Feêtre sans texte

Newoo -  
Bonjour,
J'ai une petite fenêtre qui s'affiche en permanence, sans texte, avec juste un rond rouge et une croix blanche dedans (danger?) et deux "boutons : OUI et NON. Seul un clic sur le OUI fait disparaitre cette fenêtre quelques secondes. A chaque "manœuvre", cette fenêtre réapparait au centre de l'écran.
Help!!!
Configuration: Windows Vista
Firefox 3.0.1

24 réponses

  1.  anthony5151 Contributeur sécurité
    Peux-tu poster un nouveau rapport hijackthis stp ?
    Je vais te préparer un script pour Combofix.

    0
    1. newoo
      Je pense que j'ai réussi à y parvenir!
      voici le résultat!:

      ComboFix 08-09-20.05 - Andre 2008-09-22 21:32:33.1 - NTFSx86
      Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2667 [GMT 2:00]
      Lancé depuis: C:\Users\Andre\Desktop\C-Fix.exe
      .

      ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-22 au 2008-09-22 ))))))))))))))))))))))))))))))))))))
      .

      2008-09-22 16:18 . 2008-09-22 21:30 <REP> d-------- C:\32788R22FWJFW
      2008-09-21 20:24 . 2008-09-21 20:24 <REP> d-------- C:\Users\Andre\AppData\Roaming\Malwarebytes
      2008-09-21 20:24 . 2008-09-21 20:24 <REP> d-------- C:\Users\All Users\Malwarebytes
      2008-09-21 20:24 . 2008-09-21 20:24 <REP> d-------- C:\ProgramData\Malwarebytes
      2008-09-21 20:24 . 2008-09-21 20:24 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
      2008-09-21 20:24 . 2008-09-10 00:04 38,528 --a------ C:\Windows\System32\drivers\mbamswissarmy.sys
      2008-09-21 20:24 . 2008-09-10 00:03 17,200 --a------ C:\Windows\System32\drivers\mbam.sys
      2008-09-21 19:20 . 2008-06-05 18:18 5,737 --a------ C:\Windows\System32\gnc.exe
      2008-09-21 18:29 . 2008-09-21 19:20 <REP> d-------- C:\Program Files\Navilog1
      2008-09-16 18:11 . 2008-09-16 18:11 <REP> d-------- C:\Program Files\Common Files\xing shared
      2008-09-15 18:12 . 2008-09-15 18:12 <REP> d-------- C:\Program Files\Common Files\Scanner
      2008-09-15 18:12 . 2008-09-15 18:14 <REP> d-------- C:\Program Files\CA Yahoo! Anti-Spy
      2008-09-15 13:38 . 2004-08-04 07:00 506,368 --a------ C:\Windows\System32\msxml.dll
      2008-09-10 09:10 . 2008-07-31 03:13 4,240,384 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
      2008-09-10 09:10 . 2008-07-31 05:32 28,160 --a------ C:\Windows\System32\Apphlpdm.dll
      2008-09-10 09:08 . 2008-08-02 03:01 625,152 --a------ C:\Windows\System32\drivers\dxgkrnl.sys
      2008-09-10 09:08 . 2008-06-26 05:29 565,248 --a------ C:\Windows\System32\emdmgmt.dll
      2008-09-10 09:08 . 2008-05-08 21:21 211,968 --a------ C:\Windows\System32\drivers\mrxsmb10.sys
      2008-09-10 09:08 . 2008-05-20 04:07 148,480 --a------ C:\Windows\System32\drivers\nwifi.sys
      2008-09-10 09:08 . 2008-06-26 05:29 45,056 --a------ C:\Windows\System32\dataclen.dll
      2008-09-10 09:08 . 2008-08-02 05:26 36,864 --a------ C:\Windows\System32\cdd.dll
      2008-09-10 09:07 . 2008-06-26 05:29 303,616 --a------ C:\Windows\System32\wmpeffects.dll
      2008-09-05 08:12 . 2008-07-19 07:09 1,811,656 --a------ C:\Windows\System32\wuaueng.dll
      2008-09-05 08:12 . 2008-07-19 05:44 1,524,736 --a------ C:\Windows\System32\wucltux.dll
      2008-09-05 08:12 . 2008-07-19 07:09 563,912 --a------ C:\Windows\System32\wuapi.dll
      2008-09-05 08:12 . 2008-07-18 22:08 163,904 --a------ C:\Windows\System32\wuwebv.dll
      2008-09-05 08:12 . 2008-07-19 05:44 83,456 --a------ C:\Windows\System32\wudriver.dll
      2008-09-05 08:12 . 2008-07-19 07:10 53,448 --a------ C:\Windows\System32\wuauclt.exe
      2008-09-05 08:12 . 2008-07-19 07:10 45,768 --a------ C:\Windows\System32\wups2.dll
      2008-09-05 08:12 . 2008-07-19 07:10 36,552 --a------ C:\Windows\System32\wups.dll
      2008-09-05 08:12 . 2008-07-18 20:44 31,232 --a------ C:\Windows\System32\wuapp.exe
      2008-09-04 13:32 . 2008-09-04 13:32 <REP> d-------- C:\Program Files\Vente Flash

