Virus srosa.sys

queuedaigle -  
Bonjour,

j'ai chopé un virus nommé srosa.sys et j'ai vu sur le net que c'est un bagle. Par contre je n'arrive pas à le retirer, quelqu'un peut-il m'aider car il m'empèche de travailler avec certains logiciels.
D'avance merci.
Configuration: Windows Vista
Firefox 2.0.0.14

48 réponses

Résumé de la discussion

Virus nommé srosa.sys identifié comme Bagle peut bloquer certains logiciels et nécessite une procédure de désinfection sur Windows Vista avec Firefox 2.0.0.14 et demande une approche guidée et prudente. Plusieurs réponses recommandent des outils tels que MBAM, CCleaner et HijackThis, suivis parComboFix dans guides, avec des étapes incluant le démarrage en mode sans échec, la suppression de fichiers suspects et l’analyse de rapports. D'autres contributions insistent sur la nécessité de désactiver temporairement les protections et de privilégier des sources fiables plutôt que des téléchargements non vérifiés, tout en soulignant que les résultats dépendent du système et du contexte.

Bobot (l’IA à votre service)
  1. afideg Contributeur sécurité
    Bonsoir Lyonnais

    Concernant la désinstallation de windows defender sous VISTA:
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide => Microsoft Windows Defender

    Windows Defender est une usine à faux-positifs.
    Il faut le virer comme ceci :

    Pour passer en mode administrateur [Démarrer] > [Exécuter]
    et copier/coller cette commande dans la zone de saisie : CMD ,
    et valide par la combinaison de touches suivantes : [Ctrl + Shift + Entrée].

    Dans la fenêtre noire qui s'affiche, et là où un petit tiret clignote, colle cette ligne de commande:
    msiexec /uninstall windowsdefender.msi /quiet /log uninstall
    Valider tout simplement en enfonçant la combinaison de touches suivantes : [Ctrl + Shift + Entrée].

    Cette commande lance la désinstallation silencieuse de “Windows defender” ; il te sera certainement demander une confirmation de suppression du programme. Accepte.

    Bonne chance
    Al.
    1. Lyonnais92 Contributeur sécurité
      Bonjour,

      Supprime tous les cracks que tu as pu téléchargé.

      Rends toi sur ce site :
      http://www.zonavirus.com/datos/descargas/95/elibagla.asp
      tout en bas de cette page tu trouveras un outil
      à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
      installe ce fichier sur le Bureau.
      ensuite double-clic sur Elibagla.exe
      >laisse la case "eliminar ficheros automaticamente" coché
      >clique sur"explorar"
      >laisse-le travailler

      Redémarre en mode sans échec.

      Relance elibagla

      Redémarre en mode normal.
      >poste le rapport final qui sera dans c:\infosat.txt
      1. vally
        au secour !!!!!!!!!!!!!
        qui peut m'aider ?
        dun coup j'ai un ecran bleu plein d'ecritures! note srose.sys! peut plusd rien faire de mon ordi que dois je faire ?
        merci de me repondre.
        merci
        urgent je panique
        1. queuedaigle
          l'icone WD existe dans le panneau de configuration, quand je clique dessus il m'ouvre la fenêtre d'échec à l'initialisation, donc impossible de rien faire.
          Par contre dans programmes et fonctionnalités il n'y a pas de WD
          2. Lyonnais92 Contributeur sécurité
            Bonjour,

            ôte moi d'un doute :

            - il n'existe pas quand tu veux le supprimer

            - tu ne peux pas le réinstaller parce qu'il existe déjà ?
            1. queuedaigle
              en fait je n'ai pas pu le faire car windows defender n'est pas dans la liste des programmes
              1. Lyonnais92 Contributeur sécurité
                Bonjour,

                tu as désinstallé Windows defender ?

                a. Cliquez sur Démarrer, cliquez sur Exécuter, tapez appwiz.cpl et cliquez sur OK.
                b. Cliquez sur Windows Defender et puis cliquez sur Supprimer.
                c. Suivez les invites pour désinstaller Windows Defender.

                Ce n'est pas Cleanup.

                C'est Windows Installer CleanUp
                1. queuedaigle
                  Bonjour,

                  J'avais déjà essayé de recharger windows defender mais il m'ouvre une fenêtre qui me dit: vous n'avez pas besoin d'installer WD car il est inclu dans vista.
                  Sinon j'ai regardé la suite de la page et j'ai chargé cleanup mais quand j'ai lu les recommandations je me suis demandé si il n'y avait pas danger et comment faire?
                  J'ai essayer aussi Nom de fichier regsvr32 masi windows me dit qu'il ne trouve pas de nom?

                  Ca na pas l'air évident!
                  2. queuedaigle
                    non je n'ai pas windows defender dans ajout/suppression

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 23:16:10, on 17/05/2008
                    Platform: Windows Vista (WinNT 6.00.1904)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16643)
                    Boot mode: Normal

