Aide pour desinfection

<a href="https://www.commentcamarche.net/"> ll

C est vrai que c est des fois la meilleure solution mais je ne demande pas de le faire sans avoir essayer de règler les problemes...Dans ton cas c est vrai qu un formatage serait la bienvenue..

Bon courage @+

bon demain je formaterais parce que windaube sp3, c'est pourri. Merci kan meme d'avoir essayer de maider.

ca commencé a me gaver . J'ai reesayer de supprimer le SP3, tjr ma souris ki se fige, j'ai essayer le scan de bitdefender en ligne, la souris a encore figé, j'ai essayer une restauration systeme, la souris se fige tjr. Je sais plus quoi fr.

Vas aussi faire des analyses en ligne à cette adresse :

http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php

Les deux premiers savent désinfecter.

réessais stp

J'ai voulu le desinstaller et au bout de 5-10 minute, la souris s'est fugé donk j'ai redemarrer en appuyant sur lbouton dla centrale pendant 5 secondes et j'ai redemarrer mais je suis pas sur mais je crois que le probleme de la souris qui se fige date d'avant l'installation du sp3

ok maintenant va désinstaller le SP3 dans ajout/suppression de programmes et télécharge le SP2 d ici stp :

SP2 : https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/29989.html

ComboFix 08-07-23.4 - Administrateur 2008-07-24 21:09:35.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1193 [GMT 2:00]
Endroit: C:\Documents and Settings\Administrateur.TITANIUM.001\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\InfoSat.txt
C:\WINDOWS\system32\Cache

.
((((((((((((((((((((((((((((( Fichiers créés 2008-06-24 to 2008-07-24 ))))))))))))))))))))))))))))))))))))
.

