Bug graphique au démarrage

Balou94 · le 7 juin 2009

Bonjour, en démarrant mon ordi aujourd'hui j'ai eu un écran noir avec des points de toutes les couleurs un peu partout, à la fin du chargement de Windows. Je ne peux démarrer qu'en mode sans échec. Je suis sur Vista SP1 et j'ai une NVIDIA GeForce 8800 GT. J'ai installé des pilotes plus récents de ma cg mais ça n'a rien changé (couleurs bizarres à chaque démarrage). Ma navigation sur internet est également très ralentie...

J'ai fait un scan avec Antivir et j'ai supprimé tout ce qu'il a trouvé. Voilà le log :

Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 7 juin 2009 12:04

La recherche porte sur 1456029 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows Vista

Version de Windows : (Service Pack 1) [6.0.6001]

Mode Boot : Mode sans échec

Identifiant : Antoine

Nom de l'ordinateur : GOLUM

Informations de version :

BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00

AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36

ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26

ANTIVIR2.VDF : 7.1.4.38 2692096 Bytes 29/05/2009 16:53:41

ANTIVIR3.VDF : 7.1.4.64 218112 Bytes 06/06/2009 16:45:36

Version du moteur : 8.2.0.180

AEVDF.DLL : 8.1.1.1 106868 Bytes 16/05/2009 12:15:02

AESCRIPT.DLL : 8.1.2.0 389497 Bytes 16/05/2009 12:15:01

AESCN.DLL : 8.1.2.3 127347 Bytes 16/05/2009 12:15:00

AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41

AEPACK.DLL : 8.1.3.18 401783 Bytes 28/05/2009 16:40:27

AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56

AEHEUR.DLL : 8.1.0.129 1761655 Bytes 16/05/2009 12:14:59

AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56

AEGEN.DLL : 8.1.1.44 348532 Bytes 16/05/2009 12:14:56

AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40

AECORE.DLL : 8.1.6.12 180599 Bytes 28/05/2009 16:40:26

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32

RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : dimanche 7 juin 2009 12:04

La recherche d'objets cachés commence.

Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'17' processus ont été contrôlés avec '17' modules

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

[iNFO] Veuillez relancer la recherche avec les droits d'administrateur

Secteur d'amorçage maître HD2

[iNFO] Aucun virus trouvé !

[iNFO] Veuillez relancer la recherche avec les droits d'administrateur

Secteur d'amorçage maître HD3

[iNFO] Aucun virus trouvé !

[iNFO] Veuillez relancer la recherche avec les droits d'administrateur

Secteur d'amorçage maître HD4

[iNFO] Aucun virus trouvé !

[iNFO] Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '55' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <OS>

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\$Recycle.Bin\S-1-5-21-925496631-3619198503-4285486639-1001\$R4LIQGG.mp3

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

C:\$Recycle.Bin\S-1-5-21-925496631-3619198503-4285486639-1001\$R6D770L.mp3

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

C:\$Recycle.Bin\S-1-5-21-925496631-3619198503-4285486639-1001\$RC0B7RR.mp3

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

C:\$Recycle.Bin\S-1-5-21-925496631-3619198503-4285486639-1001\$RCR9MB4.avi

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

C:\$Recycle.Bin\S-1-5-21-925496631-3619198503-4285486639-1001\$RL3VCAF.avi

[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.GetCodec.A

C:\$Recycle.Bin\S-1-5-21-925496631-3619198503-4285486639-1001\$RMT4D4F.mp3

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

C:\$Recycle.Bin\S-1-5-21-925496631-3619198503-4285486639-1001\$RUJE72H.mp3

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

C:\$Recycle.Bin\S-1-5-21-925496631-3619198503-4285486639-1001\$RW1VB59.mp3

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

C:\Program Files\SudoPlanet\SudoPlanet.dll

[RESULTAT] Contient le modèle de détection de l'application APPL/SudoPlanet

C:\Program Files\SudoPlanet\SudoPlanet.exe

[RESULTAT] Contient le cheval de Troie TR/Spy.96256.1

C:\Users\Antoine\Documents\Ballouuuuu\Arctic Monkeys\arctic monkeys - best track ever.mp3

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

C:\Windows\FlyakiteOSX\Tools\wfpdisable.exe

[RESULTAT] Contient le modèle de détection du programme SPR/WFPDis.A

C:\Windows\System32\drivers\sptd.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Recherche débutant dans 'D:\' <RECOVERY>

Début de la désinfection :

C:\$Recycle.Bin\S-1-5-21-925496631-3619198503-4285486639-1001\$R4LIQGG.mp3

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004

[AVERTISSEMENT] Impossible de trouver le fichier source.

[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.

[REMARQUE] Impossible d'initialiser le pilote.

[REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.

C:\$Recycle.Bin\S-1-5-21-925496631-3619198503-4285486639-1001\$R6D770L.mp3

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004

[AVERTISSEMENT] Impossible de trouver le fichier source.

[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.

[AVERTISSEMENT] Erreur dans la bibliothèque ARK

[REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.

C:\$Recycle.Bin\S-1-5-21-925496631-3619198503-4285486639-1001\$RC0B7RR.mp3

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004

[AVERTISSEMENT] Impossible de trouver le fichier source.

[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.

[REMARQUE] Impossible d'initialiser le pilote.

[REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.

C:\$Recycle.Bin\S-1-5-21-925496631-3619198503-4285486639-1001\$RCR9MB4.avi

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004

[AVERTISSEMENT] Impossible de trouver le fichier source.

[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.

[AVERTISSEMENT] Erreur dans la bibliothèque ARK

[REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.

C:\$Recycle.Bin\S-1-5-21-925496631-3619198503-4285486639-1001\$RL3VCAF.avi

[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.GetCodec.A

[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004

[AVERTISSEMENT] Impossible de trouver le fichier source.

[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.

[REMARQUE] Impossible d'initialiser le pilote.

[REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.

C:\$Recycle.Bin\S-1-5-21-925496631-3619198503-4285486639-1001\$RMT4D4F.mp3

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004

[AVERTISSEMENT] Impossible de trouver le fichier source.

[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.

[AVERTISSEMENT] Erreur dans la bibliothèque ARK

[REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.

C:\$Recycle.Bin\S-1-5-21-925496631-3619198503-4285486639-1001\$RUJE72H.mp3

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004

[AVERTISSEMENT] Impossible de trouver le fichier source.

[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.

[REMARQUE] Impossible d'initialiser le pilote.

[REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.

C:\$Recycle.Bin\S-1-5-21-925496631-3619198503-4285486639-1001\$RW1VB59.mp3

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004

[AVERTISSEMENT] Impossible de trouver le fichier source.

[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.

[AVERTISSEMENT] Erreur dans la bibliothèque ARK

[REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.

C:\Program Files\SudoPlanet\SudoPlanet.dll

[RESULTAT] Contient le modèle de détection de l'application APPL/SudoPlanet

[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004

[AVERTISSEMENT] Impossible de trouver le fichier source.

[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.

[REMARQUE] Impossible d'initialiser le pilote.

[REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.

C:\Program Files\SudoPlanet\SudoPlanet.exe

[RESULTAT] Contient le cheval de Troie TR/Spy.96256.1

[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004

[AVERTISSEMENT] Impossible de trouver le fichier source.

[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.

[AVERTISSEMENT] Erreur dans la bibliothèque ARK

[REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.

C:\Users\Antoine\Documents\Ballouuuuu\Arctic Monkeys\arctic monkeys - best track ever.mp3

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8eb0d9.qua' !

C:\Windows\FlyakiteOSX\Tools\wfpdisable.exe

[RESULTAT] Contient le modèle de détection du programme SPR/WFPDis.A

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bb0cd.qua' !

Fin de la recherche : dimanche 7 juin 2009 14:19

Temps nécessaire: 2:11:55 Heure(s)

La recherche a été effectuée intégralement

30594 Les répertoires ont été contrôlés

971027 Des fichiers ont été contrôlés

12 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

2 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

971013 Fichiers non infectés

4847 Les archives ont été contrôlées

12 Avertissements

13 Consignes

Pas de changement après avoir tout viré, donc j'ai fait un scan avec Mbam :

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2243

Windows 6.0.6001 Service Pack 1

07/06/2009 16:18:14

mbam-log-2009-06-07 (16-18-09).txt

Type de recherche: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|)

Eléments examinés: 402509

Temps écoulé: 1 hour(s), 30 minute(s), 45 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 5

Valeur(s) du Registre infectée(s): 6

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\OOO (Rogue.LivePlayer) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\SudoPlanet (Rogue.SudoPlanet) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\OOO (Malware.Trace) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player (Malware.Trace) -> No action taken.