                    Running processes:
                    C:\Windows\System32\smss.exe
                    C:\Windows\system32\csrss.exe
                    C:\Windows\system32\wininit.exe
                    C:\Windows\system32\csrss.exe
                    C:\Windows\system32\services.exe
                    C:\Windows\system32\lsass.exe
                    C:\Windows\system32\lsm.exe
                    C:\Windows\system32\winlogon.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\SLsvc.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\Dwm.exe
                    C:\Windows\Explorer.EXE
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\Windows\System32\spoolsv.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\taskeng.exe
                    C:\xampplite\xampplite\apache\bin\apache.exe
                    C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Program Files\Bonjour\mDNSResponder.exe
                    C:\Windows\system32\crypserv.exe
                    C:\Windows\system32\beidservicecrl.exe
                    C:\Windows\system32\beidservicepcsc.exe
                    C:\PROGRA~1\WinTV\EPG Services\System\EPGService.exe
                    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    C:\xampplite\xampplite\mysql\bin\mysqld-nt.exe
                    C:\Windows\system32\svchost.exe
                    C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                    C:\Program Files\Spyware Doctor\pctsAuxs.exe
                    C:\Program Files\Spyware Doctor\pctsSvc.exe
                    C:\xampplite\xampplite\apache\bin\apache.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\system32\SearchIndexer.exe
                    C:\Program Files\Spyware Doctor\pctsTray.exe
                    C:\Windows\system32\WUDFHost.exe
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\Windows\RtHDVCpl.exe
                    C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
                    C:\Program Files\Belgium Identity Card\beidsystemtray.exe
                    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                    C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
                    C:\Program Files\Packard Bell\FIJI\ABoard.exe
                    C:\Windows\System32\rundll32.exe
                    C:\Program Files\Packard Bell\FIJI\AOSD.exe
                    C:\Windows\System32\rundll32.exe
                    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                    C:\Windows\system32\taskeng.exe
                    C:\Program Files\Unlocker\UnlockerAssistant.exe
                    C:\Windows\system32\wbem\wmiprvse.exe
                    C:\Program Files\Syncrosoft\POS\H2O\cledx.exe
                    C:\Program Files\WinTV\EPG Services\System\EPGClient.exe
                    C:\Program Files\iTunes\iTunesHelper.exe
                    C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
                    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                    C:\Program Files\DAEMON Tools\daemon.exe
                    C:\Windows\ehome\ehtray.exe
                    C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
                    C:\Windows\ehome\ehmsas.exe
                    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                    C:\Program Files\Sun\StarOffice 8\program\soffice.exe
                    C:\Windows\ehome\ehsched.exe
                    C:\Program Files\Sun\StarOffice 8\program\soffice.BIN
                    C:\Windows\system32\wbem\unsecapp.exe
                    C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
                    C:\Program Files\iPod\bin\iPodService.exe
                    C:\Windows\ehome\ehRecvr.exe
                    C:\Windows\system32\conime.exe
                    C:\Windows\system32\wuauclt.exe
                    C:\PROGRA~1\WinTV\HCWTVS~1.EXE
                    C:\PROGRA~1\WinTV\HCWPLU~4.EXE
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                    C:\Windows\system32\SearchProtocolHost.exe
                    C:\Windows\system32\SearchFilterHost.exe
                    C:\Windows\system32\wbem\wmiprvse.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                    R3 - URLSearchHook: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV\tbLive.dll
                    R3 - URLSearchHook: Multi_Media_Germany toolbar - {dac6ed64-8dd1-4ab8-aedf-b97892d28ffe} - C:\Program Files\Multi_Media_Germany\tbMult.dll
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                    O2 - BHO: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV\tbLive.dll
                    O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
                    O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
                    O2 - BHO: Multi_Media_Germany toolbar - {dac6ed64-8dd1-4ab8-aedf-b97892d28ffe} - C:\Program Files\Multi_Media_Germany\tbMult.dll
                    O3 - Toolbar: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV\tbLive.dll
                    O3 - Toolbar: Multi_Media_Germany toolbar - {dac6ed64-8dd1-4ab8-aedf-b97892d28ffe} - C:\Program Files\Multi_Media_Germany\tbMult.dll
                    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                    O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
                    O4 - HKLM\..\Run: [beidsystemtray] C:\Program Files\Belgium Identity Card\beidsystemtray.exe
                    O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                    O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
                    O4 - HKLM\..\Run: [ACTIVBOARD] C:\Program Files\Packard Bell\FIJI\aboard.exe
                    O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                    O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
                    O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
                    O4 - HKLM\..\Run: [EPGServiceTool] C:\PROGRA~1\WinTV\EPG Services\System\EPGClient.exe
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                    O4 - HKLM\..\Run: [Videora] C:\Program Files\Videora\Videora.exe -t
                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                    O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                    O4 - HKCU\..\Run: [LaunchList] C:\Program Files\Pinnacle\Studio 11\LaunchList2.exe
                    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                    O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
                    O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
                    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                    O4 - Startup: StarOffice 8.lnk = C:\Program Files\Sun\StarOffice 8\program\quickstart.exe
                    O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
                    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                    O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
                    O8 - Extra context menu item: Download All Files by HiDownload - C:\Program Files\HiDownload\HDGetAll.htm
                    O8 - Extra context menu item: Download by HiDownload - C:\Program Files\HiDownload\HDGet.htm
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                    O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                    O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
                    O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
                    O13 - Gopher Prefix:
                    O15 - Trusted Zone: http://www.secuser.com
                    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{A60033DE-7934-4826-AF64-7DE4FF6E652F}: NameServer = 81.253.149.9 80.10.246.132
                    O23 - Service: Apache2.2 - Apache Software Foundation - C:\xampplite\xampplite\apache\bin\apache.exe
                    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                    O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\Windows\SYSTEM32\crypserv.exe
                    O23 - Service: eID CRL Service - Zetes - C:\Windows\system32\beidservicecrl.exe
                    O23 - Service: eID Privacy Service - Zetes - C:\Windows\system32\beidservicepcsc.exe
                    O23 - Service: EPGService - Hauppauge Computer Works - C:\PROGRA~1\WinTV\EPG Services\System\EPGService.exe
                    O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: HauppaugeTVServer - Hauppauge Computer Works - C:\PROGRA~1\WinTV\HCWTVS~1.EXE
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                    O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
                    O23 - Service: mysql - Unknown owner - C:\xampplite\xampplite\mysql\bin\mysqld-nt.exe
                    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                    O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
                    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
                    O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                    1. Lyonnais92 Contributeur sécurité
                      Re,

                      est ce que Windows defender est dans la liste des applications que tu peux désinstaller par le panneau de configuration, ajout/suppression de programmes ?

                      Si tu ne sais pas configurer le parefeu caché, installe ZonAlarm :

                      Zone Alarm Tuto et lien de téléchargement ici :
                      https://www.malekal.com/tutoriel-zonealarm-firewall/

                      Tu remets un rapport Hijackthis de contrôle.

                      1. queuedaigle
                        j'ai supprimé Kapersky, par contre je ne sais pas désinstaller windows defender, et ne sais pas non plus configurer le pare-feu caché.
                        1. Lyonnais92 Contributeur sécurité
                          Re,

                          désinstalle Windows defender.

                          Utilise ce lien pour désinstaller correctement kaspersky.

                          http://kb.kaspersky.fr/index.php?ShowID=543

                          Pour le paregeu, ouvre ce lien :

                          http://www.01net.com/contenu/4762/astuces-vista/167-1/vista/decouvrez-le-second-pare-feu-cache-de-vista/

                          Si tu conbfigures le parefeu caché", il est au moins aussi bien que ZA.

                          Sinon, prends ZonAlarm (ZA)
                          1. queuedaigle
                            fini le problème de zonelibm32. Pour les antivirus j'ai remis avast gratuit et j'ai laissé spyware doctor. Kapersky ne fonctionne pas. Que dois-je choisir comme antivirus? et le parefeu est-que celui e vista est bien ou zonealarm est mieux?
                            En ce qui concerne l'application 0x800106ba il s'agit bien de windows defender car j'ai la même affichette quand je clique dessus. Que faut-il faire pour ça?
                            En attendant un grand merci pour toutes les aides et le temps que tu m'acccordes.

                            @+
                            QA
                            1. Lyonnais92 Contributeur sécurité
                              Re,

                              Tu peux éclairicir le nombre d'antivirus en fonctionnement ?

                              Avast fonctionne. C'est la version gratuite ?

                              Kaspersky fonctionne aussi. C'est une version d'essai ? Une version payante ?

                              Je ne vois pas de trace de Windows Defender.

                              Relance HijackThis.

                              Choisis Do a scan only

                              Coche la case devant les lignes suivantes

                              O4 - HKLM\..\Run: [zonelibm32] rundll32.exe zonelibm32.dll,yqev

                              Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

                              Clique sur fix checked.

                              Ferme Hijackthis.

                              fais redé"marrer l'ordi.