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-09-22 19:23 --------- d---a-w C:\ProgramData\TEMP
      2008-09-22 18:49 --------- d-----w C:\Program Files\ICQ6
      2008-09-16 16:11 --------- d-----w C:\Program Files\Common Files\Real
      2008-09-16 13:48 --------- d-----w C:\Program Files\Norton 360
      2008-09-16 01:01 --------- d-----w C:\ProgramData\Microsoft Help
      2008-09-15 09:36 --------- d-----w C:\Program Files\Windows Mail
      2008-09-13 09:30 --------- d-----w C:\ProgramData\Roxio
      2008-08-22 10:08 878,592 ----a-w C:\Windows\System32\wininet.dll
      2008-08-22 10:07 43,008 ----a-w C:\Windows\System32\licmgr10.dll
      2008-08-22 10:07 18,944 ----a-w C:\Windows\System32\corpol.dll
      2008-08-22 10:06 72,704 ----a-w C:\Windows\System32\admparse.dll
      2008-08-22 10:06 71,680 ----a-w C:\Windows\System32\iesetup.dll
      2008-08-22 10:06 66,560 ----a-w C:\Windows\System32\wextract.exe
      2008-08-22 10:06 129,024 ----a-w C:\Windows\System32\ieUnatt.exe
      2008-08-22 10:06 110,080 ----a-w C:\Windows\System32\PDMSetup.exe
      2008-08-22 10:06 103,936 ----a-w C:\Windows\System32\SetDepNx.exe
      2008-08-22 10:06 103,424 ----a-w C:\Windows\System32\SetIEInstalledDate.exe
      2008-08-22 10:05 35,840 ----a-w C:\Windows\System32\imgutil.dll
      2008-08-22 10:05 168,960 ----a-w C:\Windows\System32\iexpress.exe
      2008-08-22 10:04 48,640 ----a-w C:\Windows\System32\PrivacIE.dll
      2008-08-22 10:04 48,128 ----a-w C:\Windows\System32\mshtmler.dll
      2008-08-22 10:04 45,568 ----a-w C:\Windows\System32\mshta.exe
      2008-08-22 09:57 156,160 ----a-w C:\Windows\System32\msls31.dll
      2008-08-22 03:38 541,696 ----a-w C:\Windows\AppPatch\AcLayers.dll
      2008-08-22 03:38 460,288 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
      2008-08-22 03:38 2,154,496 ----a-w C:\Windows\AppPatch\AcGenral.dll
      2008-08-22 03:38 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
      2008-08-15 15:05 --------- d-----w C:\Program Files\Common Files\Adobe AIR
      2008-08-15 15:02 --------- d-----w C:\Program Files\Common Files\Adobe
      2008-08-15 07:47 --------- d-----w C:\Program Files\Yahoo!
      2008-08-08 23:53 --------- d-----w C:\Users\Andre\AppData\Roaming\AdobeUM
      2008-08-07 19:15 --------- d-----w C:\Program Files\Soldier of Fortune II - Double Helix
      2008-08-06 08:06 22,328 ----a-w C:\Windows\system32\drivers\PnkBstrK.sys
      2008-08-06 08:06 22,328 ----a-w C:\Users\Andre\AppData\Roaming\PnkBstrK.sys
      2008-08-06 08:05 669,184 ----a-w C:\Windows\System32\pbsvc.exe
      2008-08-06 08:05 66,872 ----a-w C:\Windows\System32\PnkBstrA.exe
      2008-08-06 08:05 103,736 ----a-w C:\Windows\System32\PnkBstrB.exe
      2008-08-06 08:03 --------- d-----w C:\ProgramData\Media Center Programs
      2008-08-06 07:53 --------- d-----w C:\Program Files\Electronic Arts
      2008-08-05 18:15 --------- d--h--w C:\Program Files\InstallShield Installation Information
      2008-08-05 06:49 --------- d-----w C:\ProgramData\Symantec
      2008-07-30 15:42 23,888 ----a-w C:\Windows\system32\drivers\COH_Mon.sys
      2008-07-30 15:28 706 ----a-w C:\Windows\system32\drivers\COH_Mon.inf
      2008-07-30 15:28 10,537 ----a-w C:\Windows\system32\drivers\coh_mon.cat
      2008-07-16 01:32 2,048 ----a-w C:\Windows\System32\tzres.dll
      2008-06-26 03:29 801,280 ----a-w C:\Windows\System32\NaturalLanguage6.dll
      2008-06-26 01:45 2,644,480 ----a-w C:\Windows\System32\NlsLexicons0009.dll
      2008-06-26 01:45 12,240,896 ----a-w C:\Windows\System32\NlsLexicons0007.dll
      2008-03-19 17:12 174 --sha-w C:\Program Files\desktop.ini
      .

      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\OverlayExcluded]
      @="{4433A54A-1AC8-432F-90FC-85F045CF383C}"
      [HKEY_CLASSES_ROOT\CLSID\{4433A54A-1AC8-432F-90FC-85F045CF383C}]
      2008-02-26 10:34 576352 --a------ C:\Program Files\Common Files\Symantec Shared\Backup\buShell.dll

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\OverlayPending]
      @="{F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225}"
      [HKEY_CLASSES_ROOT\CLSID\{F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225}]
      2008-02-26 10:34 576352 --a------ C:\Program Files\Common Files\Symantec Shared\Backup\buShell.dll

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\OverlayProtected]
      @="{476D0EA3-80F9-48B5-B70B-05E677C9C148}"
      [HKEY_CLASSES_ROOT\CLSID\{476D0EA3-80F9-48B5-B70B-05E677C9C148}]
      2008-02-26 10:34 576352 --a------ C:\Program Files\Common Files\Symantec Shared\Backup\buShell.dll

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
      "Yahoo! Pager"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" [2007-08-30 4670704]
      "RegistryMechanic"="C:\Program Files\Registry Mechanic\RMTray.exe" [2008-07-03 812952]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
      "Ad-Watch"="C:\Program Files\Lavasoft\Ad-Aware\Ad-Watch.exe" [2008-07-04 2468200]
      "TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2008-09-16 185896]
      "ccApp"="C:\Program Files\Common Files\Symantec Shared\ccApp.exe" [2008-02-18 51048]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]

      C:\Users\Andre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
      Vente Flash.lnk - C:\Program Files\Vente Flash\vente_flash.exe [2007-07-27 2484551]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
      "EnableLUA"= 0 (0x0)
      "EnableUIADesktopToggle"= 0 (0x0)

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
      "AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL

      [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Lancement rapide d'Adobe Reader.lnk]
      backup=C:\Windows\pss\Lancement rapide d'Adobe Reader.lnk.CommonStartup
      backupExtension=.CommonStartup

      [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Office.lnk]
      backup=C:\Windows\pss\Microsoft Office.lnk.CommonStartup
      backupExtension=.CommonStartup
      HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Free Download Manager
      HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Software Informer

