TR/Crypt.XPACK.Gen [resolu]

bonsoir, j'ai un sérieux problème avec mon pc, il y a une semaine j'ai été infecté par un virus nommée; TR/Crypt.XPACK.Gen.

Depuis mon pc s'éteint tout seul sans que je le lui demande, a chaque connexion j'ai une page qui s'ouvre avec écrit avertissement mozilla firefox dont l'adresse est:

EDITION MODERATEUR : pas-de-lien-dangereux

J'ai aussi quelque fois une page me disant alerte de sécurité je sais plus trop quoi et qu'il faut que je télécharge un anti virus et quand j'accepte avira m'en détecte 3 de suite après donc je suis obliger de coché prohiber a chaque fois.

Ensuite windows defender et nod32 ne veule plus télécharger les mise à jours et spybot ne veut plus s'installer car je l'ai réinstaller pour la même raison.

Et aussi quand je vais sur allostreaming il me dis que suite au attaque de mon adresse ip ils ne peuvent me laisser accéder au site...

Et pour finir je suis sur que mon registre à été modifier et je ne sais plus quoi faire.

Si quelqu'un à une idée?

Salut septimus57


On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l’analyse

Les rapports sont dans le dossier ici C:\rsit


@++

Merci d'avoir répondu aussi vite c'est sympa,

voila le premier:
C:\rsit\log.txt


Logfile of random's system information tool 1.06 (written by random/random)
Run by incoming at 2009-07-03 01:34:40
Microsoft® Windows Vista™ Édition Intégrale
System drive C: has 98 GB (42%) free of 231 GB
Total RAM: 1022 MB (40% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:35:00, on 03/07/2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Nod32\nod32kui.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\AMT Media Manager\AMTDeviceService.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\incoming\Downloads\RSIT.exe
C:\Program Files\trend micro\incoming.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Nod32\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [AMTDeviceService] "C:\Program Files\AMT Media Manager\AMTDeviceService.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing
O13 - Gopher Prefix:
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_01) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{5218FA92-DFEF-4354-ACAD-4B684BEA2BB5}: NameServer = 85.255.112.113,85.255.112.175
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.113,85.255.112.175
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.113,85.255.112.175
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.113,85.255.112.175
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service Google Update (gupdate1c9bd37ad5e7f19) (gupdate1c9bd37ad5e7f19) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Nod32\nod32krn.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

--
End of file - 6853 bytes

======Scheduled tasks folder======

C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\tasks\Norton Security Scan for incoming.job
C:\Windows\tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll [2007-03-14 501400]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2007-06-13 1006264]
"NvSvc"=C:\Windows\system32\nvsvc.dll [2007-04-26 86016]
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2007-04-26 8429568]
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2007-04-26 81920]
"nod32kui"=C:\Program Files\Nod32\nod32kui.exe [2009-03-21 949376]
"SunJavaUpdateSched"=C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe [2007-03-14 83608]
"NeroFilterCheck"=C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe [2008-05-28 570664]
"GrooveMonitor"=C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [2008-10-25 31072]
"AMTDeviceService"=C:\Program Files\AMT Media Manager\AMTDeviceService.exe [2008-12-03 184320]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-03-22 1232896]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe [2008-01-22 152872]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408]
"DAEMON Tools Lite"=C:\Program Files\DAEMON Tools Lite\daemon.exe [2008-12-29 687560]
"ccleaner"=C:\Program Files\CCleaner\CCleaner.exe [2009-06-25 1578736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\SharedTaskScheduler]
Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll [2007-07-01 227744]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=0
"EnableLUA"=0
"PromptOnSecureDesktop"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\L]
shell\AutoRun\command - L:\MediaManager.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d73ec36c-166a-11de-8af7-0018f34bffd0}]
shell\AutoRun\command - F:\autorun.exe fr

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d8e2d8e8-4da9-11de-ad43-0018f34bffd0}]
shell\AutoRun\command - L:\MediaManager.exe