                              Toujours un problème zonelibm32. au démarrage ?
                              1. queuedaigle
                                dernier rapport Hjt

                                Logfile of Trend Micro HijackThis v2.0.2
                                Scan saved at 14:57:31, on 17/05/2008
                                Platform: Windows Vista (WinNT 6.00.1904)
                                MSIE: Internet Explorer v7.00 (7.00.6000.16609)
                                Boot mode: Normal

                                Running processes:
                                C:\Windows\system32\Dwm.exe
                                C:\Windows\Explorer.EXE
                                C:\Windows\system32\taskeng.exe
                                C:\Program Files\Spyware Doctor\pctsTray.exe
                                C:\Windows\RtHDVCpl.exe
                                C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
                                C:\Program Files\Belgium Identity Card\beidsystemtray.exe
                                C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                                C:\Program Files\Packard Bell\FIJI\ABoard.exe
                                C:\Program Files\Packard Bell\FIJI\AOSD.exe
                                C:\Windows\System32\rundll32.exe
                                C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                                C:\Windows\System32\rundll32.exe
                                C:\Program Files\Unlocker\UnlockerAssistant.exe
                                C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
                                C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
                                C:\Windows\system32\wbem\unsecapp.exe
                                C:\Program Files\Syncrosoft\POS\H2O\cledx.exe
                                C:\Program Files\WinTV\EPG Services\System\EPGClient.exe
                                C:\Program Files\iTunes\iTunesHelper.exe
                                C:\Program Files\Videora\Videora.exe
                                C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                                C:\Program Files\DAEMON Tools\daemon.exe
                                C:\Windows\ehome\ehtray.exe
                                C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
                                C:\Windows\ehome\ehmsas.exe
                                C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                                C:\Program Files\Sun\StarOffice 8\program\soffice.exe
                                C:\Program Files\Sun\StarOffice 8\program\soffice.BIN
                                C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
                                C:\Windows\System32\mobsync.exe
                                C:\Windows\system32\conime.exe
                                C:\Windows\system32\wuauclt.exe
                                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                                C:\Windows\system32\SearchFilterHost.exe

                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                                R3 - URLSearchHook: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV\tbLive.dll
                                R3 - URLSearchHook: Multi_Media_Germany toolbar - {dac6ed64-8dd1-4ab8-aedf-b97892d28ffe} - C:\Program Files\Multi_Media_Germany\tbMult.dll
                                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                                O2 - BHO: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV\tbLive.dll
                                O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
                                O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
                                O2 - BHO: Multi_Media_Germany toolbar - {dac6ed64-8dd1-4ab8-aedf-b97892d28ffe} - C:\Program Files\Multi_Media_Germany\tbMult.dll
                                O3 - Toolbar: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV\tbLive.dll
                                O3 - Toolbar: Multi_Media_Germany toolbar - {dac6ed64-8dd1-4ab8-aedf-b97892d28ffe} - C:\Program Files\Multi_Media_Germany\tbMult.dll
                                O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                                O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                                O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
                                O4 - HKLM\..\Run: [beidsystemtray] C:\Program Files\Belgium Identity Card\beidsystemtray.exe
                                O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                                O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
                                O4 - HKLM\..\Run: [ACTIVBOARD] C:\Program Files\Packard Bell\FIJI\aboard.exe
                                O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                                O4 - HKLM\..\Run: [zonelibm32] rundll32.exe zonelibm32.dll,yqev
                                O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
                                O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
                                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
                                O4 - HKLM\..\Run: [EPGServiceTool] C:\PROGRA~1\WinTV\EPG Services\System\EPGClient.exe
                                O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
                                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                O4 - HKLM\..\Run: [Videora] C:\Program Files\Videora\Videora.exe -t
                                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                                O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                                O4 - HKCU\..\Run: [LaunchList] C:\Program Files\Pinnacle\Studio 11\LaunchList2.exe
                                O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                                O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
                                O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
                                O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                                O4 - Startup: StarOffice 8.lnk = C:\Program Files\Sun\StarOffice 8\program\quickstart.exe
                                O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
                                O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                                O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                                O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
                                O8 - Extra context menu item: Download All Files by HiDownload - C:\Program Files\HiDownload\HDGetAll.htm
                                O8 - Extra context menu item: Download by HiDownload - C:\Program Files\HiDownload\HDGet.htm
                                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                                O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
                                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
                                O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
                                O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
                                O13 - Gopher Prefix:
                                O15 - Trusted Zone: http://www.secuser.com
                                O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                                O23 - Service: Apache2.2 - Apache Software Foundation - C:\xampplite\xampplite\apache\bin\apache.exe
                                O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
                                O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                                O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                                O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\Windows\SYSTEM32\crypserv.exe
                                O23 - Service: eID CRL Service - Zetes - C:\Windows\system32\beidservicecrl.exe
                                O23 - Service: eID Privacy Service - Zetes - C:\Windows\system32\beidservicepcsc.exe
                                O23 - Service: EPGService - Hauppauge Computer Works - C:\PROGRA~1\WinTV\EPG Services\System\EPGService.exe
                                O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
                                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                O23 - Service: HauppaugeTVServer - Hauppauge Computer Works - C:\PROGRA~1\WinTV\HCWTVS~1.EXE
                                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                                O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
                                O23 - Service: mysql - Unknown owner - C:\xampplite\xampplite\mysql\bin\mysqld-nt.exe
                                O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                                O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                                O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
                                O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
                                O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                                2. queuedaigle
                                  j'ai fait les manips mais au démarrage j'ai toujours la même fenêtre concernant zonelibm32 , j'ai aussi une fenêtre qui qui indique "echec de l'initalisation e l'application: 0x800106ba ,je crois qu'il s'agit de windows defender qui me semble-t'il était en conflit Avast que je ne pouvais plus utiliser. J'ai d'ailleurs réussi à le remettre sur mon système et il m'a mis en quarantaine 14 virus.
                                  pour le reste l'ordi fonctionne mieux, j'ai réussi à réutiliser wintv et ausii studio 11 qui était out.
                                  1. Lyonnais92 Contributeur sécurité
                                    Re,

                                    ========================================
                                    ->Affiche tous les fichiers et dossiers :
                                    clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

                                    [Coche] « afficher les dossiers et fichiers cachés »

                                    [Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

                                    [Décoche] « masquer les extensions dont le type est connu »

                                    Puis fais [appliquer] pour valider les changements.

                                    Et [Ok]
                                    ========================================
                                    -> Relance HijackThis cliques sur « scanner seulement » ou (« do a scan only »),
                                    coche les cases devant ces lignes :

                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
                                    O4 - HKLM\..\Run: [Office SturtUp] osa9.exe
                                    O4 - HKLM\..\Run: [gfxtray] rundll32 ctccw32.dll,findwnd
                                    O4 - HKCU\..\Policies\Explorer\Run: [Windows Printing Driver] WinPrint.exe
                                    O20 - AppInit_DLLs: c:\windows\system32\gebyxyw.dll

                                    et ensuite ferme toutes les fenêtres actives autres que HijackThis!, navigateur inclus,
                                    puis clique "Fix checked"( ou « fixer objet »). Ferme HijackThis!
                                    ========================================
                                    Arrête ce service

                                    Zone RT Library (zonelibm32)

                                    pour ça fais cette manip :

                                    Démarrer -> executer tape services.msc clic droit sur le service cité - > propriétés et dans "type de démarrage" et mets le sur « arrêté » et « désactivé ».

                                    =======================================

                                    ->Démarre en mode sans échec :
                                    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                                    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
                                    puis tape « entrée ».
                                    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                                    (Si F8 ne marche pas utilise la touche F5).
                                    ========================================
                                    ->Recherche et supprime ces fichiers en gras (si présents) :

                                    C:\Windows\System32\osa9.exe
                                    C:\Windows\System32\WinPrint.exe
                                    c:\windows\system32\gebyxyw.dll
                                    c:\windows\system32\gebyxyw.dll.vir
                                    C:\Windows\System32\ctccw32.dll

                                    ========================================
                                    ->Lance CCleaner.

                                    Suppression des fichiers temporaires

                                    Va dans la section "Options" situé dans la marge gauche.
                                    Décoche "Avancé"
                                    Retourne ensuite dans la section "Nettoyeur"
                                    Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
                                    • Clique sur [Analyse]
                                    • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
                                    • Une fois le scan terminé, clique sur [Lancer le Nettoyage]

                                    ========================================

                                    ->Relance CCleaner.
                                    Suppression des incohérences du registre

                                    • Clique sur l'icône [Erreurs] situés dans la marge à gauche
                                    • Puis clique sur [Analyser les erreurs]
                                    • Patiente pendant que CCleaner scan ton registre.
                                    • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
                                    • Tu peux cliquer ensuite sur [Corriger les erreurs].