Valeur(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\euqyaiu (Trojan.Agent.H) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\qigmg (Trojan.Agent.H) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\mysearchnow.com (Malware.Trace) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com (Malware.Trace) -> No action taken.

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

Fichier(s) infecté(s):

c:\$Recycle.Bin\s-1-5-21-925496631-3619198503-4285486639-1001\$RZL6801\SudoPlanet.dll (Rogue.SudoPlanet) -> No action taken.

J'ai encore une fois tout supprimé mais pas de changements... J'ai fait aussi un peu de ménage avec Ccleaner.

J'espère que vous pourrez m'aider... merci d'avance.

[EDIT] Le log HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:49:47, on 07/06/2009

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18226)

Boot mode: Safe mode with network support

Running processes:

C:\Windows\Explorer.EXE

C:\Windows\system32\wbem\unsecapp.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Users\Antoine\Desktop\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cooxer.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cooxer.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: (no name) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)

O1 - Hosts: ::1 localhost

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll

O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll

O3 - Toolbar: (no name) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe

O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "c:\Program Files\Java\jre1.6.0\bin\jusched.exe"

O4 - HKLM\..\Run: [PMX Daemon] ICO.EXE

O4 - HKLM\..\Run: [iAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"

O4 - HKLM\..\Run: [NMSSupport] "C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe" /startup

O4 - HKLM\..\Run: [CCUTRAYICON] "C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe"

O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"

O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [sigmatelSysTrayApp] C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [steam] "c:\steam\steam.exe" -silent

O4 - HKCU\..\Run: [speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup

O4 - HKCU\..\Run: [64Draw] "C:\ProgramData\mp3isoiso.rv82a"

O4 - HKCU\..\Run: [Ford mpeg road draw] "C:\ProgramData\drv manager bags.m6k9h5"

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [Google Update] "C:\Users\Antoine\AppData\Local\Google\Update\GoogleUpdate.exe" /c

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O4 - Startup: AutoClick.lnk = C:\Program Files\AutoClick\AutoClick.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\PartyGaming\PartyPoker\RunApp.exe (file missing)

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\PartyGaming\PartyPoker\RunApp.exe (file missing)

O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing

O13 - Gopher Prefix:

O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownlo.../sysreqlab3.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/maconfi...fig_3_5_1_0.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {DB7BF79A-FC51-4B5A-92BC-A65731174380} (InstantAction Game Launcher) - http://www.instantaction.com/download/iaplayer.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{F368B604-ECCA-4FB9-A923-250912E5A878}: NameServer = 212.27.54.252,212.27.53.252

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL

O23 - Service: Intel® Alert Service (AlertService) - Intel® Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Intel® DHTrace Controller (DHTRACE) - Intel® Corporation - C:\Program Files\Common Files\Intel\IntelDH\bin\DHTraceController.exe

O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe

O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Intel® Software Services Manager (ISSM) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe

O23 - Service: Intel® Viiv Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe

O23 - Service: Intel® Application Tracker (MCLServiceATL) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe

O23 - Service: Intel® NMSCore (NMSCore) - Intel® Corporation - C:\Program Files\Common Files\Intel\IntelDH\NMS\NMSCore\NMSCore.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe

O23 - Service: Intel® Quality Manager (QualityManager) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\qualitymanager.exe

O23 - Service: Intel® Remoting Service (Remote UI Service) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe

O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe

O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe

O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\STacSV.exe

O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

--

End of file - 12672 bytes

Modifié le 7 juin 2009 par Balou94

Apollo · le 7 juin 2009

Bonjour,

Il faudrait penser à vider ta corbeille de temps en temps

Le rapport de MBAM indique que tu n'as pas appliqué ce qu'il faut faire:

[*] Si des malwares ont été détectés, clique sur Afficher les résultats.

Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

Ou alors, tu as pris le rapport avant de corriger les problèmes(?).

Pour toutes les interventions avec outils spéciaux, veiller à ce que l'UAC reste désactivé (à réactiver après désinfection!)

1) Désactive l'UAC dans Vista: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html

Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau.

Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en temps qu'administrateur" :

Laisse-toi guider. Au menu principal, choisis 1 et valide.
Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.

Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

NB: si le scan bloque pendant son exécution, lance Navilog1 option 1 en mode sans échec.

====================

2) Clic droit sur le raccourci Navilog1 présent sur le bureau

Exécuter en temps qu'administrateur.

Laisse-toi guider. Au menu principal, choisis 2 et valide.
Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

Si cela ne fonctionne pas en mode normal, passer en mode sans échec pour effectuer le nettoyage.

===============

3) Télécharge Lop S&D.exe sur ton Bureau.

http://eric.71.mespages.googlepages.com/LopSD.exe

Ou: http://eric71.geekstogo.com/tools/LopSD.exe

Double-clique dessus pour lancer l'installation

Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau

Sous Vista: Clic droit/exécuter en temps qu'administrateur ***

Sélectionne la langue souhaitée , puis choisis l'option 1 (Recherche)

Patiente jusqu'à la fin du scan

Poste le rapport généré (C:\lopR.txt)

(Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)

====================

4) Relance Lop S&D

Choisis cette fois ci l'Option 2 (Suppression)

Ne ferme pas la fenêtre lors de la suppression !

Poste le rapport généré (C:\lopR.txt)

(Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)

Poste les 4 rapports stp.

==========================

5) Poste aussi un nouveau log Hijackthis (en mode normal si possible).

@++

Balou94 · le 8 juin 2009

Salut salut, j'ai fait tout ce que tu m'avais indiqué. Les rapports :

Rapport Navilog 1:

Search Navipromo version 3.7.7 commencé le 08/06/2009 à 18:04:58,55

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1

X86-based PC ( Multiprocessor Free : Intel® Core2 Quad CPU Q6600 @ 2.40GHz )

BIOS : Phoenix ROM BIOS PLUS Version 1.10 A02

USER : Antoine ( Administrator )

BOOT : Fail-safe with network boot

Antivirus : McAfee VirusScan (Activated)

Firewall : McAfee Personal Firewall (Activated)

C:\ (Local Disk) - NTFS - Total:450 Go (Free:183 Go)

D:\ (Local Disk) - NTFS - Total:14 Go (Free:10 Go)

E:\ (CD or DVD)

G:\ (USB)

H:\ (USB)

I:\ (USB)

J:\ (CD or DVD)

K:\ (USB)

Recherche executé en mode sans échec

*** Recherche dossiers dans "C:\Windows" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\Live-Player trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

*** Recherche dossiers dans "C:\ProgramData" ***

*** Recherche dossiers dans "c:\users\antoine\appdata\roaming\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "C:\Users\Antoine\AppData\Local\virtualstore\Program Files" ***

*** Recherche dossiers dans "C:\Users\Antoine\AppData\Local" ***

...\Live-Player trouvé !

*** Recherche dossiers dans "C:\Users\IUSR_N~1\AppData\Local" ***

*** Recherche dossiers dans "C:\Users\Antoine\AppData\Roaming" ***

...\Live-Player trouvé !

*** Recherche dossiers dans "C:\Users\IUSR_N~1\appdata\roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!

!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Antoine\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Antoine\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Antoine\AppData\Local" *

* Recherche dans "C:\Users\IUSR_N~1\AppData\Local" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\Windows\system32" :

* Dans "C:\Users\Antoine\AppData\Local\Microsoft" :

* Dans "C:\Users\Antoine\AppData\Local\virtualstore\windows\system32" :

* Dans "C:\Users\Antoine\AppData\Local" :

cemua_navfx.dat trouvé !

euqyaiu_navfx.dat trouvé !

qigmg.dat trouvé !

qigmg_nav.dat trouvé !

qigmg_navps.dat trouvé !

* Dans "C:\Users\IUSR_N~1\AppData\Local" :

3)Recherche Certificats :

Certificat Egroup trouvé !

Certificat Electronic-Group trouvé !

Certificat Montorgueil absent !

Certificat OOO-Favorit trouvé !

Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

C:\ProgramData\mp3isoiso.1fzuy trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.6bv73 trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.8d788 trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.hw4d0 trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.kqoso trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.n1klj trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.rv82a trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.v840o trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\drv manager bags.m6k9h5 trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.2547if trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.37jdsd trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.3vmatu trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.6wnpev trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.7hdl4h trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.dut281 trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.nyd15g trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.71pm5z2 trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.9kb2tdi trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.ifxoyai trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.lscpnct trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.nram14a trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.usp6j5f trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.y9gmoyj trouvé ! Infection Lop possible non traitée par cet outil !

