Résolu infection/ trojan

franck56000 · le 17 octobre 2007

Désolé

effectivement je faisais une mauvaise manipulation

je n'appuyais pas assez longtemps sur la touche entrée.

voici le rapport complet:DiagHelp version v1.2 - http://www.malekal.com

excute le 17/10/2007 à 23:12:06,48

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch

C:\WINDOWS\prefetch\MCUPDMGR.EXE-30842AD8.pf -->17/10/2007 23:12:03

C:\WINDOWS\prefetch\MCSVRCNT.EXE-3856F9D7.pf -->17/10/2007 23:12:00

C:\WINDOWS\prefetch\MCSYNC.EXE-0AD983E7.pf -->17/10/2007 23:11:59

C:\WINDOWS\prefetch\MCINFO.EXE-00303134.pf -->17/10/2007 23:11:58

C:\WINDOWS\prefetch\MCVSMAP.EXE-280B7A39.pf -->17/10/2007 23:11:56

C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->17/10/2007 23:11:47

C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->17/10/2007 23:11:42

C:\WINDOWS\prefetch\MCUIMGR.EXE-0E667E1B.pf -->17/10/2007 23:11:40

C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->17/10/2007 23:10:37

C:\WINDOWS\prefetch\SPFPRC.EXE-037ACA6E.pf -->17/10/2007 23:09:51

C:\WINDOWS\System32\drivers\KProcCheck.sys -->02/09/2007 20:37:44

C:\WINDOWS\System32\drivers\AvgAsCln.sys -->30/05/2007 14:10:42

C:\WINDOWS\System32\drivers\Mpfp.sys -->02/03/2007 14:16:52

C:\WINDOWS\System32\drivers\symids.sys -->12/02/2007 18:22:30

C:\WINDOWS\System32\drivers\ntfs.sys -->09/02/2007 13:10:35

C:\WINDOWS\System32\drivers\mfeavfk.sys -->22/12/2006 16:02:40

C:\WINDOWS\System32\drivers\mfesmfk.sys -->22/12/2006 16:02:34

C:\WINDOWS\System32\Config.MPF -->17/10/2007 23:09:50

C:\WINDOWS\System32\tmp.txt -->14/10/2007 14:00:49

C:\WINDOWS\System32\tmp.reg -->14/10/2007 14:00:49

C:\WINDOWS\System32\MRT.exe -->28/09/2007 07:19:39

C:\WINDOWS\System32\jupdate-1.6.0_02-b06.log -->19/09/2007 20:40:09

C:\WINDOWS\System32\rmoc3260.dll -->14/09/2007 01:23:01

C:\WINDOWS\System32\pndx5032.dll -->14/09/2007 01:22:28

C:\WINDOWS\System32\pndx5016.dll -->14/09/2007 01:22:28

C:\WINDOWS\System32\pncrt.dll -->14/09/2007 01:22:17

C:\WINDOWS\System32\spupdsvc.inf -->30/08/2007 14:10:25

C:\WINDOWS\System32\wpa.dbl -->30/08/2007 14:08:57

C:\WINDOWS\System32\TZLog.log -->29/08/2007 03:01:03

C:\WINDOWS\System32\wininet.dll -->22/08/2007 14:57:30

C:\WINDOWS\System32\urlmon.dll -->22/08/2007 14:57:30

C:\WINDOWS\System32\shlwapi.dll -->22/08/2007 14:57:30

C:\WINDOWS\System32\shdocvw.dll -->22/08/2007 14:57:29

C:\WINDOWS\System32\pngfilt.dll -->22/08/2007 14:57:28

C:\WINDOWS\System32\mstime.dll -->22/08/2007 14:57:28

C:\WINDOWS\System32\msrating.dll -->22/08/2007 14:57:28

C:\WINDOWS\System32\mshtmled.dll -->22/08/2007 14:57:28

C:\WINDOWS\System32\mshtml.dll -->22/08/2007 14:57:28

C:\WINDOWS\System32\jsproxy.dll -->22/08/2007 14:57:26

C:\WINDOWS\System32\inseng.dll -->22/08/2007 14:57:26

C:\WINDOWS\System32\iepeers.dll -->22/08/2007 14:57:26

C:\WINDOWS\System32\extmgr.dll -->22/08/2007 14:57:26

C:\WINDOWS.log -->17/10/2007 23:09:28

C:\WINDOWS\wiadebug.log -->17/10/2007 23:08:01

C:\WINDOWS\WindowsUpdate.log -->17/10/2007 23:07:47

C:\WINDOWS\wiaservc.log -->17/10/2007 23:07:35

C:\WINDOWS\bootstat.dat -->17/10/2007 23:06:46

C:\WINDOWS\QTFont.qfn -->17/10/2007 20:32:42

C:\WINDOWS\IEPatchUninstall.log -->17/10/2007 00:44:12

C:\WINDOWS\setupact.log -->15/10/2007 22:41:23

C:\WINDOWS\setuperr.log -->14/10/2007 13:56:24

C:\WINDOWS\ntbtlog.txt -->14/10/2007 13:46:37

C:\WINDOWS\SchedLgU.Txt -->14/10/2007 13:44:10

C:\WINDOWS\QTFont.for -->13/10/2007 10:16:16

C:\WINDOWS\win.ini -->10/10/2007 12:06:43

C:\WINDOWS\EPISMF00.SWB -->03/10/2007 17:47:29

C:\WINDOWS\CD-Start.INI -->01/10/2007 16:24:46

MD5 des fichiers sensibles

tcpip.sys 1dbf125862891817f374f407626967f4

ndis.sys 558635d3af1c7546d26067d5d9b6959e

null.sys 73c1e1f395918bc2c6dd67af7591a3ad

svchost.exe 2979b03d5382a602623c0535b16ab9c0

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est 84F1-F01B

Répertoire de C:\WINDOWS\system32

20/08/2004 01:09 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 84 891 967 488 octets libres

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est 84F1-F01B

Répertoire de C:\WINDOWS\Downloaded Program Files

12/10/2007 17:46 <REP> .

