Pc extremement lent

Résolu
babylone_59 -  
Bonjour,
Depuis quelques jours mon pc tourne au ralenti. Je pense que cela est du a un virus. J'ai donc fais fonctinnér mon antivirus norton, puis anti spyware spybot. j'ai aussi defragmenté mon disque et effecué un scandisk mais cela n'a rien changé.
Si quelqu'un a deja eu le tour ou sait comment regler le probleme , je lui en serai trés reconnaissant
Merci
Configuration: Windows XP
Internet Explorer 7.0

13 réponses

  1.  rudyrital
    Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE

    Clique sur ce lien
    http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
    pour télécharger le fichier d'installation d'HijackThis.

    Enregistre HJTInstall.exe sur ton bureau.

    Double-clique sur HJTInstall.exe pour lancer le programme

    Par défaut, il s'installera là :
    C:\Program Files\Trend Micro\HijackThis

    Accepte la license en cliquant sur le bouton "I Accept"

    Choisis l'option "Do a system scan and save a log file"

    Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

    Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

    Colle le rapport que tu viens de copier sur ce forum

    Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

    Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
    http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

    0
    1. babylone_59
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 00:24:54, on 06/12/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16544)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe
      c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
      c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLService.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\Program Files\Norton AntiVirus\navapsvc.exe
      C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
      C:\Apps\Softex\OmniPass\Omniserv.exe
      C:\WINDOWS\system32\PnkBstrA.exe
      C:\WINDOWS\system32\PnkBstrB.exe
      C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
      c:\apps\Powercinema\Kernel\TV\CLSched.exe
      C:\Apps\Softex\OmniPass\OPXPApp.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\mHotkey.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
      C:\Program Files\Fingerprint Sensor\ATSwpNav.exe
      C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
      C:\Program Files\MIC\HAWAII\Hawaii.exe
      C:\Apps\Softex\OmniPass\scureapp.exe
      C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
      C:\apps\Powercinema\PCMService.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
      C:\APPS\SMP\SmpSys.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.broadcom.com/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
      O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      O4 - HKLM\..\Run: [NECHotkey] mHotkey.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
      O4 - HKLM\..\Run: [ATSwpNav] "C:\Program Files\Fingerprint Sensor\ATSwpNav" -run
      O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
      O4 - HKLM\..\Run: [MM_MODULE] C:\Program Files\MIC\HAWAII\Hawaii.exe
      O4 - HKLM\..\Run: [OmniPass] C:\Apps\Softex\OmniPass\scureapp.exe
      O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
      O4 - HKLM\..\Run: [PCMService] "c:\apps\Powercinema\PCMService.exe"
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
      O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
      O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: palmOne Registration.lnk = C:\Program Files\palmOne\register.exe
      O4 - Global Startup: HOTSYNCSHORTCUTNAME.lnk = C:\Program Files\palmOne\Hotsync.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe
      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\apps\Powercinema\Kernel\TV\CLSched.exe
      O23 - Service: CyberLink Media Library Service - Cyberlink - c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
      O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
      O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
      O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
      O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
      O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
      0
      1. rudyrital
        Télécharge « clean.zip »
        http://www.malekal.com/download/clean.zip
        •- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

        •- Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
        •- Ouvre le dossier « clean » qui se trouve sur ton bureau.
        •- Double-clic sur « clean.cmd ».
        Une fenêtre noire va apparaître, choisis l’option 2.

        Clean va travailler.
        •- Redémarre normalement
        •- Poste qui se trouve ici C:\rapport_clean.txt.
        0
        1. babylone_59
          Je vous envoi sa demain car comme je vous ai dit le pc est trés trés lent et que demain il faut se lever
          Merci du coup de main. je fais sa et vous poste le resultat demain
          Merci
          Bonne soirée
          0
          3. babylone_59
            Bonjour, me revoici.
            J'ai executé clean et voir le rapport obtenu:

            Script execute en mode sans echec
            Rapport clean par Malekal_morte - http://www.malekal.com
            Script execute en mode sans echec 06/12/2007 a 11:05:17,84