======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2009-07-03 01:34:40 ----D---- C:\rsit
2009-06-29 19:14:45 ----D---- C:\Program Files\trend micro
2009-06-29 06:25:06 ----D---- C:\Program Files\GridinSoft Trojan Killer
2009-06-29 01:41:44 ----D---- C:\Users\incoming\AppData\Roaming\Babylon
2009-06-29 01:41:44 ----D---- C:\ProgramData\Babylon
2009-06-29 01:24:24 ----D---- C:\Program Files\sixteen tons entertainment
2009-06-28 12:18:44 ----D---- C:\Users\incoming\AppData\Roaming\Yahoo!
2009-06-28 12:18:37 ----D---- C:\Program Files\CCleaner
2009-06-28 11:52:08 ----AD---- C:\ProgramData\TEMP
2009-06-27 20:27:52 ----D---- C:\ProgramData\Avira
2009-06-27 20:27:52 ----D---- C:\Program Files\Avira
2009-06-25 08:22:10 ----A---- C:\Windows\MMVSource.INI
2009-06-15 12:52:45 ----D---- C:\Users\incoming\AppData\Roaming\Samsung
2009-06-15 12:34:38 ----A---- C:\Windows\system32\framedyn.dll
2009-06-15 12:27:52 ----D---- C:\Windows\system32\Samsung_USB_Drivers
2009-06-15 12:25:47 ----D---- C:\Program Files\Samsung
2009-06-11 06:21:36 ----D---- C:\ProgramData\Electronic Arts
2009-06-11 06:11:19 ----D---- C:\Program Files\Microsoft WSE
2009-06-10 18:50:54 ----D---- C:\Windows\system32\Adobe
2009-06-10 14:25:28 ----A---- C:\Windows\system32\iesetup.dll
2009-06-10 14:25:27 ----A---- C:\Windows\system32\ieui.dll
2009-06-10 14:25:27 ----A---- C:\Windows\system32\iertutil.dll
2009-06-10 14:25:27 ----A---- C:\Windows\system32\iernonce.dll
2009-06-10 14:25:27 ----A---- C:\Windows\system32\ie4uinit.exe
2009-06-10 14:25:26 ----A---- C:\Windows\system32\wininet.dll
2009-06-10 14:25:25 ----A---- C:\Windows\system32\urlmon.dll
2009-06-10 14:25:25 ----A---- C:\Windows\system32\jsproxy.dll
2009-06-10 14:25:25 ----A---- C:\Windows\system32\iedkcs32.dll
2009-06-10 14:25:23 ----A---- C:\Windows\system32\mshtml.dll
2009-06-10 14:25:23 ----A---- C:\Windows\system32\ieframe.dll
2009-06-10 14:22:20 ----A---- C:\Windows\system32\mshtmled.dll
2009-06-10 14:22:20 ----A---- C:\Windows\system32\icardie.dll
2009-06-10 14:22:20 ----A---- C:\Windows\system32\admparse.dll
2009-06-10 14:22:19 ----A---- C:\Windows\system32\msls31.dll
2009-06-10 14:22:19 ----A---- C:\Windows\system32\mshtmler.dll
2009-06-10 14:22:19 ----A---- C:\Windows\system32\ieakeng.dll
2009-06-10 14:22:19 ----A---- C:\Windows\system32\corpol.dll
2009-06-10 14:22:18 ----A---- C:\Windows\system32\imgutil.dll
2009-06-10 14:22:18 ----A---- C:\Windows\system32\iepeers.dll
2009-06-10 14:22:18 ----A---- C:\Windows\system32\dxtrans.dll
2009-06-10 14:22:18 ----A---- C:\Windows\system32\dxtmsft.dll
2009-06-10 14:22:17 ----A---- C:\Windows\system32\webcheck.dll
2009-06-10 14:22:17 ----A---- C:\Windows\system32\occache.dll
2009-06-10 14:22:17 ----A---- C:\Windows\system32\msrating.dll
2009-06-10 14:22:17 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-06-10 14:22:17 ----A---- C:\Windows\system32\licmgr10.dll
2009-06-10 14:22:17 ----A---- C:\Windows\system32\inseng.dll
2009-06-10 14:22:17 ----A---- C:\Windows\system32\ieaksie.dll
2009-06-10 14:22:16 ----A---- C:\Windows\system32\WinFXDocObj.exe
2009-06-10 14:22:16 ----A---- C:\Windows\system32\wextract.exe
2009-06-10 14:22:16 ----A---- C:\Windows\system32\mstime.dll
2009-06-10 14:22:16 ----A---- C:\Windows\system32\msfeedssync.exe
2009-06-10 14:22:16 ----A---- C:\Windows\system32\ieakui.dll
2009-06-10 14:22:15 ----A---- C:\Windows\system32\pngfilt.dll
2009-06-10 14:22:15 ----A---- C:\Windows\system32\msfeeds.dll
2009-06-10 14:22:15 ----A---- C:\Windows\system32\ieapfltr.dll
2009-06-10 14:22:15 ----A---- C:\Windows\system32\advpack.dll
2009-06-10 14:22:14 ----A---- C:\Windows\system32\vbscript.dll
2009-06-10 14:22:14 ----A---- C:\Windows\system32\url.dll
2009-06-10 14:22:14 ----A---- C:\Windows\system32\jscript.dll
2009-06-10 14:22:12 ----A---- C:\Windows\system32\mshta.exe
2009-06-10 14:22:12 ----A---- C:\Windows\system32\iexpress.exe
2009-06-10 14:22:11 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
2009-06-10 14:22:11 ----A---- C:\Windows\system32\RegisterIEPKEYs.exe
2009-06-10 14:22:11 ----A---- C:\Windows\system32\PDMSetup.exe
2009-06-10 14:22:11 ----A---- C:\Windows\system32\ieUnatt.exe
2009-06-10 14:22:11 ----A---- C:\Windows\system32\iesysprep.dll
2009-06-10 10:40:05 ----A---- C:\Windows\system32\EncDec.dll
2009-06-10 10:40:03 ----A---- C:\Windows\system32\psisdecd.dll
2009-06-10 10:39:56 ----A---- C:\Windows\system32\mcmde.dll
2009-06-10 05:52:07 ----A---- C:\Windows\system32\localspl.dll
2009-06-10 05:52:03 ----A---- C:\Windows\system32\rpcrt4.dll
2009-06-04 11:28:07 ----AT---- C:\Windows\system32\SIntfNT.dll
2009-06-04 11:28:06 ----AT---- C:\Windows\system32\SIntf32.dll
2009-06-04 11:28:06 ----AT---- C:\Windows\system32\SIntf16.dll
2009-06-04 11:13:24 ----A---- C:\Windows\SIERRA.INI

======List of files/folders modified in the last 1 months======

2038-06-21 10:13:41 ----D---- C:\ProgramData\Windows Genuine Advantage
2009-07-03 01:34:32 ----D---- C:\Windows\Temp
2009-07-03 01:31:23 ----D---- C:\Program Files\Mozilla Firefox
2009-07-02 21:58:17 ----D---- C:\Windows\Prefetch
2009-07-02 21:58:16 ----A---- C:\Windows\NeroDigital.ini
2009-07-02 21:57:34 ----D---- C:\Windows
2009-07-02 21:54:55 ----A---- C:\Windows\DUMP5b10.tmp
2009-07-01 05:41:00 ----RD---- C:\Program Files
2009-07-01 05:40:59 ----HD---- C:\ProgramData
2009-07-01 05:40:59 ----D---- C:\Windows\system32\drivers
2009-07-01 05:40:32 ----D---- C:\Windows\system32\Tasks
2009-06-30 06:12:57 ----SHD---- C:\Windows\Installer
2009-06-30 06:12:57 ----D---- C:\Windows\Tasks
2009-06-30 01:06:08 ----SHD---- C:\System Volume Information
2009-06-30 01:06:08 ----D---- C:\Windows\Logs
2009-06-29 20:47:30 ----A---- C:\Windows\DUMP3fe7.tmp
2009-06-29 19:48:16 ----A---- C:\Windows\DUMP4778.tmp
2009-06-29 19:30:22 ----D---- C:\Windows\system32\catroot2
2009-06-29 13:15:50 ----D---- C:\Windows\System32
2009-06-29 05:31:06 ----D---- C:\Program Files\Common Files
2009-06-29 01:24:23 ----HD---- C:\Program Files\InstallShield Installation Information
2009-06-29 01:23:23 ----D---- C:\Program Files\Common Files\InstallShield
2009-06-28 12:21:56 ----D---- C:\Windows\Debug
2009-06-28 11:39:08 ----D---- C:\Program Files\Maxthon2
2009-06-27 22:01:19 ----D---- C:\ProgramData\Spybot - Search & Destroy
2009-06-27 20:43:32 ----A---- C:\Users\incoming\AppData\Roaming\inst.exe
2009-06-27 20:27:03 ----HD---- C:\Config.Msi
2009-06-27 20:27:03 ----D---- C:\Windows\winsxs
2009-06-24 16:25:13 ----D---- C:\Program Files\Internet Explorer
2009-06-24 09:32:33 ----D---- C:\Program Files\Microsoft Games
2009-06-24 05:43:36 ----D---- C:\Windows\system32\catroot
2009-06-23 06:07:50 ----D---- C:\Windows\system32\LogFiles
2009-06-16 06:07:10 ----D---- C:\Windows\inf
2009-06-16 06:07:10 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-06-11 16:34:17 ----D---- C:\Program Files\Electronic Arts
2009-06-11 16:25:55 ----D---- C:\Program Files\Common Files\PX Storage Engine
2009-06-11 06:11:24 ----RSD---- C:\Windows\assembly
2009-06-11 06:11:23 ----SD---- C:\Users\incoming\AppData\Roaming\Microsoft
2009-06-10 18:52:19 ----D---- C:\Windows\system32\Macromed
2009-06-10 15:31:38 ----D---- C:\Windows\Microsoft.NET
2009-06-10 15:14:06 ----D---- C:\Windows\rescache
2009-06-10 14:49:39 ----D---- C:\Windows\ehome
2009-06-10 14:49:37 ----D---- C:\Windows\system32\migration
2009-06-10 14:49:35 ----D---- C:\Windows\system32\fr-FR
2009-06-10 14:49:32 ----D---- C:\Windows\PolicyDefinitions
2009-06-10 14:49:30 ----D---- C:\Windows\system32\en-US
2009-06-10 14:49:14 ----D---- C:\Windows\AppPatch
2009-06-10 14:29:14 ----D---- C:\ProgramData\Microsoft Help
2009-06-10 11:12:48 ----RD---- C:\Windows\Fonts
2009-06-10 11:12:35 ----D---- C:\Program Files\Common Files\microsoft shared
2009-06-10 11:11:23 ----D---- C:\Program Files\Microsoft Works
2009-06-10 11:07:01 ----A---- C:\Windows\win.ini
2009-06-08 11:00:17 ----D---- C:\Users\incoming\AppData\Roaming\DivX