12/10/2007 17:46 <REP> ..

30/09/2002 14:03 65 desktop.ini

14/10/1997 19:52 697 DirectAnimation Java Classes.osd

13/04/2007 15:27 367 LegitCheckControl.inf

22/02/2007 23:41 304 544 MessengerStatsPAClient.dll

20/01/2000 16:25 1 162 Microsoft XML Parser for Java.osd

28/02/2007 14:21 130 472 MineSweeper.dll

09/01/2007 08:30 110 592 PURfr-fr.dll

7 fichier(s) 547 899 octets

Total des fichiers listés :

7 fichier(s) 547 899 octets

2 Rép(s) 84 891 963 392 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Export de la clef SharedTaskScheduler

[sharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies

REGEDIT4

[system]

"dontdisplaylastusername"=dword:00000001

"legalnoticecaption"=""

"legalnoticetext"=""

"shutdownwithoutlogon"=dword:00000001

"undockwithoutlogon"=dword:00000001

Export des clefs sensibles..

Rechercher adresses sensibles dans le fichier HOSTS...

catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-10-17 23:12:53

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\a347scsi\Config\jdgg40]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mcmispupdmgr]

"Start"=dword:00000003

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\841DB277472EC594FB51BA49455D5736\Usage]

"Complete"=dword:37517390

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}]

"DisplayName"="Alcohol 120% (Trial Version)"

scanning hidden files ...

scan completed successfully

hidden services: 0

hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Error loading kernel support driver!

Make sure you are running this as Administrator.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntoskrnl.exe

