Mon PC et Moi déspéres Résolu

Question

Bonjour, je suis vraiement mais alors vraiement despérer à 300% depuis ce matin mon PC me causes des problèmes incroyables:
- Je pense que j'ai attrapé un virus msn ( msn qui beug envoi de phrases en anglais a tout mes contacts) mais c'est pas ca mon plus gros probème
- Alors depuis ce matin encore je recois un message d'erreur "Exception Processing Message" qui me rend fou (ca commencer depuis que j'ai mit ma carte memoire dans mon PC qui auparavent ne ma jamais causé de problèmes) quand je connecte un USB dans mon PC avast me signale un virus j'ai beau le supprimer , c'est comme si je navais rien fait , quand j'enléve l'USB  il n'a y plus de message virus avast mais le message d'erreur continue: JE N'AI ACCES A AUCUN PORT USB ! (meme en suivant des indications de certain dans ce forum rien ne m'a aider, et d'ailleurs je ne les comprend pas tous)
-Cerise sur la gateau j'allume mon PC ohp! UN ECRAN BLEU , jralume mon pc et ohp un ECRAN NOIR qui me dit de démarer Windows normalement = sans résultat mais en restaurant le systèmes j'ai pu acceder à mon bureau et tt = il n'y a plus de message d'erreur systèmatique sauf lorsque je connecte un USB 

Je me demande si je ne dois pas jeter à la poubelle mon PC mais j'ai des fichier d'une extreme importance dedans je ne peu pas formater mon pc ni enregistrer ces derniers car port USB HS et LECTEUR CD HS aussi

S'il vous plait aider moi sa serai super hyper gentil car la je pense sa va barder avec les parents !!!

Merci d'avances à tous

Marie-nour · Answer

Essaie de faire un nettoyage à tn ordi peut-etre que sa va marcher!

flow_2 · Answer

merci de ta reponse déjà mais comment faire ?? a quoi sa sert sa supprime des fichers ??

moment de grace · Answer

bonjour

avant de jeter le pc fais ceci....

Téléchargez USBFIX de Chiquitine29, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur le bureau . 

• Choisir l'option2
(d’autres options disponibles, voir le tutoriel). 
• Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

&#9679; Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

&#9679; Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. 

Merci

Marie-nour · Answer

Ui, en quelque sorte c supprimer, désinstaller un peu comme faire un trimais je pense que la solution d'en haut devrait t'aider... (:

flow_2 · Answer

Bonsoir moment de grace et re marie-nour 
Alors je te demande Moment de Grace est ce que les manipulations que tu viens de me recommander supprime quelconque fichier (par ex: photo , image, musique , ) ?? 
Car je le redi j'ai beaucoup de fichier importants que je ne veux pas supprimer (fichier personelle )
Mercii !!

PS: Quand tu dit disques amovibles etc ... les quelleq ? les derniers que j'ai connecter depuis le commencement des problèmes ??

moment de grace · Answer

non aucun risque d'erreur

et si tu as peur

ne fais que l'option 1 pour l'instant qui est la détection et postes le rapport

flow_2 · Answer

Merci beaucoup pour ton intention que tu porte a mon problème une dernière question (pou être sûr seulement) comment sait-tu qu'il faut faire ca (USB FIX ....) afin de traiter le problème que j'ai ???

moment de grace · Answer

quand je connecte un USB dans mon PC avast me signale un virus 


j'ai pu acceder à mon bureau et tt = il n'y a plus de message d'erreur systèmatique sauf lorsque je connecte un USB

flow_2 · Answer

oké merci je t'envoie le rapport de recherche dés que c'est fini et encore: Merci

flow_2 · Answer

############################## | UsbFix V6.068 |

User : Administrateur (Administrateurs) # SWEET-9CF91A415
Update on 28/12/2009 by El Desaparecido , C_XX & Chimay8
Start at: 23:23:52 | 29/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 091229-0] 4.8.1368 [ Enabled | Updated ]

C:\ -> Disque fixe local # 232,88 Go (165,41 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque CD-ROM
I:\ -> Disque amovible # 1,85 Go (250,69 Mo free) # FAT
K:\ -> Disque amovible # 966,99 Mo (0,24 Mo free) [SUFFLE VERT] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 404
C:\WINDOWS\system32\csrss.exe 620
C:\WINDOWS\system32\winlogon.exe 652
C:\WINDOWS\system32\services.exe 708
C:\WINDOWS\system32\lsass.exe 720
C:\WINDOWS\system32\Ati2evxx.exe 876
C:\WINDOWS\system32\svchost.exe 896
C:\WINDOWS\system32\svchost.exe 944
C:\WINDOWS\System32\svchost.exe 1060
C:\WINDOWS\system32\svchost.exe 1096
C:\WINDOWS\system32\Ati2evxx.exe 1412
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1472
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1536
C:\WINDOWS\Explorer.EXE 1728
C:\WINDOWS\system32\spoolsv.exe 468
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 1148
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe 1176
C:\WINDOWS\RTHDCPL.EXE 1328
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 1336
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe 1364
C:\WINDOWSndll.exe 1408
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe 1196
C:\Program Files\Winsudate\gibusr.exe 1700
C:\documents and settings\administrateur\local settings\application data	gbhepcq.exe 1768
C:\Program Files\Bonjour\mDNSResponder.exe 784
C:\Program Files\Winsudate\gibsvc.exe 1200
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2772
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 2828
C:\WINDOWS\system32\svchost.exe 2896
C:\WINDOWS\system32\wuauclt.exe 3056
C:\Program Files\Windows Live\Messenger\usnsvc.exe 3176
C:\Program Files\Mozilla Firefox\firefox.exe 2696
C:\WINDOWS\system32\wbem\wmiprvse.exe 2704

################## | Elements infectieux |

C:\WINDOWSndll.exe 
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp	em8.tmp.exe 
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\73BAB2C7-2256-478C-A2F3-CEC110A1884C.exe 
I:\driver\usb  
K:\autorun.inf  
K:\driver\usb  

################## | Registre |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Firevall Administrating"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsMenu"  

################## | Mountpoints2 |


################## | Cracks > Keygens > Serials |


################## | ! Fin du rapport # UsbFix V6.068 ! |

moment de grace · Answer

on va supprimer ca


C:\WINDOWSndll.exe 
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp	em8.tmp.exe 
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\73BAB2C7-2256-478C-A2F3-CEC110A1884C.exe 
I:\driver\usb 
K:\autorun.inf 
K:\driver\usb 

################## | Registre | 

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Firevall Administrating" 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsMenu" 

&#9679; Relance UsbFix 

&#9679; Dans le menu principale cette fois choisit l'option2 

 Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

&#9679; Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

&#9679; Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. 

Merci 

..............................

ensuite pour vérifier fais ceci

• Téléchargez FindyKill sur le Bureau. 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe 

Mirroir : 

http://findykill.changelog.fr/Setup.exe 

• Double-cliquez sur FindyKill présent sur le Bureau. 

• Choisissez l'option 1 (Recherche). 