                                    Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
                                    ========================================
                                    ->Vide ta Corbeille.
                                    ========================================
                                    ->Redémarre en mode normal,

                                    [Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

                                    Relance Hijackthis et copie/colle un nouveau rapport sur le forum.

                                    Et dis moi ou en sont tes problèmes.
                                    1. queuedaigle
                                      ComboFix 08-05-12.1 - Propriétaire 2008-05-15 21:39:25.1 - NTFSx86
                                      Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1017 [GMT 2:00]
                                      Endroit: C:\Users\Propriétaire\Desktop\antibagle.exe
                                      * Création d'un nouveau point de restauration
                                      .

                                      ((((((((((((((((((((((((((((( Fichiers créés 2008-04-15 to 2008-05-15 ))))))))))))))))))))))))))))))))))))
                                      .

                                      2008-05-15 16:10 . 2006-05-08 09:55 118,784 --a------ C:\Windows\System32\HCWSched.ocx
                                      2008-05-15 16:10 . 2006-05-08 09:55 40,960 --a------ C:\Windows\System32\HcwTvTvOCX.ocx
                                      2008-05-15 16:10 . 2006-05-08 09:55 28,672 --a------ C:\Windows\System32\hcwsched.dll
                                      2008-05-15 15:40 . 1998-06-25 02:43 1,409,024 --a------ C:\Windows\System32\temp.05F
                                      2008-05-15 15:40 . 2000-02-11 16:58 995,383 --a------ C:\Windows\System32\temp.05A
                                      2008-05-15 15:40 . 1998-06-18 11:33 598,288 --a------ C:\Windows\System32\temp.05B
                                      2008-05-15 15:40 . 2000-03-07 15:22 278,581 --a------ C:\Windows\System32\temp.059
                                      2008-05-15 15:40 . 1998-06-18 11:33 164,112 --a------ C:\Windows\System32\temp.05C
                                      2008-05-15 15:40 . 1998-06-18 11:32 147,728 --a------ C:\Windows\System32\temp.05D
                                      2008-05-15 15:40 . 1998-06-16 19:45 77,878 --a------ C:\Windows\System32\temp.058
                                      2008-05-15 15:40 . 1998-05-31 16:06 22,288 --a------ C:\Windows\System32\temp.060
                                      2008-05-15 15:40 . 1998-06-17 00:13 17,920 --a------ C:\Windows\System32\temp.05E
                                      2008-05-15 15:14 . 2008-05-05 20:46 27,048 --a------ C:\Windows\System32\drivers\mbamcatchme.sys
                                      2008-05-15 15:14 . 2008-05-05 20:46 15,864 --a------ C:\Windows\System32\drivers\mbam.sys
                                      2008-05-15 15:00 . 2008-05-15 15:00 <REP> d-------- C:\Users\Propriétaire\voyage GBSettings
                                      2008-05-15 15:00 . 2008-05-15 15:00 <REP> d-------- C:\Users\Propriétaire\voyage GBSettings
                                      2008-05-15 14:58 . 2008-05-15 14:58 <REP> dr------- C:\Users\Propriétaire\MON FILM 1
                                      2008-05-15 14:58 . 2008-05-15 14:58 <REP> dr------- C:\Users\Propriétaire\MON FILM 1
                                      2008-05-15 14:54 . 2008-05-15 14:54 <REP> d-------- C:\Program Files\DIFX
                                      2008-05-15 14:39 . 2005-07-12 14:25 401,408 --a------ C:\Windows\System32\pvmjpg30.dll
                                      2008-05-15 14:38 . 2003-04-21 16:11 44,544 --a------ C:\Windows\System32\msxml4a.dll
                                      2008-05-15 14:31 . 2008-05-15 14:31 <REP> d-------- C:\Users\Propriétaire\My Documents
                                      2008-05-15 14:31 . 2008-05-15 14:31 <REP> d-------- C:\Users\Propriétaire\My Documents
                                      2008-05-15 14:28 . 2007-01-26 02:04 196,096 --a------ C:\Windows\System32\macd32.dll
                                      2008-05-15 14:28 . 2007-01-26 02:04 138,752 --a------ C:\Windows\System32\mase32.dll
                                      2008-05-15 14:28 . 2007-01-26 02:04 136,192 --a------ C:\Windows\System32\mamc32.dll
                                      2008-05-15 14:28 . 2007-01-26 02:04 57,856 --a------ C:\Windows\System32\masd32.dll
                                      2008-05-15 14:28 . 2007-01-26 02:04 27,648 --a------ C:\Windows\System32\ma32.dll
                                      2008-05-15 14:24 . 2004-02-24 13:04 41,219 --a------ C:\Windows\RSETPATH.exe
                                      2008-05-15 11:06 . 2008-05-15 11:06 <REP> dr------- C:\Users\Propriétaire\Searches
                                      2008-05-15 11:06 . 2008-05-15 11:06 <REP> dr------- C:\Users\Propriétaire\Searches
                                      2008-05-15 10:42 . 2008-05-15 10:42 <REP> d-------- C:\Program Files\Yahoo!
                                      2008-05-15 10:37 . 2008-05-15 10:37 <REP> d-------- C:\Users\Propriétaire\AppData\Roaming\Malwarebytes
                                      2008-05-15 10:37 . 2008-05-15 10:37 <REP> d-------- C:\Users\All Users\Malwarebytes
                                      2008-05-15 10:37 . 2008-05-15 15:14 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                                      2008-05-15 10:37 . 2008-05-15 10:37 <REP> d-------- C:\PROGRA~2\Malwarebytes
                                      2008-05-15 09:10 . 2008-05-15 09:10 <REP> d-------- C:\Program Files\Trend Micro
                                      2008-05-12 21:16 . 2008-05-12 21:16 <REP> d-------- C:\Program Files\Reims Pages Musicales
                                      2008-05-12 17:30 . 2008-05-12 17:30 524,288 --ahs---- C:\Users\Propriétaire\ntuser.dat{43a11f69-2038-11dd-b62d-958cb1ce0b18}.TMContainer00000000000000000002.regtrans-ms
                                      2008-05-12 17:30 . 2008-05-12 17:30 524,288 --ahs---- C:\Users\Propriétaire\ntuser.dat{43a11f69-2038-11dd-b62d-958cb1ce0b18}.TMContainer00000000000000000002.regtrans-ms
                                      2008-05-12 17:30 . 2008-05-12 17:30 524,288 --ahs---- C:\Users\Propriétaire\ntuser.dat{43a11f69-2038-11dd-b62d-958cb1ce0b18}.TMContainer00000000000000000001.regtrans-ms
                                      2008-05-12 17:30 . 2008-05-12 17:30 524,288 --ahs---- C:\Users\Propriétaire\ntuser.dat{43a11f69-2038-11dd-b62d-958cb1ce0b18}.TMContainer00000000000000000001.regtrans-ms
                                      2008-05-12 17:30 . 2008-05-12 17:30 65,536 --ahs---- C:\Users\Propriétaire\ntuser.dat{43a11f69-2038-11dd-b62d-958cb1ce0b18}.TM.blf
                                      2008-05-12 17:30 . 2008-05-12 17:30 65,536 --ahs---- C:\Users\Propriétaire\ntuser.dat{43a11f69-2038-11dd-b62d-958cb1ce0b18}.TM.blf
                                      2008-05-09 12:13 . 2008-05-09 13:12 <REP> d-------- C:\Users\Propriétaire\K-LS.cøm.p
                                      2008-05-09 12:13 . 2008-05-09 13:12 <REP> d-------- C:\Users\Propriétaire\K-LS.cøm.p
                                      2008-05-09 11:48 . 2007-01-09 22:52 <REP> d-------- C:\Users\Propriétaire\K-LS.cøm.m.c