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ACTIVBOARD]
      --a------ 2007-01-18 14:03 79416 C:\Program Files\Packard Bell\FIJI\ABoard.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ad-Watch]
      --a------ 2008-07-04 11:59 2468200 C:\Program Files\Lavasoft\Ad-Aware\Ad-Watch.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGEIA PhysX SysTray]
      --a------ 2006-03-20 21:43 331776 C:\Program Files\AGEIA Technologies\TrayIcon.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonMyPrinter]
      --a------ 2007-04-03 18:50 1603152 C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonSolutionMenu]
      --a------ 2007-05-14 18:01 644696 C:\Program Files\Canon\SolutionMenu\CNSLMAIN.EXE

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp]
      --a------ 2008-02-18 13:37 51048 C:\Program Files\Common Files\Symantec Shared\ccApp.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
      --a------ 2008-03-14 13:55 486856 C:\Program Files\DAEMON Tools Lite\daemon.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
      --a------ 2008-01-19 09:33 125952 C:\Windows\ehome\ehtray.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
      --a------ 2007-11-15 03:41 243200 C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
      --a------ 2007-10-18 12:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
      --a------ 2007-12-11 18:06 8530464 C:\Windows\System32\nvcpl.dll

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
      --a------ 2007-12-11 18:06 81920 C:\Windows\System32\nvmctray.dll

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvSvc]
      --a------ 2007-12-11 18:06 86016 C:\Windows\System32\nvsvc.dll

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4]
      --a------ 2007-02-04 13:02 79400 C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\osCheck]
      --a------ 2008-02-26 16:50 988512 C:\Program Files\Norton 360\osCheck.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxWatchTray]
      --a------ 2007-01-11 12:40 232184 C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
      --a------ 2006-10-25 10:03 210472 C:\Program Files\Common Files\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
      --a------ 2008-09-16 18:11 185896 C:\Program Files\Common Files\Real\Update_OB\realsched.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\toolbar_eula_launcher]
      --a------ 2007-02-20 18:20 28672 C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
      --a------ 2008-01-19 09:38 1008184 C:\Program Files\Windows Defender\MSASCui.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
      --a------ 2007-02-15 18:07 4390912 C:\Windows\RtHDVCpl.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
      "DisableMonitoring"=dword:00000001

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
      "DisableMonitoring"=dword:00000001

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
      "DisableMonitoring"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
      "{03BDAEB9-A415-408C-A951-DBBEF5B0B256}"= C:\Program Files\CyberLink\MagicSports\MagicSports.exe:CyberLink MagicSports
      "{A94B90AA-F44B-4AB2-9E85-2CCFC34DDBFE}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
      "{A43702B3-F836-49B7-B0AE-4DAE8426AD65}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
      "{D9FF7A9E-A3DF-4A2E-BC5A-21937E261897}"= UDP:C:\Program Files\Skype\Phone\Skype.exe:Skype
      "{65293EB8-AAA6-4E54-9062-27CBCBB407AB}"= TCP:C:\Program Files\Skype\Phone\Skype.exe:Skype
      "{DA45AFA4-6A52-4422-93F0-649E997BF88F}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
      "{2BB61741-D935-4105-A435-56C2489FC82D}"= UDP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
      "{1467D394-D7C4-4019-88E6-D896B50FFE9E}"= TCP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
      "{7B71AE5E-013E-4139-852E-504D58FAE913}"= UDP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
      "{E7144227-5596-4881-AE30-7DF6A32A4214}"= TCP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
      "{1EA7C573-4D7A-43CE-B7B7-35B79B9F1FEF}"= UDP:C:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\Crysis.exe:Crysis_32
      "{4FB6AC0C-0DA6-429D-90A1-5A95EC40B1B8}"= TCP:C:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\Crysis.exe:Crysis_32
      "{C796E536-BE47-4268-ADEF-8CAEC90B425E}"= UDP:C:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\CrysisDedicatedServer.exe:CrysisDedicatedServer_32
      "{98A608B7-A522-4678-83FC-36C1F6298EF2}"= TCP:C:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\CrysisDedicatedServer.exe:CrysisDedicatedServer_32
      "{46B43D7A-4FE6-4A95-8AAE-31704027430D}"= UDP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA
      "{36B7BE26-8842-4B3C-8AE8-5F1C0739BD71}"= TCP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA
      "{1A973A00-504E-431E-BF1A-1B727C3FF58E}"= UDP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB
      "{451DB990-E98C-475D-A3FF-27BED1AB30D3}"= TCP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
      "EnableFirewall"= 0 (0x0)

      R1 IDSvix86;Symantec Intrusion Prevention Driver;C:\PROGRA~2\Symantec\DEFINI~1\SymcData\ipsdefs\20080918.001\IDSvix86.sys [2008-09-12 270384]
      R2 LiveUpdate Notice;LiveUpdate Notice;C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2008-02-18 149352]
      R3 SYMNDISV;SYMNDISV;C:\Windows\system32\Drivers\SYMNDISV.SYS [2008-02-05 41008]
      S3 athrusb6;Atheros Wireless LAN USB device driver 6 Series;C:\Windows\system32\DRIVERS\athru6.sys [2007-05-16 871936]
      S3 COH_Mon;COH_Mon;C:\Windows\system32\Drivers\COH_Mon.sys [2008-07-30 23888]
      S3 PCAMp50;PCAMp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCAMp50.sys [2006-11-28 28224]
      S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCASp50.sys [2006-11-28 27072]

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{60641d4b-0150-11dd-885f-001c253d7b71}]
      \shell\Auto\command - loqsbehfd.exe
      \shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL loqsbehfd.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b7e085dd-ea34-11dc-9f60-806e6f6e6963}]
      \shell\AutoRun\command - D:\autorun.exe
      \shell\dinstall\command - D:\Directx\dxsetup.exe

      *Newly Created Service* - COMHOST
      .
      Contenu du dossier 'Tâches planifiées'
      .
      - - - - ORPHELINS SUPPRIMES - - - -

      HKCU-Run-fsm - (no file)
      MSConfigStartUp-filehippo - (no file)

      .
      ------- Examen supplémentaire -------
      .
      FireFox -: Profile - C:\Users\Andre\AppData\Roaming\Mozilla\Firefox\Profiles\d24xz0o6.default\
      FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
      FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.yahoo.fr
      FF -: plugin - C:\Program Files\Yahoo!\Common\npyaxmpb.dll
      FF -: plugin - C:\Program Files\Yahoo!\Shared\npYState.dll
      .