2008-07-24 20:56 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-07-24 20:15 . 2008-07-24 20:15 <REP> d-------- C:\WINDOWS\ERUNT
2008-07-24 19:38 . 2008-07-24 19:38 <REP> d-------- C:\Program Files\Avira
2008-07-24 19:38 . 2008-07-24 19:38 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira
2008-07-24 18:54 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-07-24 18:54 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-07-24 18:54 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-07-24 18:54 . 2008-07-02 13:33 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe
2008-07-24 18:54 . 2008-05-23 18:21 81,920 --a------ C:\WINDOWS\system32\404Fix.exe
2008-07-24 18:54 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-07-24 18:54 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-07-24 18:54 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-07-24 18:54 . 2008-07-24 20:56 2,018 --a------ C:\WINDOWS\system32\tmp.reg
2008-07-24 18:54 . 2008-07-24 18:56 0 --a------ C:\WINDOWS\system32\tmp.MSNFix
2008-07-24 18:44 . 2008-07-24 18:44 41,696,296 --a------ C:\backupMWfix.reg
2008-07-24 18:30 . 2008-07-24 18:32 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\Uniblue
2008-07-24 14:34 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-07-24 14:07 . 2008-07-24 14:07 <REP> d-------- C:\Program Files\Trend Micro
2008-07-24 13:51 . 2008-07-24 13:55 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-07-23 20:41 . 2008-07-23 20:41 <REP> d-------- C:\WINDOWS\system32\fr
2008-07-23 20:37 . 2008-07-23 20:42 <REP> d-------- C:\WINDOWS\ServicePackFiles
2008-07-23 20:37 . 2008-04-13 19:34 294,912 -----c--- C:\WINDOWS\system32\dllcache\dlimport.exe
2008-07-23 20:32 . 2006-12-28 12:01 19,569 --a------ C:\WINDOWS\[u]0[/u]02620_.tmp
2008-07-23 05:43 . 2008-06-14 19:33 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-07-23 05:41 . 2008-05-08 16:02 203,136 -----c--- C:\WINDOWS\system32\dllcache\rmcast.sys
2008-07-23 05:37 . 2007-08-10 08:18 26,488 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-07-23 05:31 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-07-23 05:31 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-07-22 20:39 . 2008-07-22 20:40 796,672 --a------ C:\WINDOWS\GPInstall.exe
2008-07-22 20:39 . 2000-09-29 18:00 8,784 --a------ C:\WINDOWS\F_France.gpl
2008-07-22 20:04 . 2008-07-22 20:04 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\Talkback
2008-07-22 20:03 . 2008-07-22 20:03 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\Thunderbird
2008-07-22 17:51 . 2008-07-22 18:04 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\Azureus
2008-07-22 17:35 . 2008-07-22 17:35 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Grisoft
2008-07-22 17:35 . 2008-07-22 17:35 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\Grisoft
2008-07-22 17:35 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-07-22 17:20 . 2008-07-22 17:20 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-07-22 17:20 . 2008-07-24 19:13 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy
2008-07-22 17:08 . 2008-07-22 17:08 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\SUPERAntiSpyware.com
2008-07-22 17:08 . 2008-07-22 17:08 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\SUPERAntiSpyware.com
2008-07-22 17:06 . 2008-07-22 17:06 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes
2008-07-22 17:06 . 2008-07-22 17:06 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\Malwarebytes
2008-07-22 17:06 . 2008-07-23 20:09 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-07-22 17:06 . 2008-07-23 20:09 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-22 17:04 . 2008-07-22 17:04 <REP> d-------- C:\Program Files\CCleaner
2008-07-22 16:30 . 2008-07-22 16:30 0 --a------ C:\WINDOWS\nsreg.dat
2008-07-22 13:43 . 2008-07-22 17:30 <REP> d-------- C:\Program Files\Online_TV
2008-07-22 13:43 . 2008-07-22 17:30 <REP> d-------- C:\Program Files\Conduit
2008-07-22 12:50 . 2008-07-22 12:50 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\AdobeUM
2008-07-22 10:46 . 2008-07-22 10:46 <REP> d-------- C:\Program Files\MP3 Player Utilities 4.04
2008-07-22 10:35 . 2001-02-14 16:00 54,272 --a------ C:\WINDOWS\system32\CAP1EMN.DLL
2008-07-22 10:35 . 2001-02-14 16:00 40,960 --a------ C:\WINDOWS\system32\CAPSMK.DLL
2008-07-22 10:35 . 2001-02-14 16:00 28,160 --a------ C:\WINDOWS\system32\CAPRPCSK.EXE
2008-07-22 10:35 . 2001-02-14 16:00 23,552 --a------ C:\WINDOWS\system32\CAPPTMN.DLL
2008-07-22 10:35 . 2001-02-14 16:00 22,912 --a------ C:\WINDOWS\system32\drivers\CAPLPTN.SYS
2008-07-22 10:35 . 2001-02-14 16:00 13,824 --a------ C:\WINDOWS\system32\CAPMONK.DLL
2008-07-22 10:34 . 2008-04-13 11:47 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-07-22 10:25 . 2008-07-22 10:25 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\InterTrust
2008-07-22 10:24 . 1996-07-01 00:00 77,312 --a------ C:\WINDOWS\system32\TWAIN_32.DLL
2008-07-22 10:24 . 2008-07-22 10:24 1,325 --a------ C:\WINDOWS\photoimpression.ini
2008-07-22 10:23 . 1998-11-13 11:16 308,224 --a------ C:\WINDOWS\IsUn040c.exe
2008-07-22 10:21 . 2002-04-06 11:52 172,032 -r------- C:\WINDOWS\ESUSDX.DLL
2008-07-22 10:21 . 2002-04-06 11:51 77,824 -r------- C:\WINDOWS\ESUSD.DLL
2008-07-22 10:21 . 2002-04-06 11:52 24,576 --------- C:\WINDOWS\system32\RSRC32.dll
2008-07-22 10:21 . 2008-04-13 11:45 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2008-07-22 10:21 . 2002-04-06 11:54 8,944 -ra------ C:\WINDOWS\system32\drivers\OLD86.tmp
2008-07-22 10:21 . 2002-04-06 11:52 5,741 -r------- C:\WINDOWS\GULP.VXD
2008-07-22 10:21 . 2002-04-06 11:52 1,312 --------- C:\WINDOWS\system32\RSRC16.dll
2008-07-22 10:20 . 2008-07-23 09:24 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Bluetooth