                                      2008-05-09 11:48 . 2007-01-09 22:52 <REP> d-------- C:\Users\Propriétaire\K-LS.cøm.m.c
                                      2008-05-08 17:55 . 2008-05-08 18:15 524,288 --ahs---- C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT{0faef7a1-1d17-11dd-b595-8756047c301d}.TMContainer00000000000000000002.regtrans-ms
                                      2008-05-08 17:55 . 2008-05-08 18:15 524,288 --ahs---- C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT{0faef7a1-1d17-11dd-b595-8756047c301d}.TMContainer00000000000000000001.regtrans-ms
                                      2008-05-08 17:55 . 2008-05-08 18:15 65,536 --ahs---- C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT{0faef7a1-1d17-11dd-b595-8756047c301d}.TM.blf
                                      2008-05-08 17:29 . 2008-05-08 17:29 <REP> dr------- C:\Users\Propriétaire\MON FILM 2
                                      2008-05-08 17:29 . 2008-05-08 17:29 <REP> dr------- C:\Users\Propriétaire\MON FILM 2
                                      2008-05-08 16:57 . 2008-05-08 16:59 <REP> dr------- C:\Users\Propriétaire\MON FILM 5
                                      2008-05-08 16:57 . 2008-05-08 16:59 <REP> dr------- C:\Users\Propriétaire\MON FILM 5
                                      2008-05-08 13:43 . 2008-05-08 13:43 <REP> d-------- C:\Program Files\iTunes
                                      2008-05-08 13:43 . 2008-05-08 13:43 <REP> d-------- C:\Program Files\iPod
                                      2008-05-08 13:43 . 2008-05-12 14:02 54,156 --ah----- C:\Windows\QTFont.qfn
                                      2008-05-08 13:43 . 2008-05-08 13:43 1,409 --a------ C:\Windows\QTFont.for
                                      2008-05-08 13:38 . 2008-05-08 13:38 <REP> d-------- C:\Program Files\Bonjour
                                      2008-05-08 13:07 . 2008-05-08 13:10 <REP> dr------- C:\Users\Propriétaire\MON FILM 4
                                      2008-05-08 13:07 . 2008-05-08 13:10 <REP> dr------- C:\Users\Propriétaire\MON FILM 4
                                      2008-05-08 08:25 . 2000-02-11 16:58 995,383 --a------ C:\Windows\System32\temp.057
                                      2008-05-08 08:25 . 2000-03-07 15:22 278,581 --a------ C:\Windows\System32\temp.056
                                      2008-05-08 08:25 . 1998-06-16 19:45 77,878 --a------ C:\Windows\System32\temp.055
                                      2008-05-08 07:49 . 2000-02-11 16:58 995,383 --a------ C:\Windows\System32\temp.054
                                      2008-05-08 07:49 . 2000-02-11 16:58 995,383 --a------ C:\Windows\System32\temp.051
                                      2008-05-08 07:49 . 2000-02-11 16:58 995,383 --a------ C:\Windows\System32\temp.04E
                                      2008-05-08 07:49 . 2000-03-07 15:22 278,581 --a------ C:\Windows\System32\temp.053
                                      2008-05-08 07:49 . 2000-03-07 15:22 278,581 --a------ C:\Windows\System32\temp.050
                                      2008-05-08 07:49 . 2000-03-07 15:22 278,581 --a------ C:\Windows\System32\temp.04D
                                      2008-05-08 07:49 . 1998-06-16 19:45 77,878 --a------ C:\Windows\System32\temp.052
                                      2008-05-08 07:49 . 1998-06-16 19:45 77,878 --a------ C:\Windows\System32\temp.04F
                                      2008-05-08 07:49 . 1998-06-16 19:45 77,878 --a------ C:\Windows\System32\temp.04C
                                      2008-05-08 07:48 . 2000-02-11 16:58 995,383 --a------ C:\Windows\System32\temp.04B
                                      2008-05-08 07:48 . 2000-02-11 16:58 995,383 --a------ C:\Windows\System32\temp.048
                                      2008-05-08 07:48 . 2000-03-07 15:22 278,581 --a------ C:\Windows\System32\temp.04A
                                      2008-05-08 07:48 . 2000-03-07 15:22 278,581 --a------ C:\Windows\System32\temp.047
                                      2008-05-08 07:48 . 1998-06-16 19:45 77,878 --a------ C:\Windows\System32\temp.049
                                      2008-05-08 07:48 . 1998-06-16 19:45 77,878 --a------ C:\Windows\System32\temp.046
                                      2008-05-08 00:08 . 2008-05-08 07:51 524,288 --ahs---- C:\Users\Propriétaire\ntuser.dat{ad9cbfe5-1c80-11dd-aec8-960bacb41016}.TMContainer00000000000000000002.regtrans-ms
                                      2008-05-08 00:08 . 2008-05-08 07:51 524,288 --ahs---- C:\Users\Propriétaire\ntuser.dat{ad9cbfe5-1c80-11dd-aec8-960bacb41016}.TMContainer00000000000000000002.regtrans-ms
                                      2008-05-08 00:08 . 2008-05-08 07:51 524,288 --ahs---- C:\Users\Propriétaire\ntuser.dat{ad9cbfe5-1c80-11dd-aec8-960bacb41016}.TMContainer00000000000000000001.regtrans-ms
                                      2008-05-08 00:08 . 2008-05-08 07:51 524,288 --ahs---- C:\Users\Propriétaire\ntuser.dat{ad9cbfe5-1c80-11dd-aec8-960bacb41016}.TMContainer00000000000000000001.regtrans-ms
                                      2008-05-08 00:08 . 2008-05-08 07:51 65,536 --ahs---- C:\Users\Propriétaire\ntuser.dat{ad9cbfe5-1c80-11dd-aec8-960bacb41016}.TM.blf
                                      2008-05-08 00:08 . 2008-05-08 07:51 65,536 --ahs---- C:\Users\Propriétaire\ntuser.dat{ad9cbfe5-1c80-11dd-aec8-960bacb41016}.TM.blf
                                      2008-05-07 23:35 . 2008-05-07 23:43 524,288 --ahs---- C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT{7555c96f-1c7d-11dd-bf59-ca52352df01e}.TMContainer00000000000000000002.regtrans-ms
                                      2008-05-07 23:35 . 2008-05-07 23:43 524,288 --ahs---- C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT{7555c96f-1c7d-11dd-bf59-ca52352df01e}.TMContainer00000000000000000001.regtrans-ms
                                      2008-05-07 23:35 . 2008-05-07 23:43 65,536 --ahs---- C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT{7555c96f-1c7d-11dd-bf59-ca52352df01e}.TM.blf
                                      2008-05-07 23:33 . 2008-05-08 08:07 <REP> d-------- C:\Program Files\WinTV(71)
                                      2008-05-03 08:47 . 2008-05-03 08:47 <REP> d-------- C:\Program Files\iTunes(54)
                                      2008-05-03 08:47 . 2008-05-03 08:47 <REP> d-------- C:\Program Files\iPod(53)
                                      2008-05-03 08:45 . 2008-05-03 08:45 <REP> d-------- C:\Program Files\QuickTime(64)
                                      2008-05-03 08:24 . 2008-05-03 08:24 <REP> d-------- C:\Users\Propriétaire\MON FILM 3
                                      2008-05-03 08:24 . 2008-05-03 08:24 <REP> d-------- C:\Users\Propriétaire\MON FILM 3
                                      2008-05-03 08:24 . 2008-05-03 08:24 <REP> d-------- C:\Program Files\Apple Software Update(10)
                                      2008-05-02 21:31 . 2008-05-15 18:42 <REP> dr------- C:\Users\Propriétaire\VOYAGE GB
                                      2008-05-02 21:31 . 2008-05-15 18:42 <REP> dr------- C:\Users\Propriétaire\VOYAGE GB
                                      2008-05-01 17:30 . 2008-05-01 17:31 <REP> d-------- C:\Users\Propriétaire\GB
                                      2008-05-01 17:30 . 2008-05-01 17:31 <REP> d-------- C:\Users\Propriétaire\GB

