Besoin d'aide pour un inculte informatique! [resolu] - Sécurité, virus et assimilés::Virus

Passionné(e) d'internet, de logiciels, de forums ? 01net recrute...

Auteur

Message

1 2

dédétraqué

Posté le 16/07/2008 00:01:25

Salut sebbdu13

Télécharge Deckard's System Scanner (DSS) sur le bureau ici :

http://www.techsupportforum.com/sectools/Deckard/dss.exe
http://deckard.geekstogo.com/dss.exe

- Ferme toutes les fenêtres et applications en cours

- Double clique sur Dss.exe qui est sur votre bureau et clique sur Exécuter pour lancer l'application

- Une fenêtre s'ouvre, clique sur Oui

- Le scan va débuter, a la fin du scan deux rapports sera générés main.txt et extra.txt. Poste les deux rapports

- (Ctrl-A) pour sélectionner tout le texte, (Ctrl-C) pour le copier dans le presse papier.

- mettre le texte dans un post ci-dessous (Ctrl-V) pour analyse

@++

sebbdu13

Posté le 16/07/2008 00:08:03

le rapport main.txt :

Deckard's System Scanner v20071014.68
Run by Sébastien on 2008-07-16 00:04:24
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created a Deckard's System Scanner Restore Point.

-- Last 5 Restore Point(s) --
36: 2008-07-15 22:04:31 UTC - RP382 - Deckard's System Scanner Restore Point
35: 2008-07-13 09:08:30 UTC - RP381 - Last known good configuration
34: 2008-07-13 09:08:25 UTC - RP380 - Last known good configuration
33: 2008-07-13 09:08:25 UTC - RP379 - Last known good configuration
32: 2008-07-13 09:08:25 UTC - RP378 - ComboFix created restore point

-- First Restore Point --
1: 2008-07-13 09:08:24 UTC - RP347 - Software Distribution Service 3.0

Backed up registry hives.
Performed disk cleanup.

-- HijackThis (run as Sébastien.exe) -------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:05:07, on 16/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
C:\WINDOWS\Philips\SPC220NC\Monitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\HPQ\SHARED\HPQWMI.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Sébastien\Bureau\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Sébastien.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hp.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: {d81b4e14-2029-0149-6684-884c25c131f5} - {5f131c52-c488-4866-9410-920241e4b18d} - C:\WINDOWS\system32\xbqbzj.dll
O2 - BHO: (no name) - {60013FA5-E788-49F2-B27C-E7C5D2D4CFFE} - C:\WINDOWS\system32\jkkigHyA.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\Philips\SPC220NC\Monitor.exe
O4 - HKLM\..\Run: [5e71cdb9] rundll32.exe "C:\WINDOWS\system32\miwibcmm.dll",b
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.n9ws.com/webscanner/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by16fd.bay16.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe (file missing)
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 8765 bytes

-- File Associations -----------------------------------------------------------

All associations okay.

-- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------

S3 LVPr2Mon (Logitech LVPr2Mon Driver) - c:\windows\system32\drivers\lvpr2mon.sys (file missing)
S3 PCASp50 (PCASp50 NDIS Protocol Driver) - c:\windows\system32\drivers\pcasp50.sys <Not Verified; Printing Communications Assoc., Inc. (PCAUSA); PCAUSA Rawether for Windows>

-- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------

R3 hpqwmi (HP WMI Interface) - c:\program files\hpq\shared\hpqwmi.exe <Not Verified; Hewlett-Packard Development Company, L.P.; hpqwmi Module>

S2 LVPrcSrv (Process Monitor) - c:\program files\fichiers communs\logishrd\lvmvfm\lvprcsrv.exe (file missing)

-- Device Manager: Disabled ----------------------------------------------------

No disabled devices found.

-- Files created between 2008-06-16 and 2008-07-16 -----------------------------

2008-07-15 22:54:09 0 d-------- C:\Program Files\Navilog1
2008-07-15 22:06:12 116864 --a------ C:\WINDOWS\system32\xbqbzj.dll
2008-07-15 22:06:11 116864 --a------ C:\WINDOWS\system32\fylxucnk.dll
2008-07-15 22:04:16 93184 --a------ C:\WINDOWS\system32\miwibcmm.dll
2008-07-13 11:16:30 0 d-------- C:\WINDOWS\ERUNT
2008-07-13 11:11:15 116864 --a------ C:\WINDOWS\system32\trocoq.dll
2008-07-13 11:11:15 116864 --a------ C:\WINDOWS\system32\ojcxrwin.dll
2008-07-12 23:28:14 0 d-------- C:\VundoFix Backups
2008-07-12 23:00:30 116864 --a------ C:\WINDOWS\system32\nyojnv.dll
2008-07-12 23:00:30 116864 --a------ C:\WINDOWS\system32\jggmjmxw.dll
2008-07-12 22:33:33 116864 --a------ C:\WINDOWS\system32\gvsipz.dll
2008-07-12 22:33:31 116864 --a------ C:\WINDOWS\system32\hpyxqbmk.dll
2008-07-12 22:33:07 116864 --a------ C:\WINDOWS\system32\ulrgkolx.dll
2008-07-12 22:33:07 116864 --a------ C:\WINDOWS\system32\pwfwlt.dll
2008-07-12 22:18:24 0 d-------- C:\Documents and Settings\Sébastien\Start Menu
2008-07-12 22:16:39 68096 --a------ C:\WINDOWS\zip.exe
2008-07-12 22:16:39 49152 --a------ C:\WINDOWS\VFind.exe
2008-07-12 22:16:39 212480 --a------ C:\WINDOWS\swxcacls.exe <Not Verified; SteelWerX; SteelWerX Extended Configurator ACLists>
2008-07-12 22:16:39 136704 --a------ C:\WINDOWS\swsc.exe <Not Verified; SteelWerX; SteelWerX Service Controller>
2008-07-12 22:16:39 161792 --a------ C:\WINDOWS\swreg.exe <Not Verified; SteelWerX; SteelWerX Registry Editor>
2008-07-12 22:16:39 98816 --a------ C:\WINDOWS\sed.exe
2008-07-12 22:16:39 80412 --a------ C:\WINDOWS\grep.exe
2008-07-12 22:16:39 89504 --a------ C:\WINDOWS\fdsv.exe <Not Verified; Smallfrogs Studio; >
2008-07-12 11:48:19 0 d-------- C:\Documents and Settings\Sébastien\Application Data\Malwarebytes
2008-07-12 11:48:11 0 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-07-12 11:48:10 0 d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-07-12 11:41:11 116864 --a------ C:\WINDOWS\system32\cmvdet.dll
2008-07-12 11:41:11 116864 --a------ C:\WINDOWS\system32\bjtptage.dll
2008-07-12 00:19:02 0 d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-07-11 23:03:01 0 d-------- C:\Program Files\Trend Micro
2008-07-11 22:35:38 2798 --a------ C:\WINDOWS\system32\tmp.reg
2008-07-11 22:34:39 25600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-07-11 22:34:39 289144 --a------ C:\WINDOWS\system32\VCCLSID.exe <Not Verified; S!Ri; >
2008-07-11 22:34:39 86528 --a------ C:\WINDOWS\system32\VACFix.exe <Not Verified; S!Ri.URZ; VACFix>
2008-07-11 22:34:39 288417 --a------ C:\WINDOWS\system32\SrchSTS.exe <Not Verified; S!Ri; SrchSTS>
2008-07-11 22:34:39 82944 --a------ C:\WINDOWS\system32\IEDFix.exe <Not Verified; S!Ri.URZ; IEDFix>
2008-07-11 22:34:39 51200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-07-11 22:34:39 81920 --a------ C:\WINDOWS\system32\404Fix.exe <Not Verified; S!Ri.URZ; 404Fix>
2008-07-11 00:43:18 116352 --a------ C:\WINDOWS\system32\ngdsqnny.dll
2008-07-11 00:43:18 116352 --a------ C:\WINDOWS\system32\fqvarb.dll
2008-07-11 00:34:49 4718592 --a------ C:\Documents and Settings\Sébastien\ntuser.dat
2008-07-10 21:41:28 322304 -----n--- C:\WINDOWS\system32\jkkigHyA.dll