      **************************************************************************

      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-09-22 21:34:55
      Windows 6.0.6001 Service Pack 1 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************
      .
      Heure de fin: 2008-09-22 21:35:41
      ComboFix-quarantined-files.txt 2008-09-22 19:35:34

      Avant-CF: 380ÿ115ÿ021ÿ824 octets libres
      Après-CF: 381,500,989,440 octets libres

      247 --- E O F --- 2008-09-16 01:01:24

      Que dois-je faire maintenant?
      Merci!
      0
      1. newoo
        Mon image de fond d'écran est toute déformée!! est-ce normal?
        Dois-je remettre en service mes protections?
        Merci!!
        0
        1. newoo
          Je pense que j'ai réussi, je ne sais pas comment!!!!

          Que dois-je faire maintenant?
          Je laisse combo, etc??

          ComboFix 08-09-20.05 - Andre 2008-09-22 21:32:33.1 - NTFSx86
          Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2667 [GMT 2:00]
          Lancé depuis: C:\Users\Andre\Desktop\C-Fix.exe
          .

          ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-22 au 2008-09-22 ))))))))))))))))))))))))))))))))))))
          .

          2008-09-22 16:18 . 2008-09-22 21:30 <REP> d-------- C:\32788R22FWJFW
          2008-09-21 20:24 . 2008-09-21 20:24 <REP> d-------- C:\Users\Andre\AppData\Roaming\Malwarebytes
          2008-09-21 20:24 . 2008-09-21 20:24 <REP> d-------- C:\Users\All Users\Malwarebytes
          2008-09-21 20:24 . 2008-09-21 20:24 <REP> d-------- C:\ProgramData\Malwarebytes
          2008-09-21 20:24 . 2008-09-21 20:24 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
          2008-09-21 20:24 . 2008-09-10 00:04 38,528 --a------ C:\Windows\System32\drivers\mbamswissarmy.sys
          2008-09-21 20:24 . 2008-09-10 00:03 17,200 --a------ C:\Windows\System32\drivers\mbam.sys
          2008-09-21 19:20 . 2008-06-05 18:18 5,737 --a------ C:\Windows\System32\gnc.exe
          2008-09-21 18:29 . 2008-09-21 19:20 <REP> d-------- C:\Program Files\Navilog1
          2008-09-16 18:11 . 2008-09-16 18:11 <REP> d-------- C:\Program Files\Common Files\xing shared
          2008-09-15 18:12 . 2008-09-15 18:12 <REP> d-------- C:\Program Files\Common Files\Scanner
          2008-09-15 18:12 . 2008-09-15 18:14 <REP> d-------- C:\Program Files\CA Yahoo! Anti-Spy
          2008-09-15 13:38 . 2004-08-04 07:00 506,368 --a------ C:\Windows\System32\msxml.dll
          2008-09-10 09:10 . 2008-07-31 03:13 4,240,384 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
          2008-09-10 09:10 . 2008-07-31 05:32 28,160 --a------ C:\Windows\System32\Apphlpdm.dll
          2008-09-10 09:08 . 2008-08-02 03:01 625,152 --a------ C:\Windows\System32\drivers\dxgkrnl.sys
          2008-09-10 09:08 . 2008-06-26 05:29 565,248 --a------ C:\Windows\System32\emdmgmt.dll
          2008-09-10 09:08 . 2008-05-08 21:21 211,968 --a------ C:\Windows\System32\drivers\mrxsmb10.sys
          2008-09-10 09:08 . 2008-05-20 04:07 148,480 --a------ C:\Windows\System32\drivers\nwifi.sys
          2008-09-10 09:08 . 2008-06-26 05:29 45,056 --a------ C:\Windows\System32\dataclen.dll
          2008-09-10 09:08 . 2008-08-02 05:26 36,864 --a------ C:\Windows\System32\cdd.dll
          2008-09-10 09:07 . 2008-06-26 05:29 303,616 --a------ C:\Windows\System32\wmpeffects.dll
          2008-09-05 08:12 . 2008-07-19 07:09 1,811,656 --a------ C:\Windows\System32\wuaueng.dll
          2008-09-05 08:12 . 2008-07-19 05:44 1,524,736 --a------ C:\Windows\System32\wucltux.dll
          2008-09-05 08:12 . 2008-07-19 07:09 563,912 --a------ C:\Windows\System32\wuapi.dll
          2008-09-05 08:12 . 2008-07-18 22:08 163,904 --a------ C:\Windows\System32\wuwebv.dll
          2008-09-05 08:12 . 2008-07-19 05:44 83,456 --a------ C:\Windows\System32\wudriver.dll
          2008-09-05 08:12 . 2008-07-19 07:10 53,448 --a------ C:\Windows\System32\wuauclt.exe
          2008-09-05 08:12 . 2008-07-19 07:10 45,768 --a------ C:\Windows\System32\wups2.dll
          2008-09-05 08:12 . 2008-07-19 07:10 36,552 --a------ C:\Windows\System32\wups.dll
          2008-09-05 08:12 . 2008-07-18 20:44 31,232 --a------ C:\Windows\System32\wuapp.exe
          2008-09-04 13:32 . 2008-09-04 13:32 <REP> d-------- C:\Program Files\Vente Flash