                                      .
                                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                      .
                                      2008-05-15 19:44 2,883,584 --sha-w C:\Users\Propriétaire\ntuser.dat
                                      2008-05-15 19:44 2,883,584 --sha-w C:\Users\Propriétaire\ntuser.dat
                                      2008-05-15 19:37 --------- d---a-w C:\PROGRA~2\TEMP
                                      2008-05-15 17:25 24,455,200 --sha-w C:\Windows\system32\drivers\fidbox.dat
                                      2008-05-15 17:25 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\StarOffice8
                                      2008-05-15 17:25 --------- d-----w C:\Program Files\WinTV
                                      2008-05-15 17:14 291,764 --sha-w C:\Windows\system32\drivers\fidbox.idx
                                      2008-05-15 13:58 2,560 ----a-w C:\Windows\_MSRSTRT.EXE
                                      2008-05-15 12:36 --------- d-----w C:\Program Files\Pinnacle
                                      2008-05-15 12:20 --------- d--h--w C:\Program Files\InstallShield Installation Information
                                      2008-05-15 12:19 --------- d-----w C:\PROGRA~2\Google Updater
                                      2008-05-15 11:25 --------- d-----w C:\Program Files\Spyware Doctor
                                      2008-05-15 08:37 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\Malwarebytes
                                      2008-05-12 12:03 37,888 ----a-w C:\Windows\System32\rar.exe
                                      2008-05-08 11:38 --------- d-----w C:\Program Files\QuickTime
                                      2008-05-07 22:06 --------- d-----w C:\Program Files\vtplus
                                      2008-05-07 22:06 --------- d-----w C:\Program Files\Apple Software Update
                                      2008-04-25 15:22 --------- d-----w C:\Program Files\Picasa2
                                      2008-04-19 05:09 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\dvdcss
                                      2008-04-03 07:23 --------- d-s---w C:\Users\Propriétaire\AppData\Roaming\Microsoft
                                      2008-04-02 15:54 241,728 ----a-w C:\Users\Propriétaire\AppData\Roaming\GDIPFONTCACHEV1.DAT
                                      2008-03-29 14:19 --------- d-----w C:\Program Files\Dvrmsencoder
                                      2008-03-26 22:14 4,608 ----a-w C:\Windows\System32\w95inf32.dll
                                      2008-03-26 22:14 2,272 ----a-w C:\Windows\System32\w95inf16.dll
                                      2008-03-26 21:18 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\gtk-2.0
                                      2008-03-26 17:17 --------- d-----w C:\Program Files\Ripp-it_AM
                                      2008-03-26 15:41 --------- d-----w C:\Program Files\NoAdware5.0
                                      2008-03-26 15:18 --------- d-----w C:\Program Files\VirtualDub
                                      2008-03-21 17:26 --------- d-----w C:\Program Files\Steinberg
                                      2008-03-20 20:50 9,327 ----a-w C:\lang_joomla-1.0.0-french.zip
                                      2008-03-19 12:57 82,258 ----a-w C:\Windows\system32\drivers\klin.dat
                                      2008-03-19 12:57 82,258 ----a-w C:\Windows\system32\drivers\klick.dat
                                      2008-03-19 12:57 --------- d-----w C:\PROGRA~2\Kaspersky Lab
                                      2008-03-19 12:56 --------- d-----w C:\Program Files\Kaspersky Lab
                                      2008-03-19 12:54 --------- d-----w C:\PROGRA~2\Kaspersky Lab Setup Files
                                      2008-03-18 22:00 --------- d-----w C:\Program Files\Microsoft Silverlight
                                      2008-03-18 12:57 --------- d-----w C:\Program Files\Windows Mail
                                      2008-03-18 11:07 41,984 ----a-w C:\Windows\system32\drivers\monitor.sys
                                      2008-03-18 11:07 1,060,920 ----a-w C:\Windows\system32\drivers\ntfs.sys
                                      2008-03-16 13:04 --------- d-----w C:\Program Files\Piano Lessons Unlimited
                                      2008-03-16 13:01 --------- d-----w C:\Program Files\PlayPianoTODAY
                                      2008-03-16 13:00 737,280 ----a-w C:\Windows\iun6002.exe
                                      2008-03-11 13:34 19,281,508 ----a-w C:\xampplite-win32-1.6.6a.exe
                                      2008-03-07 08:21 194,560 ----a-w C:\Windows\System32\WebClnt.dll
                                      2008-03-07 08:18 7,168 ----a-w C:\Windows\System32\f3ahvoas.dll
                                      2008-03-07 08:18 613,888 ----a-w C:\Windows\System32\wpd_ci.dll
                                      2008-03-07 08:18 6,656 ----a-w C:\Windows\System32\kbd106n.dll
                                      2008-03-07 08:18 558,080 ----a-w C:\Windows\System32\oleaut32.dll
                                      2008-03-07 08:18 35,328 ----a-w C:\Windows\System32\dispci.dll
                                      2008-03-07 08:18 260,096 ----a-w C:\Windows\System32\dpx.dll
                                      2008-03-07 08:18 224,824 ----a-w C:\Windows\System32\clfs.sys
                                      2008-03-07 08:18 221,696 ----a-w C:\Windows\System32\umpnpmgr.dll
                                      2008-03-07 08:18 19,456 ----a-w C:\Windows\System32\cfgmgr32.dll
                                      2008-03-07 08:18 12,800 ----a-w C:\Windows\System32\batt.dll
                                      2008-03-07 08:18 101,888 ----a-w C:\Windows\System32\drvinst.exe
                                      2008-03-07 08:18 1,585,664 ----a-w C:\Windows\System32\setupapi.dll
                                      2008-03-07 08:17 943,800 ----a-w C:\Windows\System32\winload.exe
                                      2008-03-07 08:17 905,400 ----a-w C:\Windows\System32\winresume.exe
                                      2008-03-07 08:17 595,456 ----a-w C:\Windows\System32\schedsvc.dll
                                      2008-03-07 08:17 39,424 ----a-w C:\Windows\System32\lodctr.exe
                                      2008-03-07 08:17 32,256 ----a-w C:\Windows\System32\unlodctr.exe
                                      2008-03-07 08:17 23,552 ----a-w C:\Windows\System32\nshhttp.dll
                                      2008-03-07 08:17 17,408 ----a-w C:\Windows\System32\prflbmsg.dll
                                      2008-03-07 08:17 115,200 ----a-w C:\Windows\System32\loadperf.dll
                                      2008-02-20 18:11 24,064 ----a-w C:\Windows\System32\netcfg.exe
                                      2008-02-20 18:11 22,016 ----a-w C:\Windows\System32\netiougc.exe
                                      2008-02-20 18:11 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
                                      2008-02-20 18:10 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
                                      2008-02-20 18:10 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
                                      2008-02-20 18:10 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
                                      2008-02-20 18:10 2,560 ----a-w C:\Windows\AppPatch\AcRes.dll
                                      2008-02-20 18:10 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
                                      2008-02-20 18:10 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
                                      2008-02-20 18:10 1,686,528 ----a-w C:\Windows\System32\gameux.dll
                                      2008-02-20 18:08 824,832 ----a-w C:\Windows\System32\wininet.dll
                                      2008-02-20 18:08 56,320 ----a-w C:\Windows\System32\iesetup.dll
                                      2008-02-20 18:08 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
                                      2008-02-20 18:08 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
                                      2008-02-20 18:07 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
                                      2008-02-19 16:39 25,600 ----a-w C:\Windows\System32\ctccw32.dll
                                      2008-02-19 11:02 12,494 ----a-w C:\Windows\System32\gebyxyw.dll.vir
                                      2007-12-07 17:13 174 --sha-w C:\Program Files\desktop.ini
                                      2007-12-07 23:43 65,536 --sha-w C:\Windows\oem\mp\boot\bootstat.dat
                                      .

