Problème avec mon ordi

Résolu
Bonjour,

Voila j'ai un problème avec mon ordi car mon anti-virus ainsi que d'autre logiciel ne fonctionne plus.
J'ai ésseyé de les réinstaller mais sa ne fonctionne pas certain me donne un messa comme quoi il ne peut pas atteindre le service mais je ne trouve.
Si quelqu'un pourrait m'aider
Merci D'avance
Configuration: Windows XP
Internet Explorer 6.0

36 réponses

Résumé de la discussion

Problème rencontré : un PC sous Windows XP voit l'antivirus et d'autres logiciels bloqués, les réinstallations échouent et des messages signalent qu'un service ne peut pas être atteint. Des étapes clés consistent à redémarrer en mode sans échec avec prise en charge réseau pour terminer des suppressions et lancer Malwarebytes, puis effectuer un examen et supprimer les éléments détectés. En parallèle, certaines propositions suggèrent de mettre à jour ou réinstaller des outils comme HijackThis et Navilog1 pour générer des rapports et identifier des éléments potentiellement malveillants. Par ailleurs, certaines propositions recommandent de créer un point de restauration système et d'effectuer ces opérations progressivement pour limiter les risques et revenir à un état antérieur en cas de problème.

Bobot (l’IA à votre service)
  1. ben je met nod 32 mé g ésseyé de le remetre mé la ducou ben il ve plu du tout s'installé
    1. Contributeur sécurité
      ne met surtout pas nod32 !! C est une passoire cet antivirus..Tu veux un gratuit ou un payant ??
      1. alor en fète g voulu instalé lanti virus mais il ma mis un message en anglais "some file could not be created please close all applications, reboot windows and restart this installation" du coup sa ne me l'a pas installé
        1. Contributeur sécurité
          c est parce que tu n as pas redémarré ton pc apres la désinstallation de ton antivirus...

          cliques sur démarrer => rechercher => tous les fichiers et tous les dossiers => tape le nom de l antivirus, fais une recherche et supprime tout ce qu il trouve.

          ensuite vide ta corbeille, redémarre ton pc et réessais d installer antivir stp
          1. ok
          2. voila g redémaré en enlevan se kil ya é rien a fère il me dit toujour le mème message en anglais
        2. Contributeur sécurité
          ok...télécharge hijackthis comme je t avais demandé au message 3 :

          http://www.commentcamarche.net/forum/affich 7946245 probleme avec mon ordi#3
          1. sayé je lavé déja la je vé fèr le scan
          2. sa done sa :

            Logfile of HijackThis v1.99.1
            Scan saved at 23:22:22, on 17/08/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\RTHDCPL.EXE
            C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
            C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
            C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
            C:\Program Files\Windows Live\Messenger\usnsvc.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66006
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\magasin\LOCALS~1\Temp\services.exe
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: IntelligentAdvisor - {6548BF73-58FF-71D5-F97D-17C71E323709} - C:\Program Files\IntelligentAdvisor\IntelligentAdvisor-2.dll (file missing)
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
            O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O4 - HKLM\..\Run: [Flash Media] C:\DOCUME~1\magasin\LOCALS~1\Temp\services.exe
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
            O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
            O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [uucgmew] "c:\documents and settings\magasin\local settings\application data\uucgmew.exe" uucgmew
            O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
            O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCfox000
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
            O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
            O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
            O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
            O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
            O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
            O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
            O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        3. Contributeur sécurité
          ta version de hijackthis n est pas à jour...désinstalle le et retélécharge le d ici en l installant et en le renommant correctement :

          Télécharge hijackthis à cette adresse, tout est expliqué pour bien l installer et pour savoir s'en servir :

          https://www.androidworld.fr/
          1. il me dit ke ce n'est pa une instalation win32 valide
        4. Contributeur sécurité
          ok...tu as peut etre une infection bagle...fais ceci stp :

          Rends toi sur ce site :
          http://www.zonavirus.com/datos/descargas/95/elibagla.asp
          tout en bas de cette page tu trouveras un outil
          à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
          installe ce fichier sur le Bureau.
          ensuite double-clic sur Elibagla.exe
          >laisse la case "eliminar ficheros automaticamente" coché
          >clique sur"explorar"
          >laisse-le travailler

          Redémarre en mode sans échec,

          Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
          Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
          Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
          (Si F8 ne marche pas utilise la touche F5).

          relance 2 fois elibagla

          redémarre en mode normal

          >poste le rapport final qui sera dans c:\infosat.txt
          1. ben la g cliké sur le logiciel pr le mètre en route kan il é sur mon bureau mé il mafich un message en espagnol ""envienos una muestra .......""" du cou il a pa continué
        5. Contributeur sécurité
          je vais commencer la désinfection par rapport au rapport hijackthis qui n était pas à jour...fais ceci stp :

          télécharger sur le bureau Navilog1 à cette adresse (c est le numéro 1 en bas de la page) : https://www.androidworld.fr/