            Microsoft Windows XP [version 5.1.2600]

            *** Suppression des fichiers dans C:

            *** Suppression des fichiers dans C:\WINDOWS\

            *** Suppression des fichiers dans C:\WINDOWS\system32

            *** Suppression des fichiers dans C:\Program Files
            tentative de suppression de "C:\Program Files\Viewpoint\"
            tentative de suppression de "C:\Program Files\WebMediaPlayer\"

            *** Suppression des clefs du registre effectuee..
            *** Fin du rapport !
            0
            1. babylone_59
              Voila et maintenant que dois je faire
              0
              1. rudyrital
                Télécharge combofix :
                http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                Double-clic sur combofix il vas te demander une question répond oui touche y puis attends que combofix soit fini il vas générer un rapport

                Poste le sur le forum dans ta réponse

                0
                1. babylone_59
                  Voici le rapport de combofix:

                  ComboFix 07-12-07.1.F - Julien 2007-12-07 0:29:50.1 - NTFSx86
                  Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.428 [GMT 1:00]
                  Running from: D:\Documents and Settings\Julien.BUREAU.000\Mes documents\ComboFix.exe
                  * Created a new restore point
                  .

                  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                  .

                  D:\Documents and Settings\All Users\Menu Démarrer\Programmes.\WebMediaPlayer
                  D:\Documents and Settings\All Users\Menu Démarrer\Programmes.\WebMediaPlayer\Conditions générales.lnk
                  D:\Documents and Settings\All Users\Menu Démarrer\Programmes.\WebMediaPlayer\Confidentialité.lnk
                  D:\Documents and Settings\All Users\Menu Démarrer\Programmes.\WebMediaPlayer\WebMediaPlayer.lnk
                  D:\Documents and Settings\All Users\Menu Démarrer\Programmes.\WebMediaPlayer\Website.lnk
                  D:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Conditions générales.lnk
                  D:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Confidentialité.lnk
                  D:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\WebMediaPlayer.lnk
                  D:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Website.lnk
                  d:\Documents and Settings\Julien.BUREAU.000\Local Settings\Application Data\tbffdjqvua.dat
                  d:\documents and settings\julien.bureau.000\local settings\application data\tbffdjqvua.exe
                  d:\Documents and Settings\Julien.BUREAU.000\Local Settings\Application Data\tbffdjqvua_nav.dat
                  d:\Documents and Settings\Julien.BUREAU.000\Local Settings\Application Data\tbffdjqvua_navps.dat
                  D:\Documents and Settings\julien\Application Data\macromedia\Flash Player\#SharedObjects\63E7UCDK\www.broadcaster.com
                  D:\Documents and Settings\julien\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com
                  D:\Documents and Settings\julien\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com\settings.sol

                  .
                  ((((((((((((((((((((((((((((( Fichiers créés 2007-11-07 to 2007-12-07 ))))))))))))))))))))))))))))))))))))
                  .