-- Find3M Report ---------------------------------------------------------------

2008-07-15 22:21:57 445672 --a------ C:\WINDOWS\system32\perfh00C.dat
2008-07-15 22:21:57 64052 --a------ C:\WINDOWS\system32\perfc00C.dat
2008-07-09 17:41:27 0 d-------- C:\Program Files\eMule
2008-06-03 12:31:14 0 d-------- C:\Documents and Settings\Sébastien\Application Data\AdobeUM
2008-05-07 00:11:01 230432 --a------ C:\SPC220NC.DAT

-- Registry Dump ---------------------------------------------------------------

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5f131c52-c488-4866-9410-920241e4b18d}]
15/07/2008 22:06 116864 --a------ C:\WINDOWS\system32\xbqbzj.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{60013FA5-E788-49F2-B27C-E7C5D2D4CFFE}]
10/07/2008 21:41 322304 --------- C:\WINDOWS\system32\jkkigHyA.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [08/02/2005 12:36]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [08/02/2005 12:32]
"SoundMAXPnP"="C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe" [14/10/2004 09:11]
"AGRSMMSG"="AGRSMMSG.exe" [13/04/2005 12:12 C:\WINDOWS\AGRSMMSG.exe]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [08/02/2005 18:38]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [22/02/2008 05:25]
"hpWirelessAssistant"="C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [04/05/2005 10:59]
"HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [16/02/2005 23:11]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [13/10/2004 16:04]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [07/08/2005 22:19]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [14/10/2004 13:54]
"eabconfg.cpl"="C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe" [03/12/2004 13:24]
"Cpqset"="C:\Program Files\HPQ\Default Settings\cpqset.exe" [29/03/2005 14:45]
"YeppStudioAgent"="C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe" [12/09/2005 14:21]
"Monitor"="C:\WINDOWS\Philips\SPC220NC\Monitor.exe" [03/11/2006 12:01]
"5e71cdb9"="C:\WINDOWS\system32\miwibcmm.dll" [15/07/2008 22:04]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [04/08/2007 11:14]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [05/08/2004 10:00]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [13/10/2004 18:24]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"HideLegacyLogonScripts"=0 (0x0)
"HideLogoffScripts"=0 (0x0)
"RunLogonScriptSync"=1 (0x1)
"RunStartupScriptSync"=0 (0x0)
"HideStartupScripts"=0 (0x0)
"DisableRegistryTools"=0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"HideLegacyLogonScripts"=0 (0x0)
"HideLogoffScripts"=0 (0x0)
"RunLogonScriptSync"=1 (0x1)
"RunStartupScriptSync"=0 (0x0)
"HideStartupScripts"=0 (0x0)

-- End of Deckard's System Scanner: finished at 2008-07-16 00:05:45 ------------

Et le extra.txt :

Deckard's System Scanner v20071014.68
Extra logfile - please post this as an attachment with your post.
--------------------------------------------------------------------------------

-- System Information ----------------------------------------------------------

Microsoft Windows XP Édition familiale (build 2600) SP 2.0
Architecture: X86; Language: French

CPU 0: Intel(R) Pentium(R) M processor 1.70GHz
Percentage of Memory in Use: 36%
Physical Memory (total/avail): 1014.42 MiB / 640.72 MiB
Pagefile Memory (total/avail): 2441.52 MiB / 2145.83 MiB
Virtual Memory (total/avail): 2047.88 MiB / 1928.35 MiB

C: is Fixed (NTFS) - 74.53 GiB total, 36.27 GiB free.
D: is CDROM (No Media)

\\.\PHYSICALDRIVE0 - ST980829A - 74.53 GiB - 1 partition
\PARTITION0 (bootable) - Système de fichiers installable - 74.53 GiB - C:

-- Security Center -------------------------------------------------------------

AUOptions is scheduled to auto-install.
Windows Internal Firewall is enabled.

FirstRunDisabled is set.

AV: avast! antivirus 4.8.1201 [VPS 080715-0] v4.8.1201 (ALWIL Software)

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

-- Environment Variables -------------------------------------------------------

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\S‚bastien\Application Data
CLIENTNAME=Console
CommonProgramFiles=C:\Program Files\Fichiers communs
COMPUTERNAME=SEBASTIEN
ComSpec=C:\WINDOWS\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\S‚bastien
LOGONSERVER=\\SEBASTIEN
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\system32\wbem;C:\Program Files
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 13 Stepping 8, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0d08
ProgramFiles=C:\Program Files
PROMPT=$P$G
SESSIONNAME=Console
SonicCentral=C:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\SBASTI~1\LOCALS~1\Temp
TMP=C:\DOCUME~1\SBASTI~1\LOCALS~1\Temp
USERDOMAIN=SEBASTIEN
USERNAME=S‚bastien
USERPROFILE=C:\Documents and Settings\S‚bastien
windir=C:\WINDOWS

-- User Profiles ---------------------------------------------------------------

Sébastien [I](admin)[/I]

-- Add/Remove Programs ---------------------------------------------------------

--> C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
--> C:\WINDOWS\system32\\MSIEXEC.EXE /x {075473F5-846A-448B-BCB3-104AA1760205}
--> C:\WINDOWS\system32\\MSIEXEC.EXE /x {AB708C9B-97C8-4AC9-899B-DBF226AC9382}
--> C:\WINDOWS\system32\\MSIEXEC.EXE /x {B12665F4-4E93-4AB4-B7FC-37053B524629}
--> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player ActiveX --> C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 6.0.1 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A00000000001}
Agere Systems AC'97 Modem --> agrsmdel
ALPS Touch Pad Driver --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}\setup.exe" UNINSTALL
Archiveur WinRAR --> C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live --> MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
avast! Antivirus --> C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Connexion Facile à Internet --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{8105684D-8CA6-440D-8F58-7E5FD67A499D} /l1036
Correctif pour Lecteur Windows Media 11 (KB939683) --> "C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB914440) --> "C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Correctif Windows XP - KB873333 --> C:\WINDOWS\$NtUninstallKB873333$\spuninst\spuninst.exe
Correctif Windows XP - KB873339 --> C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB883667 -->
Correctif Windows XP - KB884575 --> C:\WINDOWS\$NtUninstallKB884575$\spuninst\spuninst.exe
Correctif Windows XP - KB885250 --> C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe
Correctif Windows XP - KB885464 --> C:\WINDOWS\$NtUninstallKB885464$\spuninst\spuninst.exe
Correctif Windows XP - KB885835 --> C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836 --> C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB885855 --> C:\WINDOWS\$NtUninstallKB885855$\spuninst\spuninst.exe
Correctif Windows XP - KB885884 --> C:\WINDOWS\$NtUninstallKB885884$\spuninst\spuninst.exe
Correctif Windows XP - KB886185 --> C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472 --> C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB887742 --> C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe
Correctif Windows XP - KB888113 --> C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
Correctif Windows XP - KB888239 --> C:\WINDOWS\$NtUninstallKB888239$\spuninst\spuninst.exe
Correctif Windows XP - KB888302 --> C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890047 --> C:\WINDOWS\$NtUninstallKB890047$\spuninst\spuninst.exe
Correctif Windows XP - KB890175 --> C:\WINDOWS\$NtUninstallKB890175$\spuninst\spuninst.exe
Correctif Windows XP - KB890859 --> "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781 --> C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Correctif Windows XP - KB892559 --> "C:\WINDOWS\$NtUninstallKB892559$\spuninst\spuninst.exe"
DVD Shrink 3.2 --> "C:\Program Files\DVD Shrink\unins000.exe"
Easy MP3 Sound Recorder version 3.0 --> "C:\Program Files\SoundRecorder\unins000.exe"
eMule --> "C:\Program Files\eMule\Uninstall.exe"
Galerie de photos Windows Live --> MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
Google Earth --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}\setup.exe" -l0x40c -removeonly
Google Toolbar for Internet Explorer --> regsvr32 /u /s "c:\program files\google\googletoolbar4.dll"
HijackThis 2.0.2 --> "C:\Documents and Settings\Sébastien\Bureau\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399) --> "C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
HP Help and Support --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A93C4E94-1005-489D-BEAA-B873C1AA6CFC}\setup.exe" -l0x40c -removeonly
HP Software Update --> MsiExec.exe /X{15EE79F4-4ED1-4267-9B0F-351009325D7D}
HP Wireless Assistant 1.01 B2 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4302B2DD-D958-40E3-BAF3-B07FFE1978CE}\setup.exe" -l0x40c hpquninst
HP_User_Guides_0005 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{29F3E29B-4B0F-4485-9A48-1A48F3F47247}\setup.exe" -l0x40c -removeonly
Intel(R) Graphics Media Accelerator Driver for Mobile --> RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_2792 PCI\VEN_8086&DEV_2592
InterVideo WinDVD --> "C:\Program Files\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
iTunes --> C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{BE20E2F5-1903-4AAE-B1AF-2046E586C925}
J2SE Runtime Environment 5.0 Update 10 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150100}
J2SE Runtime Environment 5.0 Update 4 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150040}
Java(TM) 6 Update 3 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) SE Runtime Environment 6 Update 1 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
K-Lite Codec Pack 2.71 Full --> "C:\Program Files\K-Lite Codec Pack\unins000.exe"
Kaspersky On-line Scanner --> C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Kaspersky Online Scanner --> C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Logitech Audio Echo Cancellation Component --> MsiExec.exe /X{BEF726DD-4037-4214-8C6A-E625C02D2870}
Logitech Video Enumerator --> MsiExec.exe /X{EA516024-D84D-41F1-814F-83175A6188F2}
Malwarebytes' Anti-Malware --> "C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live & Sponsor (CiD) --> "C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft Compression Client Pack 1.0 for Windows XP --> "C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft SQL Server 2005 Compact Edition [ENU] --> MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft User-Mode Driver Framework Feature Pack 1.0 --> "C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Works --> MsiExec.exe /I{A059DE09-1B49-4450-B340-7AE097EC3F04}
Mise à jour de sécurité pour Lecteur Windows Media (KB911564) --> "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) --> "C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) --> "C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) --> "C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) --> "C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) --> "C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) --> "C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046) --> "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756) --> "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358) --> "C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896422) --> "C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423) --> "C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896424) --> "C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428) --> "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587) --> "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591) --> "C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725) --> "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017) --> "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214) --> "C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400) --> "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB904706) --> "C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414) --> "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749) --> "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519) --> "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908531) --> "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562) --> "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911567) --> "C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927) --> "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912812) --> "C:\WINDOWS\$NtUninstallKB912812$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912919) --> "C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913446) --> "C:\WINDOWS\$NtUninstallKB913446$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580) --> "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388) --> "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB916281) --> "C:\WINDOWS\$NtUninstallKB916281$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917159) --> "C:\WINDOWS\$NtUninstallKB917159$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344) --> "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917422) --> "C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953) --> "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439) --> "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918899) --> "C:\WINDOWS\$NtUninstallKB918899$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007) --> "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213) --> "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920214) --> "C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670) --> "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683) --> "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685) --> "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921398) --> "C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921503) --> "C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921883) --> "C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922616) --> "C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922760) --> "C:\WINDOWS\$NtUninstallKB922760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819) --> "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191) --> "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414) --> "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923694) --> "C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923980) --> "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924191) --> "C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270) --> "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496) --> "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925486) --> "C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255) --> "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123) --> "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729) --> "C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839) --> "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840) --> "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021) --> "C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938829) --> "C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202) --> "C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568) --> "C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569) --> "C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644) --> "C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693) --> "C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055) --> "C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460) --> "C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485) --> "C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653) --> "C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553) --> "C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026) --> "C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590) --> "C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948881) --> "C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749) --> "C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760) --> "C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762) --> "C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2) --> "C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376) --> "C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698) --> "C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748) --> "C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391) --> "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461) --> "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485) --> "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942) --> "C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437) --> "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595) --> "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582) --> "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891) --> "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB929338) --> "C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916) --> "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB931836) --> "C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3) --> "C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB936357) --> "C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828) --> "C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763) --> "C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
MSN --> C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MVision --> MsiExec.exe /I{35725FBC-A136-4A46-9F29-091759D9BB93}
Navilog1 3.6.0 --> "C:\Program Files\Navilog1\unins000.exe"
Philips SPC220NC Webcam --> C:\Program Files\InstallShield Installation Information\{97CB5A86-4887-4919-A251-FBF6414A200D}\setup.exe -runfromtemp -l0x040c -removeonly
Programme de gestion Camera de Logitech® --> "C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
Quick Launch Buttons 5.10 B5 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CEB326EC-8F40-47B2-BA22-BB092565D66F}\setup.exe" -l0x40c -uninst
QuickTime --> C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
SAMSUNG CDMA Modem Driver Set --> C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
Samsung Media Studio --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1DAB6BE8-4B4F-4C08-AC96-4008057E3424}\Setup.exe" -l0x40c
SAMSUNG Mobile USB Modem ^^ --> C:\WINDOWS\system32\Samsung_USB_Drivers\4\SSVDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software --> C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software --> C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -l0x40c -removeonly
Security Update for CAPICOM (KB931906) --> MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906) --> MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Sonic Audio Module --> MsiExec.exe /I{AB708C9B-97C8-4AC9-899B-DBF226AC9382}
Sonic Copy Module --> MsiExec.exe /I{B12665F4-4E93-4AB4-B7FC-37053B524629}
Sonic Data Module --> MsiExec.exe /I{075473F5-846A-448B-BCB3-104AA1760205}
Sonic Express Labeler --> MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
Sonic MyDVD Plus --> MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
Sonic Update Manager --> MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
SoundMAX --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.exe" -l0x40c -removeonly
Spybot - Search & Destroy 1.4 --> "C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Texas Instruments PCIxx21/x515 drivers. --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{96C0E73B-8813-4F4A-9EA1-D407C27AA1A1} /l1036
Webcam Video Viewer --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CECB7782-F35F-45CE-97C0-74BBBDC51C22}\Setup.exe" -l0x40c
Windows Imaging Component --> "C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live installer --> MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger --> MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Format 11 runtime --> "C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Yahoo! Toolbar --> C:\PROGRA~1\Yahoo!\Common\unyt.exe
YP-U1 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E4A0225B-A975-416C-8CF7-C1C025FD32D6}\Setup.exe" -l0x40c -remove

-- Application Event Log -------------------------------------------------------

Event Record #/Type13054 / Success
Event Submitted/Written: 07/13/2008 02:33:53 AM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.

Event Record #/Type13038 / Error
Event Submitted/Written: 07/12/2008 10:56:35 PM
Event ID/Source: 1002 / Application Hang
Event Description:
Application bloquée iexplore.exe, version 7.0.6000.16674, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

Event Record #/Type13020 / Success
Event Submitted/Written: 07/12/2008 09:47:37 PM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.

Event Record #/Type12993 / Success
Event Submitted/Written: 07/11/2008 09:20:17 PM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.

Event Record #/Type12983 / Success
Event Submitted/Written: 07/11/2008 11:41:06 AM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.

-- Security Event Log ----------------------------------------------------------

No Errors/Warnings found.

-- System Event Log ------------------------------------------------------------

Event Record #/Type38630 / Warning
Event Submitted/Written: 07/15/2008 10:49:16 PM
Event ID/Source: 4226 / Tcpip
Event Description:
TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.

Event Record #/Type38596 / Error
Event Submitted/Written: 07/15/2008 10:17:10 PM
Event ID/Source: 7000 / Service Control Manager
Event Description:
Le service Process Monitor n'a pas pu démarrer en raison de l'erreur :
%%2

Event Record #/Type38595 / Error
Event Submitted/Written: 07/15/2008 10:17:07 PM
Event ID/Source: 1002 / Dhcp
Event Description:
Le bail de l'adresse IP 192.168.1.20 pour la carte réseau dont l'adresse réseau est 00166F3D3865
a été refusé par le serveur DHCP 192.168.2.1 (celui-ci a envoyé un message DHCPNACK).

Event Record #/Type38549 / Error
Event Submitted/Written: 07/15/2008 10:03:15 PM
Event ID/Source: 7000 / Service Control Manager
Event Description:
Le service Process Monitor n'a pas pu démarrer en raison de l'erreur :
%%2

Event Record #/Type38541 / Error
Event Submitted/Written: 07/13/2008 11:45:22 AM
Event ID/Source: 10005 / DCOM
Event Description:
DCOM a reçu l'erreur "%%1058" lors de la mise en route du service wuauserv avec les arguments ""
pour démarrer le serveur :
{E60687F7-01A1-40AA-86AC-DB1CBF673334}

-- End of Deckard's System Scanner: finished at 2008-07-16 00:05:45 ------------

dédétraqué

Posté le 16/07/2008 00:53:15

Salut sebbdu13

Désinstalle via Ajout/Suppression de programmes ce programme Messenger Plus! Live & Sponsor

Télécharge Lop S&D sur ton bureau ici :

http://eric.71.mespages.googlepages.com/LopSD.exe

- Double clique sur LopSD.exe qui est sur le bureau pour lancer l'installation

- Double clique sur le raccourci Lop S&D créé sur ton Bureau

- Sélectionne la langue souhaitée et choisis l'option 1 (Recherche)

- Poste le rapport (C:\lopR.txt) dans ton prochain poste

Note : Si le bureau ne réapparaît pas appuis sur Ctrl + Alt + Suppr , le gestionnaire des tâche apparaît. Dans le haut clique sur Fichier/Nouvelle tâche, tape explorer.exe et OK pour valider

Tutoriel : http://www.malekal.com/tutorial_Lop_SD.php

@++

sebbdu13

Posté le 16/07/2008 01:14:56

voila le rapport LopSD :

-----------------------[ Lop S&D 4.2.2-1 XP/Vista ]---------------------

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : S‚bastien ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 16/07/2008 | 1:09:52,82 ] [ PC : SEBASTIEN ]
[ MAJ : 09-07-2008 | 21:02 ]

-------------[ Listing des dossiers dans Application Data ]------------

[07/08/2005|22:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[07/08/2005|22:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[17/08/2004|13:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[27/02/2008|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
[19/09/2006|00:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[07/08/2005|22:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpqwmi
[07/08/2005|22:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[24/05/2008|23:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
[12/07/2008|11:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[23/01/2008|20:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[19/04/2006|00:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[08/08/2005|05:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[20/11/2006|18:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[19/02/2007|12:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[04/07/2006|09:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[04/05/2008|21:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[06/01/2007|15:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

[07/08/2005|22:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
[17/08/2004|13:06] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[08/08/2005|05:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[08/08/2005|05:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[07/08/2005|22:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[13/12/2006|12:32] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[08/08/2005|05:45] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[24/01/2008|00:13] C:\DOCUME~1\SBASTI~1\APPLIC~1\Adobe
[03/06/2008|12:31] C:\DOCUME~1\SBASTI~1\APPLIC~1\AdobeUM
[07/08/2005|22:19] C:\DOCUME~1\SBASTI~1\APPLIC~1\Apple Computer
[10/01/2008|20:06] C:\DOCUME~1\SBASTI~1\APPLIC~1\ArcSoft
[17/08/2004|13:06] C:\DOCUME~1\SBASTI~1\APPLIC~1\desktop.ini
[08/03/2007|01:27] C:\DOCUME~1\SBASTI~1\APPLIC~1\Google
[18/05/2007|01:24] C:\DOCUME~1\SBASTI~1\APPLIC~1\Help
[08/08/2005|05:45] C:\DOCUME~1\SBASTI~1\APPLIC~1\Identities
[10/01/2008|19:52] C:\DOCUME~1\SBASTI~1\APPLIC~1\InstallShield
[17/05/2006|19:58] C:\DOCUME~1\SBASTI~1\APPLIC~1\InterVideo
[08/02/2007|19:41] C:\DOCUME~1\SBASTI~1\APPLIC~1\Leadertech
[18/04/2006|22:55] C:\DOCUME~1\SBASTI~1\APPLIC~1\Macromedia
[12/07/2008|11:48] C:\DOCUME~1\SBASTI~1\APPLIC~1\Malwarebytes
[17/05/2006|20:09] C:\DOCUME~1\SBASTI~1\APPLIC~1\Media Player Classic
[16/11/2006|19:05] C:\DOCUME~1\SBASTI~1\APPLIC~1\Microsoft
[23/01/2008|23:17] C:\DOCUME~1\SBASTI~1\APPLIC~1\Samsung
[05/08/2007|21:59] C:\DOCUME~1\SBASTI~1\APPLIC~1\Screenshot Sender
[08/02/2007|19:41] C:\DOCUME~1\SBASTI~1\APPLIC~1\Sonic
[20/04/2006|01:31] C:\DOCUME~1\SBASTI~1\APPLIC~1\Sun
[18/04/2006|21:43] C:\DOCUME~1\SBASTI~1\APPLIC~1\Symantec
[16/11/2006|19:05] C:\DOCUME~1\SBASTI~1\APPLIC~1\Template
[17/08/2007|02:09] C:\DOCUME~1\SBASTI~1\APPLIC~1\wklnhst.dat

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[16/07/2008 01:05][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 10:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[07/08/2005|22:01] C:\Program Files\Adobe
[18/02/2007|10:13] C:\Program Files\Alwil Software
[07/08/2005|21:52] C:\Program Files\Analog Devices
[07/08/2005|21:54] C:\Program Files\Apoint2K
[10/01/2008|20:04] C:\Program Files\ArcSoft
[08/08/2005|05:45] C:\Program Files\ComPlus Applications
[21/04/2008|12:03] C:\Program Files\DVD Shrink
[18/06/2006|18:45] C:\Program Files\Easy Internet signup
[09/07/2008|17:41] C:\Program Files\eMule
[04/05/2008|21:51] C:\Program Files\Fichiers communs
[08/03/2007|01:26] C:\Program Files\Google
[07/08/2005|22:17] C:\Program Files\Hewlett-Packard
[07/08/2005|22:17] C:\Program Files\Hp
[19/04/2006|03:23] C:\Program Files\HPQ
[10/01/2008|20:04] C:\Program Files\InstallShield Installation Information
[07/08/2005|21:52] C:\Program Files\Intel
[11/06/2008|00:51] C:\Program Files\Internet Explorer
[07/08/2005|22:15] C:\Program Files\InterVideo
[07/08/2005|22:19] C:\Program Files\iPod
[07/08/2005|22:19] C:\Program Files\iTunes
[18/03/2008|18:35] C:\Program Files\Java
[17/05/2006|20:08] C:\Program Files\K-Lite Codec Pack
[12/07/2008|11:48] C:\Program Files\Malwarebytes' Anti-Malware
[07/08/2005|22:03] C:\Program Files\Messenger
[06/05/2008|00:30] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[08/08/2005|05:45] C:\Program Files\microsoft frontpage
[07/08/2005|22:05] C:\Program Files\Microsoft Office
[04/05/2008|21:55] C:\Program Files\Microsoft SQL Server Compact Edition
[07/08/2005|22:05] C:\Program Files\Microsoft Works
[08/08/2005|05:45] C:\Program Files\Movie Maker
[18/04/2006|21:50] C:\Program Files\MSN
[08/08/2005|05:45] C:\Program Files\MSN Gaming Zone
[04/05/2008|21:52] C:\Program Files\MSN Messenger
[19/11/2006|04:01] C:\Program Files\MSXML 4.0
[15/07/2008|22:59] C:\Program Files\Navilog1
[08/08/2005|05:45] C:\Program Files\NetMeeting
[08/08/2005|05:45] C:\Program Files\Online Services
[04/08/2007|11:44] C:\Program Files\Outlook Express
[10/01/2008|20:02] C:\Program Files\Philips
[07/08/2005|22:19] C:\Program Files\QuickTime
[09/05/2007|18:46] C:\Program Files\Samsung
[07/08/2005|22:18] C:\Program Files\Services en ligne
[03/05/2006|20:19] C:\Program Files\SLD Codec Pack(2)
[07/08/2005|22:12] C:\Program Files\Sonic
[20/03/2008|20:04] C:\Program Files\SoundRecorder
[11/07/2008|00:58] C:\Program Files\Spybot - Search & Destroy
[11/07/2008|23:03] C:\Program Files\Trend Micro
[08/08/2005|05:45] C:\Program Files\Uninstall Information
[18/05/2007|01:30] C:\Program Files\Wanadoo
[06/05/2008|00:30] C:\Program Files\Windows Live
[13/12/2006|12:26] C:\Program Files\Windows Media Connect 2
[13/12/2006|12:26] C:\Program Files\Windows Media Player
[08/08/2005|05:45] C:\Program Files\Windows NT
[08/08/2005|05:45] C:\Program Files\WindowsUpdate
[27/04/2007|19:06] C:\Program Files\WinRAR
[08/08/2005|05:45] C:\Program Files\xerox
[06/01/2007|15:42] C:\Program Files\Yahoo!

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[04/05/2006|23:47] C:\Program Files\Fichiers communs\Adobe
[07/08/2005|22:13] C:\Program Files\Fichiers communs\InstallShield
[07/08/2005|21:55] C:\Program Files\Fichiers communs\Java
[07/08/2005|22:20] C:\Program Files\Fichiers communs\LightScribe
[13/11/2007|00:24] C:\Program Files\Fichiers communs\LogiShrd
[08/11/2007|23:24] C:\Program Files\Fichiers communs\Logitech
[04/05/2008|21:51] C:\Program Files\Fichiers communs\Microsoft Shared
[08/08/2005|05:45] C:\Program Files\Fichiers communs\MSSoap
[08/08/2005|05:45] C:\Program Files\Fichiers communs\ODBC
[08/08/2005|05:45] C:\Program Files\Fichiers communs\Services
[07/08/2005|22:11] C:\Program Files\Fichiers communs\Sonic Shared
[08/08/2005|05:45] C:\Program Files\Fichiers communs\SpeechEngines
[07/08/2005|22:12] C:\Program Files\Fichiers communs\SureThing Shared
[04/08/2007|11:38] C:\Program Files\Fichiers communs\System
[07/08/2005|22:12] C:\Program Files\Fichiers communs\TiVo Shared
[04/05/2008|21:55] C:\Program Files\Fichiers communs\WindowsLiveInstaller

---------------------------[ Process ]--------------------------

... 47

iexplore.exe ~ [2972]

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

C:\DOCUME~1\SBASTI~1\Cookies\sébastien@adultfriendfinder[1].txt
C:\DOCUME~1\SBASTI~1\Cookies\sébastien@adultfriendfinder[2].txt
C:\DOCUME~1\SBASTI~1\Cookies\sébastien@adin.bigpoint[1].txt
C:\DOCUME~1\SBASTI~1\Cookies\sébastien@adin.bigpoint[2].txt
C:\DOCUME~1\SBASTI~1\Cookies\sébastien@bigpoint[1].txt
C:\DOCUME~1\SBASTI~1\Cookies\sébastien@bigpoint[3].txt
C:\DOCUME~1\SBASTI~1\Cookies\sébastien@es.bigpoint[1].txt
C:\DOCUME~1\SBASTI~1\Cookies\sébastien@es.bigpoint[2].txt
C:\DOCUME~1\SBASTI~1\Cookies\sébastien@fr1.darkorbit.bigpoint[2].txt
C:\DOCUME~1\SBASTI~1\Cookies\sébastien@www.bigpoint[2].txt
C:\DOCUME~1\SBASTI~1\Cookies\sébastien@banner.cotedazurpalace[2].txt
C:\DOCUME~1\SBASTI~1\Cookies\sébastien@cotedazurpalace[1].txt
C:\DOCUME~1\SBASTI~1\Cookies\sébastien@adopt.euroclick[2].txt
C:\DOCUME~1\SBASTI~1\Cookies\sébastien@partygaming.122.2o7[1].txt
C:\DOCUME~1\SBASTI~1\Cookies\sébastien@partypoker[1].txt
C:\DOCUME~1\SBASTI~1\Cookies\sébastien@www.p0rno[3].txt
C:\DOCUME~1\SBASTI~1\Cookies\sébastien@888[1].txt

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-16 01:10:59
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

=> C:\DOCUME~1\SBASTI~1\MESDOC~1\Ma musique\ELECTRO\VITALIC\Vitalic - Crackers.mp3
=> C:\Documents and Settings\S‚bastien\Mes documents\Ma musique\ELECTRO\VITALIC\Vitalic - Crackers.mp3

[F:3][D:2]-> C:\DOCUME~1\SBASTI~1\LOCALS~1\Temp
[F:272][D:0]-> C:\DOCUME~1\SBASTI~1\Cookies
[F:3842][D:16]-> C:\DOCUME~1\SBASTI~1\LOCALS~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 1:11:53,67 ]----------------------

dédétraqué

Posté le 16/07/2008 01:33:25

Salut sebbdu13

- Double clique sur le raccourci Lop S&D créé sur ton Bureau

- Choisis l'Option 2 (Suppression)

- Poste le rapport (C:\lopR.txt) dans ton prochain poste avec un rapport HijackThis

Note : Si le bureau ne réapparaît pas appuis sur Ctrl + Alt + Suppr , le gestionnaire des tâche apparaît. Dans le haut clique sur Fichier/Nouvelle tâche, tape explorer.exe et OK pour valider

@++

sebbdu13

Posté le 16/07/2008 01:42:15

voila le rapport lopR :

-----------------------[ Lop S&D 4.2.2-1 XP/Vista ]---------------------

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : S‚bastien ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 16/07/2008 | 1:37:47,18 ] [ PC : SEBASTIEN ]
[ MAJ : 09-07-2008 | 21:02 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

Supprime! - C:\DOCUME~1\SBASTI~1\Cookies\sébastien@adultfriendfinder[1].txt
Supprime! - C:\DOCUME~1\SBASTI~1\Cookies\sébastien@adultfriendfinder[2].txt
Supprime! - C:\DOCUME~1\SBASTI~1\Cookies\sébastien@adin.bigpoint[1].txt
Supprime! - C:\DOCUME~1\SBASTI~1\Cookies\sébastien@adin.bigpoint[2].txt
Supprime! - C:\DOCUME~1\SBASTI~1\Cookies\sébastien@bigpoint[1].txt
Supprime! - C:\DOCUME~1\SBASTI~1\Cookies\sébastien@bigpoint[3].txt
Supprime! - C:\DOCUME~1\SBASTI~1\Cookies\sébastien@es.bigpoint[1].txt
Supprime! - C:\DOCUME~1\SBASTI~1\Cookies\sébastien@es.bigpoint[2].txt
Supprime! - C:\DOCUME~1\SBASTI~1\Cookies\sébastien@fr1.darkorbit.bigpoint[2].txt
Supprime! - C:\DOCUME~1\SBASTI~1\Cookies\sébastien@www.bigpoint[2].txt
Supprime! - C:\DOCUME~1\SBASTI~1\Cookies\sébastien@banner.cotedazurpalace[2].txt
Supprime! - C:\DOCUME~1\SBASTI~1\Cookies\sébastien@cotedazurpalace[1].txt
Supprime! - C:\DOCUME~1\SBASTI~1\Cookies\sébastien@adopt.euroclick[2].txt
Supprime! - C:\DOCUME~1\SBASTI~1\Cookies\sébastien@partygaming.122.2o7[1].txt
Supprime! - C:\DOCUME~1\SBASTI~1\Cookies\sébastien@partypoker[1].txt
Supprime! - C:\DOCUME~1\SBASTI~1\Cookies\sébastien@www.p0rno[3].txt
Supprime! - C:\DOCUME~1\SBASTI~1\Cookies\sébastien@888[1].txt

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

-------------[ Listing des dossiers dans APPLIC~1 ]------------

[07/08/2005|22:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[07/08/2005|22:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[17/08/2004|13:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[27/02/2008|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
[19/09/2006|00:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[07/08/2005|22:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpqwmi
[07/08/2005|22:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[24/05/2008|23:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
[12/07/2008|11:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[23/01/2008|20:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[19/04/2006|00:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[08/08/2005|05:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[20/11/2006|18:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[19/02/2007|12:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[04/07/2006|09:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[04/05/2008|21:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[06/01/2007|15:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

[07/08/2005|22:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
[17/08/2004|13:06] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[08/08/2005|05:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[08/08/2005|05:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[07/08/2005|22:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[13/12/2006|12:32] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[08/08/2005|05:45] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[24/01/2008|00:13] C:\DOCUME~1\SBASTI~1\APPLIC~1\Adobe
[03/06/2008|12:31] C:\DOCUME~1\SBASTI~1\APPLIC~1\AdobeUM
[07/08/2005|22:19] C:\DOCUME~1\SBASTI~1\APPLIC~1\Apple Computer
[10/01/2008|20:06] C:\DOCUME~1\SBASTI~1\APPLIC~1\ArcSoft
[17/08/2004|13:06] C:\DOCUME~1\SBASTI~1\APPLIC~1\desktop.ini
[08/03/2007|01:27] C:\DOCUME~1\SBASTI~1\APPLIC~1\Google
[18/05/2007|01:24] C:\DOCUME~1\SBASTI~1\APPLIC~1\Help
[08/08/2005|05:45] C:\DOCUME~1\SBASTI~1\APPLIC~1\Identities
[10/01/2008|19:52] C:\DOCUME~1\SBASTI~1\APPLIC~1\InstallShield
[17/05/2006|19:58] C:\DOCUME~1\SBASTI~1\APPLIC~1\InterVideo
[08/02/2007|19:41] C:\DOCUME~1\SBASTI~1\APPLIC~1\Leadertech
[18/04/2006|22:55] C:\DOCUME~1\SBASTI~1\APPLIC~1\Macromedia
[12/07/2008|11:48] C:\DOCUME~1\SBASTI~1\APPLIC~1\Malwarebytes
[17/05/2006|20:09] C:\DOCUME~1\SBASTI~1\APPLIC~1\Media Player Classic
[16/11/2006|19:05] C:\DOCUME~1\SBASTI~1\APPLIC~1\Microsoft
[23/01/2008|23:17] C:\DOCUME~1\SBASTI~1\APPLIC~1\Samsung
[05/08/2007|21:59] C:\DOCUME~1\SBASTI~1\APPLIC~1\Screenshot Sender
[08/02/2007|19:41] C:\DOCUME~1\SBASTI~1\APPLIC~1\Sonic
[20/04/2006|01:31] C:\DOCUME~1\SBASTI~1\APPLIC~1\Sun
[18/04/2006|21:43] C:\DOCUME~1\SBASTI~1\APPLIC~1\Symantec
[16/11/2006|19:05] C:\DOCUME~1\SBASTI~1\APPLIC~1\Template
[17/08/2007|02:09] C:\DOCUME~1\SBASTI~1\APPLIC~1\wklnhst.dat

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[16/07/2008 01:05][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 10:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[07/08/2005|22:01] C:\Program Files\Adobe
[18/02/2007|10:13] C:\Program Files\Alwil Software
[07/08/2005|21:52] C:\Program Files\Analog Devices
[07/08/2005|21:54] C:\Program Files\Apoint2K
[10/01/2008|20:04] C:\Program Files\ArcSoft
[08/08/2005|05:45] C:\Program Files\ComPlus Applications
[21/04/2008|12:03] C:\Program Files\DVD Shrink
[18/06/2006|18:45] C:\Program Files\Easy Internet signup
[09/07/2008|17:41] C:\Program Files\eMule
[04/05/2008|21:51] C:\Program Files\Fichiers communs
[08/03/2007|01:26] C:\Program Files\Google
[07/08/2005|22:17] C:\Program Files\Hewlett-Packard
[07/08/2005|22:17] C:\Program Files\Hp
[19/04/2006|03:23] C:\Program Files\HPQ
[10/01/2008|20:04] C:\Program Files\InstallShield Installation Information
[07/08/2005|21:52] C:\Program Files\Intel
[11/06/2008|00:51] C:\Program Files\Internet Explorer
[07/08/2005|22:15] C:\Program Files\InterVideo
[07/08/2005|22:19] C:\Program Files\iPod
[07/08/2005|22:19] C:\Program Files\iTunes
[18/03/2008|18:35] C:\Program Files\Java
[17/05/2006|20:08] C:\Program Files\K-Lite Codec Pack
[12/07/2008|11:48] C:\Program Files\Malwarebytes' Anti-Malware
[07/08/2005|22:03] C:\Program Files\Messenger
[06/05/2008|00:30] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[08/08/2005|05:45] C:\Program Files\microsoft frontpage
[07/08/2005|22:05] C:\Program Files\Microsoft Office
[04/05/2008|21:55] C:\Program Files\Microsoft SQL Server Compact Edition
[07/08/2005|22:05] C:\Program Files\Microsoft Works
[08/08/2005|05:45] C:\Program Files\Movie Maker
[18/04/2006|21:50] C:\Program Files\MSN
[08/08/2005|05:45] C:\Program Files\MSN Gaming Zone
[04/05/2008|21:52] C:\Program Files\MSN Messenger
[19/11/2006|04:01] C:\Program Files\MSXML 4.0
[15/07/2008|22:59] C:\Program Files\Navilog1
[08/08/2005|05:45] C:\Program Files\NetMeeting
[08/08/2005|05:45] C:\Program Files\Online Services
[04/08/2007|11:44] C:\Program Files\Outlook Express
[10/01/2008|20:02] C:\Program Files\Philips
[07/08/2005|22:19] C:\Program Files\QuickTime
[09/05/2007|18:46] C:\Program Files\Samsung
[07/08/2005|22:18] C:\Program Files\Services en ligne
[03/05/2006|20:19] C:\Program Files\SLD Codec Pack(2)
[07/08/2005|22:12] C:\Program Files\Sonic
[20/03/2008|20:04] C:\Program Files\SoundRecorder
[11/07/2008|00:58] C:\Program Files\Spybot - Search & Destroy
[11/07/2008|23:03] C:\Program Files\Trend Micro
[08/08/2005|05:45] C:\Program Files\Uninstall Information
[18/05/2007|01:30] C:\Program Files\Wanadoo
[06/05/2008|00:30] C:\Program Files\Windows Live
[13/12/2006|12:26] C:\Program Files\Windows Media Connect 2
[13/12/2006|12:26] C:\Program Files\Windows Media Player
[08/08/2005|05:45] C:\Program Files\Windows NT
[08/08/2005|05:45] C:\Program Files\WindowsUpdate
[27/04/2007|19:06] C:\Program Files\WinRAR
[08/08/2005|05:45] C:\Program Files\xerox
[06/01/2007|15:42] C:\Program Files\Yahoo!

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[04/05/2006|23:47] C:\Program Files\Fichiers communs\Adobe
[07/08/2005|22:13] C:\Program Files\Fichiers communs\InstallShield
[07/08/2005|21:55] C:\Program Files\Fichiers communs\Java
[07/08/2005|22:20] C:\Program Files\Fichiers communs\LightScribe
[13/11/2007|00:24] C:\Program Files\Fichiers communs\LogiShrd
[08/11/2007|23:24] C:\Program Files\Fichiers communs\Logitech
[04/05/2008|21:51] C:\Program Files\Fichiers communs\Microsoft Shared
[08/08/2005|05:45] C:\Program Files\Fichiers communs\MSSoap
[08/08/2005|05:45] C:\Program Files\Fichiers communs\ODBC
[08/08/2005|05:45] C:\Program Files\Fichiers communs\Services
[07/08/2005|22:11] C:\Program Files\Fichiers communs\Sonic Shared
[08/08/2005|05:45] C:\Program Files\Fichiers communs\SpeechEngines
[07/08/2005|22:12] C:\Program Files\Fichiers communs\SureThing Shared
[04/08/2007|11:38] C:\Program Files\Fichiers communs\System
[07/08/2005|22:12] C:\Program Files\Fichiers communs\TiVo Shared
[04/05/2008|21:55] C:\Program Files\Fichiers communs\WindowsLiveInstaller

---------------------------[ Process ]--------------------------

... 44

... OK !

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

Aucun fichier / dossier Lop trouvé !

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-16 01:38:51
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

=> C:\DOCUME~1\SBASTI~1\MESDOC~1\Ma musique\ELECTRO\VITALIC\Vitalic - Crackers.mp3
=> C:\Documents and Settings\S‚bastien\Mes documents\Ma musique\ELECTRO\VITALIC\Vitalic - Crackers.mp3

[F:3][D:2]-> C:\DOCUME~1\SBASTI~1\LOCALS~1\Temp
[F:260][D:0]-> C:\DOCUME~1\SBASTI~1\Cookies
[F:4174][D:16]-> C:\DOCUME~1\SBASTI~1\LOCALS~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 1:39:15,53 ]----------------------

Rapport HJT :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:41:52, on 16/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
C:\WINDOWS\Philips\SPC220NC\Monitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\HPQ\SHARED\HPQWMI.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hp.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: {d81b4e14-2029-0149-6684-884c25c131f5} - {5f131c52-c488-4866-9410-920241e4b18d} - C:\WINDOWS\system32\xbqbzj.dll
O2 - BHO: (no name) - {60013FA5-E788-49F2-B27C-E7C5D2D4CFFE} - C:\WINDOWS\system32\jkkigHyA.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\Philips\SPC220NC\Monitor.exe
O4 - HKLM\..\Run: [5e71cdb9] rundll32.exe "C:\WINDOWS\system32\miwibcmm.dll",b
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.n9ws.com/webscanner/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by16fd.bay16.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe (file missing)
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 8855 bytes

dédétraqué

Posté le 16/07/2008 02:15:40

Salut sebbdu13

Relance Hijackthis, clique sur Do a scan system only coche la case devant les lignes suivantes

O2 - BHO: {d81b4e14-2029-0149-6684-884c25c131f5} - {5f131c52-c488-4866-9410-920241e4b18d} - C:\WINDOWS\system32\xbqbzj.dll
O2 - BHO: (no name) - {60013FA5-E788-49F2-B27C-E7C5D2D4CFFE} - C:\WINDOWS\system32\jkkigHyA.dll
O4 - HKLM\..\Run: [5e71cdb9] rundll32.exe "C:\WINDOWS\system32\miwibcmm.dll",b

- Ferme les fenêtres en cours sauf HijackThis, clique sur Fix checked

- Quitte HijackThis

-----

- Clique sur le menu démarrer/Exécuter, tape notepad à l’invite de commande et OK.

- Copie/colle ce qui est en citation ci-dessous dans le Bloc-Notes :

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5f131c52-c488-4866-9410-920241e4b18d}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{60013FA5-E788-49F2-B27C-E7C5D2D4CFFE}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"5e71cdb9"=-

File::
C:\WINDOWS\system32\xbqbzj.dll
C:\WINDOWS\system32\jkkigHyA.dll
C:\WINDOWS\system32\miwibcmm.dll
C:\WINDOWS\system32\fylxucnk.dll
C:\WINDOWS\system32\trocoq.dll
C:\WINDOWS\system32\ojcxrwin.dll
C:\WINDOWS\system32\nyojnv.dll
C:\WINDOWS\system32\jggmjmxw.dll
C:\WINDOWS\system32\gvsipz.dll
C:\WINDOWS\system32\hpyxqbmk.dll
C:\WINDOWS\system32\ulrgkolx.dll
C:\WINDOWS\system32\pwfwlt.dll
C:\WINDOWS\system32\ngdsqnny.dll
C:\WINDOWS\system32\fqvarb.dll

- Enregistre ce fichier sur le bureau (Impératif)

-Nom du fichier : CFScript.txt
-Type du fichier : tous les fichiers

- Clique sur Enregistrer et quitte le Bloc Notes

- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe sur le bureau, comme sur cette capture : < inclued picture >

* Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort), tape 1 puis valide.
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.

-----

Fais un scan en ligne ici http://webscanner.kaspersky.fr/ (A faire avec Internet Explorer)

- Désactive ton Antivirus durant le scan
- En bas à droite clique sur Démarrer Online-scanner dans la nouvelle fenêtre qui s'affiche clique sur J'accepte
- Accepte les Contrôle ActivX

- Choisis Poste de travail pour le scan. Celui-ci terminé clique sur Enregistrer rapport sous (Choisis fichier texte)
- Poste le rapport

- Pour t'aider à utiliser le scan en ligne http://www.malekal.com/scan_Av_en_ligne.html#mozTocId291566
- Si tu as un probléme pour l'installation du Contrôle ActivX lis ceci http://www.inoculer.com/activex.php3

@++

sebbdu13

Posté le 16/07/2008 20:35:41

Bonjour dédétraqué! voila mon nouveau rapport kapersky : c'est que du bonheur !

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Wednesday, July 16, 2008 8:32:04 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 16/07/2008
Enregistrements dans la base antivirus Kaspersky : 855802
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
C:\
D:\

Statistiques de l'analyse:
Total d'objets analysés: 49109
Nombre de virus trouvés: 3
Nombre d'objets infectés: 50 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 00:58:04

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignor&eac