                                      ------- Sigcheck -------

                                      .
                                      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                                      .
                                      .
                                      REGEDIT4
                                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "SmpcSys"="C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe" [ ]
                                      "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2007-08-16 13:24 167368]
                                      "LaunchList"="C:\Program Files\Pinnacle\Studio 11\LaunchList2.exe" [2007-03-21 15:41 145496]
                                      "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 14:35 125440]
                                      "ISUSPM"="C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2006-09-11 05:40 218032]
                                      "Philips Intelligent Agent"="C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" [ ]

                                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-12-08 01:52 1006264]
                                      "RtHDVCpl"="RtHDVCpl.exe" [2007-03-01 16:38 4390912 C:\Windows\RtHDVCpl.exe]
                                      "RoxWatchTray"="C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2007-01-11 12:40 232184]
                                      "beidsystemtray"="C:\Program Files\Belgium Identity Card\beidsystemtray.exe" [2006-06-21 10:47 188416]
                                      "Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-12-07 17:28 243200]
                                      "toolbar_eula_launcher"="C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 18:20 28672]
                                      "ACTIVBOARD"="C:\Program Files\Packard Bell\FIJI\aboard.exe" [2007-01-18 14:03 79416]
                                      "LaunchList"="C:\Program Files\Pinnacle\Studio 9\LaunchList.exe" [ ]
                                      "NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-09-12 06:28 86016]
                                      "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-09-12 06:28 8497696]
                                      "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-09-12 06:28 81920]
                                      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 02:11 132496]
                                      "zonelibm32"="zonelibm32.dll" []
                                      "ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2008-02-01 13:55 1103240]
                                      "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-14 22:10 79224]
                                      "UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2006-09-07 19:19 15872]
                                      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
                                      "Office SturtUp"="osa9.exe" []
                                      "gfxtray"="ctccw32.dll" [2008-02-19 18:39 25600 C:\Windows\System32\ctccw32.dll]
                                      "H2O"="C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe" [2005-05-11 03:46 200069]
                                      "EPGServiceTool"="C:\PROGRA~1\WinTV\EPG Services\System\EPGClient.exe" [2007-08-01 04:26 675840]
                                      "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [2008-05-14 22:12 218376]
                                      "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696]
                                      "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]

                                      C:\Users\Propri‚taire\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                                      StarOffice 8.lnk - C:\Program Files\Sun\StarOffice 8\program\quickstart.exe [2007-08-17 23:58:18 122880]

                                      C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
                                      AutoStart IR.lnk - C:\Program Files\WinTV\Ir.exe [2008-05-15 16:10:06 110647]
                                      DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2008-02-05 14:27:43 1214032]
                                      Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 11:01:04 83360]
                                      Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2008-01-14 22:42:39 124400]

                                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\run]
                                      "Windows Printing Driver"= WinPrint.exe

                                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
                                      "AppInit_DLLs"=c:\windows\system32\gebyxyw.dll

                                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                                      "vidc.ffds"= C:\Program Files\ffdshow\ffdshow.ax
                                      "vidc.yv12"= yv12vfw.dll
                                      "vidc.DIV3"= DivXc32.dll
                                      "vidc.DIV4"= DivXc32f.dll
                                      "msacm.divxa32"= DivXa32.acm
                                      "VIDC.MJPG"= Pvmjpg30.dll
                                      "VIDC.I420"= vdrcodec.dll

                                      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
                                      "DisableMonitoring"=dword:00000001

                                      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
                                      "DisableMonitoring"=dword:00000001

                                      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                                      "DisableMonitoring"=dword:00000001

                                      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
                                      "DisableMonitoring"=dword:00000001

                                      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
                                      "AntiVirusOverride"=dword:00000001

                                      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3088790794-1152464379-1476392056-1002]
                                      "EnableNotificationsRef"=dword:00000003