806EC000 - \WINDOWS\system32\hal.dll

F899F000 - \WINDOWS\system32\KDCOM.DLL

F88AF000 - \WINDOWS\system32\BOOTVID.dll

F8456000 - a347bus.sys

F8427000 - ACPI.sys

F89A1000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS

F8416000 - pci.sys

F849F000 - isapnp.sys

F8A67000 - pciide.sys

F871F000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS

F89A3000 - aliide.sys

F89A5000 - cmdide.sys

F89A7000 - toside.sys

F89A9000 - viaide.sys

F89AB000 - intelide.sys

F84AF000 - MountMgr.sys

F83F7000 - ftdisk.sys

F8727000 - PartMgr.sys

F84BF000 - VolSnap.sys

F88B3000 - cpqarray.sys

F83DF000 - \WINDOWS\System32\DRIVERS\SCSIPORT.SYS

F83C7000 -

F88B7000 - aha154x.sys

F872F000 - sparrow.sys

F88BB000 - symc810.sys

F84CF000 - aic78xx.sys

F88BF000 - dac960nt.sys

F84DF000 - ql10wnt.sys

F88C3000 - amsint.sys

F8737000 - asc.sys

F88C7000 - asc3550.sys

F873F000 - mraid35x.sys

F8747000 - i2omp.sys

F88CB000 - ini910u.sys

F84EF000 - ql1240.sys

F84FF000 - aic78u2.sys

F874F000 - symc8xx.sys

F8757000 - sym_hi.sys

F875F000 - sym_u3.sys

F8767000 - ABP480N5.SYS

F876F000 - asc3350p.sys

F89AD000 - cd20xrnt.sys

F850F000 - ultra.sys

F83AE000 - adpu160m.sys

F8777000 - dpti2o.sys

F851F000 - ql1080.sys

F852F000 - ql1280.sys

F853F000 - ql12160.sys

F877F000 - perc2.sys

F89AF000 - perc2hib.sys

F8787000 - hpn.sys

F88CF000 - cbidf2k.sys

F8382000 - dac2w2k.sys

F89B1000 - a347scsi.sys

F854F000 - disk.sys

F855F000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS

F8362000 - fltmgr.sys

F8350000 - sr.sys

F856F000 - PxHelp20.sys

F8339000 - KSecDD.sys

F82AC000 - Ntfs.sys

F827F000 - NDIS.sys

F857F000 - sisagp.sys

F858F000 - viaagp.sys

F878F000 - viaagp1.sys

F89B3000 - sfhlp01.sys

F89B5000 - prosync1.sys

F859F000 - prohlp02.sys

F85AF000 - ohci1394.sys

F85BF000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS

F8264000 - Mup.sys

F85CF000 - alim1541.sys

F85DF000 - amdagp.sys

F85EF000 - agp440.sys

F85FF000 - agpCPQ.sys

F862F000 - \SystemRoot\System32\DRIVERS\nic1394.sys

F7C6F000 - \SystemRoot\System32\DRIVERS\amdk7.sys

F7AC8000 - \SystemRoot\System32\DRIVERS\ati2mtag.sys

F7AB4000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS

F87CF000 - \SystemRoot\System32\DRIVERS\usbuhci.sys

F7A91000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS

F87D7000 - \SystemRoot\System32\DRIVERS\usbehci.sys

F7C5F000 - \SystemRoot\System32\DRIVERS\cdrom.sys

F7C4F000 - \SystemRoot\System32\DRIVERS\redbook.sys

F7A6E000 - \SystemRoot\System32\DRIVERS\ks.sys

F87DF000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys

F863F000 - \SystemRoot\System32\DRIVERS\imapi.sys

F79FF000 - \SystemRoot\system32\drivers\ALCXWDM.SYS

F79DB000 - \SystemRoot\system32\drivers\portcls.sys

F864F000 - \SystemRoot\system32\drivers\drmk.sys

F7978000 - \SystemRoot\system32\drivers\ALCXSENS.SYS

F865F000 - \SystemRoot\System32\DRIVERS\fetnd5b.sys

F87E7000 - \SystemRoot\System32\DRIVERS\fdc.sys

F7967000 - \SystemRoot\System32\DRIVERS\serial.sys

F8987000 - \SystemRoot\System32\DRIVERS\serenum.sys

F7953000 - \SystemRoot\System32\DRIVERS\parport.sys

F866F000 - \SystemRoot\System32\DRIVERS\i8042prt.sys

F89ED000 - \SystemRoot\System32\DRIVERS\LKbdFlt2.sys

F87F7000 - \SystemRoot\System32\DRIVERS\kbdclass.sys

F8B02000 - \SystemRoot\System32\DRIVERS\audstub.sys

F867F000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys

F898F000 - \SystemRoot\System32\DRIVERS\ndistapi.sys

F793C000 - \SystemRoot\System32\DRIVERS\ndiswan.sys

F868F000 - \SystemRoot\System32\DRIVERS\raspppoe.sys

F869F000 - \SystemRoot\System32\DRIVERS\raspptp.sys

F87FF000 - \SystemRoot\System32\DRIVERS\TDI.SYS

F792B000 - \SystemRoot\System32\DRIVERS\psched.sys

F86AF000 - \SystemRoot\System32\DRIVERS\msgpc.sys

F8807000 - \SystemRoot\System32\DRIVERS\ptilink.sys

F880F000 - \SystemRoot\System32\DRIVERS\raspti.sys

F8817000 - \SystemRoot\System32\DRIVERS\wanatw4.sys

F86BF000 - \SystemRoot\System32\DRIVERS\termdd.sys

F881F000 - \SystemRoot\System32\DRIVERS\mouclass.sys

F86CF000 - \SystemRoot\System32\DRIVERS\vcsmpdrv.sys

F89F1000 - \SystemRoot\System32\DRIVERS\swenum.sys

F78F7000 - \SystemRoot\System32\DRIVERS\update.sys

F81A0000 - \SystemRoot\System32\DRIVERS\mssmbios.sys

F86DF000 - \SystemRoot\System32\Drivers\NDProxy.SYS

F870F000 - \SystemRoot\System32\DRIVERS\usbhub.sys

F89F3000 - \SystemRoot\System32\DRIVERS\USBD.SYS

F882F000 - \SystemRoot\System32\DRIVERS\flpydisk.sys

F89F9000 - \SystemRoot\System32\Drivers\i2omgmt.SYS

F8154000 - \SystemRoot\System32\DRIVERS\hidusb.sys

F8224000 - \SystemRoot\System32\DRIVERS\HIDCLASS.SYS

F8837000 - \SystemRoot\System32\DRIVERS\HIDPARSE.SYS

F884F000 - \SystemRoot\System32\Drivers\Asapi.SYS

F89FB000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS

F8AE5000 - \SystemRoot\System32\Drivers\Null.SYS

F89FD000 - \SystemRoot\System32\Drivers\Beep.SYS

F8AE6000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys

F8857000 - \SystemRoot\System32\drivers\vga.sys

F89FF000 - \SystemRoot\System32\Drivers\mnmdd.SYS

F8A01000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys

F885F000 - \SystemRoot\System32\Drivers\Msfs.SYS

F8867000 - \SystemRoot\System32\Drivers\Npfs.SYS

F895F000 - \SystemRoot\System32\DRIVERS\rasacd.sys

BAE56000 - \SystemRoot\System32\DRIVERS\ipsec.sys

BADFE000 - \SystemRoot\System32\DRIVERS\tcpip.sys

BADDB000 - \SystemRoot\System32\Drivers\Mpfp.sys

F8214000 - \SystemRoot\System32\DRIVERS\ipfltdrv.sys

BADB3000 - \SystemRoot\System32\DRIVERS\netbt.sys

BAD91000 - \SystemRoot\System32\drivers\afd.sys

F8204000 - \SystemRoot\System32\DRIVERS\netbios.sys

BAD66000 - \SystemRoot\System32\DRIVERS\rdbss.sys

F81E4000 - \SystemRoot\System32\drivers\prodrv06.sys

BACF7000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys

F81D4000 - \SystemRoot\System32\Drivers\Fips.SYS

BACD6000 - \SystemRoot\System32\DRIVERS\ipnat.sys

F81C4000 - \SystemRoot\System32\DRIVERS\wanarp.sys

F7CDF000 - \SystemRoot\System32\DRIVERS\arp1394.sys

F8B04000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys

F8877000 - \SystemRoot\System32\DRIVERS\LHidFlt2.sys

F8977000 - \SystemRoot\System32\DRIVERS\mouhid.sys

F7CCF000 - \SystemRoot\System32\DRIVERS\LMouFlt2.sys

F7CAF000 - \SystemRoot\System32\Drivers\Cdfs.SYS

BAC1E000 - \SystemRoot\System32\Drivers\dump_atapi.sys