*** Analyse terminée le 08/06/2009 à 18:22:10,12 ***

Rapport Navilog 2 :

Clean Navipromo version 3.7.7 commencé le 08/06/2009 à 18:25:42,42

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1

X86-based PC ( Multiprocessor Free : Intel® Core2 Quad CPU Q6600 @ 2.40GHz )

BIOS : Phoenix ROM BIOS PLUS Version 1.10 A02

USER : Antoine ( Administrator )

BOOT : Fail-safe with network boot

Antivirus : McAfee VirusScan (Activated)

Firewall : McAfee Personal Firewall (Activated)

C:\ (Local Disk) - NTFS - Total:450 Go (Free:183 Go)

D:\ (Local Disk) - NTFS - Total:14 Go (Free:10 Go)

E:\ (CD or DVD)

G:\ (USB)

H:\ (USB)

I:\ (USB)

J:\ (CD or DVD)

K:\ (USB)

Mode suppression automatique

avec prise en charge résultats Catchme et GNS

Nettoyage executé en mode sans échec

*** fsbl1.txt non trouvé ***

(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *

* Suppression dans "C:\Users\Antoine\AppData\Local\Microsoft" *

* Suppression dans "C:\Users\Antoine\AppData\Local\virtualstore\windows\system32" *

* Suppression dans "C:\Users\Antoine\AppData\Local" *

* Suppression dans "C:\Users\IUSR_N~1\AppData\Local" *

*** Suppression dossiers dans "C:\Windows" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\Live-Player ...suppression...

...\Live-Player supprimé !

*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

*** Suppression dossiers dans "C:\ProgramData" ***

*** Suppression dossiers dans c:\users\antoine\appdata\roaming\micros~1\windows\startm~1\programs ***

*** Suppression dossiers dans "C:\Users\IUSR_N~1\appdata\roaming\micros~1\windows\startm~1\programs" ***

*** Suppression dossiers dans "C:\Users\Antoine\AppData\Local\virtualstore\Program Files" ***

*** Suppression dossiers dans "C:\Users\Antoine\AppData\Local" ***

*** Suppression dossiers dans "C:\Users\IUSR_N~1\AppData\Local" ***

*** Suppression dossiers dans "C:\Users\Antoine\AppData\Roaming" ***

...\Live-Player ...suppression...

...\Live-Player supprimé !

*** Suppression dossiers dans "C:\Users\IUSR_N~1\appdata\roaming" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !

Nettoyage contenu C:\Users\Antoine\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\Windows\system32" *

* Dans "C:\Users\Antoine\AppData\Local\Microsoft" *

* Dans "C:\Users\Antoine\AppData\Local\virtualstore\windows\system32" *

* Dans "C:\Users\Antoine\AppData\Local" *

cemua_navfx.dat trouvé !

Copie cemua_navfx.dat réalisée avec succès !

cemua_navfx.dat supprimé !

euqyaiu_navfx.dat trouvé !

Copie euqyaiu_navfx.dat réalisée avec succès !

euqyaiu_navfx.dat supprimé !

qigmg.dat trouvé !

Copie qigmg.dat réalisée avec succès !

qigmg.dat supprimé !

qigmg_nav.dat trouvé !

Copie qigmg_nav.dat réalisée avec succès !

qigmg_nav.dat supprimé !

qigmg_navps.dat trouvé !

Copie qigmg_navps.dat réalisée avec succès !

qigmg_navps.dat supprimé !

* Dans "C:\Users\IUSR_N~1\AppData\Local" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !

Certificat Electronic-Group supprimé !

Certificat Montorgueil absent !

Certificat OOO-Favorit supprimé !

Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***

C:\ProgramData\mp3isoiso.1fzuy trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.6bv73 trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.8d788 trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.hw4d0 trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.kqoso trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.n1klj trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.rv82a trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.v840o trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\drv manager bags.m6k9h5 trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.2547if trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.37jdsd trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.3vmatu trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.6wnpev trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.7hdl4h trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.dut281 trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.nyd15g trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.71pm5z2 trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.9kb2tdi trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.ifxoyai trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.lscpnct trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.nram14a trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.usp6j5f trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\mp3isoiso.y9gmoyj trouvé ! Infection Lop possible non traitée par cet outil !

*** Nettoyage terminé le 08/06/2009 à 18:26:53,15 ***

Rapport Lop S&D 1 :

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1

X86-based PC ( Multiprocessor Free : Intel® Core2 Quad CPU Q6600 @ 2.40GHz )

BIOS : Phoenix ROM BIOS PLUS Version 1.10 A02

USER : Antoine ( Administrator )

BOOT : Fail-safe with network boot

Antivirus : McAfee VirusScan (Activated)

Firewall : McAfee Personal Firewall (Activated)

C:\ (Local Disk) - NTFS - Total:450 Go (Free:183 Go)

D:\ (Local Disk) - NTFS - Total:14 Go (Free:10 Go)

E:\ (CD or DVD)

G:\ (USB)

H:\ (USB)

I:\ (USB)

J:\ (CD or DVD)

K:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )

Option : [1] ( 08/06/2009|18:29 )

[ UAC => 0 ]

--------------------\\ Listing des dossiers dans Local

[22/11/2008|14:52] C:\Users\Antoine\AppData\Local\._Revolution_

[08/12/2008|23:10] C:\Users\Antoine\AppData\Local\Activision

[26/01/2008|20:21] C:\Users\Antoine\AppData\Local\Adobe

[26/03/2008|15:19] C:\Users\Antoine\AppData\Local\Apple

[27/03/2008|18:45] C:\Users\Antoine\AppData\Local\Apple Computer

[18/01/2008|21:03] C:\Users\Antoine\AppData\Local\Application Data

[07/06/2009|11:56] C:\Users\Antoine\AppData\Local\ApplicationHistory

[17/02/2008|11:15] C:\Users\Antoine\AppData\Local\Apps

[09/11/2008|01:10] C:\Users\Antoine\AppData\Local\Ascaron Entertainment

[14/09/2008|20:23] C:\Users\Antoine\AppData\Local\CAPCOM

[18/10/2008|12:47] C:\Users\Antoine\AppData\Local\cdkfb.bat

[08/06/2009|18:16] C:\Users\Antoine\AppData\Local\d3d9caps.dat

[07/06/2009|20:56] C:\Users\Antoine\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[02/03/2009|23:08] C:\Users\Antoine\AppData\Local\Deployment

[31/01/2009|16:21] C:\Users\Antoine\AppData\Local\DNA

[17/04/2009|18:50] C:\Users\Antoine\AppData\Local\ekiomd.bat

[26/02/2009|18:20] C:\Users\Antoine\AppData\Local\eMule

[14/09/2008|19:18] C:\Users\Antoine\AppData\Local\FlatOut Ultimate Carnage

[29/04/2008|16:31] C:\Users\Antoine\AppData\Local\fusioncache.dat

[07/06/2009|16:39] C:\Users\Antoine\AppData\Local\GDIPFONTCACHEV1.DAT

[30/04/2009|23:53] C:\Users\Antoine\AppData\Local\Google

[18/01/2008|21:03] C:\Users\Antoine\AppData\Local\Historique

[02/09/2008|16:07] C:\Users\Antoine\AppData\Local\live-player

[08/06/2009|18:26] C:\Users\Antoine\AppData\Local\Microsoft

[12/02/2009|17:08] C:\Users\Antoine\AppData\Local\Microsoft Games

[23/05/2009|19:28] C:\Users\Antoine\AppData\Local\Microsoft Help

[15/08/2008|00:28] C:\Users\Antoine\AppData\Local\MicroVision Applications

[10/10/2008|22:43] C:\Users\Antoine\AppData\Local\Mostick

[24/04/2008|16:00] C:\Users\Antoine\AppData\Local\Mozilla

[31/10/2008|18:09] C:\Users\Antoine\AppData\Local\PunkBuster

[11/02/2009|20:45] C:\Users\Antoine\AppData\Local\RapidSolution

[25/06/2008|16:34] C:\Users\Antoine\AppData\Local\Steam

[19/01/2008|10:57] C:\Users\Antoine\AppData\Local\SupportSoft

[08/06/2009|18:28] C:\Users\Antoine\AppData\Local\Temp

[18/01/2008|21:03] C:\Users\Antoine\AppData\Local\Temporary Internet Files

[29/04/2008|21:23] C:\Users\Antoine\AppData\Local\Turbine

[22/01/2008|00:15] C:\Users\Antoine\AppData\Local\VirtualStore

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[24/05/2009 01:02][--a------] C:\Windows\tasks\Norton Security Scan for Antoine.job

