusGreatByteNoun
C:\Documents and Settings\poupey\Application Data\Inter that wipe
C:\WINDOWS\tasks\ADC7A05A9048593E.job
C:\WINDOWS\tasks\AEEC657E918C1582.job

- Enfin, poste le rapport stp.

APrès,
> Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer.
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Poste le rapport qui sera généré stp.
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html

Puis on fini.

A+

angèliik · Answer

voila mon log hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:40, on 13/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\STDSB.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\icon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Internet Explorer CG13
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\system32\STDSB.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [icon] C:\WINDOWS\system32\icon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Burn Proc Ping Cash] C:\Documents and Settings\All Users\Application Data\lite grim burn proc\proxy bone.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

Utilisateur anonyme · Answer

Ok,
très bien alors fais ceci stp : http://www.commentcamarche.net/forum/affich 5826108 virus swizzor#18

A+

angèliik · Answer

voila mon rapport :


# Rapport Lopxp fait le 13/04/2008 à 18:50:13
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== FixLog ==========


+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\# ___ chOups'\Application Data

 2008-04-08 à 09:52:34 - Google 
 2008-04-08 à 09:43:25 - Grisoft 
 2002-10-11 à 12:44:22 - Identities 
 2008-04-13 à 10:39:53 - LimeWire 
 2008-04-08 à 09:53:03 - Macromedia 
 2008-04-12 à 09:25:52 - Malwarebytes 
 2008-04-11 à 19:58:21 - Microsoft 
 2008-04-08 à 09:42:35 - Real 
 2008-04-12 à 20:15:16 - vlc 
 2008-04-08 à 09:45:10 - Windows Desktop Search

+- C:\Documents and Settings\# ___ chOups'\Local Settings\Application Data

 2008-04-09 à 13:57:04 - Adobe 
 2008-04-08 à 09:48:57 - Google 
 2008-04-08 à 09:45:45 - Identities 
 2008-04-11 à 19:58:22 - Microsoft 
 2008-04-08 à 16:31:55 - PCHealth 

+- C:\Documents and Settings\Administrateur\Application Data

 2007-02-19 à 15:42:45 - Adobe 
 2007-02-19 à 15:49:44 - AdobeUM 
 2007-02-19 à 13:06:47 - Encyclopedie Hachette
 2002-10-11 à 12:44:22 - Identities 
 2007-02-19 à 15:38:32 - Macromedia 
 2007-09-18 à 14:00:25 - Microsoft 
 2007-02-20 à 12:53:13 - Real 
 2007-02-19 à 13:00:11 - Symantec 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2007-02-19 à 15:42:30 - Adobe 
 2007-02-19 à 12:59:52 - Google 
 2007-09-18 à 14:00:29 - Microsoft 

+- C:\Documents and Settings\All Users\Application Data

 2007-08-09 à 10:25:19 - Adobe 
 2006-04-25 à 12:58:14 - Apple Computer
 2007-10-17 à 11:38:43 - Babylon 
 2003-07-22 à 14:58:34 - CyberLink 
 2008-04-07 à 09:41:44 - Google 
 2008-04-13 à 12:55:45 - Google Updater
 2008-04-11 à 20:01:22 - Grisoft 
 2008-04-12 à 09:25:23 - Malwarebytes 
 2008-04-09 à 19:02:13 - Messenger Plus!
 2007-09-25 à 17:14:20 - Microsoft 
 2007-06-20 à 09:34:28 - Mozilla 
 2006-05-16 à 12:21:22 - QuickTime 
 2002-10-11 à 14:46:54 - SBSI 
 2007-02-19 à 12:56:20 - Symantec 
 2006-04-24 à 11:01:17 - Windows Genuine Advantage
 2007-06-02 à 15:32:00 - Windows Live Toolbar
 2008-04-08 à 21:14:41 - WLInstaller 

+- C:\Documents and Settings\integrate\Application Data

 2007-06-24 à 08:27:40 - Real 

+- C:\Documents and Settings
ini\Application Data

 2007-12-30 à 10:23:38 - AVG7 
 2007-10-16 à 15:36:44 - Babylon 
 2007-10-15 à 19:48:27 - EoRezo 
 2002-10-11 à 12:44:22 - Identities 
 2007-11-22 à 16:40:46 - Macromedia 
 2008-04-08 à 17:48:51 - Microsoft 
 2007-10-15 à 18:38:16 - Real 
 2007-12-27 à 12:36:18 - VMNTOOLBAR 
 2007-10-15 à 18:38:58 - Windows Desktop Search

+- C:\Documents and Settings
ini\Local Settings\Application Data

 2007-12-30 à 10:54:31 - ApplicationHistory 
 2007-10-17 à 11:38:55 - Babylon 
 2007-10-15 à 21:01:30 - Google 
 2007-10-15 à 18:39:45 - Identities 
 2008-04-08 à 17:47:27 - Microsoft 
 2007-11-06 à 18:01:52 - Windows Live Writer

+- C:\Documents and Settings\poupey\Application Data

 2008-03-27 à 23:17:54 - Adobe 
 2008-04-07 à 23:03:38 - Google 
 2008-04-07 à 22:39:45 - Grisoft 
 2002-10-11 à 12:44:22 - Identities 
 2008-04-01 à 17:32:49 - LimeWire 
 2008-01-04 à 08:47:46 - Macromedia 
 2008-04-11 à 19:58:21 - Microsoft 
 2008-01-04 à 08:46:39 - Real 
 2008-03-06 à 19:54:08 - vlc 
 2007-12-30 à 17:54:43 - Windows Desktop Search