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-09-22 19:23 --------- d---a-w C:\ProgramData\TEMP
          2008-09-22 18:49 --------- d-----w C:\Program Files\ICQ6
          2008-09-16 16:11 --------- d-----w C:\Program Files\Common Files\Real
          2008-09-16 13:48 --------- d-----w C:\Program Files\Norton 360
          2008-09-16 01:01 --------- d-----w C:\ProgramData\Microsoft Help
          2008-09-15 09:36 --------- d-----w C:\Program Files\Windows Mail
          2008-09-13 09:30 --------- d-----w C:\ProgramData\Roxio
          2008-08-22 10:08 878,592 ----a-w C:\Windows\System32\wininet.dll
          2008-08-22 10:07 43,008 ----a-w C:\Windows\System32\licmgr10.dll
          2008-08-22 10:07 18,944 ----a-w C:\Windows\System32\corpol.dll
          2008-08-22 10:06 72,704 ----a-w C:\Windows\System32\admparse.dll
          2008-08-22 10:06 71,680 ----a-w C:\Windows\System32\iesetup.dll
          2008-08-22 10:06 66,560 ----a-w C:\Windows\System32\wextract.exe
          2008-08-22 10:06 129,024 ----a-w C:\Windows\System32\ieUnatt.exe
          2008-08-22 10:06 110,080 ----a-w C:\Windows\System32\PDMSetup.exe
          2008-08-22 10:06 103,936 ----a-w C:\Windows\System32\SetDepNx.exe
          2008-08-22 10:06 103,424 ----a-w C:\Windows\System32\SetIEInstalledDate.exe
          2008-08-22 10:05 35,840 ----a-w C:\Windows\System32\imgutil.dll
          2008-08-22 10:05 168,960 ----a-w C:\Windows\System32\iexpress.exe
          2008-08-22 10:04 48,640 ----a-w C:\Windows\System32\PrivacIE.dll
          2008-08-22 10:04 48,128 ----a-w C:\Windows\System32\mshtmler.dll
          2008-08-22 10:04 45,568 ----a-w C:\Windows\System32\mshta.exe
          2008-08-22 09:57 156,160 ----a-w C:\Windows\System32\msls31.dll
          2008-08-22 03:38 541,696 ----a-w C:\Windows\AppPatch\AcLayers.dll
          2008-08-22 03:38 460,288 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
          2008-08-22 03:38 2,154,496 ----a-w C:\Windows\AppPatch\AcGenral.dll
          2008-08-22 03:38 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
          2008-08-15 15:05 --------- d-----w C:\Program Files\Common Files\Adobe AIR
          2008-08-15 15:02 --------- d-----w C:\Program Files\Common Files\Adobe
          2008-08-15 07:47 --------- d-----w C:\Program Files\Yahoo!
          2008-08-08 23:53 --------- d-----w C:\Users\Andre\AppData\Roaming\AdobeUM
          2008-08-07 19:15 --------- d-----w C:\Program Files\Soldier of Fortune II - Double Helix
          2008-08-06 08:06 22,328 ----a-w C:\Windows\system32\drivers\PnkBstrK.sys
          2008-08-06 08:06 22,328 ----a-w C:\Users\Andre\AppData\Roaming\PnkBstrK.sys
          2008-08-06 08:05 669,184 ----a-w C:\Windows\System32\pbsvc.exe
          2008-08-06 08:05 66,872 ----a-w C:\Windows\System32\PnkBstrA.exe
          2008-08-06 08:05 103,736 ----a-w C:\Windows\System32\PnkBstrB.exe
          2008-08-06 08:03 --------- d-----w C:\ProgramData\Media Center Programs
          2008-08-06 07:53 --------- d-----w C:\Program Files\Electronic Arts
          2008-08-05 18:15 --------- d--h--w C:\Program Files\InstallShield Installation Information
          2008-08-05 06:49 --------- d-----w C:\ProgramData\Symantec
          2008-07-30 15:42 23,888 ----a-w C:\Windows\system32\drivers\COH_Mon.sys
          2008-07-30 15:28 706 ----a-w C:\Windows\system32\drivers\COH_Mon.inf
          2008-07-30 15:28 10,537 ----a-w C:\Windows\system32\drivers\coh_mon.cat
          2008-07-16 01:32 2,048 ----a-w C:\Windows\System32\tzres.dll
          2008-06-26 03:29 801,280 ----a-w C:\Windows\System32\NaturalLanguage6.dll
          2008-06-26 01:45 2,644,480 ----a-w C:\Windows\System32\NlsLexicons0009.dll
          2008-06-26 01:45 12,240,896 ----a-w C:\Windows\System32\NlsLexicons0007.dll
          2008-03-19 17:12 174 --sha-w C:\Program Files\desktop.ini
          .

          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
          REGEDIT4

          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\OverlayExcluded]
          @="{4433A54A-1AC8-432F-90FC-85F045CF383C}"
          [HKEY_CLASSES_ROOT\CLSID\{4433A54A-1AC8-432F-90FC-85F045CF383C}]
          2008-02-26 10:34 576352 --a------ C:\Program Files\Common Files\Symantec Shared\Backup\buShell.dll

          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\OverlayPending]
          @="{F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225}"
          [HKEY_CLASSES_ROOT\CLSID\{F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225}]
          2008-02-26 10:34 576352 --a------ C:\Program Files\Common Files\Symantec Shared\Backup\buShell.dll

          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\OverlayProtected]
          @="{476D0EA3-80F9-48B5-B70B-05E677C9C148}"
          [HKEY_CLASSES_ROOT\CLSID\{476D0EA3-80F9-48B5-B70B-05E677C9C148}]
          2008-02-26 10:34 576352 --a------ C:\Program Files\Common Files\Symantec Shared\Backup\buShell.dll

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
          "Yahoo! Pager"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" [2007-08-30 4670704]
          "RegistryMechanic"="C:\Program Files\Registry Mechanic\RMTray.exe" [2008-07-03 812952]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
          "Ad-Watch"="C:\Program Files\Lavasoft\Ad-Aware\Ad-Watch.exe" [2008-07-04 2468200]
          "TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2008-09-16 185896]
          "ccApp"="C:\Program Files\Common Files\Symantec Shared\ccApp.exe" [2008-02-18 51048]

          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
          "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]

          C:\Users\Andre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
          Vente Flash.lnk - C:\Program Files\Vente Flash\vente_flash.exe [2007-07-27 2484551]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
          "EnableLUA"= 0 (0x0)
          "EnableUIADesktopToggle"= 0 (0x0)

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
          "AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL

          [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Lancement rapide d'Adobe Reader.lnk]
          backup=C:\Windows\pss\Lancement rapide d'Adobe Reader.lnk.CommonStartup
          backupExtension=.CommonStartup

          [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Office.lnk]
          backup=C:\Windows\pss\Microsoft Office.lnk.CommonStartup
          backupExtension=.CommonStartup
          HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Free Download Manager
          HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Software Informer

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ACTIVBOARD]
          --a------ 2007-01-18 14:03 79416 C:\Program Files\Packard Bell\FIJI\ABoard.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ad-Watch]
          --a------ 2008-07-04 11:59 2468200 C:\Program Files\Lavasoft\Ad-Aware\Ad-Watch.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGEIA PhysX SysTray]
          --a------ 2006-03-20 21:43 331776 C:\Program Files\AGEIA Technologies\TrayIcon.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonMyPrinter]
          --a------ 2007-04-03 18:50 1603152 C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonSolutionMenu]
          --a------ 2007-05-14 18:01 644696 C:\Program Files\Canon\SolutionMenu\CNSLMAIN.EXE

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp]
          --a------ 2008-02-18 13:37 51048 C:\Program Files\Common Files\Symantec Shared\ccApp.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
          --a------ 2008-03-14 13:55 486856 C:\Program Files\DAEMON Tools Lite\daemon.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
          --a------ 2008-01-19 09:33 125952 C:\Windows\ehome\ehtray.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
          --a------ 2007-11-15 03:41 243200 C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
          --a------ 2007-10-18 12:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
          --a------ 2007-12-11 18:06 8530464 C:\Windows\System32\nvcpl.dll

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
          --a------ 2007-12-11 18:06 81920 C:\Windows\System32\nvmctray.dll

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvSvc]
          --a------ 2007-12-11 18:06 86016 C:\Windows\System32\nvsvc.dll

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4]
          --a------ 2007-02-04 13:02 79400 C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\osCheck]
          --a------ 2008-02-26 16:50 988512 C:\Program Files\Norton 360\osCheck.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxWatchTray]
          --a------ 2007-01-11 12:40 232184 C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
          --a------ 2006-10-25 10:03 210472 C:\Program Files\Common Files\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
          --a------ 2008-09-16 18:11 185896 C:\Program Files\Common Files\Real\Update_OB\realsched.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\toolbar_eula_launcher]
          --a------ 2007-02-20 18:20 28672 C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
          --a------ 2008-01-19 09:38 1008184 C:\Program Files\Windows Defender\MSASCui.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
          --a------ 2007-02-15 18:07 4390912 C:\Windows\RtHDVCpl.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
          "DisableMonitoring"=dword:00000001

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
          "DisableMonitoring"=dword:00000001

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
          "DisableMonitoring"=dword:00000001

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
          "{03BDAEB9-A415-408C-A951-DBBEF5B0B256}"= C:\Program Files\CyberLink\MagicSports\MagicSports.exe:CyberLink MagicSports
          "{A94B90AA-F44B-4AB2-9E85-2CCFC34DDBFE}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
          "{A43702B3-F836-49B7-B0AE-4DAE8426AD65}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
          "{D9FF7A9E-A3DF-4A2E-BC5A-21937E261897}"= UDP:C:\Program Files\Skype\Phone\Skype.exe:Skype
          "{65293EB8-AAA6-4E54-9062-27CBCBB407AB}"= TCP:C:\Program Files\Skype\Phone\Skype.exe:Skype
          "{DA45AFA4-6A52-4422-93F0-649E997BF88F}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
          "{2BB61741-D935-4105-A435-56C2489FC82D}"= UDP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
          "{1467D394-D7C4-4019-88E6-D896B50FFE9E}"= TCP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
          "{7B71AE5E-013E-4139-852E-504D58FAE913}"= UDP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
          "{E7144227-5596-4881-AE30-7DF6A32A4214}"= TCP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
          "{1EA7C573-4D7A-43CE-B7B7-35B79B9F1FEF}"= UDP:C:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\Crysis.exe:Crysis_32
          "{4FB6AC0C-0DA6-429D-90A1-5A95EC40B1B8}"= TCP:C:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\Crysis.exe:Crysis_32
          "{C796E536-BE47-4268-ADEF-8CAEC90B425E}"= UDP:C:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\CrysisDedicatedServer.exe:CrysisDedicatedServer_32
          "{98A608B7-A522-4678-83FC-36C1F6298EF2}"= TCP:C:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\CrysisDedicatedServer.exe:CrysisDedicatedServer_32
          "{46B43D7A-4FE6-4A95-8AAE-31704027430D}"= UDP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA
          "{36B7BE26-8842-4B3C-8AE8-5F1C0739BD71}"= TCP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA
          "{1A973A00-504E-431E-BF1A-1B727C3FF58E}"= UDP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB
          "{451DB990-E98C-475D-A3FF-27BED1AB30D3}"= TCP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
          "EnableFirewall"= 0 (0x0)

          R1 IDSvix86;Symantec Intrusion Prevention Driver;C:\PROGRA~2\Symantec\DEFINI~1\SymcData\ipsdefs\20080918.001\IDSvix86.sys [2008-09-12 270384]
          R2 LiveUpdate Notice;LiveUpdate Notice;C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2008-02-18 149352]
          R3 SYMNDISV;SYMNDISV;C:\Windows\system32\Drivers\SYMNDISV.SYS [2008-02-05 41008]
          S3 athrusb6;Atheros Wireless LAN USB device driver 6 Series;C:\Windows\system32\DRIVERS\athru6.sys [2007-05-16 871936]
          S3 COH_Mon;COH_Mon;C:\Windows\system32\Drivers\COH_Mon.sys [2008-07-30 23888]
          S3 PCAMp50;PCAMp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCAMp50.sys [2006-11-28 28224]
          S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCASp50.sys [2006-11-28 27072]

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{60641d4b-0150-11dd-885f-001c253d7b71}]
          \shell\Auto\command - loqsbehfd.exe
          \shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL loqsbehfd.exe

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b7e085dd-ea34-11dc-9f60-806e6f6e6963}]
          \shell\AutoRun\command - D:\autorun.exe
          \shell\dinstall\command - D:\Directx\dxsetup.exe

          *Newly Created Service* - COMHOST
          .
          Contenu du dossier 'Tâches planifiées'
          .
          - - - - ORPHELINS SUPPRIMES - - - -

          HKCU-Run-fsm - (no file)
          MSConfigStartUp-filehippo - (no file)

          .
          ------- Examen supplémentaire -------
          .
          FireFox -: Profile - C:\Users\Andre\AppData\Roaming\Mozilla\Firefox\Profiles\d24xz0o6.default\
          FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
          FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.yahoo.fr
          FF -: plugin - C:\Program Files\Yahoo!\Common\npyaxmpb.dll
          FF -: plugin - C:\Program Files\Yahoo!\Shared\npYState.dll
          .

          **************************************************************************

          catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-09-22 21:34:55
          Windows 6.0.6001 Service Pack 1 NTFS

          Recherche de processus cachés ...

          Recherche d'éléments en démarrage automatique cachés ...

          Recherche de fichiers cachés ...

          Scan terminé avec succès
          Fichiers cachés: 0

          **************************************************************************
          .
          Heure de fin: 2008-09-22 21:35:41
          ComboFix-quarantined-files.txt 2008-09-22 19:35:34

          Avant-CF: 380ÿ115ÿ021ÿ824 octets libres
          Après-CF: 381,500,989,440 octets libres

          247 --- E O F --- 2008-09-16 01:01:24
          0
          2. newoo
            Oui,
            J'ai tout bien fait comme tu m'as dit!
            Téléchargé combo sur le bureau,
            Déconnection, désactivé norton, AD watch et compte utilisateurs ....

            Relancé le PC,

            Cliqué droit sur combo,
            executer administrateur, et...
            Debut de petit téléchargement et... retour sur le bureau!!!

            J'ai tout effacé, recommencé plusieurs fois, et...pareil!
            A moins que je fasse à chaque fois une même erreur?
            0
            1. anthony5151 Contributeur sécurité
              As-tu bien désactivé l'UAC comme je te l'ai indiqué et redémarré l'ordinateur avant de lancer Combofix ?

              Après le redémarrage, désactive tes protections, retélécharge Combofix et clic-droit --> exécuter en temps qu'administrateur.

              Dis moi si ça fonctionne ensuite. Sinon oui tu pourras réactiver tes protections.

              0
              1. newoo
                J'ai fait exactement et scrupuleusement tout ce que tu m'as dit, et, recommencé plusieurs fois après avoir "jeté" Combo et réinstallé proprement!
                tout désactivé et relancé le PC,
                Toujours pareil :
                un début de téléchargement de combo puis, ..retour sur le bureau!
                0
            2. newoo
              Je dois réactiver mes protections, en attendant?
              0
              1. newoo
                Anthony...Help, je bloque, j'ai tout fait ,
                clic droit sur l'icône C-Fix, exe en tant qu'administrateur...
                petit telechargement qui s'arrete et retour sur le bureau...???
                Quoi faire?
                0
                1. anthony5151 Contributeur sécurité
                  On va utiliser Combofix pour finir la désinfection. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

                  Fais exactement ce qui suit :

                  Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
                  Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                  --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
                  !! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation : en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!

                  Dans ton cas, il s'agit de Norton, d'Ad-Watch (résident d'Ad-Aware) et de l'UAC de Vista (= contrôle des comptes utilisateurs : Menu démarrer --> panneau de configuration --> comptes utilisateurs --> activer ou désactiver le controle des comptes utilisateur --> décoche la case "utiliser le contrôle....." puis redémarre l'ordinateur)

                  ---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

                  Tuto ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
                  ---------------------------------------------------------------------------------------------------------------------------------

                  Ensuite :

                  Fais un clic droit sur C-Fix.exe (= combofix.exe ) --> exécuter en tant qu’administrateur

                  Appuie sur une touche pour démarrer le scan .

                  Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

                  Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

                  0
                  1. newoo
                    Anthony,
                    Dans "documents", j'ai trouvé ça!

                    Malwarebytes' Anti-Malware 1.28
                    Version de la base de données: 1186
                    Windows 6.0.6001 Service Pack 1

                    21/09/2008 21:50:16
                    mbam-log-2008-09-21 (21-50-11).txt

                    Type de recherche: Examen complet (C:\|)
                    Eléments examinés: 116326
                    Temps écoulé: 1 hour(s), 12 minute(s), 56 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 5
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 3

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    HKEY_CLASSES_ROOT\adomto.bho (Trojan.FakeAlert) -> No action taken.
                    HKEY_CLASSES_ROOT\CLSID\{0f95467c-ab44-4274-beea-2a75ab01b77e} (Trojan.FakeAlert) -> No action taken.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0f95467c-ab44-4274-beea-2a75ab01b77e} (Trojan.FakeAlert) -> No action taken.
                    HKEY_CLASSES_ROOT\aquamin (Trojan.FakeAlert) -> No action taken.
                    HKEY_CLASSES_ROOT\Interface\{127e4b35-eccb-4295-870b-9c712b1d9ce3} (Trojan.BHO) -> No action taken.

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    C:\Windows\System32\hare32.dll (Trojan.FakeAlert) -> No action taken.
                    C:\Users\Andre\Downloads\c-setup.exe (Trojan.FakeAlert) -> No action taken.
                    C:\Windows\System32\c.ico (Malware.Trace) -> No action taken.

                    Et je viens de refaire çà,

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 10:01:46, on 22/09/2008
                    Platform: Windows Vista SP1 (WinNT 6.00.1905)
                    MSIE: Internet Explorer v8.00 (8.00.6001.18241)
                    Boot mode: Normal

                    Running processes:
                    C:\Windows\system32\Dwm.exe
                    C:\Windows\Explorer.EXE
                    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
                    C:\Program Files\Registry Mechanic\RMTray.exe
                    C:\Program Files\Vente Flash\vente_flash.exe
                    C:\Windows\system32\taskeng.exe
                    C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe
                    C:\Program Files\Trend Micro\HijackThis\Jack.exe.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                    R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
                    O1 - Hosts: ::1 localhost
                    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                    O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\coIEPlg.dll
                    O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                    O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                    O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\Ad-Watch.exe
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                    O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
                    O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RMTray.exe /H
                    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
                    O4 - Startup: Vente Flash.lnk = C:\Program Files\Vente Flash\vente_flash.exe
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
                    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
                    O13 - Gopher Prefix:
                    O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
                    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                    O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
                    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
                    O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                    O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
                    O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                    O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
                    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                    O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                    O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                    O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
                    0
                    1. anthony5151 Contributeur sécurité
                      Euh... Aucun des deux rapports n'apparait ?
                      0
                      1. newoo
                        Oh!, Anthony, désolé, je suis nul!
                        C'est Alzheimer qui commence à frapper!
                        J'ai fait tout ce que tu m'as dit, ..sauf que j'ai fait des copiers, sans collers!!!

                        Surtout que le san MBAM a duré 1 heure 10!!!

                        Est-ce que je recommence les deux scans MBAM et hijakthis?

                        Encore désolé!
                        0
                    2. Newoo Auteur
                      Et voici le nouveau rapport de hijackthis
                      Que dois-je faire, maintenant?
                      Merci!
                      0
                      1. Newoo Auteur
                        Voici le rapport MBAM!
                        Je tente de refaire un nouveau rapport hijackthis
                        0
                        1. anthony5151 Contributeur sécurité
                          Télécharge et installe Malwarebytes' Anti-Malware
                          - A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
                          - Lance MBAM, laisse les Mises à jour se télécharger et referme le programme

                          Redémarre en "Mode sans échec" : redémarre ton ordinateur et tapote sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows, et sélectionne "Mode sans échec". Choisis ta session habituelle

                          Lance MBAM
                          - Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
                          - Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
                          - A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
                          - Suppression des éléments détectés --> clique sur Supprimer la sélection
                          - S'il t'es demandé de redémarrer, clique sur Yes

                          Poste le rapport de scan après la suppression ici

                          Ensuite, poste un nouveau rapport hijackthis

                          0
                          1. Newoo Auteur
                            Voici cleanavi
                            :

                            Clean Navipromo version 3.6.5 commencé le 21/09/2008 à 19:18:24,85

                            Outil exécuté depuis C:\Program Files\navilog1
                            Session actuelle : "Andre"

                            Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

                            Microsoft Windows Vista 6.0.6001
                            Internet Explorer : 8.0.6001.18241
                            Système de fichiers : NTFS

                            Mode suppression automatique
                            avec prise en charge résultats Catchme et GNS

                            [b] Nettoyage executé en mode normal sans redémarrage
                            !! Les résultats ne seront pas optimisés !! [/b]

                            *** fsbl1.txt non trouvé ***
                            (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                            *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                            * Suppression dans "C:\Windows\System32" *

                            * Suppression dans "C:\Users\Andre\AppData\Local\Microsoft" *

                            * Suppression dans "C:\Users\Andre\AppData\Local" *

                            Autres Suppressions :

                            esasgkg.exe trouvé !
                            Copie esasgkg.exe réalisée avec succès !
                            esasgkg.exe supprimé !

                            esasgkg.dat trouvé !
                            Copie esasgkg.dat réalisée avec succès !
                            esasgkg.dat supprimé !

                            esasgkg_nav.dat trouvé !
                            Copie esasgkg_nav.dat réalisée avec succès !
                            esasgkg_nav.dat supprimé !

                            esasgkg_navps.dat trouvé !
                            Copie esasgkg_navps.dat réalisée avec succès !
                            esasgkg_navps.dat supprimé !

                            *** Suppression dossiers dans "C:\Windows" ***

                            *** Suppression dossiers dans "C:\Program Files" ***

                            *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

                            *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

                            *** Suppression dossiers dans "C:\ProgramData" ***

                            *** Suppression dossiers dans c:\users\andre\appdata\roaming\micros~1\windows\startm~1\programs ***

                            *** Suppression dossiers dans "C:\Users\Andre\AppData\Local\virtualstore\Program Files" ***

                            *** Suppression dossiers dans "C:\Users\Andre\AppData\Roaming" ***

                            *** Suppression fichiers ***

                            C:\Windows\system32\nvs2.inf supprimé !

                            *** Suppression fichiers temporaires ***

                            Nettoyage contenu C:\Windows\Temp effectué !
                            Nettoyage contenu C:\Users\Andre\AppData\Local\Temp effectué !

                            *** Traitement Recherche complémentaire ***
                            (Recherche fichiers spécifiques)

                            1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                            2)Recherche, création sauvegardes et suppression Heuristique :

                            * Dans "C:\Windows\system32" *

                            * Dans "C:\Users\Andre\AppData\Local\Microsoft" *

                            * Dans "C:\Users\Andre\AppData\Local" *

                            *** Sauvegarde du Registre vers dossier Safebackup ***

                            sauvegarde du Registre réalisée avec succès !

                            *** Nettoyage Registre ***

                            Nettoyage Registre Ok

                            *** Certificats ***

                            Certificat Egroup supprimé !
                            Certificat Electronic-Group supprimé !
                            Certificat Montorgueil absent !
                            Certificat OOO-Favorit supprimé !
                            Certificat Sunny-Day-Design-Ltdt absent !
                            0
                            1. anthony5151 Contributeur sécurité
                              Si le rapport n'est pas apparu, il faut aller le rechercher manuellement, il est enregistré à la racine du disque dur :

                              Menu démarrer --> Ordinateur --> disque C --> ouvre le fichier cleannavi.txt

                              0
                              1. Newoo Auteur
                                Mais que dois-je faire?
                                Rien?
                                Attendre?
                                Ce rapport de navilog ne doit pas venir de moi?
                                0
                                1. anthony5151 Contributeur sécurité
                                  Ah, tu n'as qu'une seule session qui s'ouvre automatiquement au démarrage alors, ne tiens pas compte de ça ;)

                                  J'attends le rapport de navilog

                                  0
                                  1. Newoo Auteur
                                    Anthony?
                                    Quelle session habituelle?
                                    Mon PC a redémarré, il ne se passe rien, je n'ai que le bureau!
                                    Merci!
                                    0
                                    1. anthony5151 Contributeur sécurité
                                      Relance Navilog en faisant un clic-droit sur le raccourci Navilog présent sur ton bureau et en choisissant "Exécuter en tant qu'administrateur"

                                      Au menu principal, choisis 2 et valide.
                                      Le fix va t'informer qu'il va alors redémarrer ton PC
                                      Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
                                      Appuie sur une touche comme demandé.
                                      (si ton Pc ne redémarre pas automatiquement, fais le toi même)
                                      Au redémarrage de ton PC, choisis ta session habituelle.

                                      Patiente jusqu'au message :
                                      *** Nettoyage Termine le ..... ***

                                      Le bloc note va s'ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre.

                                      0
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Excel formule : savoir si une cellule contient partie texte
                                      plunderer007

                                      14 réponses