                  2007-12-06 11:16 . 2007-12-06 11:16 <REP> d-------- D:\Documents and Settings\Julien.BUREAU.000\Application Data\Ulead Systems
                  2007-12-06 11:03 . 2004-08-17 01:55 <REP> d--h----- D:\Documents and Settings\Administrateur\Voisinage réseau
                  2007-12-06 11:03 . 2004-08-17 01:55 <REP> d--h----- D:\Documents and Settings\Administrateur\Voisinage d'impression
                  2007-12-06 11:03 . 2007-11-18 19:54 <REP> d--h----- D:\Documents and Settings\Administrateur\Modèles
                  2007-12-06 11:03 . 2007-11-18 10:26 <REP> dr------- D:\Documents and Settings\Administrateur\Mes documents
                  2007-12-06 11:03 . 2007-11-18 19:54 <REP> dr------- D:\Documents and Settings\Administrateur\Menu Démarrer
                  2007-12-06 11:03 . 2007-11-18 10:14 <REP> dr------- D:\Documents and Settings\Administrateur\Favoris
                  2007-12-06 11:03 . 2007-11-18 10:26 <REP> dr------- D:\Documents and Settings\Administrateur\Bureau
                  2007-12-06 11:03 . 2007-11-18 10:14 <REP> d-------- D:\Documents and Settings\Administrateur\Application Data\You've Got Pictures Screensaver
                  2007-12-06 11:03 . 2007-11-18 10:16 <REP> d-------- D:\Documents and Settings\Administrateur\Application Data\Symantec
                  2007-12-06 11:03 . 2007-11-18 10:07 <REP> d-------- D:\Documents and Settings\Administrateur\Application Data\ATI
                  2007-12-06 00:22 . 2007-12-06 00:22 <REP> d-------- C:\Program Files\Trend Micro
                  2007-12-04 23:34 . 2007-12-04 23:34 <REP> d-------- C:\VundoFix Backups
                  2007-12-04 19:59 . 2007-12-04 19:59 0 --a------ C:\WINDOWS\QuickInstall.INI
                  2007-12-03 23:54 . 2007-05-16 16:45 3,497,832 --a------ C:\WINDOWS\system32\d3dx9_34.dll
                  2007-12-03 23:54 . 2007-05-16 16:45 1,124,720 --a------ C:\WINDOWS\system32\D3DCompiler_34.dll
                  2007-12-03 23:54 . 2007-05-16 16:45 443,752 --a------ C:\WINDOWS\system32\d3dx10_34.dll
                  2007-12-03 23:54 . 2007-05-31 19:30 266,088 --a------ C:\WINDOWS\system32\xactengine2_8.dll
                  2007-12-03 23:54 . 2007-04-04 18:55 261,480 --a------ C:\WINDOWS\system32\xactengine2_7.dll
                  2007-12-03 23:54 . 2007-04-04 18:53 81,768 --a------ C:\WINDOWS\system32\xinput1_3.dll
                  2007-12-03 23:54 . 2007-05-31 19:29 18,280 --a------ C:\WINDOWS\system32\x3daudio1_2.dll
                  2007-12-03 23:47 . 2007-12-03 23:47 103,736 --a------ C:\WINDOWS\system32\PnkBstrB.exe
                  2007-12-03 23:47 . 2007-12-03 23:47 22,328 --a------ D:\Documents and Settings\Julien.BUREAU.000\Application Data\PnkBstrK.sys
                  2007-12-03 23:47 . 2007-12-03 23:47 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys
                  2007-12-03 23:46 . 2007-12-03 23:46 66,872 --a------ C:\WINDOWS\system32\PnkBstrA.exe
                  2007-12-03 23:46 . 2007-12-03 23:46 319 --a------ C:\WINDOWS\game.ini
                  2007-12-03 22:32 . 2007-12-03 22:32 <REP> d-------- C:\WINDOWS\system32\LogFiles
                  2007-12-03 22:24 . 2007-12-03 22:24 <REP> d--hs---- C:\WINDOWS\ftpcache
                  2007-12-03 22:22 . 2007-12-03 22:22 <REP> d-------- D:\Documents and Settings\Julien.BUREAU.000\Application Data\Leadertech
                  2007-12-03 21:46 . 2007-12-03 21:46 <REP> d-------- D:\Documents and Settings\All Users\Application Data\HotSync
                  2007-12-03 21:44 . 2007-12-05 20:08 <REP> d-------- C:\Program Files\palmOne
                  2007-12-03 21:43 . 2007-12-03 21:43 <REP> d-------- D:\Documents and Settings\Julien.BUREAU.000\Application Data\HotSync
                  2007-12-03 21:42 . 2007-12-03 21:42 <REP> d-------- C:\WINDOWS\Downloaded Installations
                  2007-12-03 21:22 . 2007-12-03 21:22 <REP> d-------- C:\Program Files\Common Files
                  2007-12-03 21:20 . 2007-12-03 21:20 <REP> d-------- D:\Documents and Settings\All Users\Application Data\Yahoo!
                  2007-12-03 21:17 . 2007-12-03 21:22 <REP> d-------- C:\Program Files\Yahoo!
                  2007-12-01 11:44 . 2007-12-01 11:44 <REP> d-------- C:\WINDOWS\system32\FxsTmp
                  2007-12-01 11:42 . 2004-08-05 14:00 452,096 --a------ C:\WINDOWS\system32\fxsapi.dll
                  2007-11-30 13:01 . 2007-11-30 13:02 <REP> d-------- C:\Program Files\AdwareSpywareScannerDeleter
                  2007-11-26 19:26 . 2007-11-29 18:54 <REP> d-------- D:\Documents and Settings\Julien.BUREAU.000\Application Data\U3
                  2007-11-26 19:26 . 2004-08-03 23:08 26,496 --a------ C:\WINDOWS\system32\dllcache\usbstor.sys
                  2007-11-25 23:26 . 1998-08-27 05:51 182,032 --a------ C:\WINDOWS\system32\dxtmsft3.dll
                  2007-11-25 23:26 . 1998-08-20 12:02 140,800 --a------ C:\WINDOWS\system32\tm20dec.ax
                  2007-11-25 23:26 . 1998-09-02 09:28 38,160 --a------ C:\WINDOWS\system32\LMRTREND.dll
                  2007-11-25 23:25 . 1998-09-02 09:02 194,320 --a------ C:\WINDOWS\system32\qcut.dll
                  2007-11-25 23:25 . 1998-09-02 09:28 63,488 --a------ C:\WINDOWS\system32\unam4ie.exe
                  2007-11-25 23:25 . 1998-08-17 10:21 11,776 --a------ C:\WINDOWS\system32\mciqtz.drv
                  2007-11-25 23:25 . 1998-08-17 10:21 10,240 --a------ C:\WINDOWS\system32\vidx16.dll