[06/06/2009 15:23][--a------] C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-925496631-3619198503-4285486639-1001.job

[07/06/2009 21:00][--ah-----] C:\Windows\tasks\SA.DAT

[06/06/2009 10:34][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[15/03/2009|00:16] C:\ProgramData\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}

[03/07/2008|13:18] C:\ProgramData\Adobe

[26/03/2008|15:19] C:\ProgramData\Apple

[26/03/2008|15:21] C:\ProgramData\Apple Computer

[18/01/2008|21:00] C:\ProgramData\Application Data

[16/05/2009|14:06] C:\ProgramData\Avira

[25/10/2008|15:09] C:\ProgramData\Blizzard

[18/01/2008|21:00] C:\ProgramData\Bureau

[11/02/2009|22:36] C:\ProgramData\CopyTransControlCenter

[11/12/2008|17:48] C:\ProgramData\DAEMON Tools Lite

[26/02/2008|22:03] C:\ProgramData\Dell

[18/01/2008|21:00] C:\ProgramData\Documents

[29/09/2008|07:39] C:\ProgramData\drv manager bags.m6k9h5

[06/02/2009|22:18] C:\ProgramData\eMule

[17/12/2008|20:27] C:\ProgramData\ezsidmv.dat

[18/01/2008|21:00] C:\ProgramData\Favoris

[12/02/2009|15:54] C:\ProgramData\Google

[05/10/2008|11:49] C:\ProgramData\Grisoft

[18/01/2008|21:55] C:\ProgramData\Gtek

[16/01/2008|05:12] C:\ProgramData\InstallShield

[16/01/2008|05:08] C:\ProgramData\Intel

[31/01/2009|17:12] C:\ProgramData\Mail Heck Math

[31/12/2008|15:47] C:\ProgramData\Malwarebytes

[05/10/2008|11:54] C:\ProgramData\McAfee

[08/05/2008|19:35] C:\ProgramData\Media Center Programs

[18/01/2008|21:00] C:\ProgramData\Menu D‚marrer

[23/01/2008|01:02] C:\ProgramData\Messenger Plus!

[23/05/2009|19:29] C:\ProgramData\Microsoft

[23/05/2009|19:30] C:\ProgramData\Microsoft Help

[18/01/2008|21:00] C:\ProgramData\ModŠles

[23/02/2008|08:42] C:\ProgramData\mp3isoiso.1fzuy

[17/09/2008|13:06] C:\ProgramData\mp3isoiso.2547if

[24/10/2008|22:47] C:\ProgramData\mp3isoiso.37jdsd

[24/10/2008|20:36] C:\ProgramData\mp3isoiso.3vmatu

[24/10/2008|20:13] C:\ProgramData\mp3isoiso.6bv73

[29/04/2008|10:19] C:\ProgramData\mp3isoiso.6wnpev

[27/05/2008|07:56] C:\ProgramData\mp3isoiso.71pm5z2

[24/10/2008|18:42] C:\ProgramData\mp3isoiso.7hdl4h

[24/10/2008|21:41] C:\ProgramData\mp3isoiso.8d788

[29/09/2008|07:38] C:\ProgramData\mp3isoiso.9kb2tdi

[24/10/2008|22:25] C:\ProgramData\mp3isoiso.dut281

[24/10/2008|22:03] C:\ProgramData\mp3isoiso.hw4d0

[24/10/2008|19:28] C:\ProgramData\mp3isoiso.ifxoyai

[24/10/2008|20:58] C:\ProgramData\mp3isoiso.kqoso

[29/09/2008|07:38] C:\ProgramData\mp3isoiso.lscpnct

[24/10/2008|21:19] C:\ProgramData\mp3isoiso.n1klj

[14/08/2008|11:06] C:\ProgramData\mp3isoiso.nram14a

[10/09/2008|12:16] C:\ProgramData\mp3isoiso.nyd15g

[24/10/2008|23:09] C:\ProgramData\mp3isoiso.rv82a

[27/06/2008|11:00] C:\ProgramData\mp3isoiso.usp6j5f

[22/01/2008|23:32] C:\ProgramData\mp3isoiso.v840o

[10/08/2008|19:42] C:\ProgramData\mp3isoiso.y9gmoyj

[17/05/2009|01:04] C:\ProgramData\NCH Software

[07/06/2009|16:49] C:\ProgramData\NVIDIA

[07/06/2009|21:01] C:\ProgramData\nvModes.001

[07/06/2009|21:01] C:\ProgramData\nvModes.dat

[07/06/2009|17:01] C:\ProgramData\RapidSolution

[13/01/2009|23:18] C:\ProgramData\Roxio

[17/12/2008|20:24] C:\ProgramData\Skype

[16/01/2008|05:11] C:\ProgramData\Sonic

[09/06/2008|13:31] C:\ProgramData\Souptoys

[16/01/2008|05:17] C:\ProgramData\SupportSoft

[22/04/2009|18:05] C:\ProgramData\Symantec

[08/03/2009|15:26] C:\ProgramData\TEMP

[14/04/2009|00:11] C:\ProgramData\TrackMania

[11/04/2008|20:36] C:\ProgramData\Ubisoft

[22/01/2009|20:16] C:\ProgramData\way rdr ford mpeg

[03/11/2008|09:52] C:\ProgramData\WindowsSearch

[21/01/2008|23:50] C:\ProgramData\WLInstaller

[24/11/2008|18:22] C:\ProgramData\Xerox

--------------------\\ Listing des dossiers dans C:\Program Files

[08/12/2008|23:16] C:\Program Files\Activision

[06/03/2009|21:42] C:\Program Files\Activision Value

[22/11/2008|14:13] C:\Program Files\Adobe

[18/04/2009|20:52] C:\Program Files\AGEIA Technologies

[14/09/2008|18:43] C:\Program Files\Alone.In.The.Dark-TDM

[02/01/2009|03:37] C:\Program Files\Audacity

[16/05/2009|14:06] C:\Program Files\Avira

[07/06/2009|16:58] C:\Program Files\AviSynth 2.5

[25/01/2008|21:38] C:\Program Files\Broadcom

[07/06/2009|16:38] C:\Program Files\CCleaner

[29/04/2008|16:14] C:\Program Files\Codemasters

[23/05/2009|18:30] C:\Program Files\Common Files

[11/03/2009|00:23] C:\Program Files\Conduit

[11/12/2008|17:48] C:\Program Files\DAEMON Tools Lite

[16/01/2008|05:18] C:\Program Files\Dell

[16/01/2008|05:17] C:\Program Files\Dell Support Center

[04/05/2009|21:25] C:\Program Files\Dev-Cpp

[14/09/2008|18:50] C:\Program Files\DEVILMAYCRY4

[25/12/2008|19:57] C:\Program Files\Disney Interactive Studios

[31/01/2009|16:21] C:\Program Files\DNA

[04/02/2008|22:00] C:\Program Files\Electronic Arts

[18/01/2008|22:31] C:\Program Files\EPSON

[04/06/2009|00:43] C:\Program Files\eRightSoft

[18/01/2008|21:00] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]

