Pc planté, plus de wifi,

Résolu
bettybop -  
Bonjour,
se matin... split cam ne fonctionne plus ; Je le desinstalle et reinstalle via emule ......là detection virus ...... ail .
Depuis , impossible de me connecter via wifi ; reussi par miracle par ethernet ....... Anti virus désactivé et sa rame de partout ! je suis sur vista ....en route à faire un scan en ligne .
merci pour votre aide !!!! au secours.
Configuration: Windows Vista
Internet Explorer 7.0

61 réponses

Résumé de la discussion

Le problème central décrit est le dysfonctionnement de SplitCam après une installation via Emule, suivi d'une détection antivirus et d'une incapacité à se connecter en wifi sur Windows Vista. Des conseils préconisent de supprimer les cracks et logiciels contrefaits, de désactiver temporairement l'UAC pour la désinfection, puis d'utiliser des outils comme FindyKill et HijackThis pour analyser et nettoyer le système. Des éléments évoquent l'exécution de ComboFix et l'examen de rapports HijackThis ou Find3M pour identifier les infections, parmi les plus fréquentes, avec des mentions de Bagle ou Turkojan. En dernier lieu, des éclairages concernent la vérification des services réseau et des éléments de démarrage, suggérant qu'une réinstallation propre ou une restauration système pourrait être nécessaire si les symptômes réapparaissent.

Bobot (l’IA à votre service)
  1. Destrio5 Modérateur
    "PS : Je l'installe apres desinstallation de kaspersky ?"
    ---> Oui.

    "Il me faut je suppose un logiciel anti espion ???"
    ---> Ce qu'il faut surtout, c'est arrêter de cliquer n'importe où et de télécharger n'importe quoi.
    1. bettybop Auteur
      ok , je te remercie pour tout et vais faire attention !
      merci
  2. bettybop Auteur
    Voila, toute ta procedure à été efectuée. J'ai telechager antivir sans l'installer .

    PS : Je l'installe apres desinstallation de kaspersky ?
    Il me faut je suppose un logiciel anti espion ???

    Un grand merci pour tout , je vais essayer d'etre sage. lol
    1. Destrio5 Modérateur
      "Ps sur c / j'ai un tas de dossier texte qui se sont créé ....pui je tout effacer ?"
      ---> Pas tous seulement les rapports.
      1. bettybop Auteur
        Ps sur c / j'ai un tas de dossier texte qui se sont créé ....pui je tout effacer ?
        3. Destrio5 Modérateur
          ---> Désinstalle HijackThis

          ---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
          https://www.ccleaner.com/ccleaner/download

          ---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

          ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
          http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista

          ---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
          https://forums.cnetfrance.fr

          ---> Je te conseille Antivir comme antivirus gratuit efficace

          Si tu as des questions, n'hésite pas.
          1. bettybop Auteur
            ok je m'y remet en rentrant un grand merci pour tout et surtout ta patience av moi lol
            bisou , je te tiens au courant .
            gros merci .
            Je fais tous cela en rentrant
        4. bettybop Auteur
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 13:35:20, on 21/09/2008
          Platform: Windows Vista SP1 (WinNT 6.00.1905)
          MSIE: Internet Explorer v7.00 (7.00.6001.18000)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\Dwm.exe
          C:\Windows\Explorer.EXE
          C:\Windows\system32\taskeng.exe
          C:\Program Files\HP\QuickPlay\QPService.exe
          C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
          C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
          C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
          C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
          C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
          C:\Program Files\My Lockbox\flockbox.exe
          C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Windows\System32\rundll32.exe
          C:\Windows\ehome\ehtray.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Windows Media Player\wmpnscfg.exe
          C:\Windows\System32\rundll32.exe
          C:\Windows\ehome\ehmsas.exe
          C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
          C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
          C:\Windows\system32\conime.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O1 - Hosts: ::1 localhost
          O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll (file missing)
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.6972\swg.dll
          O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
          O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
          O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
          O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
          O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
          O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
          O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Common Files\Ulead Systems\AutoDetector\monitor.exe
          O4 - HKLM\..\Run: [flockbox] C:\Program Files\My Lockbox\flockbox.exe /a
          O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
          O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
          O13 - Gopher Prefix:
          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
          O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5386/mcfscan.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{6FEA1D06-A353-4DDF-99B3-6E02793162E0}: NameServer = 212.27.54.252,212.27.53.252
          O17 - HKLM\System\CCS\Services\Tcpip\..\{E922A4A2-D923-405D-B552-3EC1423B7A33}: NameServer = 212.27.54.252,212.27.53.252
          O17 - HKLM\System\CS1\Services\Tcpip\..\{6FEA1D06-A353-4DDF-99B3-6E02793162E0}: NameServer = 212.27.54.252,212.27.53.252
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
          O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
          O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
          O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
          O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
          O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
          O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
          O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
          O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowProducer\ScsiAccess.exe
          O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
          O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
          1. bettybop Auteur
            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 13:35:20, on 21/09/2008
            Platform: Windows Vista SP1 (WinNT 6.00.1905)
            MSIE: Internet Explorer v7.00 (7.00.6001.18000)
            Boot mode: Normal