                  2007-11-25 23:25 . 1998-08-17 10:21 5,672 --a------ C:\WINDOWS\system32\quartz.vxd
                  2007-11-25 23:25 . 2007-11-25 23:25 4,608 --a------ C:\WINDOWS\system32\w95inf32.dll
                  2007-11-25 23:25 . 2007-11-25 23:25 2,272 --a------ C:\WINDOWS\system32\w95inf16.dll
                  2007-11-25 22:33 . 2007-11-25 22:33 <REP> d-------- D:\Documents and Settings\All Users\Application Data\PY_Software
                  2007-11-25 22:33 . 2007-12-03 20:58 <REP> d-------- C:\Program Files\Active WebCam
                  2007-11-25 22:33 . 2007-08-13 14:51 446,464 --a------ C:\WINDOWS\system32\wmvdmoe.dll
                  2007-11-25 21:51 . 2007-11-25 21:51 <REP> d-------- C:\Program Files\OEM
                  2007-11-25 21:51 . 2000-04-26 10:54 430,080 --a------ C:\WINDOWS\system32\stvcol.dll
                  2007-11-25 21:51 . 2001-01-31 08:30 315,392 --a------ C:\WINDOWS\system32\g2video1.ocx
                  2007-11-25 21:51 . 2001-02-05 15:58 229,376 --a------ C:\WINDOWS\system32\stv680u.dll
                  2007-11-25 21:51 . 2000-09-13 08:33 112,540 --a------ C:\WINDOWS\restart.exe
                  2007-11-25 21:51 . 2001-02-05 15:58 53,248 --a------ C:\WINDOWS\system32\stv680sl.dll
                  2007-11-25 21:51 . 2000-08-03 14:09 49,152 --a------ C:\WINDOWS\system32\stvscale.dll
                  2007-11-25 21:51 . 2001-01-03 14:00 34,332 --a------ C:\WINDOWS\system32\stv680u.cfg
                  2007-11-25 21:51 . 2001-02-05 15:58 9,376 --a------ C:\WINDOWS\system32\stv680sg.drv
                  2007-11-22 12:09 . 2007-11-22 12:09 33,824 --a------ C:\WINDOWS\system32\drivers\oreans32.sys
                  2007-11-22 12:09 . 2007-11-22 12:09 41 --a------ C:\tmcsecu.ini
                  2007-11-20 17:07 . 2007-11-20 17:07 <REP> d-------- D:\Documents and Settings\Julien.BUREAU.000\Application Data\AdobeUM
                  2007-11-19 23:10 . 2007-11-19 23:10 <REP> d-------- C:\WINDOWS\Sun
                  2007-11-19 22:58 . 2007-11-19 22:58 <REP> d-------- C:\Program Files\Microsoft Money
                  2007-11-19 22:54 . 2007-11-19 22:55 <REP> d-------- D:\Documents and Settings\Julien.BUREAU.000\Application Data\Dev-Cpp
                  2007-11-19 22:53 . 2007-11-19 22:54 <REP> d-------- C:\Dev-Cpp
                  2007-11-19 22:52 . 2007-11-19 22:52 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
                  2007-11-19 20:53 . 2007-11-21 18:38 <REP> d-------- D:\Documents and Settings\Julien.BUREAU.000\Application Data\DivX
                  2007-11-19 20:52 . 2007-10-20 01:56 129,784 --------- C:\WINDOWS\system32\pxafs.dll
                  2007-11-19 20:52 . 2007-10-20 01:56 120,056 --------- C:\WINDOWS\system32\pxcpyi64.exe
                  2007-11-19 20:52 . 2007-10-20 01:56 118,520 --------- C:\WINDOWS\system32\pxinsi64.exe
                  2007-11-19 20:52 . 2007-10-20 01:56 9,464 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
                  2007-11-19 20:52 . 2007-10-20 01:56 9,336 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
                  2007-11-19 19:33 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
                  2007-11-19 19:33 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
                  2007-11-19 19:33 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
                  2007-11-19 18:30 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
                  2007-11-19 18:30 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\dllcache\usbprint.sys
                  2007-11-19 18:29 . 2007-11-19 18:31 <REP> d-------- C:\Program Files\EPSON
                  2007-11-19 18:29 . 2003-02-19 02:04 72,825 --a------ C:\WINDOWS\system32\EBPMON24.DLL
                  2007-11-19 18:29 . 2003-05-21 03:25 63,488 --a------ C:\WINDOWS\system32\ECBTEG.DLL
                  2007-11-19 18:29 . 2000-06-07 02:01 34,304 --a------ C:\WINDOWS\system32\EBPCHP.DLL
                  2007-11-19 18:29 . 2003-04-10 19:29 31,744 --a------ C:\WINDOWS\system32\E_DCINST.DLL
                  2007-11-19 18:29 . 2001-09-04 03:04 182 --a------ C:\WINDOWS\system32\EBPPORT4.DAT
                  2007-11-19 18:28 . 2007-11-19 18:28 25 --a------ C:\WINDOWS\CDEC64Euro.ini
                  2007-11-19 13:28 . 2007-11-24 13:36 <REP> d-------- D:\Documents and Settings\Julien.BUREAU.000\Contacts
                  2007-11-19 13:28 . 2007-11-19 13:28 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
                  2007-11-19 13:24 . 2007-11-19 13:27 <REP> d-------- C:\Program Files\Windows Live
                  2007-11-19 13:24 . 2007-11-19 13:27 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
                  2007-11-19 10:18 . 2007-11-19 10:18 <REP> d-------- C:\Program Files\MSBuild
                  2007-11-19 10:18 . 2007-11-19 10:18 <REP> d-------- C:\Program Files\Microsoft Works
                  2007-11-19 10:17 . 2007-11-19 10:17 <REP> d-------- C:\Program Files\Microsoft.NET
                  2007-11-19 10:13 . 2007-11-19 10:13 <REP> dr-h----- C:\MSOCache
                  2007-11-19 10:12 . 2007-11-19 10:12 <REP> d-------- C:\Program Files\Elaborate Bytes
                  2007-11-19 09:24 . 2007-07-09 14:11 584,192 --------- C:\WINDOWS\system32\dllcache\rpcrt4.dll
                  2007-11-19 09:14 . 2007-11-19 09:15 10,740 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.CAT