2008-07-22 10:14 . 2008-07-22 10:14 <REP> d-------- C:\Program Files\IVT Corporation
2008-07-22 10:13 . 2008-07-22 10:15 32 --a------ C:\WINDOWS\[u]0[/u]
2008-07-22 10:13 . 2008-07-22 10:13 0 --a------ C:\WINDOWS\system32\[u]0[/u]
2008-07-22 07:34 . 2008-07-22 07:34 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\LightScribe
2008-07-22 07:29 . 2008-07-22 07:29 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\Ahead
2008-07-22 07:28 . 2008-07-22 07:41 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\Winamp
2008-07-22 07:26 . 2008-07-22 07:26 <REP> d-------- C:\Program Files\Nero
2008-07-22 07:26 . 2008-07-22 07:26 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Nero
2008-07-22 07:03 . 2008-07-22 07:03 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Windows Live Toolbar
2008-07-22 07:03 . 2008-07-23 00:07 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Contacts
2008-07-22 07:02 . 2008-07-22 07:49 <REP> d-------- C:\Program Files\Windows Live Toolbar
2008-07-22 07:01 . 2008-07-23 21:16 <REP> d-------- C:\Program Files\MSN Messenger
2008-07-21 20:35 . 2008-04-13 19:33 4,274,816 --a------ C:\WINDOWS\system32\nv4_disp.dll
2008-07-21 20:35 . 2004-08-04 00:29 1,897,408 --a------ C:\WINDOWS\system32\drivers\nv4_mini.sys
2008-07-21 20:35 . 2008-04-13 18:57 58,752 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2008-07-21 20:34 . 2008-04-13 12:19 146,048 --a------ C:\WINDOWS\system32\drivers\portcls.sys
2008-07-21 20:34 . 2008-04-13 19:34 129,536 --a------ C:\WINDOWS\system32\ksproxy.ax
2008-07-21 20:34 . 2008-04-13 19:33 77,312 --a------ C:\WINDOWS\system32\usbui.dll
2008-07-21 20:34 . 2008-04-13 11:45 60,160 --a------ C:\WINDOWS\system32\drivers\drmk.sys
2008-07-21 20:34 . 2008-04-13 11:36 42,240 --a------ C:\WINDOWS\system32\drivers\viaagp.sys
2008-07-21 20:34 . 2001-08-17 22:19 37,120 --a------ C:\WINDOWS\system32\drivers\es1370mp.sys
2008-07-21 20:34 . 2004-08-04 00:31 20,992 --a------ C:\WINDOWS\system32\drivers\RTL8139.sys
2008-07-21 20:34 . 2008-04-13 11:45 10,624 --a------ C:\WINDOWS\system32\drivers\gameenum.sys
2008-07-21 20:34 . 2008-04-13 19:33 4,096 --a------ C:\WINDOWS\system32\ksuser.dll
2008-07-21 20:31 . 2008-07-21 20:31 <REP> d--h----- C:\Documents and Settings\Default User.WINDOWS\Voisinage réseau
2008-07-21 20:31 . 2008-07-21 20:31 <REP> d--h----- C:\Documents and Settings\Default User.WINDOWS\Voisinage d'impression
2008-07-21 20:31 . 2008-07-21 18:39 <REP> d--h----- C:\Documents and Settings\Default User.WINDOWS\Modèles
2008-07-21 20:31 . 2008-07-21 20:31 <REP> d-------- C:\Documents and Settings\Default User.WINDOWS\Mes documents
2008-07-21 20:31 . 2008-07-21 20:31 <REP> dr------- C:\Documents and Settings\Default User.WINDOWS\Menu Démarrer
2008-07-21 20:31 . 2008-07-21 20:31 <REP> d-------- C:\Documents and Settings\Default User.WINDOWS\Favoris
2008-07-21 20:31 . 2008-07-21 20:31 <REP> d-------- C:\Documents and Settings\Default User.WINDOWS\Bureau
2008-07-21 20:31 . 2008-07-21 20:31 <REP> d--h----- C:\Documents and Settings\All Users.WINDOWS\Modèles
2008-07-21 20:31 . 2008-07-23 20:42 <REP> dr------- C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer
2008-07-21 20:31 . 2008-07-21 20:31 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Favoris
2008-07-21 20:31 . 2008-07-21 18:40 <REP> dr------- C:\Documents and Settings\All Users.WINDOWS\Documents
2008-07-21 20:31 . 2008-07-24 19:38 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Bureau
2008-07-21 20:30 . 2008-07-21 18:44 <REP> d--h----- C:\Documents and Settings\Default User.WINDOWS
2008-07-21 20:30 . 2008-07-21 18:42 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS
2008-07-21 20:28 . 2008-07-21 18:48 1,340 --a------ C:\WINDOWS\system32\$winnt$.inf
2008-07-21 19:58 . 2008-07-21 19:58 <REP> d---s---- C:\Documents and Settings\Administrateur.TITANIUM.001\UserData
2008-07-21 19:28 . 2008-07-21 19:28 <REP> d-------- C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data\vlc
2008-07-21 19:22 . 2008-07-21 19:11 <REP> d---s---- C:\Documents and Settings\NetworkService.AUTORITE NT.001\Temporary Internet Files
2008-07-21 19:22 . 2008-07-21 19:11 <REP> d---s---- C:\Documents and Settings\NetworkService.AUTORITE NT.001\Historique
2008-07-21 19:22 . 2008-07-21 19:22 <REP> d--hs---- C:\Documents and Settings\NetworkService.AUTORITE NT.001
2008-07-21 19:22 . 2008-07-21 19:11 <REP> d---s---- C:\Documents and Settings\LocalService.AUTORITE NT.001\Temporary Internet Files
2008-07-21 19:22 . 2008-07-21 19:11 <REP> d---s---- C:\Documents and Settings\LocalService.AUTORITE NT.001\Historique
2008-07-21 19:22 . 2008-07-21 19:22 <REP> d--hs---- C:\Documents and Settings\LocalService.AUTORITE NT.001
2008-07-21 19:19 . 2008-07-21 19:11 <REP> d---s---- C:\Documents and Settings\NetworkService.AUTORITE NT.000\Temporary Internet Files
2008-07-21 19:19 . 2008-07-21 19:11 <REP> d---s---- C:\Documents and Settings\NetworkService.AUTORITE NT.000\Historique
2008-07-21 19:19 . 2008-07-21 19:19 <REP> d--hs---- C:\Documents and Settings\NetworkService.AUTORITE NT.000
2008-07-21 19:19 . 2008-07-21 19:11 <REP> d---s---- C:\Documents and Settings\LocalService.AUTORITE NT.000\Temporary Internet Files
2008-07-21 19:19 . 2008-07-21 19:11 <REP> d---s---- C:\Documents and Settings\LocalService.AUTORITE NT.000\Historique
2008-07-21 19:19 . 2008-07-21 19:19 <REP> d--hs---- C:\Documents and Settings\LocalService.AUTORITE NT.000
2008-07-21 19:15 . 2008-07-21 19:15 <REP> d-------- C:\Program Files\MSWorks
2008-07-21 19:15 . 2008-07-21 19:15 <REP> d-------- C:\Program Files\Microsoft Works 4.5
2008-07-21 19:14 . 2008-07-21 19:11 <REP> d---s---- C:\WINDOWS\system32\config\systemprofile\Temporary Internet Files