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AvgArCln;Avg Anti-Rootkit Clean Driver; C:\Windows\System32\DRIVERS\AvgArCln.sys [2007-01-18 3968]
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608]
R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 CSC;Offline Files Driver; C:\Windows\system32\drivers\csc.sys [2009-03-22 320000]
R1 nod32drv;nod32drv; C:\Windows\system32\drivers\nod32drv.sys [2009-03-21 15424]
R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-02-13 28376]
R1 StarOpen;StarOpen; C:\Windows\system32\drivers\StarOpen.sys [2009-06-15 5632]
R2 AMON;AMON; C:\Windows\system32\drivers\amon.sys [2009-03-21 512096]
R2 atksgt;atksgt; C:\Windows\system32\DRIVERS\atksgt.sys [2009-06-29 278984]
R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2009-03-24 55640]
R2 lirsgt;lirsgt; C:\Windows\system32\DRIVERS\lirsgt.sys [2009-06-29 25416]
R3 E100B;Pilote de carte Intel (R) PRO; C:\Windows\system32\DRIVERS\e100b325.sys [2006-11-02 163328]
R3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2007-04-26 7475072]
R3 StillCam;Pilote d'appareil photo numérique série; C:\Windows\system32\DRIVERS\serscan.sys [2006-11-02 9216]
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2006-11-02 82560]
S3 a2q2ed9o;a2q2ed9o; C:\Windows\system32\drivers\a2q2ed9o.sys []
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2006-11-02 5632]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2006-11-02 8192]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2006-11-02 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2006-11-02 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2006-11-02 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2006-11-02 6016]
S3 pcouffin;VSO Software pcouffin; C:\Windows\System32\Drivers\pcouffin.sys [2009-04-03 47360]
S3 sscdbus;SAMSUNG USB Composite Device driver (WDM); C:\Windows\system32\DRIVERS\sscdbus.sys [2005-08-17 58352]
S3 sscdmdfl;SAMSUNG CDMA Modem Filter; C:\Windows\system32\DRIVERS\sscdmdfl.sys [2005-08-17 8272]
S3 sscdmdm;SAMSUNG CDMA Modem Drivers; C:\Windows\system32\DRIVERS\sscdmdm.sys [2005-08-17 93872]
S3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2006-11-02 71552]
S4 MTsensor;ATK0110 ACPI UTILITY; C:\Windows\system32\drivers\asacpi.sys [2006-10-18 7680]
S4 RTSTOR;USB Mass Storage Device; C:\Windows\system32\drivers\rtstor.sys [2007-05-11 43520]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-04-01 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-03-02 185089]
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2006-11-02 22016]
R2 NOD32krn;NOD32 Kernel Service; C:\Program Files\Nod32\nod32krn.exe [2009-03-21 552064]
R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [2006-12-19 81920]
R2 PnkBstrA;PnkBstrA; C:\Windows\system32\PnkBstrA.exe [2009-05-18 66872]
R3 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe [2008-01-22 275752]
R3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2006-11-02 22016]
S2 gupdate1c9bd37ad5e7f19;Service Google Update (gupdate1c9bd37ad5e7f19); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-04-14 133104]
S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2006-11-02 22016]
S3 Fax;@%systemroot%\system32\fxsresm.dll,-118; C:\Windows\system32\fxssvc.exe [2006-11-02 521216]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe [2008-10-25 65888]
S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2008-04-08 800040]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 wbengine;@%systemroot%\system32\wbengine.exe,-104; C:\Windows\system32\wbengine.exe [2007-06-13 562176]