                  .
                  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  2007-12-04 18:16 --------- d-----w D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                  2007-11-19 21:52 --------- d-----w D:\Documents and Settings\All Users\Application Data\Microsoft Help
                  2007-11-19 12:24 --------- d-----w D:\Documents and Settings\All Users\Application Data\WLInstaller
                  2007-11-19 08:14 --------- d-----w D:\Documents and Settings\All Users\Application Data\Symantec
                  2007-11-18 22:43 --------- d-----w D:\Documents and Settings\All Users\Application Data\AOL
                  2007-11-18 09:15 --------- d-----w D:\Documents and Settings\All Users\Application Data\VadeRetro
                  2007-11-18 09:14 8,552 ----a-w C:\WINDOWS\system32\drivers\asctrm.sys
                  2007-11-14 21:53 --------- d-----w D:\Documents and Settings\julien\Application Data\uTorrent
                  2007-11-14 17:49 --------- d-----w D:\Documents and Settings\julien\Application Data\U3
                  2007-11-03 15:20 --------- d-----w D:\Documents and Settings\julien\Application Data\Canon
                  2007-10-28 22:24 --------- d-----w D:\Documents and Settings\julien\Application Data\Notepad++
                  2007-10-28 17:11 --------- d-----w D:\Documents and Settings\julien\Application Data\Gearbox Software
                  2007-10-27 11:33 --------- d-----w D:\Documents and Settings\julien\Application Data\Windows Desktop Search
                  2007-10-25 20:48 --------- d-----w D:\Documents and Settings\All Users\Application Data\CyberLink
                  2007-10-25 16:43 8,516,608 ----a-w C:\WINDOWS\system32\dllcache\shell32.dll
                  2007-10-20 00:56 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
                  2007-10-20 00:56 43,528 ------w C:\WINDOWS\system32\drivers\pxhelp20.sys
                  2007-10-20 00:56 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
                  2007-10-20 00:56 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
                  2007-10-20 00:56 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
                  2007-10-20 00:54 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
                  2007-10-20 00:54 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
                  2007-10-20 00:54 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
                  2007-10-20 00:54 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
                  2007-10-20 00:54 739,840 ----a-w C:\WINDOWS\system32\DivX.dll
                  2007-10-20 00:54 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
                  2007-10-18 10:31 51,224 ----a-w C:\WINDOWS\system32\sirenacm.dll
                  2007-10-18 09:06 156,992 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
                  2007-10-18 09:03 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
                  2007-10-18 09:03 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
                  2007-10-18 09:03 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
                  2007-10-18 09:03 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
                  2007-10-18 09:03 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
                  2007-10-18 09:03 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
                  2007-10-18 09:02 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
                  2007-10-01 13:49 542,088 ----a-w C:\WINDOWS\system32\SymNeti.dll
                  2007-10-01 13:49 161,160 ----a-w C:\WINDOWS\system32\SymRedir.dll
                  2007-04-19 08:18 103,992 ----a-w D:\Documents and Settings\julien\Application Data\GDIPFONTCACHEV1.DAT
                  .