            Running processes:
            C:\Windows\system32\Dwm.exe
            C:\Windows\Explorer.EXE
            C:\Windows\system32\taskeng.exe
            C:\Program Files\HP\QuickPlay\QPService.exe
            C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
            C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
            C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
            C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
            C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
            C:\Program Files\My Lockbox\flockbox.exe
            C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Windows\System32\rundll32.exe
            C:\Windows\ehome\ehtray.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Program Files\Windows Media Player\wmpnscfg.exe
            C:\Windows\System32\rundll32.exe
            C:\Windows\ehome\ehmsas.exe
            C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
            C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
            C:\Windows\system32\conime.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            O1 - Hosts: ::1 localhost
            O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll (file missing)
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.6972\swg.dll
            O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
            O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
            O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
            O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
            O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
            O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
            O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
            O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Common Files\Ulead Systems\AutoDetector\monitor.exe
            O4 - HKLM\..\Run: [flockbox] C:\Program Files\My Lockbox\flockbox.exe /a
            O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
            O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
            O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
            O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
            O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
            O13 - Gopher Prefix:
            O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
            O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5386/mcfscan.cab
            O17 - HKLM\System\CCS\Services\Tcpip\..\{6FEA1D06-A353-4DDF-99B3-6E02793162E0}: NameServer = 212.27.54.252,212.27.53.252
            O17 - HKLM\System\CCS\Services\Tcpip\..\{E922A4A2-D923-405D-B552-3EC1423B7A33}: NameServer = 212.27.54.252,212.27.53.252
            O17 - HKLM\System\CS1\Services\Tcpip\..\{6FEA1D06-A353-4DDF-99B3-6E02793162E0}: NameServer = 212.27.54.252,212.27.53.252
            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
            O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
            O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
            O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
            O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
            O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
            O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
            O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
            O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
            O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowProducer\ScsiAccess.exe
            O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
            O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
            1. Destrio5 Modérateur
              ---> Désinstalle FindyKill et Navilog1

              ---> Supprime ComboFix et le dossier Qoobox situé dans C:\

              ---> Poste un nouveau rapport HijackThis
              1. bettybop Auteur
                Je te met le rapport mais je n'ai trouvé aucun icon dans mon panneau pour desinstaller combo et l'autre !!!
                je pars un moment là mais reviens vers 17 h si jamais
                bise et d'avance merci
            2. bettybop Auteur
              Lol tu n'explique jamais rien ? lol je plaisante !
              ou en est on ? c'est bon ? mon pc est ok?
              meci lol
              2. bettybop Auteur
                Re ...oups , tout est ok sauf qu'en installant le pack 1 il m'avait viré ma passerelle par defaut !
                donc d'apres toi ? tout est bon là?
                merci beaucoup
                2. Destrio5 Modérateur
                  C'est une grosse mise à jour de Vista. Tu ne perds pas de données.