-----------------EOF-----------------







info.txt logfile of random's system information tool 1.06 2009-07-03 01:35:07

======Uninstall list======

-->C:\Program Files\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
-->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
-->C:\Windows\UNNeroShowTime.exe /UNINSTALL
-->C:\Windows\UNNeroVision.exe /UNINSTALL
-->C:\Windows\UNRecode.exe /UNINSTALL
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Shockwave Player 11.5-->"C:\Windows\system32\Adobe\Shockwave 11\uninstaller.exe"
AMT Media Manager-->"C:\Program Files\InstallShield Installation Information\{80AAD9DF-7E64-40D2-80D2-BECA41593EEB}\setup.exe" -runfromtemp -l0x0009 -removeonly
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Command & Conquer 3-->MsiExec.exe /I{DDEDAF6C-488E-4CDA-8276-1CCF5F3C5C32}
Emergency 4-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{80AE0E0A-5579-4015-9C1A-35F2F2CE5673}\Setup.exe" -l0x40c
Google Chrome-->"C:\Program Files\Google\Chrome\Application\2.0.172.33\Installer\setup.exe" --uninstall --system-level
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
K-Lite Mega Codec Pack 2.01-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Les Sims™ 3-->"C:\Program Files\InstallShield Installation Information\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}\Sims3Setup.exe" -runfromtemp -l0x040c -removeonly
Microsoft .NET Framework 1.1 Hotfix (KB929729)-->"C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\M929729\M929729Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00BA-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Enterprise 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL
Microsoft Office Enterprise 2007-->MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Groove MUI (French) 2007-->MsiExec.exe /X{90120000-00BA-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft WSE 3.0 Runtime-->MsiExec.exe /X{E3E71D07-CD27-46CB-8448-16D4FB29AA13}
Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Outlook 2007 Help (KB963677)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {51EFB347-1F3D-4BAC-8B79-F056B904FE21}
Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
Mozilla Firefox (3.0.11)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
Nero 7 Premium-->MsiExec.exe /X{98EFD8F0-08DE-48DB-B922-A2EBAB711036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NOD32 Antivirus System-->C:\Program Files\Nod32\Setup\setup.exe /UNINSTALL
NOD32 FiX-->"C:\Program Files\Nod32\unins000.exe"
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PunkBuster Services-->C:\Windows\system32\pbsvc.exe -u
Samsung Mobile phone USB driver Software-->C:\Windows\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\Windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft Office Outlook 2007 (KB969907)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {74F98B24-AFBD-4800-9BD6-87D349B5C462}
Update for Outlook 2007 Junk Email Filter (kb970012)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {DC4A962B-9EC2-469C-BC9C-87312ADAEE81}
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}

======Hosts File======

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com

======Security center information======

AV: AntiVir Desktop (disabled) (outdated)
AV: ESET NOD32 antivirus system 2.70
AS: AntiVir Desktop (disabled) (outdated)
AS: Spybot - Search and Destroy (outdated)
AS: Windows Defender

======System event log======

Computer Name: PC-de-incoming
Event Code: 7031
Message: Le service Windows Defender s'est terminé de manière inattendue. Ceci s'est produit 1 fois. L'action corrective suivante va être effectuée dans 60000 millisecondes : Redémarrer le service.
Record Number: 75404
Source Name: Service Control Manager
Time Written: 20090702210133.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-incoming
Event Code: 5008
Message: Le moteur Windows Defender a été terminé en raison d'une erreur inattendue.
Type d'échec : Incident
Code d'exception : 0xc0000005
Ressource : driver:a2q2ed9o
Record Number: 75409
Source Name: Microsoft-Windows-Windows Defender
Time Written: 20090702212604.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-incoming
Event Code: 7031
Message: Le service Windows Defender s'est terminé de manière inattendue. Ceci s'est produit 2 fois. L'action corrective suivante va être effectuée dans 60000 millisecondes : Redémarrer le service.
Record Number: 75411
Source Name: Service Control Manager
Time Written: 20090702212604.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-incoming
Event Code: 5008
Message: Le moteur Windows Defender a été terminé en raison d'une erreur inattendue.
Type d'échec : Incident
Code d'exception : 0xc0000005
Ressource : driver:a2q2ed9o
Record Number: 75416
Source Name: Microsoft-Windows-Windows Defender
Time Written: 20090702214830.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-incoming
Event Code: 7034
Message: Le service Windows Defender s'est terminé de façon inattendue pour la 3ème fois.
Record Number: 75418
Source Name: Service Control Manager
Time Written: 20090702214830.000000-000
Event Type: Erreur
User:

=====Application event log=====

Computer Name: PC-de-incoming
Event Code: 4113
Message: AntiVir a détecté dans le fichier C:\Users\incoming\AppData\Local\Mozilla\Firefox\Profiles\d5qodorg.default\Cache\C6C78B08d01 un code suspect avec la désignation 'HTML/Infected.WebPage.Gen'!
Record Number: 10581
Source Name: Avira AntiVir
Time Written: 20090701091559.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-incoming
Event Code: 4113
Message: AntiVir a détecté dans le fichier C:\Users\incoming\AppData\Local\Mozilla\Firefox\Profiles\d5qodorg.default\Cache\BABE51EEd01 un code suspect avec la désignation 'HTML/Infected.WebPage.Gen'!
Record Number: 10582
Source Name: Avira AntiVir
Time Written: 20090701091703.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-incoming
Event Code: 4113
Message: AntiVir a détecté dans le fichier C:\Users\incoming\AppData\Local\Temp\IHBB6A.tmp un code suspect avec la désignation 'TR/Dldr.FraudLoad.eki.5'!
Record Number: 10605
Source Name: Avira AntiVir
Time Written: 20090702040406.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-incoming
Event Code: 4113
Message: AntiVir a détecté dans le fichier C:\Users\incoming\AppData\Local\Temp\IHBB6A.tmp un code suspect avec la désignation 'TR/Dldr.FraudLoad.eki.5'!
Record Number: 10606
Source Name: Avira AntiVir
Time Written: 20090702040406.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-incoming
Event Code: 4113
Message: AntiVir a détecté dans le fichier C:\Users\incoming\AppData\Local\Mozilla\Firefox\Profiles\d5qodorg.default\Cache\AAD17CD7d01 un code suspect avec la désignation 'TR/Dldr.FraudLoad.eki.5'!
Record Number: 10607
Source Name: Avira AntiVir
Time Written: 20090702040410.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Security event log=====

Computer Name: PC-de-incoming
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
ID de sécurité : S-1-5-17
Nom du compte : PC-DE-INCOMING$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7

Type d’ouverture de session : 5

Nouvelle ouverture de session :
ID de sécurité : S-1-5-17
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Informations sur le processus :
ID du processus : 0x278
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -

Informations détaillées sur l’authentification :
Processus d’ouverture de session : Advapi
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 9197
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702210234.278464-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-incoming
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
ID de sécurité : S-1-5-17
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7

Privilèges : SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 9198
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702210234.279440-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-incoming
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
ID de sécurité : S-1-5-17
Nom du compte : PC-DE-INCOMING$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Serveur cible :
Nom du serveur cible : localhost
Informations supplémentaires : localhost

Informations sur le processus :
ID du processus : 0x278
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Adresse du réseau : -
Port : -

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 9199
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702212704.770084-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-incoming
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
ID de sécurité : S-1-5-17
Nom du compte : PC-DE-INCOMING$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7

Type d’ouverture de session : 5

Nouvelle ouverture de session :
ID de sécurité : S-1-5-17
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Informations sur le processus :
ID du processus : 0x278
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -

Informations détaillées sur l’authentification :
Processus d’ouverture de session : Advapi
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 9200
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702212704.770284-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-incoming
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
ID de sécurité : S-1-5-17
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7

Privilèges : SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 9201
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702212704.770284-000
Event Type: Succès de l'audit
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Samsung\Samsung PC Studio 3\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 7, GenuineIntel
"PROCESSOR_REVISION"=0407
"NUMBER_OF_PROCESSORS"=2

-----------------EOF-----------------


voila, j'espere que ce n'est rien de grave et que sa va ce régler car sa commence à prendre la tete

Salut septimus57


-Télécharge et installe MalwareByte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

- Mets le à jour

---

- Redémarre en mode sans échec :

Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur

---

- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Tutoriel pour MalwareByte's ici :
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php


@++

Je ne peut pas le télécharger car quand je clic sur ton lien j'ai ce message;

Adresse introuvable













Firefox ne peut trouver le serveur à l'adresse www.malwarebytes.org.