                  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  .
                  REGEDIT4
                  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{549B5CA7-4A86-11D7-A4DF-000874180BB3}]

                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "SmpcSys"="C:\APPS\SMP\SmpSys.exe" [2005-11-17 09:51]
                  "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00]
                  "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34]
                  "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-05 14:00]
                  "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 14:00]
                  "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 14:00]
                  "NECHotkey"="mHotkey.exe" [2006-01-11 10:29 C:\WINDOWS\mHotkey.exe]
                  "SoundMan"="SOUNDMAN.EXE" [2005-10-24 13:45 C:\WINDOWS\soundman.exe]
                  "ATICCC"="c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 14:43]
                  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe" [2005-06-03 03:52]
                  "ATSwpNav"="C:\Program Files\Fingerprint Sensor\ATSwpNav -run" []
                  "Vade Retro Outlook Express"="C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe" [2004-10-04 13:03]
                  "MM_MODULE"="C:\Program Files\MIC\HAWAII\Hawaii.exe" [2005-07-12 07:58]
                  "OmniPass"="C:\Apps\Softex\OmniPass\scureapp.exe" [2005-08-12 18:05]
                  "Ulead AutoDetector v2"="C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe" [2004-11-26 11:43]
                  "PCMService"="c:\apps\Powercinema\PCMService.exe" [2005-11-16 14:11]
                  "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2005-09-17 09:27]
                  "Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 18:30]
                  "VirtualCloneDrive"="C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2006-04-29 14:21]