F8A03000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS

BF800000 - \SystemRoot\System32\win32k.sys

F78D3000 - \SystemRoot\System32\drivers\Dxapi.sys

F8887000 - \SystemRoot\System32\watchdog.sys

BF9C3000 - \SystemRoot\System32\drivers\dxg.sys

F8BCC000 - \SystemRoot\System32\drivers\dxgthk.sys

BF9D5000 - \SystemRoot\System32\ati2dvag.dll

BFA18000 - \SystemRoot\System32\ati2cqag.dll

BFA5D000 - \SystemRoot\System32\atikvmag.dll

BFA93000 - \SystemRoot\System32\ati3duag.dll

BFD25000 - \SystemRoot\System32\ativvaxx.dll

BFFA0000 - \SystemRoot\System32\ATMFD.DLL

B8AF2000 - \SystemRoot\System32\DRIVERS\ndisuio.sys

B87F9000 - \SystemRoot\system32\drivers\wdmaud.sys

BACB6000 - \SystemRoot\system32\drivers\sysaudio.sys

B84B2000 - \SystemRoot\System32\DRIVERS\mrxdav.sys

F89DD000 - \SystemRoot\System32\Drivers\ParVdm.SYS

B8682000 - \??\C:\WINDOWS\System32\drivers\CDAC15BA.SYS

B8326000 - \SystemRoot\System32\DRIVERS\srv.sys

F888F000 - \SystemRoot\System32\DRIVERS\secdrv.sys

B7EC6000 - \SystemRoot\system32\drivers\mfehidk.sys

BAEF1000 - \SystemRoot\system32\drivers\mfesmfk.sys

F886F000 - \SystemRoot\system32\drivers\mfebopk.sys

B7C36000 - \SystemRoot\system32\drivers\mfeavfk.sys

B77CD000 - \SystemRoot\System32\Drivers\HTTP.sys

B76B2000 - \SystemRoot\system32\drivers\kmixer.sys

F88A7000 - \??\C:\Program Files\SPYWAREfighter\spyfighter.sys

F8AE2000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 185

Liste des programmes installes

ABBYY FineReader 5.0 Sprint Plus

Adobe Flash Player ActiveX

Adobe Flash Player Plugin

Adobe Help Center 2.0

Adobe Photoshop Album 2.0 Edition Découverte

Adobe Photoshop Elements 4.0

Adobe Reader 8.1.0 - Français

Adobe Shockwave Player

Apple Software Update

ArcSoft PhotoImpression

ATI - Software Uninstall Utility

ATI Display Driver

AVG Anti-Spyware 7.5

Barre d'outils Outlook de Windows Live (Windows Live Toolbar)

Bloqueur de fenêtres pop-up (Windows Live Toolbar)

CCleaner (remove only)

Cda Product Service - shared component

Commande ECHO désactivée.

Correctif pour Lecteur Windows Media 11 (KB939683)

Correctif pour Windows XP (KB914440)

Correctif Windows XP - KB873333

Correctif Windows XP - KB885884

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Croisières Côtières Golfe du Morbihan

Digimax 420

Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)

EPSON Logiciel imprimante

EPSON Photo Print

EPSON PhotoQuicker3.5

EPSON Scan

EPSON Smart Panel

ESCX5400 Guide de référence

ESCX5400 Guide des logiciels

ESCX5400 Guide du copieur

Every Toolbar - Toolbar

Extension de Windows Live Toolbar (Windows Live Toolbar)

Free - Kit de connexion

Google Desktop

Google Earth

Google Toolbar for Internet Explorer

Google Video Player

Helix YUV Codecs (remove only)

HijackThis 1.99.1

Hotfix for Windows Media Format 11 SDK (KB929399)

Hotfix for Windows XP (KB915865)

Hotfix for Windows XP (KB926239)

ICQ Toolbar

ICQ6

Information Center

Internet Explorer Q903235

iPod for Windows 2006-01-10

IrfanView (remove only)

IsoBuster 1.9

iTunes

J2SE Runtime Environment 5.0 Update 10

J2SE Runtime Environment 5.0 Update 11

Java Runtime Environment 1.1

Java 6 Update 2

KaraWin Std

Lame ACM MP3 Codec

Lecteur Windows Media 11

Les Sims Superstar

Logitech QuickCam

MapSend BlueNav Europe 2004

McAfee SecurityCenter

Menus intelligents (Windows Live Toolbar)

Microsoft .NET Framework 1.1

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Data Access Components KB870669

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft National Language Support Downlevel APIs

Microsoft PowerPoint Viewer 97

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Word 2002

MiniCarnet

Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB918118)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB921503)

Mise à jour de sécurité pour Windows XP (KB923689)

Mise à jour de sécurité pour Windows XP (KB923694)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924667)

Mise à jour de sécurité pour Windows XP (KB925454)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour de sécurité pour Windows XP (KB925902)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB926436)

Mise à jour de sécurité pour Windows XP (KB927779)

Mise à jour de sécurité pour Windows XP (KB927802)

Mise à jour de sécurité pour Windows XP (KB928255)

Mise à jour de sécurité pour Windows XP (KB928843)

Mise à jour de sécurité pour Windows XP (KB929123)

Mise à jour de sécurité pour Windows XP (KB930178)

Mise à jour de sécurité pour Windows XP (KB931261)

Mise à jour de sécurité pour Windows XP (KB931784)

Mise à jour de sécurité pour Windows XP (KB932168)

Mise à jour de sécurité pour Windows XP (KB933729)

Mise à jour de sécurité pour Windows XP (KB935839)

Mise à jour de sécurité pour Windows XP (KB935840)

Mise à jour de sécurité pour Windows XP (KB936021)

Mise à jour de sécurité pour Windows XP (KB937143)

Mise à jour de sécurité pour Windows XP (KB938127)

Mise à jour de sécurité pour Windows XP (KB938829)

Mise à jour de sécurité pour Windows XP (KB939653)

Mise à jour de sécurité pour Windows XP (KB941202)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB904942)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mise à jour pour Windows XP (KB927891)

Mise à jour pour Windows XP (KB929338)

Mise à jour pour Windows XP (KB930916)

Mise à jour pour Windows XP (KB931836)

Mise à jour pour Windows XP (KB933360)

Mise à jour pour Windows XP (KB938828)

Mon Repertoire

Mozilla Firefox (2.0.0.7)

Mozilla Thunderbird (1.5.0.13)

MSXML 4.0 SP2 (KB927978)

MSXML 4.0 SP2 (KB936181)

Mémo Friends v3.0

MUSK Codec Pack v5

My DSC

Navigation par onglets (Windows Live Toolbar)

Navilog1 3.2.1

NoVoice

Négocier son Destin

Objective Tarot

Olympus Digital Wave Player

OneCare Advisor (Windows Live Toolbar)

Outil de mise à jour Google

Packard Bell Companion

Packard Bell EverSafe

Packard Bell InfoCentre

Pacman 2002 Trial 1.2.0

PC Applications v4.0

Photo Loader 3.0F

PhotoFiltre

PhotoSuite 4 (suppression seulement)

Picasa 2

PIXresizer 1.0.9

Plug-in Echecs Messager

Plug-in Tetris Messager

Plug-in TicTacToe Messager

PowerArchiver

Programme de gestion Camera de Logitech®

QuickTime

RealArcade

RealPlayer

Ri4m v4.2c

ScanToWeb

Security Update for CAPICOM (KB931906)

SLD CODEC PACK 1.5.3

Sonic RecordNow!