Le navigateur n'a pas pu trouver le serveur hôte pour l'adresse indiquée.

* Avez-vous fait une erreur en saisissant le nom de domaine ? (par ex. « ww.mozilla.org » au lieu de « www.mozilla.org »)
* Cette adresse de domaine existe t-elle ? Son enregistrement a peut-être expiré.
* D'autres sites sont aussi inaccessibles ? Vérifiez la connexion au réseau de votre ordinateur et les paramètres du serveur DNS.
* Votre ordinateur ou votre réseau est-il protégé par un pare-feu ou un proxy ? Des paramètres incorrects peuvent interférer avec la navigation sur le Web.

finalement je l'ai trouver autrement je vais faire ce que tu ma dis.

merci encore à toi

Je l'ai installé et quand je veut installer la mise à jours ou démarrer le programme, j'ai une fenetre ou il y à écrit sa:

mbam.exe - erreur d'application

l'exeption Point d'arrêt
Un point d'arrêt a été atteint
(0x80000003) s'est produite dans l'application à l'emplacement 0x00402dd0

Cliquer sur OK pour terminer le programme.

et je suis obliger de le fermer

Salut septimus57


Mettre Vista à jour, supprime MBAM et installe le de nouveau, cela devrais résoudre le problème.


@++

Toujours rien même pour mettre vista à jour il me dis que seul


Microsoft .NET Framework 3.5 Service Pack 1 et mise à jour pour la gamme. NET Framework 3.5 x86 (KB951847)

Date d'installation : ‎29/‎06/‎2009 19:05

État de l'installation : Échec

Détails concernant l'erreur : Code 1

Type de mise à jour : Important

Microsoft .NET Framework 3.5 Service Pack 1 est une mise à jour cumulative complète qui contient de nombreuses nouvelles fonctions ajoutées progressivement à .NET Framework 2.0, 3.0 et 3.5, et comprend des mises à jour de service cumulatives des sous-composants de .NET Framework 2.0 et .NET Framework 3.0. La mise à jour pour la gamme .NET Framework 3.5 fournit d'importantes mises à jour de compatibilité de l'application. Cette mise à jour vous est fournie sous licence conformément aux termes de la licence Windows Vista et Windows Server 2008.

Plus d’informations :
http://go.microsoft.com/fwlink/?LinkId=133335

Aide et support :
http://support.microsoft.com

je ne c pas si c'est sa

Je fait quoi maintenant que je sache si je doit allé ailleurs que ici personne peut m'aidé j'arrive meme pas a restauré le pc il me met le meme genre derreur

Salut septimus57


Télécharge combofix.exe (de sUBs) sur le bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://subs.geekstogo.com/ComboFix.exe

Important Désactive ton Antivirus et antispyware avant le scan avec Combofix :
http://forum.pcastuces.com/desactiver_les_protections_residentes-f31s4.htm


==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n’est pas fini. <==

Double clique sur combofix.exe, clique sur OUI et valide par Entrée

Il te sera demandé d’installer la console si elle n’est pas installer, clique sur NON

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\ Combofix.txt

Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure


@++

ComboFix 09-07-03.03 - incoming 04/07/2009 2:47.1 - NTFSx86
Microsoft® Windows Vista™ Édition Intégrale 6.0.6000.0.1252.33.1036.18.1022.484 [GMT 2:00]
Lancé depuis: c:\users\incoming\Desktop\Bibitte.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: ESET NOD32 antivirus system 2.70 *On-access scanning disabled* (Outdated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
SP: AntiVir Desktop *disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: Spybot - Search and Destroy *enabled* (Outdated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
* Un nouveau point de restauration a été créé
* Un antivirus résident est actif

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\incoming\AppData\Roaming\inst.exe
c:\windows\Installer\1809af1.msi
c:\windows\system32\drivers\MSIVXfpouanpehvmrtkpvixlvgrcdfjwvrxxx.sys
c:\windows\system32\MSIVXcount
c:\windows\system32\MSIVXocjbxkavvwtcttnirymexlqrjveddnrq.dll
c:\windows\system32\MSIVXqoietieibydhnolmdxugcobjyhgjnhua.dll
c:\windows\Tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job
D:\Autorun.inf

c:\windows\System32\taskmgr.exe . . . est infecté!!

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_MSIVXserv.sys


((((((((((((((((((((((((((((( Fichiers créés du 2009-06-04 au 2009-07-04 ))))))))))))))))))))))))))))))))))))
.