                  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                  "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00]

                  D:\Documents and Settings\Julien.BUREAU.000\Menu D‚marrer\Programmes\D‚marrage\
                  palmOne Registration.lnk - C:\Program Files\palmOne\register.exe [2007-12-05 20:08:42]

                  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OPXPGina]
                  C:\Apps\Softex\OmniPass\opxpgina.dll 2005-08-12 17:01 49152 C:\APPS\Softex\OmniPass\OPXPGina.dll

                  R0 SI3112r;ATI-437A Serial ATA Controller;C:\WINDOWS\system32\DRIVERS\SI3112r.sys
                  R1 oreans32;oreans32;\??\C:\WINDOWS\system32\drivers\oreans32.sys
                  R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys
                  S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G]
                  \Shell\AutoRun\command - G:\LaunchU3.exe

                  *Newly Created Service* - CATCHME
                  *Newly Created Service* - PROCEXP90
                  .
                  Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                  "2007-11-19 22:10:02 C:\WINDOWS\Tasks\HDReg.job"
                  - c:\Apps\HDReg\HDRegRem.exe
                  "2007-11-30 19:59:16 C:\WINDOWS\Tasks\Norton AntiVirus - Run Full System Scan - Julien.job"
                  - C:\PROGRA~1\NORTON~1\Navw32.exeh/TASK:
                  .
                  **************************************************************************

                  catchme 0.3.1318 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                  Rootkit scan 2007-12-07 00:34:11
                  Windows 5.1.2600 Service Pack 2 NTFS

                  scanning hidden processes ...

                  scanning hidden autostart entries ...

                  scanning hidden files ...

                  scan completed successfully
                  hidden files: 0

                  **************************************************************************
                  .
                  Completion time: 2007-12-07 0:34:45
                  .
                  --- E O F ---
                  0
                  1. rudyrital
                    Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
                    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
                    Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
                    • Redémarre ton ordinateur
                    • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
                    • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
                    • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
                    • Choisis ton compte.
                    Déroule la liste des instructions ci-dessous :
                    • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le scrïpt.
                    • Appuie sur Y pour commencer le processus de nettoyage.
                    • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
                    • Appuie sur une touche pour redémarrer le PC.
                    • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
                    • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
                    • Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
                    • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
                    • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

                    0
                    1. babylone_59
                      voivi le rapport de SDFix:

                      SDFix: Version 1.117

                      Run by Julien on 07/12/2007 at 10:58

                      Microsoft Windows XP [version 5.1.2600]

                      Running From: D:\DOCUME~1\JULIEN~1.000\Bureau\sdfix\SDFix

                      Safe Mode:
                      Checking Services:

                      Restoring Windows Registry Values
                      Restoring Windows Default Hosts File

                      Rebooting...

                      Normal Mode:
                      Checking Files:

                      No Trojan Files Found

                      Removing Temp Files...

                      ADS Check:

                      C:\WINDOWS
                      No streams found.

                      C:\WINDOWS\system32
                      No streams found.

                      C:\WINDOWS\system32\svchost.exe
                      No streams found.

                      C:\WINDOWS\system32\ntoskrnl.exe
                      No streams found.