Sony Picture Utility

Sony USB Driver

Sowedoo Easy PDF Publisher 2.1 Personal

SpeedRam2

Spybot - Search & Destroy 1.3

SPYWAREfighter

T-Shirts

Tetrix Collection fr

Un I-Bouque sur comment négocier son Destin

vanBasco's Karaoke Player

VideoLAN VLC media player 0.8.1

Viewpoint Media Player

Virtualis Crédit Mutuel

WebFldrs XP

Window Washer 5

Windows Live Favorites pour Windows Live Toolbar

Windows Live Messenger

Windows Live Sign-in Assistant

Windows Live Toolbar

Windows Media Format 11 runtime

Windows Media Player 11

Windows XP Service Pack 2

WinXP Manager

WinZip

XviD MPEG-4 Video Codec

Yahoo! Barre Explorer Messenger

Yahoo! Internet Mail

Yahoo! Toolbar

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est 84F1-F01B

Répertoire de C:\Program Files

17/10/2007 00:21 <REP> .

17/10/2007 00:21 <REP> ..

27/06/2007 19:13 <REP> ABBYY

07/02/2006 09:24 <REP> Active WebCam

07/09/2007 19:17 <REP> Adobe

22/12/2006 16:09 <REP> Ahead

06/03/2004 16:35 <REP> ArcSoft

27/12/2006 14:12 <REP> ATI Technologies

11/04/2007 19:48 <REP> CASIO

21/12/2006 17:47 <REP> CCleaner

11/07/2006 18:23 <REP> Common Files

30/10/2005 21:42 <REP> Croisieres cotieres

19/01/2004 14:35 <REP> CyberLink

19/02/2005 18:43 <REP> denouvel

17/02/2004 19:38 <REP> directx

28/01/2005 14:39 <REP> EHMINSTALL

30/03/2005 14:06 <REP> EPSON

14/10/2007 09:53 <REP> Fichiers communs

04/01/2006 20:34 <REP> Free.fr

17/09/2007 13:16 <REP> Google

21/12/2006 17:52 <REP> Grisoft

27/03/2005 23:51 <REP> InstantTouch

17/10/2007 00:52 <REP> Internet Explorer

19/11/2006 13:57 <REP> iPod

21/06/2005 20:22 <REP> IrfanView

30/01/2007 23:37 <REP> iTunes

19/09/2007 20:40 <REP> Java

20/02/2004 17:03 <REP> JavaSoft

11/04/2007 19:49 <REP> KODAK

12/10/2007 22:02 <REP> Lavasoft

04/10/2004 17:49 <REP> Logitech

28/06/2005 21:02 <REP> Magellan

10/05/2006 12:25 <REP> MatroskaProp

05/01/2007 20:36 <REP> Maxis

23/06/2007 12:10 <REP> McAfee

11/06/2007 19:05 <REP> McAfee.com

18/02/2004 13:30 <REP> MGI

11/07/2006 18:47 <REP> Microsoft ActiveSync

15/09/2007 03:01 <REP> Microsoft CAPICOM 2.1.0.2

30/09/2002 14:05 <REP> microsoft frontpage

19/01/2004 14:37 <REP> Microsoft Office

19/01/2004 14:38 <REP> Microsoft Visual Studio

19/01/2004 14:24 <REP> MouseWare

05/01/2007 11:00 <REP> Movie Maker

19/09/2007 20:46 <REP> Mozilla Firefox

15/10/2007 19:27 <REP> Mozilla Thunderbird

06/02/2006 18:57 <REP> mozilla.org

30/09/2002 14:00 <REP> MSN Gaming Zone

14/09/2007 11:07 <REP> MSN Messenger

15/08/2007 03:02 <REP> MSXML 4.0

28/10/2004 09:53 <REP> MUSK Codec Pack v5

17/10/2007 00:32 <REP> Navilog1

20/04/2007 21:18 <REP> NetMeeting

09/06/2004 16:03 832 728 NPSWF32.dll

19/01/2004 14:34 <REP> Nullsoft

06/11/2005 21:21 <REP> Objective Tarot

12/10/2007 11:46 <REP> Olympus

07/09/2007 18:47 <REP> OpenOffice.org1.1.0

13/06/2007 03:03 <REP> Outlook Express

21/12/2006 22:06 <REP> Packard Bell EverSafe

30/09/2006 13:05 <REP> Pacman 2002 Trial

08/11/2006 17:13 <REP> PhotoFiltre

29/08/2007 10:09 <REP> Picasa2

01/10/2006 19:24 <REP> PIXresizer

15/09/2004 15:35 <REP> PowerArchiver

10/03/2005 22:31 <REP> PowerPoint Viewer

27/06/2007 19:28 <REP> QuickTime

12/03/2005 10:53 <REP> Ratajik Software

09/01/2005 00:50 <REP> Real

13/02/2006 21:41 <REP> Ripp-it_AM

19/04/2005 13:07 <REP> Roxio

30/09/2002 14:00 <REP> Services en ligne

30/08/2007 00:04 <REP> SiteAdvisor

25/03/2004 16:18 <REP> SLD CODEC PACK 1.5.3

30/03/2005 14:12 <REP> Smart Panel

06/02/2006 19:10 <REP> Smart Projects

19/01/2004 14:36 <REP> Sonic

13/10/2006 18:53 <REP> Sony

21/06/2005 19:05 <REP> Sowedoo Software

21/12/2006 16:32 <REP> SpeedRam2

22/02/2005 14:08 <REP> Spybot - Search & Destroy

13/10/2007 15:17 <REP> SPYWAREfighter

22/02/2004 18:49 <REP> suite bureautique

27/06/2007 18:18 <REP> Symantec

13/06/2007 03:10 <REP> SymNetDrv

17/02/2004 20:54 <REP> Ubi Soft

13/02/2006 21:52 <REP> vanBasco's Karaoke Player

14/10/2007 13:54 <REP> Video Add-on Setup

03/05/2005 11:52 <REP> VideoLAN

19/01/2004 14:39 <REP> Virtual CD v4 SDK

13/01/2007 19:41 <REP> Virtualis

29/01/2007 21:11 <REP> VK Mobile