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-24 12:34 --------- d-----w C:\Program Files\Java
2008-07-22 20:17 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-07-22 08:23 --------- d-----w C:\Program Files\ABBYY FineReader 4.0 Sprint
2008-07-22 05:31 --------- d-----w C:\Program Files\Fichiers communs\LightScribe
2008-07-21 16:54 --------- d-----w C:\Program Files\WinISO
2008-07-21 16:53 --------- d-----w C:\Program Files\Azureus
2008-07-19 13:04 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Teleca
2008-07-15 17:58 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-07-14 07:11 --------- d-----w C:\Program Files\ArcSoft
2008-07-09 08:53 --------- d-----w C:\Program Files\Fichiers communs\LogiShrd
2008-06-27 17:40 --------- d-----w C:\Program Files\Fichiers communs\Scanner
2008-06-27 15:09 --------- d-----w C:\Program Files\Alt WAV MP3 WMA OGG Converter
2008-06-27 15:08 --------- d-----w C:\Program Files\OpenOffice.org 2.4
2008-06-16 14:30 --------- d-----w C:\Program Files\Sierra On-Line
2008-06-16 14:29 --------- d-----w C:\Program Files\Intel
2008-06-14 17:33 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-14 15:19 --------- d-----w C:\Program Files\Xvid
2008-06-14 14:38 --------- d-----w C:\Program Files\NCH Swift Sound
2008-06-11 13:03 --------- d-----w C:\Program Files\Fichiers communs\Ahead
2008-06-07 08:32 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared
2008-06-07 06:52 --------- d-----w C:\Program Files\Fichiers communs\Nikon
2008-06-07 06:32 --------- d-----w C:\Program Files\Fichiers communs\muvee Technologies
2008-06-07 06:31 --------- d-----w C:\Program Files\Nikon
2008-06-05 21:22 --------- d-----w C:\Program Files\Fichiers communs\Nero
2008-05-07 05:11 1,294,336 ----a-w C:\WINDOWS\system32\quartz.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CAPON"="C:\WINDOWS\system32\Spool\Drivers\w32x86\3\CAPONN.EXE" [2001-02-14 16:00 22528]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 02:38 34672]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 14:28 266497]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "D:\SuperAntispyware free\SASSEH.DLL" [2008-05-13 10:13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2007-04-19 13:41 294912 D:\SuperAntispyware free\SASWINLO.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"D:\\eMule\\emule.exe"=
"C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=