[09/06/2008|13:31] C:\Program Files\GamesBar

[22/06/2008|11:04] C:\Program Files\GameSpy Arcade

[12/02/2009|15:59] C:\Program Files\Google

[05/10/2008|11:49] C:\Program Files\Grisoft

[16/01/2008|05:04] C:\Program Files\HCW85

[14/09/2008|18:50] C:\Program Files\House of Pain-Everlast

[14/04/2009|13:17] C:\Program Files\InstallShield Installation Information

[16/01/2008|05:08] C:\Program Files\Intel

[17/04/2009|11:31] C:\Program Files\Internet Explorer

[15/03/2009|00:16] C:\Program Files\iPod

[16/01/2008|05:01] C:\Program Files\Java

[05/03/2009|20:03] C:\Program Files\kit bouygtel

[11/02/2009|22:23] C:\Program Files\K-Lite Codec Pack

[02/11/2008|16:04] C:\Program Files\Legend - Hand of God

[14/09/2008|18:50] C:\Program Files\Legend.Hand.Of.God-SKIDROWw

[08/05/2009|22:50] C:\Program Files\LimeWire

[22/01/2008|23:31] C:\Program Files\Messenger Plus! Live

[22/03/2009|02:05] C:\Program Files\Microsoft

[02/11/2006|14:37] C:\Program Files\Microsoft Games

[27/01/2008|17:45] C:\Program Files\Microsoft Office

[23/05/2009|19:26] C:\Program Files\Microsoft SDKs

[25/02/2009|12:38] C:\Program Files\Microsoft Silverlight

[28/05/2009|23:52] C:\Program Files\Microsoft SQL Server

[23/05/2009|19:29] C:\Program Files\Microsoft SQL Server Compact Edition

[23/05/2009|19:29] C:\Program Files\Microsoft Synchronization Services

[23/05/2009|19:30] C:\Program Files\Microsoft Visual Studio 9.0

[10/09/2008|21:54] C:\Program Files\Microsoft Works

[23/05/2009|19:34] C:\Program Files\Microsoft.NET

[02/11/2008|16:45] C:\Program Files\Movie Maker

[25/01/2009|22:01] C:\Program Files\Mozilla Firefox

[02/11/2006|14:37] C:\Program Files\MSBuild

[18/01/2008|21:53] C:\Program Files\MSXML 4.0

[08/06/2009|18:26] C:\Program Files\Navilog1

[07/06/2009|17:01] C:\Program Files\NCH Software

[24/05/2009|01:00] C:\Program Files\Norton Security Scan

[09/06/2008|13:31] C:\Program Files\Oberon Media

[15/03/2009|00:14] C:\Program Files\QuickTime

[19/01/2009|22:13] C:\Program Files\Real

[02/11/2006|14:37] C:\Program Files\Reference Assemblies

[16/01/2008|05:15] C:\Program Files\Roxio

[16/01/2008|04:48] C:\Program Files\Sigmatel

[17/12/2008|20:24] C:\Program Files\Skype

[16/01/2008|05:12] C:\Program Files\Sonic

[14/09/2008|18:52] C:\Program Files\Space.Siege-RELOADED

[18/04/2009|20:41] C:\Program Files\SystemRequirementsLab

[02/11/2006|15:01] C:\Program Files\Uninstall Information

[20/04/2009|18:51] C:\Program Files\VideoLAN

[21/04/2009|23:54] C:\Program Files\Wakfu

[02/11/2008|16:45] C:\Program Files\Windows Calendar

[02/11/2008|16:45] C:\Program Files\Windows Collaboration

[02/11/2008|16:45] C:\Program Files\Windows Defender

[02/11/2008|16:45] C:\Program Files\Windows Journal

[22/03/2009|02:05] C:\Program Files\Windows Live

[09/06/2008|13:28] C:\Program Files\Windows Live Safety Center

[22/03/2009|01:59] C:\Program Files\Windows Live SkyDrive

[14/05/2009|22:32] C:\Program Files\Windows Mail

[12/03/2009|23:43] C:\Program Files\Windows Media Player

[18/01/2008|21:00] C:\Program Files\Windows NT

[02/11/2008|16:45] C:\Program Files\Windows Photo Gallery

[02/11/2008|16:45] C:\Program Files\Windows Sidebar

[14/01/2009|14:27] C:\Program Files\WinRAR

[18/01/2008|22:43] C:\Program Files\World of Warcraft

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[03/07/2008|13:18] C:\Program Files\Common Files\Adobe

[07/06/2009|16:57] C:\Program Files\Common Files\Apple

[23/05/2009|18:30] C:\Program Files\Common Files\Atlence

[18/01/2008|22:57] C:\Program Files\Common Files\Blizzard Entertainment

[27/01/2008|17:45] C:\Program Files\Common Files\DESIGNER

[26/01/2008|16:03] C:\Program Files\Common Files\InstallShield

[16/01/2008|05:08] C:\Program Files\Common Files\Intel

[16/01/2008|05:01] C:\Program Files\Common Files\Java

[23/05/2009|19:34] C:\Program Files\Common Files\microsoft shared

[09/06/2008|13:31] C:\Program Files\Common Files\Oberon Media

[16/01/2008|05:15] C:\Program Files\Common Files\PX Storage Engine

[19/01/2009|22:13] C:\Program Files\Common Files\Real

[16/01/2008|05:15] C:\Program Files\Common Files\Roxio Shared

[02/11/2006|13:18] C:\Program Files\Common Files\Services

[17/12/2008|20:24] C:\Program Files\Common Files\Skype

[16/01/2008|05:15] C:\Program Files\Common Files\Sonic Shared

[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines

[19/05/2009|23:36] C:\Program Files\Common Files\Steam

[16/01/2008|05:17] C:\Program Files\Common Files\supportsoft

[16/01/2008|05:12] C:\Program Files\Common Files\SureThing Shared

[24/11/2008|18:27] C:\Program Files\Common Files\SWF Studio

[24/05/2009|01:00] C:\Program Files\Common Files\Symantec Shared

[02/11/2008|16:45] C:\Program Files\Common Files\System

[22/03/2009|01:46] C:\Program Files\Common Files\Windows Live

[22/01/2008|00:01] C:\Program Files\Common Files\WindowsLiveInstaller

[07/06/2009|16:49] C:\Program Files\Common Files\Wise Installation Wizard

[19/01/2009|22:14] C:\Program Files\Common Files\xing shared

--------------------\\ Process

( 29 Processes )

iexplore.exe ~ [PID:1388]

--------------------\\ Recherche avec S_Lop

C:\ProgramData\mp3isoiso.1fzuy

C:\ProgramData\mp3isoiso.6bv73

C:\ProgramData\mp3isoiso.8d788

C:\ProgramData\mp3isoiso.hw4d0

C:\ProgramData\mp3isoiso.kqoso

C:\ProgramData\mp3isoiso.n1klj

C:\ProgramData\mp3isoiso.rv82a

C:\ProgramData\mp3isoiso.v840o

C:\ProgramData\drv manager bags.m6k9h5

C:\ProgramData\mp3isoiso.2547if

C:\ProgramData\mp3isoiso.37jdsd

C:\ProgramData\mp3isoiso.3vmatu

C:\ProgramData\mp3isoiso.6wnpev

C:\ProgramData\mp3isoiso.7hdl4h

C:\ProgramData\mp3isoiso.dut281

C:\ProgramData\mp3isoiso.nyd15g

C:\ProgramData\mp3isoiso.71pm5z2

C:\ProgramData\mp3isoiso.9kb2tdi

C:\ProgramData\mp3isoiso.ifxoyai

C:\ProgramData\mp3isoiso.lscpnct

C:\ProgramData\mp3isoiso.nram14a

C:\ProgramData\mp3isoiso.usp6j5f

C:\ProgramData\mp3isoiso.y9gmoyj

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\ProgramData\way rdr ford mpeg

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"64Draw"="\"C:\\ProgramData\\mp3isoiso.rv82a\""

"Ford mpeg road draw"="\"C:\\ProgramData\\drv manager bags.m6k9h5\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-06-08 18:30:03

Windows 6.0.6001 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 11

--------------------\\ Recherche d'autres infections

C:\Users\Antoine\AppData\Local\live-player

C:\Users\Antoine\AppData\Local\live-player\flv.swf

==> EGDACCESS <==

[F:2][D:0]-> C:\Users\Antoine\AppData\Local\Temp

[F:51][D:1]-> C:\Users\Antoine\AppData\Roaming\MICROS~1\Windows\Cookies

[F:1566][D:4]-> C:\Users\Antoine\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5

[F:13][D:4]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 08/06/2009|18:31 - Option : [1]

--------------------\\ Fin du rapport a 18:31:33

[ UAC => 1 ]

Rapport Lop S&D 2:

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1

X86-based PC ( Multiprocessor Free : Intel® Core2 Quad CPU Q6600 @ 2.40GHz )

BIOS : Phoenix ROM BIOS PLUS Version 1.10 A02

USER : Antoine ( Administrator )

BOOT : Fail-safe with network boot

Antivirus : McAfee VirusScan (Activated)

Firewall : McAfee Personal Firewall (Activated)

C:\ (Local Disk) - NTFS - Total:450 Go (Free:183 Go)

D:\ (Local Disk) - NTFS - Total:14 Go (Free:10 Go)

E:\ (CD or DVD)

G:\ (USB)

H:\ (USB)

I:\ (USB)

J:\ (CD or DVD)

K:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )

Option : [2] ( 08/06/2009|18:32 )

[ UAC => 1 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\ProgramData\mp3isoiso.1fzuy

Supprime! - C:\ProgramData\mp3isoiso.6bv73

Supprime! - C:\ProgramData\mp3isoiso.8d788

Supprime! - C:\ProgramData\mp3isoiso.hw4d0

Supprime! - C:\ProgramData\mp3isoiso.kqoso

Supprime! - C:\ProgramData\mp3isoiso.n1klj

Supprime! - C:\ProgramData\mp3isoiso.rv82a

Supprime! - C:\ProgramData\mp3isoiso.v840o

Supprime! - C:\ProgramData\drv manager bags.m6k9h5

Supprime! - C:\ProgramData\mp3isoiso.2547if

Supprime! - C:\ProgramData\mp3isoiso.37jdsd

Supprime! - C:\ProgramData\mp3isoiso.3vmatu

Supprime! - C:\ProgramData\mp3isoiso.6wnpev

Supprime! - C:\ProgramData\mp3isoiso.7hdl4h

Supprime! - C:\ProgramData\mp3isoiso.dut281

Supprime! - C:\ProgramData\mp3isoiso.nyd15g

Supprime! - C:\ProgramData\mp3isoiso.71pm5z2

Supprime! - C:\ProgramData\mp3isoiso.9kb2tdi

Supprime! - C:\ProgramData\mp3isoiso.ifxoyai

Supprime! - C:\ProgramData\mp3isoiso.lscpnct

Supprime! - C:\ProgramData\mp3isoiso.nram14a

Supprime! - C:\ProgramData\mp3isoiso.usp6j5f

Supprime! - C:\ProgramData\mp3isoiso.y9gmoyj

Supprime! - C:\ProgramData\way rdr ford mpeg

-

[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans Local

[22/11/2008|14:52] C:\Users\Antoine\AppData\Local\._Revolution_

[08/12/2008|23:10] C:\Users\Antoine\AppData\Local\Activision

[26/01/2008|20:21] C:\Users\Antoine\AppData\Local\Adobe

[26/03/2008|15:19] C:\Users\Antoine\AppData\Local\Apple

[27/03/2008|18:45] C:\Users\Antoine\AppData\Local\Apple Computer

[18/01/2008|21:03] C:\Users\Antoine\AppData\Local\Application Data

[07/06/2009|11:56] C:\Users\Antoine\AppData\Local\ApplicationHistory

[17/02/2008|11:15] C:\Users\Antoine\AppData\Local\Apps

[09/11/2008|01:10] C:\Users\Antoine\AppData\Local\Ascaron Entertainment

[14/09/2008|20:23] C:\Users\Antoine\AppData\Local\CAPCOM

[18/10/2008|12:47] C:\Users\Antoine\AppData\Local\cdkfb.bat

[08/06/2009|18:16] C:\Users\Antoine\AppData\Local\d3d9caps.dat

[07/06/2009|20:56] C:\Users\Antoine\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[02/03/2009|23:08] C:\Users\Antoine\AppData\Local\Deployment

[31/01/2009|16:21] C:\Users\Antoine\AppData\Local\DNA

[17/04/2009|18:50] C:\Users\Antoine\AppData\Local\ekiomd.bat

[26/02/2009|18:20] C:\Users\Antoine\AppData\Local\eMule

[14/09/2008|19:18] C:\Users\Antoine\AppData\Local\FlatOut Ultimate Carnage

[29/04/2008|16:31] C:\Users\Antoine\AppData\Local\fusioncache.dat

[07/06/2009|16:39] C:\Users\Antoine\AppData\Local\GDIPFONTCACHEV1.DAT

[30/04/2009|23:53] C:\Users\Antoine\AppData\Local\Google

[18/01/2008|21:03] C:\Users\Antoine\AppData\Local\Historique

[02/09/2008|16:07] C:\Users\Antoine\AppData\Local\live-player

[08/06/2009|18:26] C:\Users\Antoine\AppData\Local\Microsoft

[12/02/2009|17:08] C:\Users\Antoine\AppData\Local\Microsoft Games

[23/05/2009|19:28] C:\Users\Antoine\AppData\Local\Microsoft Help

[15/08/2008|00:28] C:\Users\Antoine\AppData\Local\MicroVision Applications

[10/10/2008|22:43] C:\Users\Antoine\AppData\Local\Mostick

[24/04/2008|16:00] C:\Users\Antoine\AppData\Local\Mozilla

[31/10/2008|18:09] C:\Users\Antoine\AppData\Local\PunkBuster

[11/02/2009|20:45] C:\Users\Antoine\AppData\Local\RapidSolution

[25/06/2008|16:34] C:\Users\Antoine\AppData\Local\Steam

[19/01/2008|10:57] C:\Users\Antoine\AppData\Local\SupportSoft

[08/06/2009|18:32] C:\Users\Antoine\AppData\Local\Temp

[18/01/2008|21:03] C:\Users\Antoine\AppData\Local\Temporary Internet Files

[29/04/2008|21:23] C:\Users\Antoine\AppData\Local\Turbine

[22/01/2008|00:15] C:\Users\Antoine\AppData\Local\VirtualStore

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[24/05/2009 01:02][--a------] C:\Windows\tasks\Norton Security Scan for Antoine.job

[06/06/2009 15:23][--a------] C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-925496631-3619198503-4285486639-1001.job

[07/06/2009 21:00][--ah-----] C:\Windows\tasks\SA.DAT

[06/06/2009 10:34][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[15/03/2009|00:16] C:\ProgramData\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}

[03/07/2008|13:18] C:\ProgramData\Adobe

[26/03/2008|15:19] C:\ProgramData\Apple

[26/03/2008|15:21] C:\ProgramData\Apple Computer

[18/01/2008|21:00] C:\ProgramData\Application Data

[16/05/2009|14:06] C:\ProgramData\Avira

[25/10/2008|15:09] C:\ProgramData\Blizzard

[18/01/2008|21:00] C:\ProgramData\Bureau

[11/02/2009|22:36] C:\ProgramData\CopyTransControlCenter

[11/12/2008|17:48] C:\ProgramData\DAEMON Tools Lite

[26/02/2008|22:03] C:\ProgramData\Dell

[18/01/2008|21:00] C:\ProgramData\Documents

[06/02/2009|22:18] C:\ProgramData\eMule

[17/12/2008|20:27] C:\ProgramData\ezsidmv.dat

[18/01/2008|21:00] C:\ProgramData\Favoris

[12/02/2009|15:54] C:\ProgramData\Google

[05/10/2008|11:49] C:\ProgramData\Grisoft

[18/01/2008|21:55] C:\ProgramData\Gtek

[16/01/2008|05:12] C:\ProgramData\InstallShield

[16/01/2008|05:08] C:\ProgramData\Intel

[31/01/2009|17:12] C:\ProgramData\Mail Heck Math

[31/12/2008|15:47] C:\ProgramData\Malwarebytes

[05/10/2008|11:54] C:\ProgramData\McAfee

[08/05/2008|19:35] C:\ProgramData\Media Center Programs

[18/01/2008|21:00] C:\ProgramData\Menu D‚marrer

[23/01/2008|01:02] C:\ProgramData\Messenger Plus!