2009-07-04 00:57 . 2009-07-04 00:57 -------- d-----w- c:\users\incoming\AppData\Local\temp
2009-07-02 23:34 . 2009-07-02 23:35 -------- d-----w- C:\rsit
2009-06-29 17:14 . 2009-07-02 23:34 -------- d-----w- c:\program files\trend micro
2009-06-29 04:27 . 2007-01-18 12:00 3968 ----a-w- c:\windows\system32\drivers\AvgArCln.sys
2009-06-29 04:25 . 2009-07-01 03:41 -------- d-----w- c:\program files\GridinSoft Trojan Killer
2009-06-28 23:41 . 2009-06-28 23:41 -------- d-----w- c:\users\incoming\AppData\Roaming\Babylon
2009-06-28 23:41 . 2009-06-28 23:41 -------- d-----w- c:\programdata\Babylon
2009-06-28 23:24 . 2009-06-28 23:24 -------- d-----w- c:\program files\sixteen tons entertainment
2009-06-28 22:43 . 2009-06-28 22:43 278984 ----a-w- c:\windows\system32\drivers\atksgt.sys
2009-06-28 22:43 . 2009-06-28 22:43 25416 ----a-w- c:\windows\system32\drivers\lirsgt.sys
2009-06-28 10:18 . 2009-06-28 10:18 -------- d-----w- c:\users\incoming\AppData\Roaming\Yahoo!
2009-06-28 10:18 . 2009-06-28 10:18 -------- d-----w- c:\program files\CCleaner
2009-06-27 19:43 . 2009-07-03 22:26 -------- d-----w- c:\users\incoming\Tracing
2009-06-27 18:28 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-06-27 18:28 . 2009-03-24 14:07 55640 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-06-27 18:27 . 2009-06-27 18:27 -------- d-----w- c:\programdata\Avira
2009-06-27 18:27 . 2009-06-27 18:27 -------- d-----w- c:\program files\Avira
2009-06-15 10:52 . 2009-06-15 10:52 -------- d-----w- c:\users\incoming\AppData\Roaming\Samsung
2009-06-15 10:34 . 2006-05-03 20:53 174592 ----a-w- c:\windows\system32\framedyn.dll
2009-06-15 10:27 . 2009-06-15 10:30 -------- d-----w- c:\windows\system32\Samsung_USB_Drivers
2009-06-15 10:26 . 2009-06-15 10:47 5632 ----a-w- c:\windows\system32\drivers\StarOpen.sys
2009-06-15 10:25 . 2009-06-15 10:25 -------- d-----w- c:\program files\Samsung
2009-06-11 04:21 . 2009-06-11 04:21 -------- d-----w- c:\programdata\Electronic Arts
2009-06-11 04:11 . 2009-06-11 04:11 10134 ----a-r- c:\users\incoming\AppData\Roaming\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe
2009-06-11 04:11 . 2009-06-11 04:11 -------- d-----w- c:\program files\Microsoft WSE
2009-06-10 16:50 . 2009-06-10 16:50 -------- d-----w- c:\windows\system32\Adobe
2009-06-10 12:25 . 2009-05-09 05:34 71680 ----a-w- c:\windows\system32\iesetup.dll
2009-06-10 12:25 . 2009-05-09 05:50 915456 ----a-w- c:\windows\system32\wininet.dll
2009-06-10 08:40 . 2009-04-30 12:42 428032 ----a-w- c:\windows\system32\EncDec.dll
2009-06-10 08:40 . 2009-04-30 12:52 292352 ----a-w- c:\windows\system32\psisdecd.dll
2009-06-10 08:39 . 2009-04-30 12:44 1244672 ----a-w- c:\windows\system32\mcmde.dll
2009-06-10 03:52 . 2009-04-21 11:55 2030080 ----a-w- c:\windows\system32\win32k.sys
2009-06-10 03:52 . 2009-04-23 12:56 696832 ----a-w- c:\windows\system32\localspl.dll
2009-06-10 03:52 . 2009-04-23 13:01 788992 ----a-w- c:\windows\system32\rpcrt4.dll
2009-06-04 09:28 . 2009-06-06 10:55 21840 ----atw- c:\windows\system32\SIntfNT.dll
2009-06-04 09:28 . 2009-06-06 10:55 17212 ----atw- c:\windows\system32\SIntf32.dll
2009-06-04 09:28 . 2009-06-06 10:55 12067 ----atw- c:\windows\system32\SIntf16.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-02 19:54 . 2006-11-29 12:41 172748492 ----a-w- c:\windows\DUMP5b10.tmp
2009-06-29 18:47 . 2006-11-29 12:41 150060748 ----a-w- c:\windows\DUMP3fe7.tmp
2009-06-29 17:48 . 2006-11-29 12:41 162356940 ----a-w- c:\windows\DUMP4778.tmp
2009-06-28 23:24 . 2009-03-21 22:12 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-06-28 23:23 . 2009-04-05 16:14 -------- d-----w- c:\program files\Common Files\InstallShield
2009-06-28 09:39 . 2007-06-17 00:40 -------- d-----w- c:\program files\Maxthon2
2009-06-27 20:01 . 2009-03-31 05:56 -------- d-----w- c:\programdata\Spybot - Search & Destroy
2009-06-27 18:43 . 2009-04-03 21:02 47360 ----a-w- c:\users\incoming\AppData\Roaming\pcouffin.sys
2009-06-27 18:43 . 2009-04-03 21:02 47360 ----a-w- c:\users\incoming\AppData\Roaming\pcouffin.sys
2009-06-24 07:32 . 2006-11-02 12:35 -------- d-----w- c:\program files\Microsoft Games
2009-06-16 04:07 . 2006-11-02 16:03 702740 ----a-w- c:\windows\system32\perfh00C.dat
2009-06-16 04:07 . 2006-11-02 16:03 122692 ----a-w- c:\windows\system32\perfc00C.dat
2009-06-11 14:34 . 2009-05-18 14:03 -------- d-----w- c:\program files\Electronic Arts
2009-06-11 14:25 . 2009-04-14 19:33 -------- d-----w- c:\program files\Common Files\PX Storage Engine
2009-06-10 12:56 . 2009-03-21 00:28 333400 ----a-w- c:\users\incoming\AppData\Local\GDIPFONTCACHEV1.DAT
2009-06-10 12:29 . 2009-03-21 03:36 -------- d-----w- c:\programdata\Microsoft Help
2009-06-10 09:11 . 2009-03-21 03:51 -------- d-----w- c:\program files\Microsoft Works
2009-06-08 09:00 . 2009-03-21 00:44 -------- d-----w- c:\users\incoming\AppData\Roaming\DivX
2009-06-03 13:08 . 2009-03-21 00:13 -------- d-----w- c:\program files\Nod32
2009-05-31 08:43 . 2009-05-31 08:42 -------- d-----w- c:\program files\AMT Media Manager
2009-05-28 14:25 . 2009-05-28 14:25 -------- d-----w- c:\users\incoming\AppData\Roaming\InstallShield
2009-05-24 14:20 . 2007-06-11 23:52 -------- d-----w- c:\program files\Everest
2009-05-24 11:49 . 2007-06-17 17:27 -------- d-----w- c:\program files\Ad-Aware
2009-05-24 11:49 . 2009-05-24 11:49 -------- d-----w- c:\users\incoming\AppData\Roaming\Lavasoft
2009-05-22 09:51 . 2009-03-22 11:37 107888 ----a-w- c:\windows\system32\CmdLineExt.dll
2009-05-18 17:41 . 2009-05-18 17:41 22328 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
2009-05-18 17:41 . 2009-03-30 22:57 22328 ----a-w- c:\users\incoming\AppData\Roaming\PnkBstrK.sys
2009-05-18 17:41 . 2009-03-30 22:57 22328 ----a-w- c:\users\incoming\AppData\Roaming\PnkBstrK.sys
2009-05-18 17:40 . 2009-03-30 22:57 103736 ----a-w- c:\windows\system32\PnkBstrB.exe
2009-05-18 17:40 . 2009-03-30 22:57 66872 ----a-w- c:\windows\system32\PnkBstrA.exe
2009-05-18 17:40 . 2009-05-18 17:40 669184 ----a-w- c:\windows\system32\pbsvc.exe
2009-05-18 14:27 . 2009-05-18 14:27 98304 ----a-w- c:\windows\system32CmdLineExt.dll
2009-05-13 22:16 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2009-04-14 18:49 . 2009-04-14 18:47 43520 ----a-w- c:\windows\system32\CmdLineExt03.dll
2007-06-28 23:32 . 2007-06-13 20:31 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-03-21 1232896]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2008-01-22 152872]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-12-29 687560]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-06-25 1578736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-04-26 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-26 8429568]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-04-26 81920]
"nod32kui"="c:\program files\Nod32\nod32kui.exe" [2009-03-21 949376]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 83608]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2008-05-28 570664]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"AMTDeviceService"="c:\program files\AMT Media Manager\AMTDeviceService.exe" [2008-12-03 184320]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"EnableLUA"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk /r \??\K:\0autocheck autochk *