                      Final Check:

                      catchme 0.3.1262.1 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2007-12-07 11:03:59
                      Windows 5.1.2600 Service Pack 2 NTFS

                      scanning hidden processes ...

                      scanning hidden services & system hive ...

                      scanning hidden registry entries ...

                      scanning hidden files ...

                      folder error: D:\Documents and Settings\Julien.BUREAU.000

                      Remaining Services:
                      ------------------

                      Authorized Application Key Export:

                      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

                      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

                      Remaining Files:
                      ---------------

                      Files with Hidden Attributes:

                      Sun 18 Nov 2007 215 A.SHR --- "C:\BOOT.BAK"
                      Wed 13 Oct 2004 1,694,208 ..SH. --- "C:\Program Files\Messenger\msmsgs.exe"
                      Thu 5 Aug 2004 60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"

                      Finished!
                      0
                      1. babylone_59
                        ET voici un nouveau rapport hijackthis:

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 11:07:57, on 07/12/2007
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16544)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                        C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                        C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                        C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                        C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                        C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                        c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe
                        c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
                        c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLService.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                        C:\Program Files\Norton AntiVirus\navapsvc.exe
                        C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                        C:\Apps\Softex\OmniPass\Omniserv.exe
                        C:\WINDOWS\system32\PnkBstrA.exe
                        C:\WINDOWS\system32\PnkBstrB.exe
                        C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                        c:\apps\Powercinema\Kernel\TV\CLSched.exe
                        C:\Apps\Softex\OmniPass\OPXPApp.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\WINDOWS\mHotkey.exe
                        C:\WINDOWS\SOUNDMAN.EXE
                        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                        C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
                        C:\Program Files\Fingerprint Sensor\ATSwpNav.exe
                        C:\Program Files\Java\jre1.5.0_04\bin\jucheck.exe
                        C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
                        C:\Program Files\MIC\HAWAII\Hawaii.exe
                        C:\Apps\Softex\OmniPass\scureapp.exe
                        C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
                        C:\apps\Powercinema\PCMService.exe
                        C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                        C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
                        C:\APPS\SMP\SmpSys.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                        C:\WINDOWS\system32\wbem\wmiapsrv.exe
                        C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
                        C:\Program Files\Messenger\msmsgs.exe
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
                        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
                        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.broadcom.com/
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                        O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                        O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                        O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                        O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                        O4 - HKLM\..\Run: [NECHotkey] mHotkey.exe
                        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                        O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
                        O4 - HKLM\..\Run: [ATSwpNav] "C:\Program Files\Fingerprint Sensor\ATSwpNav" -run
                        O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
                        O4 - HKLM\..\Run: [MM_MODULE] C:\Program Files\MIC\HAWAII\Hawaii.exe
                        O4 - HKLM\..\Run: [OmniPass] C:\Apps\Softex\OmniPass\scureapp.exe
                        O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
                        O4 - HKLM\..\Run: [PCMService] "c:\apps\Powercinema\PCMService.exe"
                        O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                        O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                        O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
                        O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O4 - Startup: palmOne Registration.lnk = C:\Program Files\palmOne\register.exe
                        O4 - Global Startup: HOTSYNCSHORTCUTNAME.lnk = C:\Program Files\palmOne\Hotsync.exe
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
                        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
                        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                        O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                        O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                        O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                        O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe
                        O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\apps\Powercinema\Kernel\TV\CLSched.exe
                        O23 - Service: CyberLink Media Library Service - Cyberlink - c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                        O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                        O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                        O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                        O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                        O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
                        O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
                        O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                        O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
                        O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
                        O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                        O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                        O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                        O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                        0
                        1. rudyrital
                          fait un scan ici
                          https://www.bitdefender.fr/

                          * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
                          * Dans la nouvelle fenêtre, clique sur j‘accepte
                          * Accepte le contrôle Active X et Installe le. Le scanner se charge
                          * La fenêtre change encore, clique sur ’cliquez ici pour scanner’
                          * Les signatures se chargent, etc.

                          tuto en image :
                          http://pageperso.aol.fr/rginformatique/mapage/defender.htm

                          copie colle le résultat ici
                          0