• Laissez travailler l'outil. 

• Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider). 

• Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt). 

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

flow_2 · Answer

############################## | UsbFix V6.068 |

User : Administrateur (Administrateurs) # SWEET-9CF91A415
Update on 28/12/2009 by El Desaparecido , C_XX & Chimay8
Start at: 23:39:39 | 29/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 091229-0] 4.8.1368 [ Enabled | Updated ]

C:\ -> Disque fixe local # 232,88 Go (165,37 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque CD-ROM
I:\ -> Disque amovible # 1,85 Go (250,69 Mo free) # FAT
K:\ -> Disque amovible # 966,99 Mo (0,24 Mo free) [SUFFLE VERT] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 404
C:\WINDOWS\system32\csrss.exe 620
C:\WINDOWS\system32\winlogon.exe 664
C:\WINDOWS\system32\services.exe 708
C:\WINDOWS\system32\lsass.exe 720
C:\WINDOWS\system32\Ati2evxx.exe 888
C:\WINDOWS\system32\svchost.exe 908
C:\WINDOWS\system32\svchost.exe 956
C:\WINDOWS\System32\svchost.exe 1068
C:\WINDOWS\system32\svchost.exe 1104
C:\WINDOWS\system32\logonui.exe 1304
C:\WINDOWS\system32\Ati2evxx.exe 1416
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1520
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1572
C:\WINDOWS\Explorer.EXE 1756
C:\WINDOWS\system32\spoolsv.exe 244
C:\Program Files\Bonjour\mDNSResponder.exe 1436
C:\Program Files\Winsudate\gibsvc.exe 1504
C:\WINDOWS\system32\wuauclt.exe 1236
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2000
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 532
C:\WINDOWS\system32\wbem\wmiprvse.exe 1268

################## | Elements infectieux |

Supprimé ! C:\WINDOWSndll.exe 
Supprimé ! C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp	em8.tmp.exe 
Supprimé ! C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\73BAB2C7-2256-478C-A2F3-CEC110A1884C.exe 
Supprimé ! C:\Recycler\S-1-5-21-842925246-179605362-682003330-500 
Supprimé ! I:\driver\usb 
Supprimé ! K:\driver\usb 
Supprimé ! C:\Documents and Settings\Administrateur\Local Settings\Temp\IXP000.TMP\gdfge.exe 

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Firevall Administrating"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsMenu"  

################## | Mountpoints2 |


################## | Listing des fichiers présent |

[05/03/2008 19:31|--a------|0] C:\AUTOEXEC.BAT 
[12/02/2009 18:05|---hs----|212] C:\boot.ini 
[07/09/2002 00:00|-rahs----|4952] C:\Bootfont.bin 
[05/03/2008 19:31|--a------|0] C:\CONFIG.SYS 
[04/08/2009 20:55|--a------|25378] C:\fondscr.htm 
[05/03/2008 19:31|-rahs----|0] C:\IO.SYS 
[25/12/2009 19:12|--a------|2661] C:\moduleName.txt 
[05/03/2008 19:31|-rahs----|0] C:\MSDOS.SYS 
[04/08/2004 02:38|-rahs----|47564] C:\NTDETECT.COM 
[21/11/2008 16:54|--a------|251712] C:
tldr 
[?|?|?] C:\pagefile.sys 
[18/10/2009 00:17|--a------|270] C:\RecorderSDKLog.txt 
[29/12/2009 23:48|--a------|3198] C:\UsbFix.txt 
[05/03/2008 19:45|--a------|15371] C:\WPI_Log.txt 
[01/01/1601 01:00|-r-h-----|0] I:\MEMSTICK.IND 
[01/01/1601 01:00|-r-h-----|0] I:\MSTK_PRO.IND 
[18/12/2008 13:22|--a------|27106965] I:\500.PBP 
[21/04/2009 06:23|--a------|27556501] I:\550.PBP 
[24/12/2009 22:20|--a------|1101] I:\en_recovery.txt 
[19/12/2009 21:27|--a------|99074] I:\xmb_destruction.png 
[28/03/2009 20:40|--a------|303104] K:\iShuffle.exe 
[10/04/2009 23:38|--a------|999654] K:\Tutos.jpg 
[20/12/2009 22:32|--a------|14300] K:\iShuffle.log 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# I:\autorun.inf -> Dossier créé par UsbFix.  
# K:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\ADMINI~1\Bureau\UsbFix_Upload_Me_SWEET-9CF91A415.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .

moment de grace · Answer

bien findkill maintenant

flow_2 · Answer

############################## | FindyKill V5.022 |

# User : Administrateur (Administrateurs) # SWEET-9CF91A415
# Update on 24/12/2009 by Chiquitine29
# Start at: 23:58:19 | 29/12/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1368 [VPS 091229-0] 4.8.1368 [ Enabled | Updated ]

# C:\ # Disque fixe local # 232,88 Go (165,46 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque CD-ROM
# I:\ # Disque amovible # 1,85 Go (250,84 Mo free) # FAT
# K:\ # Disque amovible # 966,99 Mo (0,36 Mo free) [SUFFLE VERT] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Winsudate\gibsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\DOCUME~1\ADMINI~1\APPLIC~1 |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |


################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )  


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.022 ! |

moment de grace · Answer

j'ai bien peur que tu es d'autres soucis

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 ) 


fais ceci pour diagnostiquer ton pc

• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

flow_2 · Answer

comment ca d'autres problèmes ?? graves ??

moment de grace · Answer

fais le RSIT que je te demande

pour l'instant, je vois que ton pare feu et ton centre de sécurité sont attaqués

donnes moi ces rapports, et je verrai par qui ils sont menacés...et on les éliminera

flow_2 · Answer

ok je le fait merci

flow_2 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-12-30 00:08:22
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 169 GB (71%) free of 238 GB
Total RAM: 1791 MB (73% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:08:39, on 30/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.21148)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Winsudate\gibsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\RunOnce: [NSSInstallation] C:\WINDOWS\system32\Adobe\Shockwave 11
ssstub.exe /RunOnce
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [WinUsr] C:\Program Files\Winsudate\gibusr.exe
O4 - HKCU\..\Run: [tgbhepcq] "c:\documents and settings\administrateur\local settings\application data	gbhepcq.exe" tgbhepcq
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Gestionnaire de mise à jour Winsudate (WinSvc) - Winsudate - C:\Program Files\Winsudate\gibsvc.exe