          Si votre antivirus s'affole , le désactiver
          =sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
          =sous XP : double-clic dessus pour l'installer et le lancer

          Quand installé
          = taper F
          = Appuyer sur une touche jusqu' arriver aux options
          = Choisir Recherche ( = taper 1 )
          ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

          un rapport : fixnavi.txt
          dans ==> C :
          le copier et le coller dans la réponse
          1. voila :

            Search Navipromo version 3.6.4 commencé le 17/08/2008 à 23:57:06,18

            !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
            !!! Postez ce rapport sur le forum pour le faire analyser !!!
            !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

            Outil exécuté depuis C:\Program Files\navilog1
            Session actuelle : "magasin"

            Mise à jour le 16.08.2008 à 22h00 par IL-MAFIOSO

            Microsoft Windows XP [version 5.1.2600]
            Internet Explorer : 6.0.2900.2180
            Système de fichiers : NTFS

            Recherche executé en mode normal

            *** Recherche Programmes installés ***

            *** Recherche dossiers dans "C:\WINDOWS" ***

            *** Recherche dossiers dans "C:\Program Files" ***

            *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

            *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\magasin\applic~1" ***

            *** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\magasin\locals~1\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\magasin\menudm~1\progra~1" ***

            *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
            pour + d'infos : http://www.gmer.net

            *** Recherche avec GenericNaviSearch ***
            !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
            !!! A vérifier impérativement avant toute suppression manuelle !!!

            * Recherche dans "C:\WINDOWS\system32" *

            Fichiers trouvés :

            uclscm.exe trouvé !

            * Recherche dans "C:\Documents and Settings\magasin\locals~1\applic~1" *

            *** Recherche fichiers ***

            *** Recherche clés spécifiques dans le Registre ***

            HKEY_CURRENT_USER\Software\Lanconfig trouvé !

            *** Module de Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Recherche nouveaux fichiers Instant Access :

            2)Recherche Heuristique :

            * Dans "C:\WINDOWS\system32" :

            * Dans "C:\Documents and Settings\magasin\locals~1\applic~1" :

            jgceafbeaw_navfx.dat trouvé !

            3)Recherche Certificats :

            Certificat Egroup trouvé !
            Certificat Electronic-Group trouvé !
            Certificat Montorgueil absent !
            Certificat OOO-Favorit trouvé !
            Certificat Sunny-Day-Design-Ltd absent !

            4)Recherche fichiers connus :

            *** Analyse terminée le 17/08/2008 à 23:59:06,73 ***
        6. Contributeur sécurité
          ok maintenant :

          - Double-Clic navilog1
          - Choisir cette fois option 2 taper 2
          note : le bureau disparaît
          -redémarrage du pc
          - mettre le rapport dans la réponse

          ensuite :

          Télécharge Toolbar-S&D (Team IDN) sur ton Bureau à cette adresse :

          (c est le numéro 6 en bas de la page) : https://www.androidworld.fr/

          * Lance l'installation du programme en exécutant le fichier téléchargé.
          * Double-clique maintenant sur le raccourci de Toolbar-S&D.
          * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
          * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
          * Poste le rapport généré. (C:\TB.txt)
          1. sa c o redémarage :

            Clean Navipromo version 3.6.4 commencé le 18/08/2008 à 0:09:51,53

            Outil exécuté depuis C:\Program Files\navilog1
            Session actuelle : "magasin"

            Mise à jour le 16.08.2008 à 22h00 par IL-MAFIOSO

            Microsoft Windows XP [version 5.1.2600]
            Internet Explorer : 6.0.2900.2180
            Système de fichiers : NTFS

            Mode suppression automatique
            avec prise en charge résultats Catchme et GNS

            Nettoyage exécuté au redémarrage de l'ordinateur

            *** fsbl1.txt non trouvé ***
            (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

            *** Suppression avec sauvegardes résultats GenericNaviSearch ***

            * Suppression dans "C:\WINDOWS\System32" *

            uclscm.exe trouvé !
            Copie uclscm.exe réalisée avec succès !
            uclscm.exe supprimé !

            * Suppression dans "C:\Documents and Settings\magasin\locals~1\applic~1" *

            *** Suppression dossiers dans "C:\WINDOWS" ***

            *** Suppression dossiers dans "C:\Program Files" ***

            *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

            *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

            *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

            *** Suppression dossiers dans "C:\Documents and Settings\magasin\applic~1" ***

            *** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

            *** Suppression dossiers dans "C:\Documents and Settings\magasin\locals~1\applic~1" ***

            *** Suppression dossiers dans "C:\Documents and Settings\magasin\menudm~1\progra~1" ***

            *** Suppression fichiers ***

            *** Suppression fichiers temporaires ***

            Nettoyage contenu C:\WINDOWS\Temp effectué !
            Nettoyage contenu C:\Documents and Settings\magasin\locals~1\Temp effectué !