R2 RapidPort;RapidPort;C:\WINDOWS\system32\Drivers\CAPLPTN.SYS [2001-02-14 16:00]
R3 ES1370;Creative AudioPCI (ES1370), SB PCI 64/128 (WDM);C:\WINDOWS\system32\drivers\ES1370MP.sys [2001-08-17 22:19]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f54311e2-5745-11dd-b2f4-0050fc4ce88c}]
\Shell\AutoRun\command - H:\setupSNK.exe

*Newly Created Service* - PROCEXP90

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"C:\Program Files\Fichiers communs\LightScribe\LSRunOnce.exe"
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-07-24 16:30:04 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job"
- C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
"2008-07-24 16:30:01 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job"
- C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
.
.
------- Supplementary Scan -------
.
R1 -: HKCU-Internet Settings,ProxyServer = proxy.free.fr:3128
O8 -: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.04\AMVConverter\grab.html
O8 -: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 -: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.04\MediaManager\grab.html

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-24 21:11:11
Windows 5.1.2600 Service Pack 3 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-07-24 21:12:06
ComboFix-quarantined-files.txt 2008-07-24 19:12:04

Pre-Run: 27,433,943,040 octets libres
Post-Run: 27,451,977,728 octets libres

225 --- E O F --- 2008-07-24 02:39:43

toujours rien :s

télécharge combofix (par sUBs) ici :

https://forospyware.com

et enregistre le sur le Bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

SmitFraudFix v2.331

Rapport fait à 20:56:31,89, 24/07/2008
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\CAPRPCSK.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur.TITANIUM.001

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1.001\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.53.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{86641356-FBDF-4748-A693-8678A2D18D06}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{86641356-FBDF-4748-A693-8678A2D18D06}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{86641356-FBDF-4748-A693-8678A2D18D06}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Option 1 - Recherche :

télécharge smitfraudfix et enregistre le sur le bureau : http://telechargement.zebulon.fr/smitfraudfix.html