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
"AntiSpywareOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2751909203-2038563907-3353613837-1000]
"EnableNotificationsRef"=dword:00000002

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"TCP Query User{AF9D2E18-CE8B-4FBF-8DC1-5D7B05FCD115}c:\\program files\\echanblard\\emule.exe"= UDP:c:\program files\echanblard\emule.exe:eMule
"UDP Query User{879D8253-D1E9-4D34-BF3D-9288A0678057}c:\\program files\\echanblard\\emule.exe"= TCP:c:\program files\echanblard\emule.exe:eMule
"{43E73F1F-19FF-43D9-8469-4692A7EFC6EB}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{DF084118-C675-4373-B8B0-7A5435AA6964}"= UDP:c:\program files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove
"{88EE8240-C8F8-413C-BC5E-AE60B5F08FE0}"= TCP:c:\program files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove
"{DE14FCB9-7E30-4A8F-B80D-FE371EFCBDE7}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{60EA4887-27C9-4CF1-8C52-C9DAC8FB536D}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"TCP Query User{7589064C-DA35-4FF7-84C4-965F31B89202}c:\\users\\incoming\\appdata\\local\\emule\\emule.exe"= UDP:c:\users\incoming\appdata\local\emule\emule.exe:emule.exe
"UDP Query User{A0F3E072-8FF4-4241-8AEE-15A3CD17EA5F}c:\\users\\incoming\\appdata\\local\\emule\\emule.exe"= TCP:c:\users\incoming\appdata\local\emule\emule.exe:emule.exe
"{4F3401BC-4C15-406D-9381-4982CE90798E}"= UDP:8080:royaumes renaissants
"{56190F9F-FF8E-4A07-BEC1-C69F00E7594A}"= Disabled:UDP:c:\program files\Sierra Entertainment\Empire Earth III\EE3.exe:Empire Earth III
"{DB63CB83-2439-4EA4-BDF7-2831CF0A7913}"= Disabled:TCP:c:\program files\Sierra Entertainment\Empire Earth III\EE3.exe:Empire Earth III
"{37400856-81E8-4660-A0FC-D863C0E132F1}"= UDP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
"{166CBB72-E329-4F76-AFFF-A74E21F8F276}"= TCP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
"{56BADF4C-9D3F-470A-8513-8902CB0FA9B3}"= UDP:c:\windows\System32\PnkBstrB.exe:PnkBstrB
"{DF6067EE-330B-4EED-8EFA-F0CC712CD402}"= TCP:c:\windows\System32\PnkBstrB.exe:PnkBstrB

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

R1 nod32drv;nod32drv;c:\windows\System32\drivers\nod32drv.sys [21/03/2009 02:13 15424]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [27/06/2009 20:28 108289]
S2 gupdate1c9bd37ad5e7f19;Service Google Update (gupdate1c9bd37ad5e7f19);c:\program files\Google\Update\GoogleUpdate.exe [14/04/2009 21:31 133104]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\System32\rundll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-07-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-14 19:31]

2009-07-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-14 19:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.ustart.org/
mStart Page = hxxp://www.ustart.org
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
LSP: c:\windows\system32\imon.dll
FF - ProfilePath - c:\users\incoming\AppData\Roaming\Mozilla\Firefox\Profiles\d5qodorg.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/?ocid=hmlogout
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - plugin: c:\program files\Google\Update\1.2.183.7\npGoogleOneClick8.dll
FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll
FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-04 02:57
Windows 6.0.6000 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...


c:\users\incoming\AppData\Local\Temp\catchme.dll 53248 bytes executable

Scan terminé avec succès
Fichiers cachés: 1

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-548178954-597188141-1444424376-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:2a,19,2e,83,76,3b,ca,1a,9b,60,f0,68,bc,a2,03,c4,fd,bc,0c,8c,4a,0b,2d,
90,23,ee,d7,91,66,83,6e,c7,e3,4b,f3,68,d8,d1,e8,9d,ab,de,73,1e,9e,18,5b,c6,\
"??"=hex:5d,2e,bc,00,9b,07,bc,9c,34,34,87,88,c9,ab,ca,0d

[HKEY_USERS\S-1-5-21-548178954-597188141-1444424376-1000\Software\SecuROM\License information*]
"datasecu"=hex:48,15,41,e8,c4,9f,b5,7c,00,bb,c8,4d,d9,3c,74,03,e9,93,72,e2,6d,
17,7d,11,b0,17,46,1c,63,3d,e1,a5,b5,e6,0e,30,1b,3f,95,c4,25,ef,16,c6,36,89,\
"rkeysecu"=hex:a8,98,d2,35,4a,fe,f8,f7,a3,56,09,b8,ca,e8,7f,14

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2009-07-04 3:01
ComboFix-quarantined-files.txt 2009-07-04 01:00

Avant-CF: 112 326 893 568 octets libres
Après-CF: 112 287 424 512 octets libres

217 --- E O F --- 2009-07-03 11:15

voila sa été bien long mais j'espere que sa touche à sa fin.

Salut septimus57


Essai la réinstallation de MBAM et poste le rapport.