                  L'installation va prendre environ une heure.
                  1. bettybop Auteur
                    ho lala attend , pourquoi cela ? je ne perdrais aucune donnée ???, tu me fais peur là !
                    lol desolé , mais precise moi avant !
                    merci , j'ai des tonnes de photos auquelle je tiens !
                    merci d'av
                    1. Destrio5 Modérateur
                      Ok bien.

                      Installe le SP1 de Vista :
                      http://www.microsoft.com/downloads/details.aspx?FamilyID=b0c7136d-5ebb-413b-89c9-cb3d06d12674&displaylang=fr
                      1. bettybop Auteur
                        ComboFix 08-09-20.05 - Patrice 2008-09-21 10:28:58.1 - NTFSx86
                        Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1254 [GMT 2:00]
                        Lancé depuis: C:\Users\Patrice\Desktop\ComboFix.exe
                        * Un nouveau point de restauration a été créé
                        .

                        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                        .

                        C:\Users\Patrice\AppData\Roaming\inst.exe

                        .
                        ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-21 au 2008-09-21 ))))))))))))))))))))))))))))))))))))
                        .

                        Pas de nouveau fichier créé dans ce laps de temps

                        .
                        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        2008-09-21 08:15 --------- d-----w C:\Program Files\Navilog1
                        2008-09-21 08:01 548,896 --sha-w C:\Windows\system32\drivers\fidbox2.dat
                        2008-09-21 07:58 2,956 --sha-w C:\Windows\system32\drivers\fidbox2.idx
                        2008-09-21 06:45 --------- d-----w C:\ProgramData\Kaspersky Lab
                        2008-09-20 18:28 33,208 --sha-w C:\Windows\system32\drivers\fidbox.idx
                        2008-09-20 18:28 3,978,272 --sha-w C:\Windows\system32\drivers\fidbox.dat
                        2008-09-20 16:58 27,525 ----a-w C:\Users\Patrice\AppData\Roaming\nvModes.dat
                        2008-09-20 15:17 --------- d-----w C:\ProgramData\Google Updater
                        2008-09-20 15:08 --------- d-----w C:\Program Files\Spybot - Search & Destroy
                        2008-09-19 18:56 --------- d-----w C:\ProgramData\Spybot - Search & Destroy
                        2008-09-19 15:07 --------- d-----w C:\ProgramData\McAfee
                        2008-09-19 13:54 96,976 ----a-w C:\Windows\system32\drivers\klin.dat
                        2008-09-19 13:54 87,855 ----a-w C:\Windows\system32\drivers\klick.dat
                        2008-09-19 13:42 --------- d-----w C:\Program Files\Kaspersky Lab
                        2008-09-18 18:39 --------- d-----w C:\Program Files\Trend Micro
                        2008-09-18 18:22 --------- d-----w C:\Users\Patrice\AppData\Roaming\Malwarebytes
                        2008-09-18 18:22 --------- d-----w C:\ProgramData\Malwarebytes
                        2008-09-18 18:22 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
                        2008-09-18 16:08 91,744 ----a-w C:\Windows\BPMNT.dll
                        2008-09-18 16:08 1,213,784 ----a-w C:\Windows\vsapi32.dll
                        2008-09-18 15:23 69,689 ----a-w C:\Windows\UNZIP.DLL
                        2008-09-18 15:23 507,904 ----a-w C:\Windows\TMUPDATE.DLL
                        2008-09-18 15:23 286,720 ----a-w C:\Windows\PATCH.EXE
                        2008-09-18 15:22 --------- d-----w C:\Program Files\Common Files\BitDefender
                        2008-09-18 13:32 --------- d-----w C:\Program Files\McAfee.com
                        2008-09-18 13:32 --------- d-----w C:\Program Files\Common Files\McAfee
                        2008-09-18 13:31 --------- d-----w C:\Program Files\McAfee
                        2008-09-18 13:03 71,749 ----a-w C:\Windows\hcextoutput.dll
                        2008-09-18 13:03 333,576 ----a-w C:\Windows\TSC.exe
                        2008-09-18 06:42 81,984 ----a-w C:\Windows\System32\bdod.bin
                        2008-09-18 06:36 --------- d-----w C:\Program Files\SplitCam
                        2008-09-11 15:01 --------- d-----w C:\Users\Patrice\AppData\Roaming\Skype
                        2008-09-11 14:40 --------- d-----w C:\Users\Patrice\AppData\Roaming\skypePM
                        2008-09-11 09:25 --------- d-----w C:\ProgramData\Microsoft Help