27/06/2007 19:40 <REP> WebTvX

14/09/2007 11:11 <REP> Windows Live Favorites

14/09/2007 11:11 <REP> Windows Live Toolbar

26/02/2007 20:36 <REP> Windows Media Connect 2

14/06/2007 13:13 <REP> Windows Media Player

05/01/2007 10:56 <REP> Windows NT

30/04/2005 13:24 <REP> WinZip

30/09/2002 14:05 <REP> xerox

06/02/2006 19:58 <REP> XviD

1 fichier(s) 832 728 octets

100 Rép(s) 84 892 000 256 octets libres

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est 84F1-F01B

Répertoire de C:\Program Files\fichiers communs

14/10/2007 09:53 <REP> .

14/10/2007 09:53 <REP> ..

07/09/2007 19:18 <REP> Adobe

22/12/2006 16:08 <REP> Ahead

13/10/2007 15:14 <REP> Application

19/12/2004 14:04 <REP> Borland Shared

19/01/2004 14:38 <REP> Designer

14/02/2004 17:41 <REP> InstallShield

07/01/2007 18:58 <REP> Java

04/10/2004 17:48 <REP> Logitech

01/10/2004 19:00 <REP> Macrovision Shared

23/06/2007 12:11 <REP> McAfee

14/02/2004 21:00 <REP> MGI Shared

14/09/2007 11:08 <REP> Microsoft Shared

14/12/2004 23:39 <REP> mozilla.org

30/09/2002 14:02 <REP> MSSoap

30/09/2002 13:55 <REP> ODBC

06/03/2004 16:33 <REP> Python

17/05/2005 23:13 <REP> Real

19/04/2005 13:07 <REP> Roxio Shared

05/01/2007 20:34 <REP> Services

21/06/2005 19:05 <REP> Sowedoo Shared

30/09/2002 13:55 <REP> SpeechEngines

19/01/2004 14:36 <REP> SureThing Shared

28/06/2007 16:29 <REP> Symantec Shared

13/06/2007 03:03 <REP> System

19/01/2004 14:34 <REP> TVNavigTechnologies Shared

17/02/2004 19:38 <REP> Ulead Systems

07/03/2005 11:31 <REP> Webroot Shared

14/09/2007 01:23 <REP> xing shared

0 fichier(s) 0 octets

30 Rép(s) 84 891 996 160 octets libres

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est 84F1-F01B

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

19/01/2004 14:38 <REP> .

19/01/2004 14:38 <REP> ..

19/01/2004 14:38 <REP> 1033

19/01/2004 14:38 <REP> 1036

15/02/2001 06:45 1 318 912 MSONSEXT.DLL

13/02/2001 09:23 58 784 MSOSV.DLL

03/06/1999 15:09 122 937 MSOWS409.DLL

07/03/2001 10:00 127 033 MSOWS40c.DLL

06/08/2000 10:04 401 462 MSVCP60.DLL

22/01/2001 04:25 69 632 PKMAXCTL.DLL

22/01/2001 04:25 872 448 PKMCDO.DLL

22/01/2001 04:25 159 744 PKMCORE.DLL

07/02/2001 10:59 106 496 PKMFORMS.DLL

12/02/2001 05:03 684 032 PKMRES.DLL

22/01/2001 04:25 28 672 PKMSSTLB.DLL

22/01/2001 04:25 40 960 PKMTEMPL.DLL

22/01/2001 04:25 24 576 PKMTRACE.DLL

22/01/2001 04:25 86 016 PKMWS.DLL

22/01/2001 04:25 237 568 PROMDEMO.DLL

22/01/2001 04:25 184 320 SECMGR.DLL

22/01/2001 04:25 323 584 VAIDDMGR.DLL

22/01/2001 04:25 32 768 VAIMEM.DLL

18 fichier(s) 4 879 944 octets

4 Rép(s) 84 891 996 160 octets libres

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est 84F1-F01B

Répertoire de C:\Program Files\common files

11/07/2006 18:23 <REP> .

11/07/2006 18:23 <REP> ..

11/07/2006 18:23 <REP> Microsoft Shared

18/12/2006 21:45 <REP> System

0 fichier(s) 0 octets

4 Rép(s) 84 891 996 160 octets libres

Le volume dans le lecteur C s'appelle HDD

Le numéro de série du volume est 84F1-F01B

Répertoire de C:\

10/08/2001 01:00 53 248 gendel32.exe

1 fichier(s) 53 248 octets

0 Rép(s) 84 891 996 160 octets libres

c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.0.2.16\iTunesSetupAdmin.exe

c:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\uninstaller.exe

c:\Documents and Settings\MARTINE\Application Data\Microsoft\Installer\{325CC722-B9C1-4105-9A35-8644F9583C0F}\TEL.exe

c:\Documents and Settings\MARTINE\Application Data\Microsoft\Installer\{91503A50-0DBD-4179-AD47-E7CD9EB4A080}\ARPPRODUCTICON.exe

c:\Documents and Settings\MARTINE\Application Data\Microsoft\Installer\{91503A50-0DBD-4179-AD47-E7CD9EB4A080}\NewShortcut1_8500177D8A4A4443A61172F658FB17DA.exe

c:\Documents and Settings\MARTINE\Application Data\Microsoft\Installer\{91503A50-0DBD-4179-AD47-E7CD9EB4A080}\NewShortcut2_8500177D8A4A4443A61172F658FB17DA.exe

c:\Documents and Settings\MARTINE\Application Data\Microsoft\Installer\{BC581CD4-5F28-4239-8C02-A6E6B32746F6}\_124305e.exe

c:\Documents and Settings\MARTINE\Application Data\Microsoft\Installer\{BC581CD4-5F28-4239-8C02-A6E6B32746F6}\_12db153c.exe

c:\Documents and Settings\MARTINE\Application Data\Microsoft\Installer\{BC581CD4-5F28-4239-8C02-A6E6B32746F6}\_16496df1.exe

c:\Documents and Settings\MARTINE\Application Data\Microsoft\Installer\{BC581CD4-5F28-4239-8C02-A6E6B32746F6}\_18be6784.exe

c:\Documents and Settings\MARTINE\Application Data\Microsoft\Installer\{BC581CD4-5F28-4239-8C02-A6E6B32746F6}\_26e91eb.exe

c:\Documents and Settings\MARTINE\Application Data\Microsoft\Installer\{BC581CD4-5F28-4239-8C02-A6E6B32746F6}\_294823.exe

c:\Documents and Settings\MARTINE\Application Data\Microsoft\Installer\{BC581CD4-5F28-4239-8C02-A6E6B32746F6}\_2cd672ae.exe

c:\Documents and Settings\MARTINE\Application Data\Microsoft\Installer\{BC581CD4-5F28-4239-8C02-A6E6B32746F6}\_440d491c.exe

c:\Documents and Settings\MARTINE\Application Data\Microsoft\Installer\{BC581CD4-5F28-4239-8C02-A6E6B32746F6}\_4ae13d6c.exe

c:\Documents and Settings\MARTINE\Application Data\Microsoft\Installer\{BC581CD4-5F28-4239-8C02-A6E6B32746F6}\_4d064db7.exe

c:\Documents and Settings\MARTINE\Application Data\Microsoft\Installer\{BC581CD4-5F28-4239-8C02-A6E6B32746F6}\_5af141bb.exe

c:\Documents and Settings\MARTINE\Application Data\Microsoft\Installer\{BC581CD4-5F28-4239-8C02-A6E6B32746F6}\_69525f90.exe

c:\Documents and Settings\MARTINE\Application Data\Microsoft\Installer\{BC581CD4-5F28-4239-8C02-A6E6B32746F6}\_7e87390c.exe

c:\Documents and Settings\MARTINE\Application Data\Microsoft\Installer\{BC581CD4-5F28-4239-8C02-A6E6B32746F6}\_bb32ea6.exe

c:\Documents and Settings\MARTINE\Application Data\Microsoft\Installer\{BC581CD4-5F28-4239-8C02-A6E6B32746F6}\_f3e99.exe

c:\Documents and Settings\MARTINE\Bureau\ATF-Cleaner.exe

c:\Documents and Settings\MARTINE\Bureau\spywarefighter.exe

c:\Documents and Settings\MARTINE\Bureau\clean\pskill.exe

c:\Documents and Settings\MARTINE\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\MARTINE\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\MARTINE\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\MARTINE\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\MARTINE\Bureau\DiagHelp\find2.exe

c:\Documents and Settings\MARTINE\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\MARTINE\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\MARTINE\Bureau\DiagHelp\KProcCheck.exe

c:\Documents and Settings\MARTINE\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\MARTINE\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\MARTINE\Bureau\DiagHelp\md5sums.exe

c:\Documents and Settings\MARTINE\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\MARTINE\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\MARTINE\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\MARTINE\Bureau\karaoké\vkaraoke.exe

c:\Documents and Settings\MARTINE\Local Settings\Application Data\squiggles.exe

c:\Documents and Settings\MARTINE\Mes documents\Updater\helpcenter2\AdobeUpdater405.exe

c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll

c:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

c:\Documents and Settings\MARTINE\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\MARTINE\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll

c:\Documents and Settings\MARTINE\Application Data\Mozilla\Firefox\Profiles\hiizetp7.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll

c:\Documents and Settings\MARTINE\Application Data\Mozilla\Firefox\Profiles\hiizetp7.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

****** Fin du rapport DiagHelp

merci pour votre aide,

à bientot

Thanos · le 17 octobre 2007

en attendant que Wong repasse, quelques remarques >

Il faut télécharger et installer la dernière version de Java qui corrige des failles de sécurité!

Passe par cette page > http://java.com/fr/download/

Installe Java Runtime Environment Version 6 Update 3

lorsque tu installes la mise à jour, on va te proposer d'installer la Google Toolbar ou/et Google Desktop ! à toi de voir : si tu n'en veux pas ,décoche les cases avant de cliquer sur "suivant".

Passe par Ajouter/Supprimer des Programmes et désinstalle

Every Toolbar

J2SE Runtime Environment 5.0 Update 10

J2SE Runtime Environment 5.0 Update 11

Java Runtime Environment 1.1

Javaâ„¢ 6 Update 2

Pense à mettre Spybot à jour de temps en temps , car tu as une vieille version > Spybot - Search & Destroy 1.3

Modifié le 17 octobre 2007 par charles ingals

wong · le 18 octobre 2007

Bonjour franck56000,

On va supprimer la ligne 04 qui était revenue. Je ne sais pas si tu as suivi les instructions de charles ingals ( merci pour son intervention ), et si tu as activé le Tea Timer de Spybot.

En mode sans échec tu n'auras pas accès à Internet. Il faut exécuter toutes les étapes sans interruption, dans l'ordre exact indiqué ci-dessous. Si tu ne comprends pas un élément, demande des explications avant de commencer la désinfection.

Cette procédure doit être effectuée en ayant ouvert ta session normale : ton nom "Administrateur" ( ne pas utiliser le profil utilisateur nommé "Administrateur" visible en mode sans échec).

Prends ton temps, et fais-le calmement. La procédure n'est pas compliquée.

1°) Désactive le TeaTimer de Spybot

Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne doit plus voir l'icône du Teatimer dans la barre de tâches!

Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection !

2°) Vérifie d'avoir accès à tous les dossiers/fichiers :

Démarrer > Poste de travail ou autre dossier > Menu Outils > Option des dossiers > Onglet Affichage :

Coche le bouton devant : Afficher les fichiers et dossiers cachés
Décoche la case : Masquer les extensions des fichiers dont le type est connu
Décoche la case : la case : Masquer les fichiers protégés du système d'exploitation
Clique sur : Appliquer à tous les dossiers

3°) Création du fichier Suppr.reg

Faire un copier/coller des lignes ci-dessous ( dans la zone "Code" ) dans le Bloc-notes ( sans le mot Code ).
Note: Dans le Bloc-notes, vérifie dans le menu Format que l'option "Retour automatique à la ligne" n'est pas cochée.
Enregistrer le fichier sur ton bureau, sous le nom de Suppr.reg
Attention : Il y a une ligne blanche après la dernière ligne ( à faire dans le Bloc-note ).
L'extension doit être .reg , choisir "Tous les fichiers" dans la liste déroulante de "Type" lors du "Enregistrer sous.."
Si l'extension est .reg.txt, renommer le fichier en .reg

REGEDIT4 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"NI.UGA6PV_0001_N108M0207"=-

4°) Redémarre en mode sans échec

4.1 - Exécute le fichier Suppr.reg

Faire un clic droit sur "Suppr.reg", puis dans le menu contextuel choisir Fusionner et accepte la fusion dans le registre.

4.2 - Nettoyage avec HijackThis

Lance un scan HijackThis : Clique sur Do a system scan only et coche les lignes ci-dessous :

O4 - HKLM\..\Run: [NI.UGA6PV_0001_N108M0207] "c:\documents and settings\martine\application data\install_fr[1].exe" -nag

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe (file missing)

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

Ferme toutes les fenêtres, sauf le logiciel Hijackthis, et Clique sur Fix checked puis ferme HijackThis.

4.3 - Suppression manuelle :

Dans Poste de travail > Disque local C :

Supprime le fichier suivant si présent :

c:\documents and settings\martine\application data\install_fr[1].exe" -nag <== ce fichier en rouge

4.4 - Vide le contenu de la corbeille :

4.5 - Masque les fichiers/dossiers cachés ou protégés

Décoche le bouton, et recoche les cases ( voir en 2° )

3°) Redémarre en mode normal

Lance HijackThis

Copie/Colle un nouveau rapport HJT dans ta prochaine réponse

Cordialement.

franck56000 · le 19 octobre 2007

Bonjour,

j'ai bien suivi les recommandations de "charles ingals"

Au point 4.2

pour la suppression ligne 04-HKLM\..\Run:[NI.UGAP6PV_0001_N108M02071 ect......

Je n'ai pas trouvé cette ligne.

Au point 4.3

Je n'ai pas trouvé ce fichier rouge .

Voici le rapport HJT:

Logfile of HijackThis v1.99.1

Scan saved at 15:00:00, on 19/10/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\SPYWAREfighter\spftray.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe

C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe

c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe

C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe

C:\PROGRA~1\McAfee\MSC\mcpromgr.exe

c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe

C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe

C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\McAfee\MPF\MPFSrv.exe

C:\Program Files\SiteAdvisor\6172\SAService.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

c:\PROGRA~1\mcafee.com\agent\mcagent.exe

C:\WINDOWS\wanmpsvc.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\SPYWAREfighter\spfprc.exe

C:\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;<local>

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6172\SiteAdv.dll

O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\program files\mcafee\virusscan\scriptcl.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6172\SiteAdv.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?b2652d0dfec243e8be193f99f35e1ac0

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?b2652d0dfec243e8be193f99f35e1ac0

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Program Files\SiteAdvisor\6172\SiteAdv.dll

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe

O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe

O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe

O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe

O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe

O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe

O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe

O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe

O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe

O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe

O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6172\SAService.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Program Files\SPYWAREfighter\spfprc.exe

O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Bonne réception

Merci

à bientot.

wong · le 19 octobre 2007

Bonjour franck56000,

La ligne 04 a été supprimée.

Fais un scan en ligne avec Kaspersky :

Ouvre internet explorer : Outils > Options internet > onglet "sécurité" et Valide "niveau par défaut".

Pour effectuer les scans, ferme toute les pages internet sauf celle du scan, désactive ton antivirus, logiciels de protections ( Tea Timer ) et logiciels pouvant bloquer les popups ( barres Google, barres Yahoo etc..)
Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas !.
Dans la fenêtre qui s'affiche clique sur J'accepte
Accepte l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
Laisse le faire les mises à jour puis quand il aura fini clique sur Suivant
Si tu es perdu, tu peux suivre cette aide pour les scans en ligne
Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail
Copie/colle le rapport du scan dans ta prochaine réponse

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Pour t'aider à paramétrer les ActiveX : http://cybersecurite.xooit.com/t123-Les-co...les-ActiveX.htm

Si le scan avec Kaspersky ne fonctionne pas, tu peux faire un scan en ligne avec Panda :

Fais un scan avec panda en désactivant ton antivirus pendant le scan!
(Si tu es perdu, tu peux suivre cette aide pour les scans en ligne)
Copie/colle le rapport Kaspersky ( ou panda ) dans ta prochaine réponse

Cordialement.

wong · le 23 octobre 2007

Bonjour franck56000,

Suite à une panne du serveur de Zebulon, nos derniers posts sont perdus.

Pour une vérification et faire la suite :

Copie/Colle un nouveau rapport HijackThis.

Cordialement.

franck56000 · le 23 octobre 2007

bonjour wonq

voici le dernier rapport Hijackthis:

Logfile of HijackThis v1.99.1

Scan saved at 11:14:03, on 23/10/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\SPYWAREfighter\spftray.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe

C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe

c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe

C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe

C:\PROGRA~1\McAfee\MSC\mcpromgr.exe

c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe

C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe

C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\McAfee\MPF\MPFSrv.exe

C:\Program Files\SiteAdvisor\6172\SAService.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

C:\WINDOWS\wanmpsvc.exe

c:\PROGRA~1\mcafee.com\agent\mcagent.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\SPYWAREfighter\spfprc.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Program Files\Objective Tarot\ObjectiveTarot.exe

C:\Program Files\MSN Messenger\livecall.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\SiteAdvisor\6172\SiteAdv.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\HJT\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157