                                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
                                      "{A17E2A94-AB17-4934-9376-2EAB764C7F35}"= UDP:C:\Program Files\Skype\Phone\Skype.exe:Skype
                                      "{E2553229-D35D-4CF3-9AA8-47BCDDE0F94B}"= TCP:C:\Program Files\Skype\Phone\Skype.exe:Skype
                                      "TCP Query User{4C7EF9F5-05C6-4311-A8A9-88B5DCB09DC1}C:\\program files\\emule\\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
                                      "UDP Query User{91E54365-3188-4D09-BB62-1C31DB385829}C:\\program files\\emule\\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
                                      "{53677B51-3DEA-46CE-81FC-ED5AF51F30AD}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
                                      "{391BB03B-3D9D-4127-8086-F0055023DA28}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes
                                      "{789DA40C-A1CF-4ADB-9968-0B2E145C9D2B}"= UDP:C:\Program Files\Pinnacle\Studio 11\programs\RM.exe:Render Manager
                                      "{E0490CDE-86B6-4D2B-9C57-453036107517}"= TCP:C:\Program Files\Pinnacle\Studio 11\programs\RM.exe:Render Manager
                                      "{5CF6F27A-FE50-46FE-8514-D9CB72CD1690}"= UDP:C:\Program Files\Pinnacle\Studio 11\programs\Studio.exe:Studio
                                      "{8C76E250-8047-43C5-98C3-FF91AD6C21AB}"= TCP:C:\Program Files\Pinnacle\Studio 11\programs\Studio.exe:Studio
                                      "{D9AD44C7-9CDD-46A3-8BDA-27982E844BDF}"= UDP:C:\Program Files\Pinnacle\Studio 11\programs\PMSRegisterFile.exe:PMSRegisterFile
                                      "{BF5788BC-9AAE-4664-95CF-562C1216B233}"= TCP:C:\Program Files\Pinnacle\Studio 11\programs\PMSRegisterFile.exe:PMSRegisterFile
                                      "{1EF07BA3-24B5-4A90-A558-CC1A8F5F93B6}"= UDP:C:\Program Files\Pinnacle\Studio 11\programs\umi.exe:umi
                                      "{77762224-8148-4A2F-A98D-247B610EAAFA}"= TCP:C:\Program Files\Pinnacle\Studio 11\programs\umi.exe:umi
                                      "TCP Query User{3445C75C-7EBC-4ED4-97D5-BF4C0FA6D63B}C:\\program files\\web media player\\webmedia0.64.1.exe"= UDP:C:\program files\web media player\webmedia0.64.1.exe:webMedia0.64.1
                                      "UDP Query User{F0E93138-FABE-4A77-AA80-735B6F1EB052}C:\\program files\\web media player\\webmedia0.64.1.exe"= TCP:C:\program files\web media player\webmedia0.64.1.exe:webMedia0.64.1
                                      "TCP Query User{6F7E41A9-4B47-4E7C-BCD3-068991FD9BCC}C:\\program files\\mozilla firefox\\firefox.exe"= UDP:C:\program files\mozilla firefox\firefox.exe:Firefox
                                      "UDP Query User{B30FE123-98BB-4B87-948D-86EA01676CD4}C:\\program files\\mozilla firefox\\firefox.exe"= TCP:C:\program files\mozilla firefox\firefox.exe:Firefox
                                      "TCP Query User{02068225-BB3B-4492-A353-ED6D0B444121}C:\\program files\\emule\\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
                                      "UDP Query User{24498FE3-B493-430F-A783-6554FB5A0FF6}C:\\program files\\emule\\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
                                      "TCP Query User{8B1819E1-D48C-4614-AEBF-82D24461F0D6}C:\\program files\\philips\\intelligent agent\\philips intelligent agent.exe"= UDP:C:\program files\philips\intelligent agent\philips intelligent agent.exe:Philips Intelligent Agent
                                      "UDP Query User{425E0054-E512-461D-973B-99E5C908339D}C:\\program files\\philips\\intelligent agent\\philips intelligent agent.exe"= TCP:C:\program files\philips\intelligent agent\philips intelligent agent.exe:Philips Intelligent Agent
                                      "{2BC81B43-6075-46A7-B430-5FBCD392E0B5}"= UDP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
                                      "{98944405-897F-48DE-BB2E-DE1331798871}"= TCP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
                                      "{4C305D71-0DFC-4285-9979-7CFA5C8ED28C}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
                                      "{54193CCA-8575-4A71-AE1A-95B0D0FC57E2}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes
                                      "{275A8794-282E-4C6C-8FAB-3EDB6229D1BC}"= UDP:C:\Program Files\Pinnacle\Studio 11\programs\RM.exe:Render Manager
                                      "{D6B5C64C-AA5B-4E93-9155-BFB1C9EA468A}"= TCP:C:\Program Files\Pinnacle\Studio 11\programs\RM.exe:Render Manager
                                      "{C0AF3FEC-F19E-4DB1-B574-3C46F1B60F46}"= UDP:C:\Program Files\Pinnacle\Studio 11\programs\Studio.exe:Studio
                                      "{17DFD894-BECF-41FB-A574-210DE1369686}"= TCP:C:\Program Files\Pinnacle\Studio 11\programs\Studio.exe:Studio
                                      "{6CDBEF35-0D9E-48BC-9BB2-5D1686F0025E}"= UDP:C:\Program Files\Pinnacle\Studio 11\programs\PMSRegisterFile.exe:PMSRegisterFile
                                      "{F5904167-6677-4FA2-9B45-FFDE31266ED9}"= TCP:C:\Program Files\Pinnacle\Studio 11\programs\PMSRegisterFile.exe:PMSRegisterFile
                                      "{840DB25D-13D9-4881-A22E-544B4B619109}"= UDP:C:\Program Files\Pinnacle\Studio 11\programs\umi.exe:umi
                                      "{ABEB443B-1144-4572-A5F4-25465B5FCB8C}"= TCP:C:\Program Files\Pinnacle\Studio 11\programs\umi.exe:umi

                                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
                                      "EnableFirewall"= 0 (0x0)

                                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
                                      "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

                                      R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;C:\Windows\system32\DRIVERS\klim6.sys [2007-04-04 15:59]
                                      R2 Apache2.2;Apache2.2;"C:\xampplite\xampplite\apache\bin\apache.exe" -k runservice []
                                      R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 16:52]
                                      R2 eID CRL Service;eID CRL Service;C:\Windows\system32\beidservicecrl.exe [2006-06-20 14:38]
                                      R2 eID Privacy Service;eID Privacy Service;C:\Windows\system32\beidservicepcsc.exe [2006-06-21 10:47]
                                      R2 EPGService;EPGService;C:\PROGRA~1\WinTV\EPG Services\System\EPGService.exe [2007-09-05 17:46]
                                      R3 BENDER;Pinnacle AV/DV2 Capture;C:\Windows\system32\drivers\bender.sys [2006-12-04 09:36]
                                      R3 CLEDX;Team H2O CLEDX service;C:\Windows\system32\DRIVERS\cledx.sys [2005-05-09 21:08]
                                      R3 HCWU2DTD;Hauppauge Nova USB2 DVB-T TV Receiver;C:\Windows\system32\Drivers\hcwu2dtd.sys [2007-03-23 21:25]
                                      S2 ELOADER;General Purpose USB Driver (adildr.sys);C:\Windows\system32\Drivers\adildr.sys [2007-01-10 17:56]
                                      S2 zonelibm32;Zone RT Library;rundll32.exe C:\Windows\system32\zonelibm32.dll,yqev []
                                      S3 HauppaugeTVServer;HauppaugeTVServer;C:\PROGRA~1\WinTV\HCWTVS~1.EXE [2007-02-20 15:11]
                                      S3 HCWU2DTL;Hauppauge Nova-USB2-T Adapter Firmware Loader;C:\Windows\system32\DRIVERS\hcwu2dtl.sys [2007-03-23 21:21]

                                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{84951c8a-bad4-11dc-bd53-000000000000}]
                                      \shell\AutoRun\command - M:\AutoRun.exe TTM50

                                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b1e34f7a-a69c-11dc-a96e-000000000000}]
                                      \shell\AutoRun\command - L:\setup.exe

                                      .
                                      **************************************************************************

                                      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                      Rootkit scan 2008-05-15 21:44:31
                                      Windows 6.0.6000 NTFS

                                      detected NTDLL code modification:
                                      ZwClose

                                      Balayage processus cachés ...

                                      Balayage caché autostart entries ...

                                      Balayage des fichiers cachés ...

                                      Scan terminé avec succès
                                      Les fichiers cachés: 0

                                      **************************************************************************
                                      .
                                      --------------------- DLLs a chargé sous des processus courants ---------------------

                                      PROCESS: C:\Windows\Explorer.exe
                                      -> C:\Program Files\Unlocker\UnlockerHook.dll
                                      .
                                      Temps d'accomplissement: 2008-05-15 21:48:16
                                      ComboFix-quarantined-files.txt 2008-05-15 19:48:11
                                      ComboFix2.txt 2008-05-14 21:24:26

                                      Pre-Run: 70,598,430,720 octets libres
                                      Post-Run: 70,580,191,232 octets libres

                                      343 --- E O F --- 2008-03-20 07:55:38
                                      • 1
                                      • 2
                                      • 3

                                      Discussions similaires

                                      Softonic,est-ce un virus ?
                                      techmel1

                                      6 réponses
                                      Chrome://newtab
                                      Nova

                                      14 réponses
                                      Désinstaller Softonic
                                      Diguimette

                                      5 réponses
                                      Supprimer New Tab
                                      tysaozon

                                      8 réponses
                                      Bouton pause/break
                                      frans003

                                      3 réponses