                        2008-09-11 09:23 --------- d-----w C:\Program Files\Microsoft Works
                        2008-09-09 22:04 38,528 ----a-w C:\Windows\system32\drivers\mbamswissarmy.sys
                        2008-09-09 22:03 17,200 ----a-w C:\Windows\system32\drivers\mbam.sys
                        2008-08-26 10:46 --------- d-----w C:\Program Files\Sun
                        2008-08-26 10:45 --------- d-----w C:\Program Files\Java
                        2008-08-21 10:52 --------- d-----w C:\Program Files\My Lockbox
                        2008-08-20 17:52 --------- d-----w C:\Users\Patrice\AppData\Roaming\GARMIN
                        2008-08-20 17:51 --------- d-----w C:\Program Files\Garmin
                        2008-08-20 11:02 --------- d-----w C:\ProgramData\VadeRetro
                        2008-08-20 05:52 7,354 ----a-w C:\Windows\System32\tmp.reg
                        2008-08-20 05:52 691 ----a-w C:\Users\Patrice\AppData\Roaming\GetValue.vbs
                        2008-08-20 05:52 35 ----a-w C:\Users\Patrice\AppData\Roaming\SetValue.bat
                        2008-08-20 05:10 --------- d-----w C:\Program Files\Photodex Presenter
                        2008-08-19 16:42 --------- d-----w C:\Users\Patrice\AppData\Roaming\VadeRetro
                        2008-08-19 16:42 --------- d-----w C:\Program Files\Goto Software
                        2008-08-19 16:26 --------- d---a-w C:\ProgramData\TEMP
                        2008-08-17 12:16 --------- d-----w C:\ProgramData\Lavasoft
                        2008-08-17 10:53 --------- d-----w C:\Program Files\Google
                        2008-08-16 19:09 --------- d-----w C:\ProgramData\Grisoft
                        2008-08-15 08:16 --------- d-----w C:\Program Files\Windows Mail
                        2008-08-11 18:53 --------- d-----w C:\ProgramData\wmp
                        2008-07-31 14:01 --------- d-----w C:\Program Files\Wnsp
                        2008-07-31 03:34 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
                        2008-07-31 03:34 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
                        2008-07-31 03:34 28,160 ----a-w C:\Windows\System32\Apphlpdm.dll
                        2008-07-31 03:34 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
                        2008-07-31 03:34 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
                        2008-07-31 03:34 1,686,528 ----a-w C:\Windows\System32\gameux.dll
                        2008-07-30 23:47 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
                        2008-07-30 23:32 2,560 ----a-w C:\Windows\AppPatch\AcRes.dll
                        2008-07-19 05:10 53,448 ----a-w C:\Windows\System32\wuauclt.exe
                        2008-07-19 05:10 45,768 ----a-w C:\Windows\System32\wups2.dll
                        2008-07-19 05:10 36,552 ----a-w C:\Windows\System32\wups.dll
                        2008-07-19 05:09 563,912 ----a-w C:\Windows\System32\wuapi.dll
                        2008-07-19 05:09 1,811,656 ----a-w C:\Windows\System32\wuaueng.dll
                        2008-07-19 03:44 83,456 ----a-w C:\Windows\System32\wudriver.dll
                        2008-07-19 03:44 1,524,736 ----a-w C:\Windows\System32\wucltux.dll
                        2008-07-18 20:08 163,904 ----a-w C:\Windows\System32\wuwebv.dll
                        2008-07-18 18:44 31,232 ----a-w C:\Windows\System32\wuapp.exe
                        2008-07-18 18:39 587,264 ----a-w C:\Windows\WLXPGSS.SCR
                        2008-07-15 23:48 2,048 ----a-w C:\Windows\System32\tzres.dll
                        2008-07-10 09:22 174 --sha-w C:\Program Files\desktop.ini
                        2008-06-27 03:54 826,368 ----a-w C:\Windows\System32\wininet.dll
                        2008-06-27 03:54 56,320 ----a-w C:\Windows\System32\iesetup.dll
                        2008-06-27 03:54 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
                        2008-06-27 03:54 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
                        2008-06-26 00:34 7,964,672 ----a-w C:\Windows\System32\NlsLexicons0024.dll
                        2008-06-26 00:33 9,892,864 ----a-w C:\Windows\System32\NlsLexicons000a.dll
                        2008-06-12 15:19 47,360 ----a-w C:\Users\Patrice\AppData\Roaming\pcouffin.sys
                        2008-02-09 16:08 32 ----a-w C:\Users\All Users\ezsid.dat
                        2008-02-09 16:08 32 ----a-w C:\ProgramData\ezsid.dat
                        2007-12-01 15:51 22 --sha-w C:\Windows\SMINST\HPCD.sys
                        .

                        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        .
                        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                        REGEDIT4

                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-09 1232896]
                        "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 125440]
                        "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
                        "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 201728]

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "QPService"="C:\Program Files\HP\QuickPlay\QPService.exe" [2007-04-23 176128]
                        "QlbCtrl"="C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-02-13 159744]
                        "HP Health Check Scheduler"="C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2007-03-12 50696]
                        "NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-07-09 86016]
                        "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-07-09 8433664]
                        "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-07-09 81920]
                        "hpWirelessAssistant"="C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-03-01 472776]
                        "WAWifiMessage"="C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-10 317128]
                        "HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 49152]
                        "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
                        "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
                        "Ulead AutoDetector v2"="C:\Program Files\Common Files\Ulead Systems\AutoDetector\monitor.exe" [2008-09-18 90112]
                        "flockbox"="C:\Program Files\My Lockbox\flockbox.exe" [2007-12-14 1071472]
                        "mcagent_exe"="C:\Program Files\McAfee.com\Agent\mcagent.exe" [2008-09-18 641208]
                        "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [2008-04-25 201992]

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
                        "Launcher"="C:\Windows\SMINST\launcher.exe" [2006-11-07 44128]

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                        "EnableLUA"= 0 (0x0)

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
                        "AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                        "VIDC.YV12"= yv12vfw.dll

                        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmadmin]
                        @="Service"

                        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmboot.sys]
                        @="Driver"

                        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmio.sys]
                        @="Driver"

                        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmload.sys]
                        @="Driver"

                        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmserver]
                        @="Service"

                        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
                        @="FSFilter System Recovery"

                        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SRService]
                        @="Service"

                        [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                        "AntiVirusDisableNotify"="0x00000000"
                        "UpdatesDisableNotify"="0x00000000"

                        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
                        "DisableMonitoring"=dword:00000001

                        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
                        "DisableMonitoring"=dword:00000001

                        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                        "DisableMonitoring"=dword:00000001

                        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
                        "DisableMonitoring"=dword:00000001

                        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
                        "AntiVirusOverride"=dword:00000001

                        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2323902388-1556403962-3159154964-1000]
                        "EnableNotificationsRef"=dword:00000003

                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile\AuthorizedApplications\List]
                        "C:\\Program Files\\FlashFXP\\FlashFXP.exe"= C:\Program Files\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3

                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
                        "{3B71F2DA-F7CF-4F2C-B341-EF52CAF60AC8}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
                        "{B9662CE7-8797-4E0D-B4E4-7DF8ABBC96AE}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
                        "{08931A71-6417-4627-B9BF-AE1B244C4ABD}"= C:\Program Files\HP\QuickPlay\QP.exe:Quick Play
                        "{CAB63F29-262F-4562-B088-0958B9B3DAD7}"= C:\Program Files\HP\QuickPlay\QPService.exe:Quick Play Resident Program
                        "TCP Query User{62D78CDF-69FF-4A0F-94D3-2D21716D54D8}C:\\program files\\internet explorer\\iexplore.exe"= UDP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
                        "UDP Query User{666592B9-252B-43ED-ADCB-FC2CFD2EF1DF}C:\\program files\\internet explorer\\iexplore.exe"= TCP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
                        "{ADC8DC95-449D-4A63-9A30-273BCEA0CE8E}"= UDP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
                        "{D131E183-1A56-4E93-87B7-9D2F5942BE95}"= TCP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
                        "{E1E5BA2F-8399-41E0-8FFB-D77AF1FE0D4E}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
                        "{9CE9CB38-E36F-4849-ACB4-2E50531200CD}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
                        "{18B98377-27DD-4557-B129-B1DDCD9E98B7}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
                        "{91957AF0-5BCD-4075-B4E5-BC150A56D185}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
                        "TCP Query User{DA9F28DC-183B-428D-9427-35C2DD031E3C}C:\\program files\\emule\\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
                        "UDP Query User{09E77253-C451-40B0-8AE8-3D6DBEC02E29}C:\\program files\\emule\\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
                        "TCP Query User{FFFAE038-C05A-4B6F-A756-534E9B9A6417}C:\\program files\\emule\\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
                        "UDP Query User{44747A88-33EC-4885-9F86-5E2C275CAF4D}C:\\program files\\emule\\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
                        "TCP Query User{839F3173-3FD3-4268-8DE1-901747BCF795}C:\\program files\\webcamxp\\webcamxp.exe"= UDP:C:\program files\webcamxp\webcamxp.exe:webcamXP 2007
                        "UDP Query User{5584F2AE-A937-4ACE-AA9E-302A7077433D}C:\\program files\\webcamxp\\webcamxp.exe"= TCP:C:\program files\webcamxp\webcamxp.exe:webcamXP 2007
                        "TCP Query User{47AC4390-AF1F-491D-90A9-9AD739C16693}C:\\program files\\hp\\hp software update\\hpwucli.exe"= UDP:C:\program files\hp\hp software update\hpwucli.exe:HP Software Update Client
                        "UDP Query User{F312D133-E58E-44D5-981D-DB647633DFE8}C:\\program files\\hp\\hp software update\\hpwucli.exe"= TCP:C:\program files\hp\hp software update\hpwucli.exe:HP Software Update Client
                        "{670684EA-D427-4D01-9606-E0EFFD7DDE8E}"= Disabled:UDP:C:\Program Files\Skype\Phone\Skype.exe:Skype
                        "{20709AD0-3CE6-45F1-988E-FB80DDA5D514}"= Disabled:TCP:C:\Program Files\Skype\Phone\Skype.exe:Skype
                        "{0B666D09-296F-4D1F-9788-47B6F6F9A149}"= TCP:6004|C:\Program Files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
                        "TCP Query User{5B958D72-8B39-4DCF-90CF-7F390D75E0D1}C:\\program files\\internet explorer\\iexplore.exe"= UDP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
                        "UDP Query User{BA2F2A91-E53E-43A3-A3D3-DC3DB28C7AA7}C:\\program files\\internet explorer\\iexplore.exe"= TCP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
                        "{459EE0DC-1A2A-43D5-95CD-1835B36D6C30}"= Disabled:UDP:C:\Program Files\Skype\Phone\Skype.exe:Skype
                        "{E7C86944-5863-4291-9C5F-1B5EE01827DE}"= Disabled:TCP:C:\Program Files\Skype\Phone\Skype.exe:Skype

                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
                        "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
                        "C:\\Program Files\\FlashFXP\\FlashFXP.exe"= C:\Program Files\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3

                        R0 klbg;Kaspersky Lab Boot Guard Driver;C:\Windows\system32\drivers\klbg.sys [2008-01-29 32784]
                        R0 MPRIFL;MPRIFL;C:\Windows\system32\DRIVERS\MPRIFL.SYS [2007-12-13 17264]
                        R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;C:\Windows\system32\DRIVERS\klim6.sys [2008-03-26 20496]
                        R3 SCREAMINGBDRIVER;Screaming Bee Audio;C:\Windows\system32\drivers\ScreamingBAudio.sys [2006-09-28 21920]

                        *Newly Created Service* - PROCEXP90

                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
                        "C:\Program Files\Common Files\LightScribe\LSRunOnce.exe"
                        .
                        - - - - ORPHELINS SUPPRIMES - - - -

                        HKLM-Run-Wnsp - (no file)

                        .
                        ------- Examen supplémentaire -------
                        .
                        R0 -: HKCU-Main,Start Page = hxxp://www.google.fr/
                        O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                        O17 -: HKLM\CCS\Interface\{6FEA1D06-A353-4DDF-99B3-6E02793162E0}: NameServer = 212.27.54.252,212.27.53.252
                        O17 -: HKLM\CCS\Interface\{E922A4A2-D923-405D-B552-3EC1423B7A33}: NameServer = 212.27.54.252,212.27.53.252
                        .

                        **************************************************************************

                        catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                        Rootkit scan 2008-09-21 10:30:57
                        Windows 6.0.6000 NTFS

                        Recherche de processus cachés ...

                        Recherche d'éléments en démarrage automatique cachés ...

                        Recherche de fichiers cachés ...

                        Scan terminé avec succès
                        Fichiers cachés: 0

                        **************************************************************************
                        .
                        Heure de fin: 2008-09-21 10:32:35
                        ComboFix-quarantined-files.txt 2008-09-21 08:32:08

                        Avant-CF: Le texte du message associ‚ au num‚ro 0x2379 est introuvable dans le fichier de messages pour Application.
                        Après-CF: 27,290,390,528 octets libres

                        232 --- E O F --- 2008-09-21 08:00:36
                        1. Destrio5 Modérateur
                          ---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
                          http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                          /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

                          ---> Double-clique sur Combofix.exe
                          Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
                          Accepte en cliquant sur "Oui"

                          ---> Mets-le en langue française F
                          Tape sur la touche 1 (Yes) pour démarrer le scan.

                          /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

                          En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                          Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

                          /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

                          Note : Le rapport se trouve également là : C:\ComboFix.txt
                          1. bettybop Auteur
                            donc il y à encore des infections selon toi !
                            je fais cela de suite !
                            merci
                        2. Destrio5 Modérateur
                          ---> Désinstalle Navilog1

                          ---> Poste un nouveau rapport HijackThis
                          1. bettybop Auteur
                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 10:18:32, on 21/09/2008
                            Platform: Windows Vista (WinNT 6.00.1904)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16711)
                            Boot mode: Normal

                            Running processes:
                            C:\Windows\system32\taskeng.exe
                            C:\Windows\system32\Dwm.exe
                            C:\Windows\Explorer.EXE
                            C:\Program Files\Windows Defender\MSASCui.exe
                            C:\Program Files\HP\QuickPlay\QPService.exe
                            C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
                            C:\Windows\System32\rundll32.exe
                            C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                            C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
                            C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
                            C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                            C:\Program Files\My Lockbox\flockbox.exe
                            C:\Windows\System32\rundll32.exe
                            C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
                            C:\Program Files\Windows Sidebar\sidebar.exe
                            C:\Windows\ehome\ehtray.exe
                            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                            C:\Program Files\Windows Media Player\wmpnscfg.exe
                            C:\Windows\ehome\ehmsas.exe
                            C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
                            C:\Windows\system32\conime.exe
                            C:\Program Files\Internet Explorer\iexplore.exe
                            C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
                            C:\Program Files\Internet Explorer\iexplore.exe
                            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                            C:\Windows\system32\SearchFilterHost.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                            O1 - Hosts: ::1 localhost
                            O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll (file missing)
                            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.6972\swg.dll
                            O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
                            O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                            O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                            O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
                            O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
                            O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
                            O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                            O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                            O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
                            O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                            O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Common Files\Ulead Systems\AutoDetector\monitor.exe
                            O4 - HKLM\..\Run: [flockbox] C:\Program Files\My Lockbox\flockbox.exe /a
                            O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
                            O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
                            O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
                            O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                            O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                            O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                            O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
                            O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
                            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                            O13 - Gopher Prefix:
                            O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                            O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5386/mcfscan.cab
                            O17 - HKLM\System\CCS\Services\Tcpip\..\{6FEA1D06-A353-4DDF-99B3-6E02793162E0}: NameServer = 212.27.54.252,212.27.53.252
                            O17 - HKLM\System\CCS\Services\Tcpip\..\{E922A4A2-D923-405D-B552-3EC1423B7A33}: NameServer = 212.27.54.252,212.27.53.252
                            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
                            O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
                            O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
                            O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
                            O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
                            O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
                            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
                            O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                            O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                            O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
                            O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                            O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowProducer\ScsiAccess.exe
                            O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                            O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
                        3. Destrio5 Modérateur
                          - Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le bureau :
                          http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                          - Double-clique sur Navilog1.exe afin de lancer l'installation