flow_2 · Answer

Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
Adobe Shockwave Player 11.5-->C:\WINDOWS\system32\Adobe\uninstaller.exe
Advanced Registry Tracer-->C:\Program Files\ElcomSoft\Advanced Registry Tracer\uninstall.exe
ANIO Service-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7B5CE976-C7A9-4E38-A7F3-6C8EF025DD8E}\Setup.exe" 
ANIWZCS2 Service-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4C590030-7469-453E-8589-D15DA9D03F52}\Setup.exe" 
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
AVIConverter 4.1-->C:\Program Files\AVIConverter\uninst.exe
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Choice Guard-->MsiExec.exe /I{EBD5E7A9-DBB8-4E24-AE3A-CF9390AF1CCB}
Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Combined Community Codec Pack 2007-07-22-->"C:\Program Files\Combined Community Codec Pack\unins001.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
DAEMON Tools-->MsiExec.exe /I{3DED3A72-61A8-4B87-98A5-EF0BC8038AA0}
DesignPro 5-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{F82C6574-AD88-4B40-A432-970BC77F1BD2} 
DivX Plus Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
D-Link Wireless G DWA-110-->C:\Program Files\InstallShield Installation Information\{5F753314-628E-4C13-B8AE-BFA7FD514CBE}\setup.exe -runfromtemp -l0x040c -removeonly
Driver Genius Professional Edition-->"C:\Program Files\Driver-Soft\DriverGenius\unins000.exe"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Favorit-->"c:\documents and settings\administrateur\local settings\application data	gbhepcq.exe" -uninstall
FlashFXP v3-->"C:\Program Files\FlashFXP\Uninstall.exe" "C:\Program Files\FlashFXP\install.log" -u
Foxicle-->"C:\Documents and Settings\All Users\Documents\Foxicle\unins000.exe"
Free Mp3 Wma Converter V 1.9-->"C:\Program Files\Free Audio Pack\unins000.exe"
Google SketchUp 7-->MsiExec.exe /I{E80B8E43-EC59-4ECF-B15B-194A6B86DE46}
HashTab 2.0.8-->C:\Program Files\HashTab Shell Extension\uninst.exe
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
Ma-Config.com-->MsiExec.exe /X{FACFAAB3-1443-427D-A0B0-1B55BB4F7FB2}
Media Player Classic fr-->"C:\Program Files\Media Player Classic\uninstall.exe"
Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7-->"C:\WINDOWS\$NtUninstallWdf01007$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual J# 2.0 Redistributable Package SE-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft Visual J# 2.0 Redistributable Package SE\install.exe
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour le Codeur Windows Media (KB954156)-->"C:\WINDOWS\$NtUninstallKB954156_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB974455)-->"C:\WINDOWS\ie7updates\KB974455-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB976325)-->"C:\WINDOWS\ie7updates\KB976325-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958470)-->"C:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971032)-->"C:\WINDOWS\$NtUninstallKB971032$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 7 (KB976749)-->"C:\WINDOWS\ie7updates\KB976749-IE7\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Mozilla Firefox (3.5.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Firefox 3.0.4 Bonus Pack-->C:\Program Files\Mozilla Firefox Bonus\uninstall.exe
Mozilla Thunderbird (2.0.0.9)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
MSXML 6 Service Pack 2 (KB973686)-->MsiExec.exe /I{56EA8BC0-3751-4B93-BC9D-6651CC36E5AA}
Nero 8 Lite 8.2.8.0-->"C:\Program Files\Nero\unins000.exe"
NewsLeecher v3.9 Beta 11-->"C:\Program Files\NewsLeecher\unins000.exe"
Notepad++-->C:\Program Files\Notepad++\uninstall.exe
Nvu 1.0-->"C:\Program Files\Nvu\unins000.exe"
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
Picasa 2-->"C:\Program Files\Picasa2\Uninstall.exe"
PlayMP3z-->C:\Program Files\PlayMP3z\uninstall.exe
Popsicle-->"C:\Documents and Settings\All Users\Documents\Popsicle\unins000.exe"
PowerDVD Ultra-->"C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -l0x00040c /z-uninstall
QuickPar 0.9-->C:\Program Files\QuickPar\uninst.exe
Real Alternative 1.7.5 Lite-->"C:\Program Files\Real Alternative\unins000.exe"
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Synaptics Pointing Device Driver-->rundll32.exe "%ProgramFiles%\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Uninstall 1.0.0.0-->"C:\Program Files\Fichiers communs\DVDVideoSoft\unins000.exe"
Unlocker 1.8.5-->C:\Program Files\Unlocker\uninst.exe
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
WinMover 3.2.0.6-->"C:\Program Files\WinMover\unins000.exe"
Yacc 0.4.0.3-->C:\Program Files\Yacc Yet Another CSO Compressor\uninst.exe

======Hosts File======

127.0.0.1 www.newsleecher.com 
127.0.0.1 newsleecher.com  
127.0.0.1				activate.adobe.com

======Security center information======

AV: avast! antivirus 4.8.1368 [VPS 091229-0]

======System event log======

Computer Name: SWEET-9CF91A415
Event Code: 10005
Message: DCOM a reçu l'erreur "%1058" lors de la mise en route du service EventSystem avec les arguments ""
pour démarrer le serveur :
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Record Number: 42460
Source Name: DCOM
Time Written: 20091223130652.000000+060
Event Type: erreur
User: AUTORITE NT\SYSTEM

Computer Name: SWEET-9CF91A415
Event Code: 10005
Message: DCOM a reçu l'erreur "%1058" lors de la mise en route du service EventSystem avec les arguments ""
pour démarrer le serveur :
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Record Number: 42459
Source Name: DCOM
Time Written: 20091223130650.000000+060
Event Type: erreur
User: SWEET-9CF91A415\Administrateur

Computer Name: SWEET-9CF91A415
Event Code: 26
Message: Application popup : AirGCFG.exe - Point d'entrée introuvable : Le point d'entrée de procédure Adv_SetRescanWaitTime est introuvable dans la bibliothèque de liaisons dynamique WlanApp.dll. 

Record Number: 42458
Source Name: Application Popup
Time Written: 20091223130644.000000+060
Event Type: Informations
User: 

Computer Name: SWEET-9CF91A415
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 42457
Source Name: EventLog
Time Written: 20091223130635.000000+060
Event Type: Informations
User: 

Computer Name: SWEET-9CF91A415
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Multiprocessor Free.

Record Number: 42456
Source Name: EventLog
Time Written: 20091223130635.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: SWEET-9CF91A415
Event Code: 1014
Message: 
Record Number: 6308
Source Name: WgaSetup
Time Written: 20091019173158.000000+120
Event Type: Informations
User: 

Computer Name: SWEET-9CF91A415
Event Code: 1000
Message: 
Record Number: 6307
Source Name: WgaSetup
Time Written: 20091019173132.000000+120
Event Type: Informations
User: 

Computer Name: SWEET-9CF91A415
Event Code: 11728
Message: Product: MSXML 6 Service Pack 2 (KB954459) -- Configuration completed successfully.

Record Number: 6306
Source Name: MsiInstaller
Time Written: 20091019173130.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: SWEET-9CF91A415
Event Code: 1
Message: 
Record Number: 6305
Source Name: Bonjour Service
Time Written: 20091019171408.000000+120
Event Type: Informations
User: 

Computer Name: SWEET-9CF91A415
Event Code: 8193
Message: Erreur du service de cliché instantané des volumes : erreur lors de l'appel de la routine CoCreateInstance.  hr = 0x80040206.

Record Number: 6304
Source Name: VSS
Time Written: 20091019171400.000000+120
Event Type: erreur
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=6b02
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

moment de grace · Answer

ok

à priori c'est pas grave mais plusieurs infections quand même (tu dois avoir des pubs)

fais ceci dans cet ordre

1)
! Déconnecte toi et ferme toutes application en cours (navigateur compris ) . 

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc... 

• Double clique sur setup.exe présent sur ton bureau pour lancer l’outil. 

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

• Le pc va redémarrer automatiquement ... 

&#9654; le programme va travailler, ne touche à rien ... , ton bureau ne sera pas accessible c est normal ! 

&#9658; Poste le rapport qui apparaît à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt) 

 Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

...............................

2)
Infection Navipromo….Pour info :

Il s'installe via certains programmes, dont ceux-ci qu'il faut éviter à tout prix: 
* Funky Emoticons 
* go-astro 
* Games Attack 
* GoRecord 
* HotTVPlayer / HotTVPlayer & Paris Hilton 
* Live-Player 
* MailSkinner 
* Messenger Skinner 
* Instant Access 
* InternetGameBox 
* Officiale Emule (Version d'Emule modifiée) 
* Original Solitaire 
* SuperSexPlayer 
* Speed Downloading 
* Sudoplanet 
* Webmediaplayer

il faudrait télécharge navilog1 sur le bureau : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

 Certaines infections bloquent les téléchargements d' outils de désinfection utilisez ce lien alternatif:
 http://ww38.toofiles.com/fr/oip/documents/exe/yop3.html 


1°Double-clique sur navilog1.exe présent sur ton bureau 
2°Sélectionnez la langue désirée dans le menu puis valide le choix par la touche « entrer » 
3°Petit message d’avertissement, appuyez sur une touche pour passe à la suite 
4°un nouveau avertissement, appuie sur une touche pour suivre 
5°Vérification de l’installation de Navilog1 : si tout est bon, appuyez sur une touche pour continuer 
6°Choisir option 1 : recherche/désinfection automatique 
7°La recherche va se lancer automatiquement et peut durée quelques minutes, patientez 
8°Une fois l’analyse terminé, fermez et enregistrez votre travail en cours, puis appuiez sur une touche pour que votre pc puisse démarrer 
9°Au redémarrage du pc, Navilog va supprimer ce qu’il a trouvé, patientez quelques instants. 

Un rapport est gèneré par l'outil. Il se trouve à cette emplacement : 
XP : demarrer/poste de travail/c:/cleannavi.txt 
Vista : logo « demarrer »/ordinateur/c:/ cleannavi.txt 

............................

3)

 Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

flow_2 · Answer

Le Rapport que j'obtiens après l'étape N°1

############################## | FindyKill V5.022 |

# User : Administrateur (Administrateurs) # SWEET-9CF91A415
# Update on 24/12/2009 by Chiquitine29
# Start at: 00:24:53 | 30/12/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1368 [VPS 091227-1] 4.8.1368 [ Enabled | Updated ]

# C:\ # Disque fixe local # 232,88 Go (165,46 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque CD-ROM
# I:\ # Disque amovible # 1,85 Go (250,84 Mo free) # FAT
# K:\ # Disque amovible # 966,99 Mo (0,36 Mo free) [SUFFLE VERT] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Winsudate\gibsvc.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Administrateur\Application Data |


################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 


################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.022 ! |

moment de grace · Answer

parfait

tu es bien partie

la suite quand tu pourras

flow_2 · Answer

ix Navipromo version 4.0.5 commencé le 30/12/2009  0:43:28,51

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Administrateur ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1368 [VPS 091229-0] 4.8.1368 (Activated)


C:\ (Local Disk) - NTFS - Total:232 Go (Free:165 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (CD or DVD)
I:\ (USB) - FAT - Total:1898 Mo (Free:0 Go)
K:\ (USB) - FAT32 - Total:966 Mo (Free:0 Go)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


c:\docume~1\admini~1\locals~1\applic~1\iavwj.dat supprimé !
c:\docume~1\admini~1\locals~1\applic~1\iavwj_nav.dat supprimé !
c:\docume~1\admini~1\locals~1\applic~1\iavwj_navps.dat supprimé !
c:\docume~1\admini~1\locals~1\applic~1\siucmwm.dat supprimé !
c:\docume~1\admini~1\locals~1\applic~1\siucmwm_nav.dat supprimé !
c:\docume~1\admini~1\locals~1\applic~1\siucmwm_navps.dat supprimé !
c:\docume~1\admini~1\locals~1\applic~1	gbhepcq.exe supprimé !
c:\docume~1\admini~1\locals~1\applic~1	gbhepcq.dat supprimé !
c:\docume~1\admini~1\locals~1\applic~1	gbhepcq_nav.dat supprimé !
c:\docume~1\admini~1\locals~1\applic~1	gbhepcq_navps.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué !
Rapport de l'étape N°2

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !



*** Scan terminé 30/12/2009  0:46:33,32 ***

moment de grace · Answer

ok

attention l'étape suivante est assez longue....

flow_2 · Answer

Combien de temps environ ??

moment de grace · Answer

1h à 3 h selon les pc

flow_2 · Answer

est ce que je pourrais le faire demain ? il n'y a pas de danger à le faire demain ?

moment de grace · Answer

non tu as fait le plus gros...

flow_2 · Answer

Désoler de t'embêter encore mais j'ai ces dernières questions:
Le dossier compresser que j'ai uploader j'en fait quoi maintenant ?
La dernière manipulation est-elle dangereuse supprime t-elle des fichiers ??
Demain donc , je vais faire cette dernière manipulation tu sera connecter à CCM demain ? (pour des petites questions rien de méchants ^^)


PS: je dois laisser les icônes des logiciel que j'ai télécharger obligatoirement sur le bureau ou je peux les ranger ou supprimer ?

flow_2 · Answer

Peut-être que tu n'est plus là : (répond moi vite merci)
ALORS JE TE DIT UN GRAND SUPER HYPER MERCI NON MAIS TU TE REND COMPTE QUE C'EST BIEN CE QUE TU FAIT : AIDER LES GENS C'EST FORMIDABLE MERCI POUR TOUS!!!!!