+- C:\Documents and Settings\poupey\Local Settings\Application Data

 2008-03-27 à 23:18:26 - Adobe 
 2008-02-13 à 11:11:50 - ApplicationHistory 
 2008-04-07 à 10:10:22 - Google 
 2007-12-30 à 17:55:11 - Identities 
 2008-04-11 à 19:58:22 - Microsoft 
 2008-02-23 à 21:59:45 - WMTools Downloaded Files

+- C:\Documents and Settings\sasukette\Application Data

 2007-08-09 à 10:27:27 - Adobe 
 2007-08-23 à 11:13:38 - BSplayer 
 2007-08-20 à 11:52:21 - BSplayer Pro
 2007-07-31 à 15:51:19 - Encyclopedie Hachette
 2007-09-11 à 19:14:28 - EoRezo 
 2002-10-11 à 12:44:22 - Identities 
 2007-08-09 à 10:09:21 - Macromedia 
 2008-04-11 à 19:58:21 - Microsoft 
 2007-07-03 à 14:54:44 - Real 
 2007-07-30 à 18:52:36 - Sun 
 2007-07-04 à 14:15:35 - vlc 
 2007-09-11 à 18:57:19 - vmntoolbar 

+- C:\Documents and Settings\sasukette\Local Settings\Application Data

 2007-08-09 à 10:27:36 - Adobe 
 2007-08-12 à 12:53:45 - ApplicationHistory 
 2007-08-19 à 15:37:41 - Google 
 2007-07-07 à 13:01:57 - Identities 
 2008-04-11 à 19:58:22 - Microsoft 
 2007-07-17 à 11:11:26 - WMTools Downloaded Files

========== Listing du dossier Program Files

+- C:\Program Files

 2006-05-16 à 13:46:40 - 7-Zip 
 2008-04-09 à 18:17:48 - a-squared Anti-Malware
 2006-04-25 à 14:30:28 - Adabas 
 2007-08-09 à 10:22:22 - Adobe 
 2007-03-06 à 03:57:23 - Alwil Software
 2006-05-16 à 13:40:59 - Audacity 
 2008-04-09 à 15:48:37 - CCleaner 
 2002-10-11 à 12:35:10 - ComPlus Applications
 2003-07-22 à 14:58:31 - CyberLink 
 2008-03-02 à 23:33:36 - eMule 
 2008-04-09 à 18:06:50 - Enigma Software Group
 2008-04-12 à 15:46:48 - Fichiers communs
 2008-03-03 à 10:18:49 - fullanimes.free.fr 
 2008-04-07 à 12:30:42 - Google 
 2008-04-11 à 19:59:28 - GRISOFT 
 2006-05-18 à 11:56:36 - Hachette 
 2008-04-12 à 18:30:03 - InstallShield Installation Information
 2008-04-10 à 11:03:11 - Internet Explorer
 2008-04-07 à 09:38:14 - Java 
 2006-04-25 à 13:27:36 - JavaSoft 
 2008-04-12 à 17:28:37 - LimeWire 
 2008-04-13 à 16:50:31 - Lopxp 
 2008-04-12 à 09:25:38 - Malwarebytes' Anti-Malware
 2008-04-09 à 18:56:49 - Messenger Plus! Live
 2002-10-11 à 12:39:32 - microsoft frontpage
 2007-09-25 à 17:15:56 - Microsoft SQL Server Compact Edition
 2007-09-12 à 10:59:37 - Movie Maker
 2008-04-08 à 10:42:10 - MSECACHE 
 2002-10-11 à 12:34:40 - MSN Gaming Zone
 2006-04-24 à 12:11:50 - NetMeeting 
 2007-07-06 à 08:15:39 - Outlook Express
 2008-04-12 à 17:52:53 - PhotoFiltre 
 2008-04-07 à 23:02:42 - Picasa2 
 2007-09-25 à 17:56:20 - QuickTime 
 2006-05-17 à 13:55:10 - Real 
 2008-04-12 à 18:29:30 - Serif 
 2007-12-30 à 15:26:44 - StarOffice7 
 2008-04-13 à 15:51:44 - Sunbelt Software
 2003-07-22 à 14:52:06 - Synaptics 
 2006-05-19 à 09:48:42 - SynchroSB 
 2007-11-18 à 12:55:05 - t@b 
 2008-04-10 à 13:55:40 - Trend Micro
 2002-10-11 à 12:44:08 - Uninstall Information
 2003-07-22 à 14:48:40 - VIA 
 2006-05-16 à 14:24:11 - VideoLAN 
 2007-08-23 à 11:13:35 - Visicom Media
 2007-08-20 à 11:52:19 - Webteh 
 2007-09-25 à 17:14:24 - Windows Desktop Search
 2008-04-08 à 10:34:43 - Windows Installer Clean Up
 2007-08-30 à 17:08:01 - Windows Journal Viewer
 2008-04-08 à 22:02:24 - Windows Live
 2007-11-22 à 21:44:27 - Windows Live Safety Center
 2008-04-08 à 10:04:16 - Windows Live Toolbar
 2007-09-12 à 10:59:27 - Windows Media Connect 2
 2007-09-12 à 10:59:24 - Windows Media Player
 2006-04-24 à 12:11:38 - Windows NT
 2006-04-24 à 10:48:14 - WindowsUpdate 
 2002-10-11 à 12:39:32 - xerox 

========== Tâches planifiées

Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

Utilisateur anonyme · Answer

Bonsoir,
Ok, super : fini les pubs CiD,
J'attends ton rapport Kaspersky puis on termine.

A+

angèliik · Answer

salut, je vous écrit sur l'ordi de ma mère parce que le mien c'est éteind seul et quand je veux le rallumer, il se redémarre automatiquemen ... je ne sais plus quoi faire... =(

Virus swizzor

20 réponses

Discussions similaires

Newsletters