@++

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2371
Windows 6.0.6000

04/07/2009 15:41:15
mbam-log-2009-07-04 (15-41-15).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 209432
Temps écoulé: 1 hour(s), 23 minute(s), 51 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Salut septimus57


On va remplacé le fichier système infecté rouvé par Combofix :



Autoriser l'affichage des fichiers et dossiers cachés :

Sur le bureau double clique sur le Poste de travail en haut clique sur Outils/Option des dossiers… clique sur l’onglet Affichage :

Maintenant tu :

Coches : Afficher les Fichiers et dossiers cachés

Décoches : Masquer les extensions dont le type est connu

Décoches : Masquer les fichiers protégés du système d'exploitation (recommandé)

Clique sur Appliquer pour valider les changements et clique sur Ok


-----


Clique sur le menu démarrer/ Rechercher, clique sur Tous les fichiers et tous les dossiers, dans la première fenêtre du haut tu tape où copie/colle taskmgr.exe et dans le bas dans Options avancés clique sur Rechercher dans les fichiers et dossiers cachés.

Après tu clic sur Rechercher


------


Tu devrais trouver d'autre fichier taskmgr.exe sur le PC, préconise celui qui ce trouve dans le dossier i386.

Maintenant pour remplacé le fichier infecté, rend toi dans le dossier c:\windows\system32 et repère le fichier taskmgr.exe, faire un clique droit sur le fichier et renommé avec l'extension .old ce qui donnera taskmgr.exe.old.

Maintenant faire un copier/coller du fichier taskmgr.exe que tu auras trouvé dans le dossier i386 dans le dossier c:\windows\system32.


Ne supprime rien pour le moment, dis moi si tu as des soucis avec cette manipulation à faire.


@++

après la recherche j'en ai 7 qui apparait

taskmgr microsoft corporation 02/11/2006 10h47

taskmgr microsoft corporation 14/09/2009 00h17

taskmgr.exe.mui Fichier MUI 48,0 Ko

TASKMGR.EXE-72398DC0.pf Fichier PF 46,1 Ko

taskmgr microsoft corporation 02/11/2006 10h47

taskmgr microsoft corporation 18/11/2005 03h11

et pour finir

taskmgr.exe.mui Fichier MUI 48,0 ko

Salut septimus57


Comme dit plus haut préconise celui qui est dans un dossier nommé i386.

Vois-tu ce dossier?


@++

non le seul i386 que j'ai c'est une inscription au registre

j'ai trouver le dossier i386 j'avais oublié de décocher Masquer les fichiers protégés du système d'exploitation et dans ce dossier j'ai trouver un taskmgr.exe dans system32 (D:/i386) qui date de 16/08/2001 23h00 c'est une application de 126ko et j'ai que celui la

deja jusque la mon problème de mise a jours nod32 et résolu et j'ai pu réinstaller spybot merci jusque la

Salut septimus57


As-tu fais le changement du fichier infecté?


@++

oui c'est fait renommer taskmgr.exe.old et l'icône est devenue blanche et il me dis que si je le renomme il deviendra inutilisable

Salut septimus57


Effectivement ne pas tenir compte de alerte de Windows, déjà il est infecté.

Oui mais là tu remplacés par copier/coller avec l'autre fichier?


@++

comment sa je comprend pas quel autre fichier

Salut septimus57


Tu as fais tous cela :




@++

Ce que j'ai pas compris c'est que je peut renommer le fichier du dossier i386 mais pour celui qui est dans system32 il me dis que j'ai besoin d'une autorisation c'est le quel que je doit d'abord renommer et lequel que je doit copier.

Salut septimus57


Je pense que tu n'as pas compris, on va faire autrement.

Télécharge WinFileReplace (de Loup_blanc) sur le bureau :
http://fradesch.perso.cegetel.net/transf/WinFileReplace.exe


Ferme tous les programmes, double clique sur l'icône WinFileReplace sur le bureau

Choisir la langue
Le programme va travailler, après le bloc note va ouvrir, entre le nom du fichier a remplacer :

c:\windows\System32\taskmgr.exe

Ferme le bloc note et enregistrer le changement.

Le service pack correspondant à votre système va être alors téléchargé.
Ceci peut prendre plusieurs minutes selon la vitesse de connexion (le % d'avancement du téléchargement apparaît en haut de la fenêtre).

Vous devez ensuite accepter le contrat d'utilisateur de Microsoft en cliquant sur le bouton J'accepte

Vous devez confirmer la restauration du fichier en appuyant sur la touche o et Entrée

Une fois le remplacement effectué, il vous est demandé de redémarrer l'ordinateur, appuyez sur la touche o puis Entrée pour redémarrer l'ordinateur.


Poste le rapport obtenu dans ton prochain poste


@++

le programme a ouvert un page bleu je choisi la langue par le chiffre 1 puis entré et le page ce ferme et rien

Salut septimus57


OK, on va continuer dans la première astuce.

As-tu renommé le fichier taskmgr.exe qui est dans i386? Ce qu'il ne fallait pas faire.


On va voir étape par étape


@++

ok je renomme le fichier qui est dans le dossier i386 par taskmgr.exe.old

Salut septimus57


Non faut pas renommé le fichier taskmgr.exe qui est dans i386, mais celui du dossier c:\windows\System32.


@++

ok celui qui est dans c:/windows/system32 mais j'ai une fenêtre qui s'ouvre ma disant que pour renommer je doit disposé d'une autorisation

Salut septimus57


Alors faut le faire en mode sans échec :

Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur.


Maintenant pour remplacé le fichier infecté, rend toi dans le dossier c:\windows\system32 et repère le fichier taskmgr.exe, faire un clique droit sur le fichier et renommé avec l'extension .old ce qui donnera taskmgr.exe.old.

Maintenant faire un copier/coller du fichier taskmgr.exe que tu auras trouvé dans le dossier i386 dans le dossier c:\windows\system32.


@++

même en mode sans échec quand je veut renommer le fichier taskmgr il me dis que je doit disposé d'une autorisation.

Salut septimus57


Ne pas faire de restauration

Alors ne renomme pas le fichier, faire un copier/coller du fichier, il va te demander si tu veux le remplacer, alors accepte.


@++

pareil je doit disposé d'une autorisation pour changer ce fichier

Salut septimus57


OK, bon va falloir jouer dur.

Dit moi si tu as le démarrage en ligne de commande quand tu demandes le mode sans échec.


@++

oui je croit

Salut septimus57


Je viens de voir que je t'ai oublié, demain tu auras une réponse.


@++

ok merci