Alors je te dit à demain j'espère a++++

Nexus287 · Answer

Il est sans doute parti se coucher ^^ ! 
Bonne chance. :)

moment de grace · Answer

(sourire)


Le dossier compresser que j'ai uploader j'en fait quoi maintenant ? 

tu peux le supprimer

La dernière manipulation est-elle dangereuse supprime t-elle des fichiers ?? 

comme depuis le début, nous ne supprimons ques des fichiers infectés

les icônes des logiciel que j'ai télécharger 

laisses les, je m'en occupe en fin de désinfection

flow_2 · Answer

J"ai commencer l'étape N°3 ^^ ( merci pour tes réponses)

flow_2 · Answer

Rapport de l'Etape N°3:

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3454
Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

30/12/2009 13:31:20
mbam-log-2009-12-30 (13-31-20).txt

Type de recherche: Examen complet (C:\|I:\|K:\|)
Eléments examinés: 229412
Temps écoulé: 58 minute(s), 51 second(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 11
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
C:\Program Files\Winsudate\gibusr.exe (Adware.Gibmedia) -> Unloaded process successfully.
C:\Program Files\Winsudate\gibsvc.exe (Adware.Gibmedia) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winsvc (Adware.Gibmedia) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\popsicle.comadvpro (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\popsicle.comadvpro.1 (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{cd796033-04ae-4b69-8cb2-92bd6c2aaa27} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{f7759abc-b7d8-437c-adc4-b35f2e1692cc} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{be2ce3a1-0e47-4f12-a243-8fccced94209} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a67b8fe1-8e6d-44d6-8d74-9c28e7bff35c} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\playmp3 (Adware.PLayMP3z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Foxicle (Adware.Foxicle) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Adware.PLayMP3z) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winusr (Adware.Gibmedia) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\PlayMP3z (Adware.PLayMP3z) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\PlayMP3z (Adware.PLayMP3z) -> Quarantined and deleted successfully.
C:\Program Files\Winsudate (Adware.Gibmedia) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Winsudate\gibusr.exe (Adware.Gibmedia) -> Quarantined and deleted successfully.
C:\Program Files\Winsudate\gibsvc.exe (Adware.Gibmedia) -> Quarantined and deleted successfully.
C:\Program Files\Winsudate\gibcom.dll (Adware.Gibmedia) -> Quarantined and deleted successfully.
C:\Program Files\Winsudate\gibidl.dll (Adware.Gibmedia) -> Quarantined and deleted successfully.
C:\Program Files\Winsudate\gibupt.exe (Adware.Gibmedia) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{63255AB3-6A3D-4087-A005-50A5D9FD376D}\RP259\A0065460.exe (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{63255AB3-6A3D-4087-A005-50A5D9FD376D}\RP369\A0072441.dll (Adware.Gibmedia) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{63255AB3-6A3D-4087-A005-50A5D9FD376D}\RP369\A0072442.exe (Adware.Gibmedia) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{63255AB3-6A3D-4087-A005-50A5D9FD376D}\RP369\A0072443.exe (Adware.Gibmedia) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{63255AB3-6A3D-4087-A005-50A5D9FD376D}\RP369\A0072447.exe (Adware.Gibmedia) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\C\DOCUME~1\ADMINI~1\LOCALS~1\Temp	em8.tmp.exe.UsbFix (Adware.Foxicle) -> Quarantined and deleted successfully.
C:\Program Files\PlayMP3z\uninstall.exe (Adware.PLayMP3z) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\PlayMP3z\Run PlayMP3z.lnk (Adware.PLayMP3z) -> Quarantined and deleted successfully.

flow_2 · Answer

Est ce que tu es là ? Moment de grâce 
Que dois-je faire maintenant ?
Ah oui c'est quoi vacciner une clé USB à quoi sa sert ? 

Mercii

moment de grace · Answer

oui je suis plus ou moins là....

vacciner une clé, c'est un fichier crée dessus qui te permettra de ne plus l'infecter si tu la branches sur un pc qui lui l'est

dis moi comment va ton pc maintenant ?

et relances RSIT que je puisse voir si tout va bien en me postant le rapport log

flow_2 · Answer

Re
Bah là depuis toutes ces manipulations je ne rencontre plus ce maudit message d'erreur 
Quand je connecte un USB sa marche normalement 
Là je relance RSIT (mais je fais quoi en le lancant ?) et je t'envoie le Rapport

flow_2 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-12-30 14:14:40
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 170 GB (71%) free of 238 GB
Total RAM: 1791 MB (74% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:14:41, on 30/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.21148)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\RunOnce: [NSSInstallation] C:\WINDOWS\system32\Adobe\Shockwave 11
ssstub.exe /RunOnce
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

moment de grace · Answer

c'est pas mal du tout

supprimes ceci C:\Log.txt

et relances findkill option 1 et postes moi le rapport stp

flow_2 · Answer

############################## | FindyKill V5.022 |

# User : Administrateur (Administrateurs) # SWEET-9CF91A415
# Update on 24/12/2009 by Chiquitine29
# Start at: 14:29:15 | 30/12/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1368 [VPS 091230-0] 4.8.1368 [ Enabled | Updated ]

# C:\ # Disque fixe local # 232,88 Go (166,06 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque CD-ROM
# I:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Administrateur\Application Data |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |


################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.022 ! |

moment de grace · Answer

ok pour moi c'est bien

mais d'où je suis je ne peux plus pour l'instant...

ce soir, si tout est ok, je te posterai un message de nettoyage pour finaliser ton sujet

flow_2 · Answer

Alors d'après le rapport qu'est ce que t'en pense ? il reste encore des problèmes ? "mais d'où je suis je ne peux plus pour l'instant... "

Tu dis "je te posterai un message de nettoyage pour finaliser ton sujet " , je n'ai pas bien compris ?
Ah oui, pour les icônes sur mon bureau et le dossier .ZIP que j'ai uploader j'en fais quoi maintenant ??

PS: Tu peux me passer un lien Tuto pour vacciner mes clés USB et tt ....

ET ENCORE UN GRAND MERCI!!!

moment de grace · Answer

Alors d'après le rapport qu'est ce que t'en pense ? il reste encore des problèmes ? "mais d'où je suis je ne peux plus pour l'instant... " 

c'est plutôt bon et je ne suis pas chez moi..

Tu dis "je te posterai un message de nettoyage pour finaliser ton sujet 

apres tout travail...on nettoie..tu verras


Ah oui, pour les icônes sur mon bureau et le dossier .ZIP que j'ai uploader j'en fais quoi maintenant ?? 
les icones tu laisses pour l'instant, le zip tu supprimes

Tu peux me passer un lien Tuto pour vacciner mes clés USB et tt .... 

branches tous tes supports usb et relances usbfix option vaccination

flow_2 · Answer

Merci beaucoup beaucoup pour tout "moment de grâce" je te dis à ce soir alors!
On essayera si tu le veux bien de réparer les petits problèmes qu'il reste ^^ et faire le nettoyage ^^


Merci !!!!!!

flow_2 · Answer

tu est là ? je suis prêt pour le nettoyage 
Oh faite cela ne supprime pas mes fichiers ?

moment de grace · Answer

(sourire)

tu ne me fais toujours pas confiance....

je rentre que vers 22h, si j'ai le courage je te posterai ce qu'il faut apres avoir vérifier avec mes outils ton dernier rapport

flow_2 · Answer

Si je te fait confiance ^^
D'accord merci beaucoup ^^
Ba ce soir je serai (normalement) connecter à 22h30

A+

moment de grace · Answer

en fait on nettoiera un peu plus...reste une cochonnerie


Télécharge Superantispyware (SAS) 

https://www.superantispyware.com/superantispywarefreevspro.html

Choisis "enregistrer" et enregistre-le sur ton bureau. 

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions. 

 Créé une icône sur le bureau. 

 Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer. 

 Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes. 

 Sous Configuration and Preferences, clique sur le bouton "Preferences" 

 Clique sur l'onglet "Scanning Control " 
 Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée : 

* Close browsers before scanning 
* Scan for tracking cookies 
* Terminate memory threats before quarantining 

 Laisse les autres lignes décochées. 

Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle. 

Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer". 

Dans la colonne de gauche, coche C:\Fixed Drive. 

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan" 

 Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan. 

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK. 

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next". 

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes. 

Pour recopier les informations sur le forum, fais ceci : 

 - après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS. 
 - Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ". 
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log. 

 - Le rapport va s'ouvrir dans ton éditeur de texte par défaut. 

 - Copie son contenu dans ta réponse. 


tutoriel en image :

 https://www.malekal.com/?s=SUPERAntiSpyware



-


Je cherche beaucoup...et parfois je trouve ! 
(sourire)

flow_2 · Answer

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 12/31/2009 at 01:17 AM

Application Version : 4.32.1000

Core Rules Database Version : 4425
Trace Rules Database Version: 2251

Scan type       : Complete Scan
Total Scan Time : 01:26:34

Memory items scanned      : 432
Memory threats detected   : 0
Registry items scanned    : 5317
Registry threats detected : 0
File items scanned        : 107325
File threats detected     : 64

Adware.Tracking Cookie
	C:\Documents and Settings\Administrateur\Cookies\administrateur@sfr.122.2o7[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@boursoramabanque.solution.weborama[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@blancheporte.solution.weborama[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@tracking.publicidees[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@adserver.aol[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@fastclick[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@bs.serving-sys[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@estat[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@www3.smartadserver[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@ehg-wsseurope.hitbox[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@www.smartadserver[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@adbrite[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@ww57.smartadserver[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@stats.yme[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@track.effiliation[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@market1.the-adult-company[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@server.iad.liveperson[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@247realmedia[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@track.webgains[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@bubblestat[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@ads.ad4game[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@hitbox[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@zedo[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@adtech[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@t.bbtrack[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@ads.pointroll[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@pointroll[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@www.elite-auto[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@collective-media[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@advertising[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@ad.yieldmanager[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@ad.proxad[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@list[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@fr.sitestat[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@bouyguestelecom.solution.weborama[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@stats.yme[3].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@smartadserver[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@fr.at.atwola[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@www.cdiscount[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@adserving.favorit-network[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@cdiscount[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@fr.sitestat[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@2o7[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@tradedoubler[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@track.effiliation[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@advertstream[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@apmebf[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@statse.webtrendslive[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@ads.glnetrank[2].txt

NotHarmful.Sysinternals Bluescreen Screen Saver
	C:\DOCUMENTS AND SETTINGS\ADMINISTRATEUR\MES DOCUMENTS\TéLéCHARGEMENTS\BLUESCREEN\SYSINTERNALSBLUESCREEN.SCR

Adware.Vundo/Variant-MSFake
	C:\PROGRAM FILES\NAVILOG1\REG.EXE

Trojan.Agent/Gen-Nullo[Short]
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{63255AB3-6A3D-4087-A005-50A5D9FD376D}\RP601\A0084256.EXE
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{63255AB3-6A3D-4087-A005-50A5D9FD376D}\RP601\A0084257.EXE
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{63255AB3-6A3D-4087-A005-50A5D9FD376D}\RP601\A0084258.DLL
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{63255AB3-6A3D-4087-A005-50A5D9FD376D}\RP601\A0084259.DLL
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{63255AB3-6A3D-4087-A005-50A5D9FD376D}\RP601\A0084260.EXE
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{63255AB3-6A3D-4087-A005-50A5D9FD376D}\RP601\A0084261.EXE

flow_2 · Answer

Qu'est ce que t'en pense ??

flow_2 · Answer

Je pense que tu n'est plus là j'aimerai te signaler quelques choses que je viens de remarqué après le scan que je viens de faire :
Les icônes de tous mes programme dan :" démarrer/ tous les programmes" on tous changés
L'icône de ma "corbeille" de "favoris réseaux" du dossier "Vidéo" et "Musique" aussi on changés
De plus j'ai trouvé un fichier "Eula.txt" dans l'un de mes dossier où le scan précèdent à découvert un virus ( je l'ai déduis en regardant dans les "résultats affichés après le scan ") 

Voici ce que contient le fichier, sérieux je n'y comprend rien !!
____________________________________

SYSINTERNALS SOFTWARE LICENSE TERMS

These license terms are an agreement between Sysinternals (a wholly owned subsidiary of Microsoft Corporation) and you.  Please read them.  They apply to the software you are downloading from Systinternals.com, which includes the media on which you received it, if any.  The terms also apply to any Sysinternals

* updates,
* supplements,
* Internet-based services, and 
* support services

for this software, unless other terms accompany those items.  If so, those terms apply.

BY USING THE SOFTWARE, YOU ACCEPT THESE TERMS.  IF YOU DO NOT ACCEPT THEM, DO NOT USE THE SOFTWARE.

If you comply with these license terms, you have the rights below.

1. INSTALLATION AND USE RIGHTS.  You may install and use any number of copies of the software on your devices.

2. SCOPE OF LICENSE.  The software is licensed, not sold. This agreement only gives you some rights to use the software.  Sysinternals reserves all other rights.  Unless applicable law gives you more rights despite this limitation, you may use the software only as expressly permitted in this agreement.  In doing so, you must comply with any technical limitations in the software that only allow you to use it in certain ways.

You may not:

* work around any technical limitations in the binary versions of the software;
* reverse engineer, decompile or disassemble the binary versions of the software, except and only to the extent that 
applicable law expressly permits, despite this limitation;
* make more copies of the software than specified in this agreement or allowed by applicable law, despite this limitation;
* publish the software for others to copy;
* rent, lease or lend the software;
* transfer the software or this agreement to any third party; or
* use the software for commercial software hosting services.

3. DOCUMENTATION.  Any person that has valid access to your computer or internal network may copy and use the documentation for your internal, reference purposes.

4. EXPORT RESTRICTIONS.  The software is subject to United States export laws and regulations.  You must comply with all domestic and international export laws and regulations that apply to the software.  These laws include restrictions on destinations, end users and end use.  For additional information, see www.microsoft.com/exporting.

5. SUPPORT SERVICES. Because this software is “as is,” we may not provide support services for it.

6. ENTIRE AGREEMENT.  This agreement, and the terms for supplements, updates, Internet-based services and support services that you use, are the entire agreement for the software and support services.

7. APPLICABLE LAW.
a. United States.  If you acquired the software in the United States, Washington state law governs the interpretation of this agreement and applies to claims for breach of it, regardless of conflict of laws principles.  The laws of the state where you live govern all other claims, including claims under state consumer protection laws, unfair competition laws, and in tort.
b. Outside the United States.  If you acquired the software in any other country, the laws of that country apply.

8. LEGAL EFFECT.  This agreement describes certain legal rights.  You may have other rights under the laws of your country.  You may also have rights with respect to the party from whom you acquired the software.  This agreement does not change your rights under the laws of your country if the laws of your country do not permit it to do so.

9. DISCLAIMER OF WARRANTY.   THE SOFTWARE IS LICENSED “AS-IS.”  YOU BEAR THE RISK OF USING IT.  SYSINTERNALS GIVES NO EXPRESS WARRANTIES, GUARANTEES OR CONDITIONS.  YOU MAY HAVE ADDITIONAL CONSUMER RIGHTS UNDER YOUR LOCAL LAWS WHICH THIS AGREEMENT CANNOT CHANGE.  TO THE EXTENT PERMITTED UNDER YOUR LOCAL LAWS, SYSINTERNALS EXCLUDES THE IMPLIED WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NON-INFRINGEMENT.

10. LIMITATION ON AND EXCLUSION OF REMEDIES AND DAMAGES.  YOU CAN RECOVER FROM SYSINTERNALS AND ITS SUPPLIERS ONLY DIRECT DAMAGES UP TO U.S. $5.00.  YOU CANNOT RECOVER ANY OTHER DAMAGES, INCLUDING CONSEQUENTIAL, LOST PROFITS, SPECIAL, INDIRECT OR INCIDENTAL DAMAGES.

This limitation applies to
* anything related to the software, services, content (including code) on third party Internet sites, or third party programs; and
* claims for breach of contract, breach of warranty, guarantee or condition, strict liability, negligence, or other tort to the extent permitted by applicable law.
It also applies even if Sysinternals knew or should have known about the possibility of the damages.  The above limitation or exclusion may not apply to you because your country may not allow the exclusion or limitation of incidental, consequential or other damages.

Please note: As this software is distributed in Quebec, Canada, some of the clauses in this agreement are provided below in French.

__________________________________________________________________________________________

Les icônes qui ont changé se sont transformer en icônes de Windows XP "normal" " Familiale" 

Pourrait-tu m'aider dans mes interrogations ? comme tu le fait depuis le début, dont je ne te remercierai jamais assez ^^

moment de grace · Answer

bon encore des questions....

les icones

ce doit être lié à la suppression de SYSINTERNALSBLUESCREEN.­SCR  qui est considéré comme néfaste

Eula.txt qui est lui aussi lié au logiciel cité n'est que la copie de la licence que tu as accepter pour l'installer

en voici une tradution

LIMITES DE PERMIS DE LOGICIEL DE SYSINTERNALS 

Ces limites de permis sont un accord entre Sysinternals (une filiale complètement possédée de Microsoft Corporation) et vous. Svp lu leur. Elles s'appliquent au logiciel que vous êtes le téléchargement de Systinternals.com, qui inclut les médias sur lesquels vous l'avez reçu, le cas échéant. Les limites s'appliquent également à n'importe quel Sysinternals 

* mises à jour, 
* suppléments, 
* services Internet-basés, et 
* services de support 

pour ce logiciel, à moins que d'autres limites accompagnent ces articles. Si oui, ces limites s'appliquent. 

EN EMPLOYANT LE LOGICIEL, VOUS ACCEPTEZ CES LIMITES. SI VOUS NE LES ACCEPTEZ PAS, NE PAS EMPLOYER LE LOGICIEL. 

Si vous vous conformez à ces limites de permis, vous avez les droits ci-dessous. 

1. DROITES D'INSTALLATION ET D'UTILISATION. Vous pouvez installer et employer tout nombre de copies du logiciel sur vos dispositifs. 

2. PORTÉE DE PERMIS. Le logiciel est autorisé, pas vendu. Cet accord te donne seulement quelques droits d'employer le logiciel. Sysinternals se réserve tous autres droits. À moins que la loi applicable te donne plus de droits en dépit de cette limitation, vous pouvez employer le logiciel seulement comme expressément autorisé dans cet accord. De cette manière, vous devez se conformer à toutes les limitations techniques dans le logiciel qui te permettent seulement de l'employer de certaines manières. 

Vous ne pouvez pas : 

* travailler autour de toutes les limitations techniques dans les versions binaires du logiciel ; 
* l'ingénieur d'inversion, decompile ou démontent les versions binaires du logiciel, excepté et seulement dans la mesure où 
de loi autorisations applicables expressément, en dépit de cette limitation ; 
* tirer plus de copies du logiciel que spécifiques dans cet accord ou permises par loi applicable, en dépit de cette limitation ; 
* éditer le logiciel pour que d'autres copient ; 
* louer, louer ou prêter le logiciel ; 
* transférer le logiciel ou cet accord à tiers ; ou 
* employer le logiciel pour des centres serveurs de logiciel commercial. 

3. DOCUMENTATION. Toute personne qui a accès valide à votre ordinateur ou le réseau interne peut copier et employer la documentation pour votre interne, buts de référence. 

4. RESTRICTIONS À L'EXPORTATION. Le logiciel est sujet aux lois et à des règlements d'exportation des Etats-Unis. Vous devez se conformer à tous les lois et règlements domestiques et internationaux d'exportation qui s'appliquent au logiciel. Ces lois incluent des restrictions à l'utilisation de destinations, d'utilisateur et finale. Pour des informations supplémentaires, voir le www.microsoft.com/exporting. 

5. SERVICES DE SUPPORT. Puisque ce logiciel est « comme est, » nous pouvons ne pas fournir des services de support pour lui. 

6. ACCORD ENTIER. Cet accord, et les limites pour des suppléments, mises à jour, Internet-ont basé les services de services et support que vous utilisation, êtes l'accord entier pour le logiciel et les services de support. 

7. LOI APPLICABLE. 
a. Les Etats-Unis. Si vous acquériez le logiciel aux Etats-Unis, la loi de l'état de Washington Régit l'interprétation de cet accord et s'applique aux réclamations pour l'infraction de elle, indépendamment du conflit des principes de lois. Les lois de l'état où vous de phase régissez toutes autres réclamations, y compris des réclamations en vertu des lois de protection des consommateurs d'état, des lois de concurrence déloyale, et dans l'acte délictuel. 
b. En dehors des Etats-Unis. Si vous acquériez le logiciel dans n'importe quel autre pays, les lois de ce pays s'appliquent. 

8. EFFET LÉGAL. Cet accord décrit certains droits légaux. Vous pouvez avoir d'autres droits en vertu des lois de votre pays. Vous pouvez également avoir des droits en ce qui concerne la partie de laquelle vous avez acquis le logiciel. Cet accord ne change pas vos droites en vertu des lois de votre pays si les lois de votre pays ne lui permettent pas de faire ainsi. 

9. DÉNI DE GARANTIE. LE LOGICIEL EST « RÉEL AUTORISÉ. » VOUS SOUTENEZ LE RISQUE DE L'EMPLOYER. SYSINTERNALS NE DONNE AUCUNE GARANTIE, GARANTIE OU CONDITION EXPRÈS. VOUS POUVEZ AVOIR DES DROITS ADDITIONNELS DU CONSOMMATEUR EN VERTU DE VOS LOIS LOCALES QUE CET ACCORD NE PEUT PAS CHANGER. JUSQU'AU DEGRÉ AUTORISÉ EN VERTU DE VOS LOIS LOCALES, SYSINTERNALS EXCLUT LES GARANTIES IMPLICITES DE LA VALEUR MARCHANDE, DE LA FORME PHYSIQUE POUR UN BUT PARTICULIER ET DU NON-INFRINGEMENT. 

10. LIMITATION SUR ET EXCLUSION DES REMÈDES ET DES DOMMAGES. VOUS POUVEZ RÉCUPÉRER DE SYSINTERNALS ET SES FOURNISSEURS DIRIGENT SEULEMENT DES DOMMAGES JUSQU'AUX ÉTATS-UNIS $5.00. VOUS NE POUVEZ RÉCUPÉRER AUCUN AUTRES DOMMAGES, Y COMPRIS DES DOMMAGES CONSÉCUTIFS ET PERDUS DE BÉNÉFICES, DE SPECIAL, INDIRECTS OU FORTUITS. 

Cette limitation s'applique à 
* quelque chose lié au logiciel, aux services, au contenu (code y compris) sur de tiers sites Internet, ou aux tiers programmes ; et 
* réclamations pour l'infraction du contrat, l'infraction de la garantie, la garantie ou la condition, la responsabilité sans faute intentionnelle, la négligence, ou tout autre acte délictuel jusqu'au degré autorisé par loi applicable. 
Elle également s'applique même si Sysinternals a su ou devrait avoir su la possibilité des dommages. La limitation ou l'exclusion ci-dessus peut ne pas s'appliquer à vous parce que votre pays peut ne pas permettre des dommages fortuits, consécutifs ou autres d'exclusion ou de limitation. 

Noter svp : Pendant que ce logiciel est distribué au Québec, Canada, certaines des clauses dans cet accord sont fournies ci-dessous en français. 

enfin pour la cochonnerie qui moi m'interresse et qui est toujours là

fais ceci stp

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\gdfge.exe


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

flow_2 · Answer

Re
Je suis désolé mais je ne trouve pas le dernier IXP000.TMP donc par la suite Gdfge.exe
J'ai fait une capture d'écran pour que tu vois qu'ils n'y sont pas : 

http://img195.imageshack.us/img195/1571/ccmn.jpg

moment de grace · Answer

c'est bon j'ai eu l'info qui me manquait (merci à Guillaume5188)

bonne nouvelle, on nettoie juste avant le réveillon

1) vas là Panneau de configuration >parefeu>exeptions. 
et supprimes Firevall Administrating de la liste

...................................

2)
Cherches et cliques sur C:\Program Files	rend micro\Administrateur.exe    
Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked

O3 - Toolbar: (no name) - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file) 
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE    
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU'
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe    
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe    

...................................

3)
Mettre à jour XP
https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/

Et internet explorer 
https://support.microsoft.com/fr-fr/allproducts

.........................

4)
vérifier ta Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 

...............................

5)
IMPORTANT
purger la Restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

.............................

6)
Télécharge ToolsCleaner2sur ton Bureau. 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

ensuite Tu peux supprimer ToolCleaner

flow_2 · Answer

Re
Windows SP3 est-il fiable ?( il est beaucoup contre-verser) Va t-il m'aider ?

moment de grace · Answer

il est est contreversé par ceux qui ne savent pas...

installes le

flow_2 · Answer

Ok merci je suis entrain de le télécharge puis je l'installe

flow_2 · Answer

Je viens d'installer SP3, mais ca ma tout changé le thème le démarrage systèmes n'est plus le même etc..
C'est normale tous ca parce c'est vraiment un changement !?

moment de grace · Answer

il faut être à la page

je suis sûr que tu vas y trouver tes marques tres vite

(sourire)

flow_2 · Answer

Quand je change de thèmes ca ne marche pas ( là j'ai le thèmes façon Windows 98 bof bof)

Je viens d'installer Windows Internet Explorer

flow_2 · Answer

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Thu Dec 31 19:43:10 2009

Found and removed: C:\Program Files\Java\jre1.6.0_03

Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_03

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\JavaPlugin.160_03

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_03

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_03

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160030}

Found and removed: Software\Classes\JavaPlugin.160_03

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_03

Found and removed: Software\JavaSoft\Java2D\1.6.0_03

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_03

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_03\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_03\bin\

------------------------------------

Finished reporting.

flow_2 · Answer

Est ce que je dois réactiver maintenant la restauration système ?

Est ce que tu pourrai me passer un lien où télécharger et installer un thèmes vista comme j'avais avant car je n'y suis vraiment vraiment pas habitué au thèmes Windows 98 ?? s'il te plaît (j'ai trouver ca , est ce que c'est sans danger : https://www.deviantart.com/andrexnet/art/AndrexV-2-2-35074790    ?)??? 

Puis-je faire L étape Tools cleaner demain ??? 

Merci "Moment de grâce"

moment de grace · Answer

oui réactives la restauration

le reste demain

vas danser, tu l'as méritée

flow_2 · Answer

Merci pour tous Bonne année et bonne santé à toi "moment de grâce" 
et pour le thèmes aurai-tu une réponse stp ?

flow_2 · Answer

??

moment de grace · Answer

le reste demain 

y compris la bonne année

(sourire)

flow_2 · Answer

Bonne Année et Bonne Santé pour 2010 moment de grace

flow_2 · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\cleannavi.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\FindyKill: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Administrateur\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\Rsit.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Administrateur\Bureau\Navilog1.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Administrateur\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Administrateur\Bureau\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\UsbFix: supprimé !
C:\FindyKill: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Navilog1: supprimé !

flow_2 · Answer

Désolé mais pour le fichier que je n'ai pas trouver Clique sur parcourir et cherche ce fichier :

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\gdfge.exe  (poste 54) c'est grave ? ou'est plus la peine ?

moment de grace · Answer

(sourire)

non plus la peine

et ton lien pour le thème, j'ai regardé ce matin, c'est ok

flow_2 · Answer

D'accord merci 
Le rapport que je viens de t'envoyer te semble bon alors ?
Pour les programmes que j'ai installer avec toi depuis le début (sur le bureau et tout) j'en fait quoi ??
Le nettoyage est fini ?? on a fini ??

moment de grace · Answer

à mon niveau c'est terminé

s'il reste des choses "à moi" supprimes les

et si tout est ok

tu peux mettre le topic en resolu 
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/


Bonne continuation et surtout , prudence et bon surf :)

flow_2 · Answer

Super "anti spyware" et "malwares bytes" bites je les laisser ? (plusieurs "anti-virus c'est pas mauvais ?)
Merci

moment de grace · Answer

gardes les et ce ne sont pas des anti virus....

passes en un coup de temps à autre

flow_2 · Answer

"Moment de grace" je te remercie pour tous ce que tu a fait merci merci 

Bon Alé bonne continuation à toi !!!

Merci

Mon PC et Moi déspéres

76 réponses

Discussions similaires

Newsletters