            *** Traitement Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

            2)Recherche, création sauvegardes et suppression Heuristique :

            * Dans "C:\WINDOWS\system32" *

            * Dans "C:\Documents and Settings\magasin\locals~1\applic~1" *

            uucgmew.exe trouvé !
            Copie uucgmew.exe réalisée avec succès !
            uucgmew.exe supprimé !

            uucgmew.dat trouvé !
            Copie uucgmew.dat réalisée avec succès !
            uucgmew.dat supprimé !

            uucgmew_nav.dat trouvé !
            Copie uucgmew_nav.dat réalisée avec succès !
            uucgmew_nav.dat supprimé !

            uucgmew_navps.dat trouvé !
            Copie uucgmew_navps.dat réalisée avec succès !
            uucgmew_navps.dat supprimé !

            C:\WINDOWS\prefetch\uucgmew*.pf trouvé !
            Copie C:\WINDOWS\prefetch\uucgmew*.pf réalisée avec succès !
            C:\WINDOWS\prefetch\uucgmew*.pf supprimé !

            jgceafbeaw_navfx.dat trouvé !
            Copie jgceafbeaw_navfx.dat réalisée avec succès !
            jgceafbeaw_navfx.dat supprimé !

            *** Sauvegarde du Registre vers dossier Safebackup ***

            sauvegarde du Registre réalisée avec succès !

            *** Nettoyage Registre ***

            Nettoyage Registre Ok

            *** Certificats ***

            Certificat Egroup supprimé !
            Certificat Electronic-Group supprimé !
            Certificat Montorgueil absent !
            Certificat OOO-Favorit supprimé !
            Certificat Sunny-Day-Design-Ltdt absent !

            *** Nettoyage terminé le 18/08/2008 à 0:15:30,42 ***
        7. Contributeur sécurité
          ok...fais toolbarSD maintenant stp
          1. la je lé fé mé il me la arété é il ma redémaré lordi il ma afiché un écran bleu en disan kil y avé une éreur
        8. Contributeur sécurité
          ah bon ?! réessais stp
          1. voila :

            -----------\\ ToolBar S&D 1.0.9 XP/Vista

            [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
            [ USER : magasin ] [ "C:\Toolbar SD" ] [ Selection : 1 ]
            [ 18/08/2008 | 0:32:04,37 ] [ PC : XPVGBHJQ07D95 ]
            [ MAJ : 13-08-2008 | 14:08 ]

            -----------\\ Recherche de Fichiers / Dossiers ...

            C:\Program Files\FBrowserAdvisor
            C:\Program Files\FBrowsingAdvisor
            C:\Program Files\FBrowsingAdvisor\IXPCOMEvents.xpt
            C:\Program Files\FBrowsingAdvisor\Logo.png
            C:\Program Files\FBrowsingAdvisor\main.db
            C:\Program Files\FBrowsingAdvisor\unins000.dat
            C:\Program Files\FBrowsingAdvisor\unins000.exe
            C:\Program Files\FBrowsingAdvisor\XPCOMEvents.dll
            C:\Program Files\IntelligentAdvisor
            C:\Program Files\IntelligentAdvisor\IntelligentAdvisor.dat
            C:\Program Files\IntelligentAdvisor\pcre3.dll
            C:\Program Files\IntelligentAdvisor\uninstall.exe
            C:\Program Files\MyWebSearch
            C:\Program Files\MyWebSearch\bar
            C:\WINDOWS\iun6002.exe

            -----------\\ [..\Internet Explorer\Main]

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
            "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
            "Start Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f"
            "Search Page"="https://www.google.com/?gws_rd=ssl"
            "Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5"

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
            "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
            "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
            "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
            "CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=66006"

            --------------------\\ Recherche d'autres infections

            C:\DOCUME~1\magasin\APPLIC~1\m
            C:\WINDOWS\system32\ban_list.txt
            [b]==> BAGLE <==/b

            --------------------\\ ROOTKIT !!

            [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_SROSA] -- ROOTKIT Bagle !
            [HKLM\..\CurrentControlSet\Enum\Root\rosa] -- ROOTKIT Bagle !
            [HKLM\..\CurrentControlSet\Enum\Root\srosa] -- ROOTKIT Bagle !
            [HKLM\..\ControlSet001\Enum\Root\LEGACY_SROSA] -- ROOTKIT Bagle !
            [HKLM\..\ControlSet001\Enum\Root\rosa] -- ROOTKIT Bagle !
            [HKLM\..\ControlSet001\Enum\Root\srosa] -- ROOTKIT Bagle !
            [HKLM\..\ControlSet002\Enum\Root\LEGACY_SROSA] -- ROOTKIT Bagle !
            [HKLM\..\ControlSet002\Enum\Root\rosa] -- ROOTKIT Bagle !
            [HKLM\..\ControlSet002\Enum\Root\srosa] -- ROOTKIT Bagle !

            -----------\\ Fin du rapport a 0:35:38,54
        • 1
        • 2