[23/05/2009|19:29] C:\ProgramData\Microsoft

[23/05/2009|19:30] C:\ProgramData\Microsoft Help

[18/01/2008|21:00] C:\ProgramData\ModŠles

[17/05/2009|01:04] C:\ProgramData\NCH Software

[07/06/2009|16:49] C:\ProgramData\NVIDIA

[07/06/2009|21:01] C:\ProgramData\nvModes.001

[07/06/2009|21:01] C:\ProgramData\nvModes.dat

[07/06/2009|17:01] C:\ProgramData\RapidSolution

[13/01/2009|23:18] C:\ProgramData\Roxio

[17/12/2008|20:24] C:\ProgramData\Skype

[16/01/2008|05:11] C:\ProgramData\Sonic

[09/06/2008|13:31] C:\ProgramData\Souptoys

[16/01/2008|05:17] C:\ProgramData\SupportSoft

[22/04/2009|18:05] C:\ProgramData\Symantec

[08/03/2009|15:26] C:\ProgramData\TEMP

[14/04/2009|00:11] C:\ProgramData\TrackMania

[11/04/2008|20:36] C:\ProgramData\Ubisoft

[03/11/2008|09:52] C:\ProgramData\WindowsSearch

[21/01/2008|23:50] C:\ProgramData\WLInstaller

[24/11/2008|18:22] C:\ProgramData\Xerox

--------------------\\ Listing des dossiers dans C:\Program Files

[08/12/2008|23:16] C:\Program Files\Activision

[06/03/2009|21:42] C:\Program Files\Activision Value

[22/11/2008|14:13] C:\Program Files\Adobe

[18/04/2009|20:52] C:\Program Files\AGEIA Technologies

[14/09/2008|18:43] C:\Program Files\Alone.In.The.Dark-TDM

[02/01/2009|03:37] C:\Program Files\Audacity

[16/05/2009|14:06] C:\Program Files\Avira

[07/06/2009|16:58] C:\Program Files\AviSynth 2.5

[25/01/2008|21:38] C:\Program Files\Broadcom

[07/06/2009|16:38] C:\Program Files\CCleaner

[29/04/2008|16:14] C:\Program Files\Codemasters

[23/05/2009|18:30] C:\Program Files\Common Files

[11/03/2009|00:23] C:\Program Files\Conduit

[11/12/2008|17:48] C:\Program Files\DAEMON Tools Lite

[16/01/2008|05:18] C:\Program Files\Dell

[16/01/2008|05:17] C:\Program Files\Dell Support Center

[04/05/2009|21:25] C:\Program Files\Dev-Cpp

[14/09/2008|18:50] C:\Program Files\DEVILMAYCRY4

[25/12/2008|19:57] C:\Program Files\Disney Interactive Studios

[31/01/2009|16:21] C:\Program Files\DNA

[04/02/2008|22:00] C:\Program Files\Electronic Arts

[18/01/2008|22:31] C:\Program Files\EPSON

[04/06/2009|00:43] C:\Program Files\eRightSoft

[18/01/2008|21:00] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]

[09/06/2008|13:31] C:\Program Files\GamesBar

[22/06/2008|11:04] C:\Program Files\GameSpy Arcade

[12/02/2009|15:59] C:\Program Files\Google

[05/10/2008|11:49] C:\Program Files\Grisoft

[16/01/2008|05:04] C:\Program Files\HCW85

[14/09/2008|18:50] C:\Program Files\House of Pain-Everlast

[14/04/2009|13:17] C:\Program Files\InstallShield Installation Information

[16/01/2008|05:08] C:\Program Files\Intel

[17/04/2009|11:31] C:\Program Files\Internet Explorer

[15/03/2009|00:16] C:\Program Files\iPod

[16/01/2008|05:01] C:\Program Files\Java

[05/03/2009|20:03] C:\Program Files\kit bouygtel

[11/02/2009|22:23] C:\Program Files\K-Lite Codec Pack

[02/11/2008|16:04] C:\Program Files\Legend - Hand of God

[14/09/2008|18:50] C:\Program Files\Legend.Hand.Of.God-SKIDROWw

[08/05/2009|22:50] C:\Program Files\LimeWire

[22/01/2008|23:31] C:\Program Files\Messenger Plus! Live

[22/03/2009|02:05] C:\Program Files\Microsoft

[02/11/2006|14:37] C:\Program Files\Microsoft Games

[27/01/2008|17:45] C:\Program Files\Microsoft Office

[23/05/2009|19:26] C:\Program Files\Microsoft SDKs

[25/02/2009|12:38] C:\Program Files\Microsoft Silverlight

[28/05/2009|23:52] C:\Program Files\Microsoft SQL Server

[23/05/2009|19:29] C:\Program Files\Microsoft SQL Server Compact Edition

[23/05/2009|19:29] C:\Program Files\Microsoft Synchronization Services

[23/05/2009|19:30] C:\Program Files\Microsoft Visual Studio 9.0

[10/09/2008|21:54] C:\Program Files\Microsoft Works

[23/05/2009|19:34] C:\Program Files\Microsoft.NET

[02/11/2008|16:45] C:\Program Files\Movie Maker

[25/01/2009|22:01] C:\Program Files\Mozilla Firefox

[02/11/2006|14:37] C:\Program Files\MSBuild

[18/01/2008|21:53] C:\Program Files\MSXML 4.0

[08/06/2009|18:26] C:\Program Files\Navilog1

[07/06/2009|17:01] C:\Program Files\NCH Software

[24/05/2009|01:00] C:\Program Files\Norton Security Scan

[09/06/2008|13:31] C:\Program Files\Oberon Media

[15/03/2009|00:14] C:\Program Files\QuickTime

[19/01/2009|22:13] C:\Program Files\Real

[02/11/2006|14:37] C:\Program Files\Reference Assemblies

[16/01/2008|05:15] C:\Program Files\Roxio

[16/01/2008|04:48] C:\Program Files\Sigmatel

[17/12/2008|20:24] C:\Program Files\Skype

[16/01/2008|05:12] C:\Program Files\Sonic

[14/09/2008|18:52] C:\Program Files\Space.Siege-RELOADED

[18/04/2009|20:41] C:\Program Files\SystemRequirementsLab

[02/11/2006|15:01] C:\Program Files\Uninstall Information

[20/04/2009|18:51] C:\Program Files\VideoLAN

[21/04/2009|23:54] C:\Program Files\Wakfu

[02/11/2008|16:45] C:\Program Files\Windows Calendar

[02/11/2008|16:45] C:\Program Files\Windows Collaboration

[02/11/2008|16:45] C:\Program Files\Windows Defender

[02/11/2008|16:45] C:\Program Files\Windows Journal

[22/03/2009|02:05] C:\Program Files\Windows Live

[09/06/2008|13:28] C:\Program Files\Windows Live Safety Center

[22/03/2009|01:59] C:\Program Files\Windows Live SkyDrive

[14/05/2009|22:32] C:\Program Files\Windows Mail

[12/03/2009|23:43] C:\Program Files\Windows Media Player

[18/01/2008|21:00] C:\Program Files\Windows NT

[02/11/2008|16:45] C:\Program Files\Windows Photo Gallery

[02/11/2008|16:45] C:\Program Files\Windows Sidebar

[14/01/2009|14:27] C:\Program Files\WinRAR

[18/01/2008|22:43] C:\Program Files\World of Warcraft

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[03/07/2008|13:18] C:\Program Files\Common Files\Adobe

[07/06/2009|16:57] C:\Program Files\Common Files\Apple

[23/05/2009|18:30] C:\Program Files\Common Files\Atlence

[18/01/2008|22:57] C:\Program Files\Common Files\Blizzard Entertainment

[27/01/2008|17:45] C:\Program Files\Common Files\DESIGNER

[26/01/2008|16:03] C:\Program Files\Common Files\InstallShield

[16/01/2008|05:08] C:\Program Files\Common Files\Intel

[16/01/2008|05:01] C:\Program Files\Common Files\Java

[23/05/2009|19:34] C:\Program Files\Common Files\microsoft shared

[09/06/2008|13:31] C:\Program Files\Common Files\Oberon Media

[16/01/2008|05:15] C:\Program Files\Common Files\PX Storage Engine

[19/01/2009|22:13] C:\Program Files\Common Files\Real

[16/01/2008|05:15] C:\Program Files\Common Files\Roxio Shared

[02/11/2006|13:18] C:\Program Files\Common Files\Services

[17/12/2008|20:24] C:\Program Files\Common Files\Skype

[16/01/2008|05:15] C:\Program Files\Common Files\Sonic Shared

[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines

[19/05/2009|23:36] C:\Program Files\Common Files\Steam

[16/01/2008|05:17] C:\Program Files\Common Files\supportsoft

[16/01/2008|05:12] C:\Program Files\Common Files\SureThing Shared

[24/11/2008|18:27] C:\Program Files\Common Files\SWF Studio

[24/05/2009|01:00] C:\Program Files\Common Files\Symantec Shared

[02/11/2008|16:45] C:\Program Files\Common Files\System

[22/03/2009|01:46] C:\Program Files\Common Files\Windows Live

[22/01/2008|00:01] C:\Program Files\Common Files\WindowsLiveInstaller

[07/06/2009|16:49] C:\Program Files\Common Files\Wise Installation Wizard

[19/01/2009|22:14] C:\Program Files\Common Files\xing shared

--------------------\\ Process

( 28 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-06-08 18:33:01

Windows 6.0.6001 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden files ...