Ensuite double clique sur smitfraudfix puis exécuter

Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

copier/coller le rapport dans la réponse.

tiens le rapport :

[b]SDFix: Version 1.208 [/b]
Run by Administrateur on 24/07/2008 at 20:18

Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\ADMINI~1.001\Bureau\SDFix

[b]Checking Services [/b]:

Restoring Default Security Values
Restoring Default Hosts File

Rebooting

[b]Checking Files [/b]:

No Trojan Files Found

Removing Temp Files

[b]ADS Check [/b]:

[b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-24 20:33:45
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

[b]Remaining Services [/b]:

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"F:\\eMule\\emule.exe"="F:\\eMule\\emule.exe:*:Enabled:eMule"
"D:\\eMule\\emule.exe"="D:\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"="C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe:*:Enabled:BlueSoleil"
"C:\\Program Files\\Java\\j2re1.4.2_05\\bin\\javaw.exe"="C:\\Program Files\\Java\\j2re1.4.2_05\\bin\\javaw.exe:*:Enabled:javaw"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:

[b]Files with Hidden Attributes [/b]:

[b]Finished![/b]

PS: ya toujours le bouclier rouge ak la croix dedans et windows me di tjr la meme chose

ok...Télécharger SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Double cliquer sur SDFix.exe et choisir Install pour l'extraire dans un dossier dédié sur le Bureau.

> Démarre en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): menu M.S.E..

Choisir son compte, pas celui de l'Administrateur ou autre.

Dérouler la liste des instructions ci-dessous :
• Ouvrir le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuyer sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuyer sur une touche pour redémarrer le PC.
• Le système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuyer sur une touche pour finir l'exécution du script et charger les icônes du Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copier/coller le contenu du fichier Report.txt dans la prochaine réponse sur le forum

Donc j'ai fais ce que tu mas demander par rapport a antivir et je l'ai reinstallé mais il ya toujours windows ki me dit qu'il est introuvable toutefois, en telechargeant navilog, il s'est mis en route ( donc ca prouve qu'il est actif) face au faux-positf.

Sinon voici le log navilog :

Search Navipromo version 2.0.2 commencé le 24/07/2008 à 19:51:01,78

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\Administrateur.TITANIUM.001\Application Data ***

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 07/24/08 at 19:51:04.
[-] ERROR: This version of F-Secure BlackLight has expired.
[+] Exited on 07/24/08 at 19:51:04 (return code = 3).

*** Recherche fichiers ***

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :
*
**
***
****
*****
******
*******
********

*** Analyse Terminé le 24/07/2008 à 19:51:23,84 ***

ok fais bien comme je t ai dis au message précédent et ensuite fais ceci :

télécharger sur le bureau Navilog1 : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Si votre antivirus s'affole , le désactiver
=sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
=sous XP : double-clic dessus pour l'installer et le lancer

Quand installé
= taper F
= Appuyer sur une touche jusqu' arriver aux options
= Choisir Recherche ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

un rapport : fixnavi.txt
dans ==> C :
le copier et le coller dans la réponse

je vais fair ca mais j'ai toujours le probleme de la souris qui se fige ( la j'ai voulu faire un scan avec antivir meme si windaube me di au'il est introuvable) et la elle s'est figer.

désinstalle encore une fois antivir par le panneau de config---ajout/suppression de programmes.

ensuite fais une recherche automatique en cliquant sur démarrer----rechercher.

fais une recherche en tapant antivir

et encore une autre en tapant avira

supprimes tout ce qu il trouve, vide ta corbeille et redémarre le pc.

ensuite réinstalle antivir et viens signaler ce qu il en est

@+

j'ai reinstallé plein de fois mais ca marche tjr pa. il y a l'icone mais le centre de securiter me dit kil n'y a pas d'antivirus

et pour antivir, t'a une idee sur la question?