                          - Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le bureau

                          - Appuie sur F ou f puis valide par Entrée

                          - Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options

                          - Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix

                          - Patiente jusqu'au message : *** Analyse Termine le ..... ***

                          - Le scan fini, le bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse

                          - Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

                          N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.
                          1. bettybop Auteur
                            Search Navipromo version 3.6.5 commencé le 21/09/2008 à 9:26:56,58

                            !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                            !!! Postez ce rapport sur le forum pour le faire analyser !!!
                            !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                            Outil exécuté depuis C:\Program Files\navilog1
                            Session actuelle : "Patrice"

                            Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

                            Microsoft Windows Vista 6.0.6000
                            Internet Explorer : 7.0.6000.16711
                            Système de fichiers : NTFS

                            Recherche executé en mode normal

                            *** Recherche Programmes installés ***

                            *** Recherche dossiers dans "C:\Windows" ***

                            *** Recherche dossiers dans "C:\Program Files" ***

                            *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

                            *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

                            *** Recherche dossiers dans "C:\ProgramData" ***

                            *** Recherche dossiers dans "c:\users\patrice\appdata\roaming\micros~1\windows\startm~1\programs" ***

                            *** Recherche dossiers dans "C:\Users\Patrice\AppData\Local\virtualstore\Program Files" ***

                            *** Recherche dossiers dans "C:\Users\Patrice\AppData\Roaming" ***

                            *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                            pour + d'infos : http://www.gmer.net

                            *** Recherche avec GenericNaviSearch ***
                            !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                            !!! A vérifier impérativement avant toute suppression manuelle !!!

                            * Recherche dans "C:\Windows\system32" *

                            * Recherche dans "C:\Users\Patrice\AppData\Local\Microsoft" *

                            * Recherche dans "C:\Users\Patrice\AppData\Local\virtualstore\windows\system32" *

                            * Recherche dans "C:\Users\Patrice\AppData\Local" *

                            *** Recherche fichiers ***

                            *** Recherche clés spécifiques dans le Registre ***

                            *** Module de Recherche complémentaire ***
                            (Recherche fichiers spécifiques)

                            1)Recherche nouveaux fichiers Instant Access :

                            2)Recherche Heuristique :

                            * Dans "C:\Windows\system32" :

                            * Dans "C:\Users\Patrice\AppData\Local\Microsoft" :

                            * Dans "C:\Users\Patrice\AppData\Local\virtualstore\windows\system32" :

                            * Dans "C:\Users\Patrice\AppData\Local" :

                            3)Recherche Certificats :

                            Certificat Egroup absent !
                            Certificat Electronic-Group absent !
                            Certificat Montorgueil absent !
                            Certificat OOO-Favorit absent !
                            Certificat Sunny-Day-Design-Ltd absent !

                            4)Recherche fichiers connus :

                            *** Analyse terminée le 21/09/2008 à 9:40:27,25 ***
                        • 1
                        • 2
                        • 3
                        • 4