C:\Users\Antoine\AppData\Local\Temp\etilqs_yNwNxfW3TUqtwQY 16400 bytes

scan completed successfully

hidden processes: 0

hidden files: 12

--------------------\\ Recherche d'autres infections

C:\Users\Antoine\AppData\Local\live-player

C:\Users\Antoine\AppData\Local\live-player\flv.swf

==> EGDACCESS <==

[F:2][D:0]-> C:\Users\Antoine\AppData\Local\Temp

[F:51][D:1]-> C:\Users\Antoine\AppData\Roaming\MICROS~1\Windows\Cookies

[F:1566][D:4]-> C:\Users\Antoine\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5

[F:13][D:4]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 08/06/2009|18:31 - Option : [1]

2 - "C:\Lop SD\LopR_2.txt" - 08/06/2009|18:34 - Option : [2]

--------------------\\ Fin du rapport a 18:34:31

[ UAC => 1 ]

Pour le Hijackthis, je ne peux toujours pas lancé mon ordi normalement, je suis obligé de passer par le mode sans échec, donc je ne comprends ce que ton mode "normal" signifie. J'ai quand même fait un log en mode sans échec :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:41:00, on 08/06/2009

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18226)

Boot mode: Safe mode with network support

Running processes:

C:\Windows\Explorer.EXE

C:\Windows\system32\wbem\unsecapp.exe

C:\Users\Antoine\Desktop\HiJackThis\HiJackThis.exe

C:\Program Files\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cooxer.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cooxer.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: (no name) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll

O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll

O3 - Toolbar: (no name) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe

O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "c:\Program Files\Java\jre1.6.0\bin\jusched.exe"

O4 - HKLM\..\Run: [PMX Daemon] ICO.EXE

O4 - HKLM\..\Run: [iAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"

O4 - HKLM\..\Run: [NMSSupport] "C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe" /startup

O4 - HKLM\..\Run: [CCUTRAYICON] "C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe"

O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"

O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [sigmatelSysTrayApp] C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [steam] "c:\steam\steam.exe" -silent

O4 - HKCU\..\Run: [speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [Google Update] "C:\Users\Antoine\AppData\Local\Google\Update\GoogleUpdate.exe" /c

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O4 - Startup: AutoClick.lnk = C:\Program Files\AutoClick\AutoClick.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\PartyGaming\PartyPoker\RunApp.exe (file missing)

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\PartyGaming\PartyPoker\RunApp.exe (file missing)

O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing

O13 - Gopher Prefix:

O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownlo.../sysreqlab3.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/maconfi...fig_3_5_1_0.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {DB7BF79A-FC51-4B5A-92BC-A65731174380} (InstantAction Game Launcher) - http://www.instantaction.com/download/iaplayer.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{F368B604-ECCA-4FB9-A923-250912E5A878}: NameServer = 212.27.54.252,212.27.53.252

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL

O23 - Service: Intel® Alert Service (AlertService) - Intel® Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Intel® DHTrace Controller (DHTRACE) - Intel® Corporation - C:\Program Files\Common Files\Intel\IntelDH\bin\DHTraceController.exe

O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe

O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Intel® Software Services Manager (ISSM) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe

O23 - Service: Intel® Viiv Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe

O23 - Service: Intel® Application Tracker (MCLServiceATL) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe

O23 - Service: Intel® NMSCore (NMSCore) - Intel® Corporation - C:\Program Files\Common Files\Intel\IntelDH\NMS\NMSCore\NMSCore.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe

O23 - Service: Intel® Quality Manager (QualityManager) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\qualitymanager.exe

O23 - Service: Intel® Remoting Service (Remote UI Service) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe

O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe

O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe

O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\STacSV.exe

O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

--

End of file - 12272 bytes

Voilà

Merci beaucoup

Apollo · le 8 juin 2009

Bonsoir,

Télécharge Malwarebytes' Anti-Malware (MBAM)

Si le lien ne fonctionne pas, télécharger ICI

Ce logiciel est à garder, il rendra encore de grands services!

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Mises à jour + récentes pour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Poste également un nouveau log Hijackthis stp.

@++

Balou94 · le 9 juin 2009

Bonsoir.

MBAM, je l'avais déjà ^^'

J'ai fait l'analyse, il n'a rien trouvé... le log quand même:

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2249

Windows 6.0.6001 Service Pack 1

08/06/2009 20:57:51

mbam-log-2009-06-08 (20-57-51).txt

Type de recherche: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|)

Eléments examinés: 301819

Temps écoulé: 1 hour(s), 3 minute(s), 3 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

Log Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:37:09, on 09/06/2009

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18226)

Boot mode: Safe mode with network support

Running processes:

C:\Windows\Explorer.EXE

C:\Windows\system32\wbem\unsecapp.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\Steam\Steam.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Users\Antoine\Desktop\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cooxer.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cooxer.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: (no name) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll

O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll

O3 - Toolbar: (no name) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe

O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "c:\Program Files\Java\jre1.6.0\bin\jusched.exe"

O4 - HKLM\..\Run: [PMX Daemon] ICO.EXE

O4 - HKLM\..\Run: [iAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"

O4 - HKLM\..\Run: [NMSSupport] "C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe" /startup

O4 - HKLM\..\Run: [CCUTRAYICON] "C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe"

O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"

O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [sigmatelSysTrayApp] C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [steam] "c:\steam\steam.exe" -silent

O4 - HKCU\..\Run: [speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [Google Update] "C:\Users\Antoine\AppData\Local\Google\Update\GoogleUpdate.exe" /c

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O4 - Startup: AutoClick.lnk = C:\Program Files\AutoClick\AutoClick.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\PartyGaming\PartyPoker\RunApp.exe (file missing)

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\PartyGaming\PartyPoker\RunApp.exe (file missing)

O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing

O13 - Gopher Prefix:

O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownlo.../sysreqlab3.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/maconfi...fig_3_5_1_0.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {DB7BF79A-FC51-4B5A-92BC-A65731174380} (InstantAction Game Launcher) - http://www.instantaction.com/download/iaplayer.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{F368B604-ECCA-4FB9-A923-250912E5A878}: NameServer = 212.27.54.252,212.27.53.252

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL

O23 - Service: Intel® Alert Service (AlertService) - Intel® Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Intel® DHTrace Controller (DHTRACE) - Intel® Corporation - C:\Program Files\Common Files\Intel\IntelDH\bin\DHTraceController.exe

O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe

O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Intel® Software Services Manager (ISSM) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe

O23 - Service: Intel® Viiv Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe

O23 - Service: Intel® Application Tracker (MCLServiceATL) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe

O23 - Service: Intel® NMSCore (NMSCore) - Intel® Corporation - C:\Program Files\Common Files\Intel\IntelDH\NMS\NMSCore\NMSCore.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe

O23 - Service: Intel® Quality Manager (QualityManager) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\qualitymanager.exe

O23 - Service: Intel® Remoting Service (Remote UI Service) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe

O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe

O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe

O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\STacSV.exe

O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

--

End of file - 12396 bytes

A ton avis, ce que j'ai c'est plutot une infection ou ma carte graphique ? :/

Ou alors t'en sais rien ? ^^

A++

Apollo · le 9 juin 2009

Re,

Je n'ai pas la prétention de tout savoir, je me borne à la désinfection et c'est déjà pas mal comme masse de travail, tu peux le croire.

Assure toi que la console Java est bien la plus récente; pour le savoir rends-toi sur cette page et clique sur Vérifier la version de Java -> http://www.java.com/fr/download/installed.jsp -> Il te sera indiqué si tu dois installer la dernière version.

Si tu installes une nouvelle version Java, désinstalle toutes les plus anciennes via ajout/suppr de programmes.

Fais un scan en ligne avec Kaspersky.

Va dans outils/option internet et sous l'onglet sécurité, clique sur "par défaut".

TUTO: http://www.vista-xp.fr/forum/topic109.html

Désactive ton antivirus le temps d'installation et de mises à jour du webscanner Kaspersky.

Fais un scan en ligne Kaspersky
Clique sur Accept
Patiente le temps d'installation du Webscanner.
Les bases de mises à jour vont s'installer, patiente un moment
Clique sur Next.
Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

Colle ce rapport dans ta réponse sur le forum.

@++

Balou94 · le 25 juin 2009

Salut !

Déjà, désolé de plus répondre.

J'en avais marre donc j'ai reformaté mon ordi. Le bug était toujours là, donc j'ai une nouvelle carte graphique et tout remarche très bien. C'était un problème de surchauffe apparament.

Merci de ton aide quand même !

@++

Connexion

Pas encore inscrit ?

Bug graphique au démarrage

Messages recommandés

Balou94

Apollo

Balou94

Apollo

Balou94

Apollo

Balou94

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer