Se connecter / S'enregistrer
Votre question

Mon PC rame , j'ai envie de le laver

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
25 Juillet 2008 22:28:42

Bonjour je usis un ptit garcon de 13 ans et je joue beaucoup au jeux online mais mon PC rame souvent cela fait lager mon jeu . Je pense que c'est a cause du proccessus iexplore.exe , j'ia laver mon PC , defragmenter . il la toujours . Veuillez bien m'aidez s'il vous plais , je veux qu'il marche comme neuve

Autres pages sur : rame envie laver

25 Juillet 2008 23:34:01

Vraiment besoin d'aide T_T
25 Juillet 2008 23:34:22

Bonjour,

Les ralentissements ne sont pas forcément dus à des virus où autres.

Tu devrais commencer par poser ta question (si possible dans un bon français, tu es difficilement lisible là) dans la section Hardware.
Contenus similaires
26 Juillet 2008 00:09:13

EH bien je voudrais nettoyer mon PC pour qu'il rame moin et aussi supprimer le Processus iexplore.exe
26 Juillet 2008 00:47:04

Le processus iexplore.exe c'est Internet Explorer donc quand tu joue ton jeu ferme les pages internet et de plus coupe msn et tout telechargements si sa rame encore c'est que ton PC n'est pas assez puissant c'est quel jeu ?
26 Juillet 2008 11:30:51

J'utilise pas internet explore il apparais a sa guise , Je joue Dofus
26 Juillet 2008 11:38:14

Bonjour,

A sa guise ?

Peut-être une infection alors.

Télécharge Hijackthis (de Trend Micro) sur ton Bureau.

  • Double clique sur HJTInstall.exe pour lancer l'installation.
  • Clique sur Install.
  • Double clique sur le raccourci d'HijackThis qui vient d'être créé pour le lancer. (Clique droit -> lancer en tant qu'admin si sous Vista)
  • Accepte la licence en cliquant sur Yes.
  • Clique sur Do a system scan and save a logfile.
  • Poste ici le rapport généré.

    Note : Le rapport se trouve également ici : C:\Program Files\Trend Micro\Hijackthis\Hijackthis.log

    Aide : Comment utiliser HijackThis.
    26 Juillet 2008 13:49:46

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 13:45, on 26/07/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0013)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\a-squared Free\a2service.exe
    C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\WINDOWS\ATKKBService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Windows Media Player\WMPNetwk.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\ASUS\AASP\1.00.12\aaCenter.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
    C:\Program Files\RocketDock\RocketDock.exe
    C:\Program Files\UberIcon\UberIcon Manager.exe
    C:\Program Files\SuperCopier2\SuperCopier2.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
    C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ircdown.com/fr/index.php?rvs=hompag
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [AsusServiceProvider] C:\Program Files\ASUS\AASP\1.00.12\aaCenter.exe
    O4 - HKLM\..\Run: [AsusStartupHelp] C:\Program Files\ASUS\AASP\1.00.12\AsRunHelp.exe
    O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [ASUSGamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [find trust seek mail] C:\Documents and Settings\All Users\Application Data\Defy Memo Find Trust\bib itch.exe
    O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
    O4 - HKLM\..\Run: [Amok Mode Dupe Platform] C:\Documents and Settings\All Users\Application Data\Hold Trust Amok Mode\BIND ROAD.exe
    O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
    O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Regs Hope] C:\DOCUME~1\ADMINI~1\APPLIC~1\SHOWDA~1\send book.exe
    O4 - HKUS\S-1-5-19\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-20\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
    O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
    O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
    O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
    O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Device Detector 3.lnk = C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
    O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
    O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O16 - DPF: {25365FF3-2746-4230-9DA7-163CCA318309} (Automatic Driver Installation Control) - http://inst.c-wss.com/vwhpro/EN/install/gtdownlr.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
    O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
    O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    --
    End of file - 11660 bytes


    J'avais deja utilise Hijack
    26 Juillet 2008 13:54:56

    Re,

    C'est bien ce que je pensais :D 

    Télécharge Lop S&D.exe (d’ Eric 71) sur ton bureau.

  • Double-clique dessus pour lancer l'installation
  • Puis double-clique sur le raccourci Lop S&D présent sur ton bureau (Si tu es sous Vista, clique droit -> exécuter en tant qu'admin)
  • Séléctionne la langue souhaitée , puis choisis l'Option 1 (Recherche)
  • Patiente jusqu'à la fin du scan
  • Poste le rapport généré (C:\lopR.txt)

    Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
    Tapes explorer et valide. Cela te fera apparaitre ton bureau
    26 Juillet 2008 16:22:30


    --------------------\\ Lop S&D 4.2.2-4 XP/Vista

    [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
    [ USER : Administrateur ] [ "C:\Lop SD" ] [ Selection : 1 ]
    [ 26/07/2008 | 15:00:41,10 ] [ PC : ORDINATEUR ]
    [ MAJ : 25-07-2008 | 17:45 ]

    --------------------\\ Listing des dossiers dans APPLIC~1

    [25/02/2008|23:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
    [30/12/2007|17:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer
    [09/04/2008|22:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\AVS4YOU
    [03/04/2008|23:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Canon
    [22/12/2007|23:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\CyberLink
    [22/12/2007|22:39] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
    [25/12/2007|23:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\Google
    [21/04/2008|22:33] C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
    [22/12/2007|21:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
    [11/07/2008|12:47] C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
    [17/07/2008|01:49] C:\DOCUME~1\ADMINI~1\APPLIC~1\LimeWire
    [25/12/2007|23:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
    [22/12/2007|23:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Media Player Classic
    [23/02/2008|01:15] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
    [25/12/2007|23:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
    [26/07/2008|11:22] C:\DOCUME~1\ADMINI~1\APPLIC~1\OpenOffice.org2
    [28/02/2008|13:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
    [22/07/2008|19:56] C:\DOCUME~1\ADMINI~1\APPLIC~1\ShowDashNurb
    [05/01/2008|20:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
    [25/12/2007|23:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Talkback
    [30/12/2007|19:37] C:\DOCUME~1\ADMINI~1\APPLIC~1\vlc

    [25/02/2008|23:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [22/05/2008|16:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic
    [26/12/2007|00:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
    [26/12/2007|00:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
    [10/03/2008|21:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
    [03/04/2008|23:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
    [22/12/2007|23:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    [22/07/2008|19:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Defy Memo Find Trust
    [22/12/2007|22:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
    [25/12/2007|23:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [24/07/2008|13:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
    [22/07/2008|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hold Trust Amok Mode
    [27/06/2008|20:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [22/12/2007|21:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [23/12/2007|00:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
    [26/06/2008|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
    [25/02/2008|14:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [28/04/2008|14:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

    [22/12/2007|22:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
    [22/12/2007|21:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

    [22/06/2008|11:56] C:\DOCUME~1\Ed'd\APPLIC~1\Adobe
    [22/06/2008|12:56] C:\DOCUME~1\Ed'd\APPLIC~1\Apple Computer
    [22/12/2007|22:39] C:\DOCUME~1\Ed'd\APPLIC~1\desktop.ini
    [22/06/2008|13:03] C:\DOCUME~1\Ed'd\APPLIC~1\Google
    [22/06/2008|18:32] C:\DOCUME~1\Ed'd\APPLIC~1\Help
    [22/06/2008|11:50] C:\DOCUME~1\Ed'd\APPLIC~1\Identities
    [22/06/2008|11:56] C:\DOCUME~1\Ed'd\APPLIC~1\Macromedia
    [22/06/2008|17:06] C:\DOCUME~1\Ed'd\APPLIC~1\Microsoft
    [22/06/2008|11:53] C:\DOCUME~1\Ed'd\APPLIC~1\Mozilla
    [22/06/2008|11:50] C:\DOCUME~1\Ed'd\APPLIC~1\Real

    [22/12/2007|21:49] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [22/12/2007|21:47] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

    [26/07/2008 15:00][--ah-----] C:\WINDOWS\tasks\ACCDA1C990765879.job
    [21/07/2008 16:28][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
    [26/07/2008 11:20][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [13/04/2007 17:52][-r-h-----] C:\WINDOWS\tasks\desktop.ini

    ( ACCDA1C990765879.job )=( c:\docume~1\admini~1\applic~1\showda~1\CopyBendPop.exe )

    --------------------\\ Listing des dossiers dans C:\Program Files

    [01/07/2008|13:55] C:\Program Files\Adobe
    [22/12/2007|21:55] C:\Program Files\Alwil Software
    [22/12/2007|23:18] C:\Program Files\AMD
    [11/07/2008|12:51] C:\Program Files\ANI
    [23/06/2008|23:10] C:\Program Files\Ankama
    [24/02/2008|10:59] C:\Program Files\AntiVir PersonalEdition Classic
    [22/07/2008|10:50] C:\Program Files\Apple Software Update
    [25/07/2008|22:09] C:\Program Files\a-squared Free
    [16/02/2008|18:30] C:\Program Files\ASUS
    [14/05/2008|19:03] C:\Program Files\AviSynth 2.5
    [09/04/2008|22:26] C:\Program Files\AVS4YOU
    [22/02/2008|22:36] C:\Program Files\BitComet
    [26/12/2007|00:40] C:\Program Files\Bonjour
    [03/04/2008|23:05] C:\Program Files\CanonBJ
    [28/04/2008|14:13] C:\Program Files\Circle Developement
    [30/12/2007|20:23] C:\Program Files\Common Files
    [22/12/2007|21:43] C:\Program Files\ComPlus Applications
    [22/12/2007|21:58] C:\Program Files\CyberLink
    [22/12/2007|23:59] C:\Program Files\DAEMON Tools
    [28/02/2008|02:45] C:\Program Files\DivX
    [11/07/2008|12:48] C:\Program Files\D-Link
    [24/07/2008|23:35] C:\Program Files\Dofus
    [22/12/2007|21:58] C:\Program Files\FairStars Audio Converter
    [05/04/2008|19:29] C:\Program Files\Fichiers communs
    [01/07/2008|22:42] C:\Program Files\GOA
    [21/03/2008|00:36] C:\Program Files\Google
    [27/04/2008|21:55] C:\Program Files\Gpotato.eu
    [11/07/2008|12:51] C:\Program Files\InstallShield Installation Information
    [22/12/2007|21:58] C:\Program Files\Internet Download Manager
    [23/06/2008|23:13] C:\Program Files\Internet Explorer
    [06/04/2008|00:57] C:\Program Files\iPod
    [06/04/2008|00:57] C:\Program Files\iTunes
    [22/12/2007|21:57] C:\Program Files\Java
    [22/12/2007|21:56] C:\Program Files\K-Lite Codec Pack
    [30/05/2008|18:25] C:\Program Files\LimeWire
    [23/12/2007|18:40] C:\Program Files\LucasArts
    [23/06/2008|23:08] C:\Program Files\messenger
    [28/04/2008|14:13] C:\Program Files\Messenger Plus! Live
    [22/12/2007|21:48] C:\Program Files\microsoft frontpage
    [26/12/2007|12:53] C:\Program Files\Movie Maker
    [26/07/2008|14:37] C:\Program Files\Mozilla Firefox
    [27/04/2008|20:45] C:\Program Files\mozilla.org
    [22/12/2007|21:43] C:\Program Files\MSN Gaming Zone
    [22/12/2007|22:59] C:\Program Files\My Company Name
    [22/12/2007|21:58] C:\Program Files\Nero
    [22/12/2007|21:44] C:\Program Files\NetMeeting
    [06/04/2008|19:08] C:\Program Files\Olympus
    [14/04/2008|22:11] C:\Program Files\OpenOffice.org 2.4
    [23/06/2008|23:00] C:\Program Files\Outlook Express
    [02/03/2008|02:33] C:\Program Files\Panda Security
    [22/12/2007|21:59] C:\Program Files\PhotoFiltre
    [05/04/2008|19:35] C:\Program Files\QuickTime
    [22/12/2007|21:57] C:\Program Files\Real
    [22/12/2007|23:25] C:\Program Files\Realtek
    [05/04/2008|19:48] C:\Program Files\Red Kawa
    [22/12/2007|21:46] C:\Program Files\RocketDock
    [22/07/2008|19:45] C:\Program Files\ShowDashNurb
    [22/12/2007|21:58] C:\Program Files\SlySoft
    [03/07/2008|21:48] C:\Program Files\softnyx
    [22/12/2007|23:56] C:\Program Files\SuperCopier2
    [22/12/2007|21:59] C:\Program Files\SuperTux
    [23/02/2008|13:28] C:\Program Files\Trend Micro
    [22/12/2007|21:58] C:\Program Files\UberIcon
    [22/12/2007|21:59] C:\Program Files\Uninstall Information
    [25/07/2008|16:30] C:\Program Files\UrbanTerror
    [22/12/2007|23:19] C:\Program Files\VIA
    [30/12/2007|17:16] C:\Program Files\VideoLAN
    [14/05/2008|19:17] C:\Program Files\Videora
    [28/04/2008|14:24] C:\Program Files\Windows Live
    [23/02/2008|12:59] C:\Program Files\Windows Live Toolbar
    [22/12/2007|21:49] C:\Program Files\Windows Media Connect 2
    [22/12/2007|21:49] C:\Program Files\Windows Media Player
    [22/12/2007|21:42] C:\Program Files\Windows NT
    [22/12/2007|21:44] C:\Program Files\WindowsUpdate
    [22/12/2007|21:58] C:\Program Files\WinRAR
    [22/12/2007|21:48] C:\Program Files\xerox
    [22/12/2007|21:59] C:\Program Files\Zamaan's Software

    --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

    [26/12/2007|17:05] C:\Program Files\Fichiers communs\Adobe
    [22/12/2007|21:58] C:\Program Files\Fichiers communs\Ahead
    [26/12/2007|00:39] C:\Program Files\Fichiers communs\Apple
    [09/04/2008|22:25] C:\Program Files\Fichiers communs\AVSMedia
    [23/12/2007|18:40] C:\Program Files\Fichiers communs\InstallShield
    [22/12/2007|21:57] C:\Program Files\Fichiers communs\Java
    [22/12/2007|21:59] C:\Program Files\Fichiers communs\Microsoft Shared
    [25/12/2007|23:16] C:\Program Files\Fichiers communs\mozilla.org
    [22/12/2007|21:44] C:\Program Files\Fichiers communs\MSSoap
    [22/12/2007|22:39] C:\Program Files\Fichiers communs\ODBC
    [05/04/2008|19:29] C:\Program Files\Fichiers communs\Real
    [22/12/2007|21:44] C:\Program Files\Fichiers communs\Services
    [22/12/2007|22:39] C:\Program Files\Fichiers communs\SpeechEngines
    [23/06/2008|23:00] C:\Program Files\Fichiers communs\System
    [26/12/2007|14:53] C:\Program Files\Fichiers communs\WindowsLiveInstaller
    [05/04/2008|19:29] C:\Program Files\Fichiers communs\xing shared

    --------------------\\ Process

    ( 53 Processus )

    iexplore.exe ~ [2540]

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    C:\DOCUME~1\ALLUSE~1\APPLIC~1\Defy Memo Find Trust
    C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hold Trust Amok Mode
    C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hold Trust Amok Mode\BIND ROAD.exe
    C:\DOCUME~1\ADMINI~1\APPLIC~1\showda~1
    C:\DOCUME~1\ADMINI~1\APPLIC~1\showda~1\cbanhjaa.exe
    C:\DOCUME~1\ADMINI~1\APPLIC~1\showda~1\cjcadkar.exe
    C:\DOCUME~1\ADMINI~1\APPLIC~1\showda~1\CopyBendPop.exe
    C:\DOCUME~1\ADMINI~1\APPLIC~1\showda~1\hyyqnaoo.exe
    C:\DOCUME~1\ADMINI~1\APPLIC~1\showda~1\mvpuyacr.exe
    C:\DOCUME~1\ADMINI~1\APPLIC~1\showda~1\send book.exe
    C:\DOCUME~1\ADMINI~1\APPLIC~1\showda~1\up surf slow extra.exe
    C:\Program Files\showda~1
    C:\Program Files\Circle Developement
    C:\Program Files\Circle Developement\Uninstall.exe
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@advertising[2].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adin.bigpoint[2].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@bigpoint[1].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@fr1.seafight.bigpoint[1].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@banner.casinoking[2].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@casinoking[2].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@banner.cotedazurpalace[2].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@cotedazurpalace[1].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adopt.euroclick[1].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@pacificpoker[2].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@partygaming.122.2o7[1].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@partypoker[1].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@fr1.seafight.bigpoint[1].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@32vegas[2].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@banner.32vegas[2].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.lop[2].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@2xmoinscher[1].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.2xmoinscher[2].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@888[1].txt
    C:\WINDOWS\Tasks\ACCDA1C990765879.job

    --------------------\\ Verification du Registre

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Regs Hope"="C:\\DOCUME~1\\ADMINI~1\\APPLIC~1\\SHOWDA~1\\send book.exe"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "find trust seek mail"="C:\\Documents and Settings\\All Users\\Application Data\\Defy Memo Find Trust\\bib itch.exe"
    "Amok Mode Dupe Platform"="C:\\Documents and Settings\\All Users\\Application Data\\Hold Trust Amok Mode\\BIND ROAD.exe"

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE


    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-07-26 14:50:28
    Windows 5.1.2600 Service Pack 2 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-07-26 15:08:18
    Windows 5.1.2600 Service Pack 2 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 156

    --------------------\\ Recherche d'autres infections


    Aucune autre infection trouvée !

    [F:276][D:7]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
    [F:242][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
    [F:626][D:6]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5

    --------------------\\ Fin du rapport a 15:10:56,89
    26 Juillet 2008 22:00:17

    Re,

    Relance Lop S&D.

  • Choisis cette fois ci l'Option 2 (Suppression)
    ! Ne ferme pas la fenêtre lors de la suppression ! [/#f]
  • Poste le rapport généré (C:\lopR.txt)

    [#008040]Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
    Tapes explorer et valide. Cela te fera apparaitre ton bureau
    27 Juillet 2008 15:52:30

    --------------------\\ Lop S&D 4.2.2-4 XP/Vista

    [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
    [ USER : Administrateur ] [ "C:\Lop SD" ] [ Selection : 2 ]
    [ 27/07/2008 | 14:59:24,28 ] [ PC : ORDINATEUR ]
    [ MAJ : 25-07-2008 | 17:45 ]


    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

    Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hold Trust Amok Mode\BIND ROAD.exe
    Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\showda~1\cbanhjaa.exe
    Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\showda~1\cjcadkar.exe
    Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\showda~1\CopyBendPop.exe
    Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\showda~1\hyyqnaoo.exe
    Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\showda~1\mvpuyacr.exe
    Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\showda~1\send book.exe
    Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\showda~1\up surf slow extra.exe
    Supprime! - C:\Program Files\Circle Developement\Uninstall.exe
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@advertising[2].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adin.bigpoint[2].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@bigpoint[1].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@fr1.seafight.bigpoint[1].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@banner.casinoking[2].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@banner.cotedazurpalace[2].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@cotedazurpalace[1].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@pacificpoker[2].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@partygaming.122.2o7[1].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@partypoker[1].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@banner.32vegas[2].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.lop[2].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@2xmoinscher[1].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.2xmoinscher[2].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@888[1].txt
    Supprime! - C:\WINDOWS\Tasks\ACCDA1C990765879.job
    Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Defy Memo Find Trust
    Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hold Trust Amok Mode
    Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\showda~1
    Supprime! - C:\Program Files\showda~1
    Supprime! - C:\Program Files\Circle Developement
    RestaurÚ! - Fichier Hosts

    //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


    --------------------\\ Listing des dossiers dans APPLIC~1

    [25/02/2008|23:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
    [30/12/2007|17:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer
    [09/04/2008|22:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\AVS4YOU
    [03/04/2008|23:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Canon
    [22/12/2007|23:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\CyberLink
    [22/12/2007|22:39] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
    [25/12/2007|23:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\Google
    [21/04/2008|22:33] C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
    [22/12/2007|21:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
    [11/07/2008|12:47] C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
    [17/07/2008|01:49] C:\DOCUME~1\ADMINI~1\APPLIC~1\LimeWire
    [25/12/2007|23:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
    [22/12/2007|23:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Media Player Classic
    [23/02/2008|01:15] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
    [25/12/2007|23:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
    [27/07/2008|11:46] C:\DOCUME~1\ADMINI~1\APPLIC~1\OpenOffice.org2
    [28/02/2008|13:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
    [05/01/2008|20:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
    [25/12/2007|23:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Talkback
    [30/12/2007|19:37] C:\DOCUME~1\ADMINI~1\APPLIC~1\vlc

    [25/02/2008|23:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [22/05/2008|16:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic
    [26/12/2007|00:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
    [26/12/2007|00:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
    [10/03/2008|21:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
    [03/04/2008|23:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
    [22/12/2007|23:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    [22/12/2007|22:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
    [25/12/2007|23:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [26/07/2008|15:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
    [27/06/2008|20:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [22/12/2007|21:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [23/12/2007|00:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
    [26/06/2008|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
    [25/02/2008|14:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [28/04/2008|14:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

    [22/12/2007|22:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
    [22/12/2007|21:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

    [22/06/2008|11:56] C:\DOCUME~1\Ed'd\APPLIC~1\Adobe
    [22/06/2008|12:56] C:\DOCUME~1\Ed'd\APPLIC~1\Apple Computer
    [22/12/2007|22:39] C:\DOCUME~1\Ed'd\APPLIC~1\desktop.ini
    [22/06/2008|13:03] C:\DOCUME~1\Ed'd\APPLIC~1\Google
    [22/06/2008|18:32] C:\DOCUME~1\Ed'd\APPLIC~1\Help
    [22/06/2008|11:50] C:\DOCUME~1\Ed'd\APPLIC~1\Identities
    [22/06/2008|11:56] C:\DOCUME~1\Ed'd\APPLIC~1\Macromedia
    [22/06/2008|17:06] C:\DOCUME~1\Ed'd\APPLIC~1\Microsoft
    [22/06/2008|11:53] C:\DOCUME~1\Ed'd\APPLIC~1\Mozilla
    [22/06/2008|11:50] C:\DOCUME~1\Ed'd\APPLIC~1\Real

    [22/12/2007|21:49] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [22/12/2007|21:47] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

    [21/07/2008 16:28][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
    [27/07/2008 11:44][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [13/04/2007 17:52][-r-h-----] C:\WINDOWS\tasks\desktop.ini

    --------------------\\ Listing des dossiers dans C:\Program Files

    [01/07/2008|13:55] C:\Program Files\Adobe
    [22/12/2007|21:55] C:\Program Files\Alwil Software
    [22/12/2007|23:18] C:\Program Files\AMD
    [11/07/2008|12:51] C:\Program Files\ANI
    [23/06/2008|23:10] C:\Program Files\Ankama
    [24/02/2008|10:59] C:\Program Files\AntiVir PersonalEdition Classic
    [22/07/2008|10:50] C:\Program Files\Apple Software Update
    [25/07/2008|22:09] C:\Program Files\a-squared Free
    [16/02/2008|18:30] C:\Program Files\ASUS
    [14/05/2008|19:03] C:\Program Files\AviSynth 2.5
    [09/04/2008|22:26] C:\Program Files\AVS4YOU
    [22/02/2008|22:36] C:\Program Files\BitComet
    [26/12/2007|00:40] C:\Program Files\Bonjour
    [03/04/2008|23:05] C:\Program Files\CanonBJ
    [30/12/2007|20:23] C:\Program Files\Common Files
    [22/12/2007|21:43] C:\Program Files\ComPlus Applications
    [22/12/2007|21:58] C:\Program Files\CyberLink
    [22/12/2007|23:59] C:\Program Files\DAEMON Tools
    [28/02/2008|02:45] C:\Program Files\DivX
    [11/07/2008|12:48] C:\Program Files\D-Link
    [24/07/2008|23:35] C:\Program Files\Dofus
    [22/12/2007|21:58] C:\Program Files\FairStars Audio Converter
    [05/04/2008|19:29] C:\Program Files\Fichiers communs
    [01/07/2008|22:42] C:\Program Files\GOA
    [21/03/2008|00:36] C:\Program Files\Google
    [27/04/2008|21:55] C:\Program Files\Gpotato.eu
    [11/07/2008|12:51] C:\Program Files\InstallShield Installation Information
    [22/12/2007|21:58] C:\Program Files\Internet Download Manager
    [23/06/2008|23:13] C:\Program Files\Internet Explorer
    [06/04/2008|00:57] C:\Program Files\iPod
    [06/04/2008|00:57] C:\Program Files\iTunes
    [22/12/2007|21:57] C:\Program Files\Java
    [22/12/2007|21:56] C:\Program Files\K-Lite Codec Pack
    [30/05/2008|18:25] C:\Program Files\LimeWire
    [23/12/2007|18:40] C:\Program Files\LucasArts
    [23/06/2008|23:08] C:\Program Files\messenger
    [28/04/2008|14:13] C:\Program Files\Messenger Plus! Live
    [22/12/2007|21:48] C:\Program Files\microsoft frontpage
    [26/12/2007|12:53] C:\Program Files\Movie Maker
    [27/07/2008|14:57] C:\Program Files\Mozilla Firefox
    [27/04/2008|20:45] C:\Program Files\mozilla.org
    [22/12/2007|21:43] C:\Program Files\MSN Gaming Zone
    [22/12/2007|22:59] C:\Program Files\My Company Name
    [22/12/2007|21:58] C:\Program Files\Nero
    [22/12/2007|21:44] C:\Program Files\NetMeeting
    [06/04/2008|19:08] C:\Program Files\Olympus
    [14/04/2008|22:11] C:\Program Files\OpenOffice.org 2.4
    [23/06/2008|23:00] C:\Program Files\Outlook Express
    [02/03/2008|02:33] C:\Program Files\Panda Security
    [22/12/2007|21:59] C:\Program Files\PhotoFiltre
    [05/04/2008|19:35] C:\Program Files\QuickTime
    [22/12/2007|21:57] C:\Program Files\Real
    [22/12/2007|23:25] C:\Program Files\Realtek
    [05/04/2008|19:48] C:\Program Files\Red Kawa
    [22/12/2007|21:46] C:\Program Files\RocketDock
    [22/12/2007|21:58] C:\Program Files\SlySoft
    [03/07/2008|21:48] C:\Program Files\softnyx
    [22/12/2007|23:56] C:\Program Files\SuperCopier2
    [22/12/2007|21:59] C:\Program Files\SuperTux
    [23/02/2008|13:28] C:\Program Files\Trend Micro
    [22/12/2007|21:58] C:\Program Files\UberIcon
    [22/12/2007|21:59] C:\Program Files\Uninstall Information
    [25/07/2008|16:30] C:\Program Files\UrbanTerror
    [22/12/2007|23:19] C:\Program Files\VIA
    [30/12/2007|17:16] C:\Program Files\VideoLAN
    [14/05/2008|19:17] C:\Program Files\Videora
    [28/04/2008|14:24] C:\Program Files\Windows Live
    [23/02/2008|12:59] C:\Program Files\Windows Live Toolbar
    [22/12/2007|21:49] C:\Program Files\Windows Media Connect 2
    [22/12/2007|21:49] C:\Program Files\Windows Media Player
    [22/12/2007|21:42] C:\Program Files\Windows NT
    [22/12/2007|21:44] C:\Program Files\WindowsUpdate
    [22/12/2007|21:58] C:\Program Files\WinRAR
    [22/12/2007|21:48] C:\Program Files\xerox
    [22/12/2007|21:59] C:\Program Files\Zamaan's Software

    --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

    [26/12/2007|17:05] C:\Program Files\Fichiers communs\Adobe
    [22/12/2007|21:58] C:\Program Files\Fichiers communs\Ahead
    [26/12/2007|00:39] C:\Program Files\Fichiers communs\Apple
    [09/04/2008|22:25] C:\Program Files\Fichiers communs\AVSMedia
    [23/12/2007|18:40] C:\Program Files\Fichiers communs\InstallShield
    [22/12/2007|21:57] C:\Program Files\Fichiers communs\Java
    [22/12/2007|21:59] C:\Program Files\Fichiers communs\Microsoft Shared
    [25/12/2007|23:16] C:\Program Files\Fichiers communs\mozilla.org
    [22/12/2007|21:44] C:\Program Files\Fichiers communs\MSSoap
    [22/12/2007|22:39] C:\Program Files\Fichiers communs\ODBC
    [05/04/2008|19:29] C:\Program Files\Fichiers communs\Real
    [22/12/2007|21:44] C:\Program Files\Fichiers communs\Services
    [22/12/2007|22:39] C:\Program Files\Fichiers communs\SpeechEngines
    [23/06/2008|23:00] C:\Program Files\Fichiers communs\System
    [26/12/2007|14:53] C:\Program Files\Fichiers communs\WindowsLiveInstaller
    [05/04/2008|19:29] C:\Program Files\Fichiers communs\xing shared

    --------------------\\ Process

    ( 50 Processus )

    ... OK !

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@casinoking[1].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adopt.euroclick[2].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@32vegas[1].txt

    --------------------\\ Verification du Registre

    ..... OK !

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE


    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-07-27 15:05:26
    Windows 5.1.2600 Service Pack 2 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 156

    --------------------\\ Recherche d'autres infections


    Aucune autre infection trouvée !

    [F:286][D:7]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
    [F:228][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
    [F:561][D:6]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5

    --------------------\\ Fin du rapport a 15:07:30,34
    27 Juillet 2008 17:38:12

    C'est mieux, n'est-ce pas ? ;) 

    Poste un nouveau rapport HijackThis.
    27 Juillet 2008 17:53:16

    Pas de difference mon jeu bug toujour et les videos sont les images des video defile comme des gifs ....

    Enfin explore.exe est plus la !

    Très grand merci mais pouvez vous encore m'aidez pour tout ce que je vien de vous expliquez ?

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 17:49, on 27/07/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0013)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\a-squared Free\a2service.exe
    C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\WINDOWS\ATKKBService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Windows Media Player\WMPNetwk.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\ASUS\AASP\1.00.12\aaCenter.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
    C:\Program Files\RocketDock\RocketDock.exe
    C:\Program Files\UberIcon\UberIcon Manager.exe
    C:\Program Files\SuperCopier2\SuperCopier2.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ircdown.com/fr/index.php?rvs=hompag
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [AsusServiceProvider] C:\Program Files\ASUS\AASP\1.00.12\aaCenter.exe
    O4 - HKLM\..\Run: [AsusStartupHelp] C:\Program Files\ASUS\AASP\1.00.12\AsRunHelp.exe
    O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [ASUSGamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
    O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
    O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-20\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
    O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
    O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
    O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
    O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Device Detector 3.lnk = C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
    O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
    O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O16 - DPF: {25365FF3-2746-4230-9DA7-163CCA318309} (Automatic Driver Installation Control) - http://inst.c-wss.com/vwhpro/EN/install/gtdownlr.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
    O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
    O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    --
    End of file - 11163 bytes
    27 Juillet 2008 18:18:59

    Re,

    Tes problèmes de jeux n'ont pas de rapport avec une infection.

    Citation :
    Enfin explore.exe est plus la !

    iexplore.exe :)  => Processus d'Internet Explorer.
    Télécharge MalwareByte's Anti-Malware sur ton Bureau.

  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
    Une fois l'installation et la mise à jour effectuées :
  • Fais redémarrer ton ordinateur en mode sans échec
    - Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
    -- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
    --- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
    ---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

    ~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    ~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
    ~~~~ Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    [#FF0000]Aide
    :
  • Comment utiliser MBAM.
  • Comment faire démarrer son ordinateur en mode sans échec.
    28 Juillet 2008 12:31:08

    Malwarebytes' Anti-Malware 1.23
    Version de la base de données: 985
    Windows 5.1.2600 Service Pack 2

    12:15:44 28/07/2008
    mbam-log-7-28-2008 (12-15-44).txt

    Type de recherche: Examen complet (C:\|D:\|)
    Eléments examinés: 95802
    Temps écoulé: 48 minute(s), 49 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 9

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Mozilla\Firefox\Extensions\{59a40ac9-e67d-4155-b31d-4b7330fcd2d6} (Adware.PurityScan) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\QooBox\Quarantine\C\Documents and Settings\Administrateur\Application Data\PPPATC~1\wuaclt.exe.vir (Adware.ClickSpring) -> Quarantined and deleted successfully.
    C:\QooBox\Quarantine\C\Program Files\MapEDC\MapEDC.exe.vir (Trojan.Stars) -> Quarantined and deleted successfully.
    C:\QooBox\Quarantine\C\Program Files\NoDNS\NoDNS.exe.vir (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\QooBox\Quarantine\C\Program Files\Outerinfo\FF\components\FF.dll.vir (Adware.ClickSpring) -> Quarantined and deleted successfully.
    C:\QooBox\Quarantine\C\WINDOWS\mrofinu1423.MSNFix.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
    C:\QooBox\Quarantine\C\WINDOWS\system32\desz.dll.vir (Adware.PurityScan) -> Quarantined and deleted successfully.
    D:\Alpha\Copy\nero 6.6\Nero 6.6.0.16 fr 092005 ok\Keygen.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Ed'd\Local Settings\Temp\dat62.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Ed'd\Local Settings\Temp\dat63.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
    28 Juillet 2008 12:56:19

    Tu ne m'avais pas dit que tu avais utilisé ComboFix.
    L'as-tu utilisé récemment ?

    Repasse ComboFix poste son rapport.
    28 Juillet 2008 23:51:12

    jamasi utiliser combofix mais jvais le faire
    28 Juillet 2008 23:53:22

    Si tu l'as utilisé.
    Tu n'aurais pas C:\Qoobox sinon (c'est la quarantaine de ComboFix).

    Télécharge ComboFix (de sUBs) sur ton Bureau.

  • Désactive temporairement toute protection résidente ! (Antivirus, antispywares..)
  • Double clique sur ComboFix.exe.
  • Accepte la licence en cliquant sur Oui.
  • Lorsque l'opération sera terminée, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse.

    Le rapport se trouve ici : %systemdrive%\ComboFix.txt (%systemdrive% étant la partition où est installée Windows; C:\ en général)

    Aide : Comment utiliser ComboFix.
    29 Juillet 2008 00:34:43

    ComboFix 08-07-28.2 - Administrateur 2008-07-29 0:06:28.3 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.455 [GMT 2:00]
    Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\#SharedObjects\MRP5KQQL\iforex.com
    C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\#SharedObjects\MRP5KQQL\iforex.com\Emerp\Events\flash_object.swf\user_data.sol
    C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com
    C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol
    C:\Documents and Settings\Administrateur\real.txt
    D:\Autorun.inf

    .
    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-28 to 2008-07-28 ))))))))))))))))))))))))))))))))))))
    .

    2008-07-29 00:15 . 2008-07-29 00:19 <REP> d-------- C:\WINDOWS\system32\AVGUARD_4892b10a
    2008-07-28 11:46 . 2008-07-28 12:06 664 --a------ C:\WINDOWS\system32\d3d9caps.dat
    2008-07-28 11:20 . 2008-07-28 11:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2008-07-28 11:20 . 2008-07-28 11:20 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
    2008-07-28 11:20 . 2008-07-23 20:21 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
    2008-07-28 11:20 . 2008-07-23 20:21 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
    2008-07-28 11:19 . 2008-07-28 11:20 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
    2008-07-26 14:40 . 2008-07-27 15:07 <REP> d-------- C:\Lop SD
    2008-07-25 22:07 . 2008-07-25 22:09 <REP> d-------- C:\Program Files\a-squared Free
    2008-07-19 23:36 . 2008-07-25 14:42 3,284 --a------ C:\WINDOWS\system32\ANIWZCS{E6D5F311-8AC3-4658-8D98-D6CCFEE27D9F}
    2008-07-19 23:36 . 2008-07-25 15:17 7 --a------ C:\WINDOWS\system32\ANIWZCSUSERNAME{E6D5F311-8AC3-4658-8D98-D6CCFEE27D9F}
    2008-07-19 23:31 . 2008-07-25 15:23 3,284 --a------ C:\WINDOWS\system32\ANIWZCS{B96DAC44-BD45-4FA4-886F-F1782D6C0387}
    2008-07-19 23:31 . 2008-07-25 15:23 15 --a------ C:\WINDOWS\system32\ANIWZCSUSERNAME{B96DAC44-BD45-4FA4-886F-F1782D6C0387}
    2008-07-19 23:25 . 2008-07-19 23:30 3,284 --a------ C:\WINDOWS\system32\ANIWZCS{7EADA751-A3DE-42E1-9762-E1A1D870DDE4}
    2008-07-14 12:50 . 2008-07-14 13:03 <REP> d-------- C:\WINDOWS\system32\AVGUARD_48827c32
    2008-07-12 09:06 . 2008-07-28 15:46 3,284 --a------ C:\WINDOWS\system32\ANIWZCS{84356883-D61B-447B-8B6C-65385C19BEF4}
    2008-07-12 09:06 . 2008-07-28 12:24 7 --a------ C:\WINDOWS\system32\ANIWZCSUSERNAME
    2008-07-11 12:54 . 2008-07-19 23:30 15 --a------ C:\WINDOWS\system32\ANIWZCSUSERNAME{7EADA751-A3DE-42E1-9762-E1A1D870DDE4}
    2008-07-11 12:51 . 2008-07-11 12:51 <REP> d-------- C:\Program Files\ANI
    2008-07-11 12:48 . 2008-07-11 12:48 <REP> d-------- C:\Program Files\D-Link
    2008-07-11 12:48 . 2006-12-21 04:25 429,440 --a------ C:\WINDOWS\system32\drivers\Dr71WU.sys
    2008-07-11 12:47 . 2008-07-11 12:47 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\InstallShield
    2008-07-11 01:29 . 2008-07-11 01:29 268 --ah----- C:\sqmdata09.sqm
    2008-07-11 01:29 . 2008-07-11 01:29 244 --ah----- C:\sqmnoopt08.sqm
    2008-07-10 15:38 . 2008-07-10 15:38 268 --ah----- C:\sqmdata08.sqm
    2008-07-10 15:38 . 2008-07-10 15:38 244 --ah----- C:\sqmnoopt07.sqm
    2008-07-10 15:00 . 2004-09-02 23:18 114,688 --a------ C:\WINDOWS\system32\WLANUTL.dll
    2008-07-10 15:00 . 2004-09-02 23:18 61,440 --a------ C:\WINDOWS\system32\W32N50.dll
    2008-07-10 15:00 . 2004-09-02 23:18 16,292 --a------ C:\WINDOWS\system32\PCANDIS5.SYS
    2008-07-10 14:13 . 2008-07-10 14:13 268 --ah----- C:\sqmdata07.sqm
    2008-07-10 14:13 . 2008-07-10 14:13 244 --ah----- C:\sqmnoopt06.sqm
    2008-07-10 14:01 . 2008-07-10 14:01 268 --ah----- C:\sqmdata06.sqm
    2008-07-10 14:01 . 2008-07-10 14:01 244 --ah----- C:\sqmnoopt05.sqm
    2008-07-03 21:48 . 2008-07-03 21:48 <REP> d-------- C:\Program Files\softnyx
    2008-07-01 17:25 . 2008-07-01 17:25 67 --a------ C:\WINDOWS\cdplayer.ini
    2008-06-30 14:32 . 2004-08-03 23:07 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-07-28 15:31 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
    2008-07-28 13:46 196,608 ----a-w C:\WINDOWS\system32\drivers\nStandard.bin
    2008-07-28 13:46 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\OpenOffice.org2
    2008-07-27 16:08 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\LimeWire
    2008-07-25 14:30 --------- d-----w C:\Program Files\UrbanTerror
    2008-07-25 14:29 --------- d-----w C:\Program Files\GOA
    2008-07-24 21:35 --------- d-----w C:\Program Files\Dofus
    2008-07-22 08:50 --------- d-----w C:\Program Files\Apple Software Update
    2008-07-11 10:51 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-06-27 18:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\Messenger Plus!
    2008-06-26 16:43 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
    2008-06-23 21:10 --------- d-----w C:\Program Files\Ankama
    2008-06-22 10:56 --------- d-----w C:\Documents and Settings\Ed'd\Application Data\Apple Computer
    2008-05-30 16:25 --------- d-----w C:\Program Files\LimeWire
    .

    ------- Sigcheck -------

    2004-08-19 17:09 978432 c2e06cb7cfb5dbd8767ddd5e2e18cf71 C:\WINDOWS\explorer.exe
    2004-08-19 17:09 978432 c2e06cb7cfb5dbd8767ddd5e2e18cf71 C:\WINDOWS\ServicePackFiles\i386\explorer.exe
    .
    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    29 Juillet 2008 11:19:25

    Il manque la fin du rapport ;) 
    29 Juillet 2008 13:59:18

    Je retrouve plus le rapport :pfff: 
    29 Juillet 2008 14:17:12

    C:\Combofix.txt
    30 Juillet 2008 01:16:52

    Jle trouve plus --"
    30 Juillet 2008 13:38:13

    Ok. Passe une nouvelle fois ComboFix et poste son rapport.
    31 Juillet 2008 01:23:10

    ComboFix 08-07-28.2 - Administrateur 2008-07-31 0:47:59.4 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.565 [GMT 2:00]
    Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
    .

    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-28 to 2008-07-30 ))))))))))))))))))))))))))))))))))))
    .

    2008-07-31 00:57 . 2008-07-31 00:58 <REP> d-------- C:\WINDOWS\system32\AVGUARD_48995bd9
    2008-07-28 11:46 . 2008-07-28 12:06 664 --a------ C:\WINDOWS\system32\d3d9caps.dat
    2008-07-28 11:20 . 2008-07-28 11:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2008-07-28 11:20 . 2008-07-28 11:20 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
    2008-07-28 11:20 . 2008-07-23 20:21 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
    2008-07-28 11:20 . 2008-07-23 20:21 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
    2008-07-28 11:19 . 2008-07-28 11:20 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
    2008-07-26 14:40 . 2008-07-27 15:07 <REP> d-------- C:\Lop SD
    2008-07-25 22:07 . 2008-07-25 22:09 <REP> d-------- C:\Program Files\a-squared Free
    2008-07-19 23:36 . 2008-07-25 14:42 3,284 --a------ C:\WINDOWS\system32\ANIWZCS{E6D5F311-8AC3-4658-8D98-D6CCFEE27D9F}
    2008-07-19 23:36 . 2008-07-25 15:17 7 --a------ C:\WINDOWS\system32\ANIWZCSUSERNAME{E6D5F311-8AC3-4658-8D98-D6CCFEE27D9F}
    2008-07-19 23:31 . 2008-07-25 15:23 3,284 --a------ C:\WINDOWS\system32\ANIWZCS{B96DAC44-BD45-4FA4-886F-F1782D6C0387}
    2008-07-19 23:31 . 2008-07-25 15:23 15 --a------ C:\WINDOWS\system32\ANIWZCSUSERNAME{B96DAC44-BD45-4FA4-886F-F1782D6C0387}
    2008-07-19 23:25 . 2008-07-19 23:30 3,284 --a------ C:\WINDOWS\system32\ANIWZCS{7EADA751-A3DE-42E1-9762-E1A1D870DDE4}
    2008-07-14 12:50 . 2008-07-14 13:03 <REP> d-------- C:\WINDOWS\system32\AVGUARD_48827c32
    2008-07-12 09:06 . 2008-07-31 00:59 3,284 --a------ C:\WINDOWS\system32\ANIWZCS{84356883-D61B-447B-8B6C-65385C19BEF4}
    2008-07-12 09:06 . 2008-07-31 00:58 7 --a------ C:\WINDOWS\system32\ANIWZCSUSERNAME
    2008-07-11 12:54 . 2008-07-19 23:30 15 --a------ C:\WINDOWS\system32\ANIWZCSUSERNAME{7EADA751-A3DE-42E1-9762-E1A1D870DDE4}
    2008-07-11 12:51 . 2008-07-11 12:51 <REP> d-------- C:\Program Files\ANI
    2008-07-11 12:48 . 2008-07-11 12:48 <REP> d-------- C:\Program Files\D-Link
    2008-07-11 12:48 . 2006-12-21 04:25 429,440 --a------ C:\WINDOWS\system32\drivers\Dr71WU.sys
    2008-07-11 12:47 . 2008-07-11 12:47 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\InstallShield
    2008-07-11 01:29 . 2008-07-11 01:29 268 --ah----- C:\sqmdata09.sqm
    2008-07-11 01:29 . 2008-07-11 01:29 244 --ah----- C:\sqmnoopt08.sqm
    2008-07-10 15:38 . 2008-07-10 15:38 268 --ah----- C:\sqmdata08.sqm
    2008-07-10 15:38 . 2008-07-10 15:38 244 --ah----- C:\sqmnoopt07.sqm
    2008-07-10 15:00 . 2004-09-02 23:18 114,688 --a------ C:\WINDOWS\system32\WLANUTL.dll
    2008-07-10 15:00 . 2004-09-02 23:18 61,440 --a------ C:\WINDOWS\system32\W32N50.dll
    2008-07-10 15:00 . 2004-09-02 23:18 16,292 --a------ C:\WINDOWS\system32\PCANDIS5.SYS
    2008-07-10 14:13 . 2008-07-10 14:13 268 --ah----- C:\sqmdata07.sqm
    2008-07-10 14:13 . 2008-07-10 14:13 244 --ah----- C:\sqmnoopt06.sqm
    2008-07-10 14:01 . 2008-07-10 14:01 268 --ah----- C:\sqmdata06.sqm
    2008-07-10 14:01 . 2008-07-10 14:01 244 --ah----- C:\sqmnoopt05.sqm
    2008-07-03 21:48 . 2008-07-03 21:48 <REP> d-------- C:\Program Files\softnyx
    2008-07-01 17:25 . 2008-07-01 17:25 67 --a------ C:\WINDOWS\cdplayer.ini
    2008-06-30 14:32 . 2004-08-03 23:07 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys
    2008-06-22 17:07 . 2008-06-22 17:19 <REP> d-------- C:\Documents and Settings\Ed'd\Contacts
    2008-06-22 12:56 . 2008-06-22 12:56 <REP> d-------- C:\Documents and Settings\Ed'd\Application Data\Apple Computer
    2008-06-22 11:50 . 2007-12-22 21:42 <REP> d--h----- C:\Documents and Settings\Ed'd\ModŠles
    2008-06-22 11:50 . 2008-06-22 17:08 <REP> d---s---- C:\Documents and Settings\Ed'd\Mes documents
    2008-06-22 11:50 . 2007-12-22 22:39 <REP> dr------- C:\Documents and Settings\Ed'd\Menu D‚marrer
    2008-06-22 11:50 . 2008-06-22 11:50 <REP> d---s---- C:\Documents and Settings\Ed'd\Favoris
    2008-06-22 11:50 . 2008-06-22 17:07 <REP> d-------- C:\Documents and Settings\Ed'd\Bureau
    2008-06-22 11:49 . 2007-12-22 22:39 <REP> d--h----- C:\Documents and Settings\Ed'd\Voisinage r‚seau
    2008-06-22 11:49 . 2007-12-22 22:39 <REP> d--h----- C:\Documents and Settings\Ed'd\Voisinage d'impression
    2008-06-22 11:49 . 2008-06-22 21:06 <REP> d-------- C:\Documents and Settings\Ed'd
    2008-06-22 11:38 . 2008-06-22 11:38 <REP> d-------- C:\WINDOWS\system32\AVGUARD_486678ea
    2008-06-22 10:44 . 2008-06-22 10:44 <REP> d-------- C:\WINDOWS\system32\AVGUARD_4863dbe6
    2008-06-20 20:19 . 2008-07-25 16:30 <REP> d-------- C:\Program Files\UrbanTerror
    2008-06-17 17:33 . 2008-06-17 17:33 1,221,090 --a------ C:\WINDOWS\system32\Wakfu ‚conomiseur d'‚cran 4.scr
    2008-06-15 11:44 . 2008-06-15 11:58 <REP> d-------- C:\WINDOWS\system32\AVGUARD_485b5ef2
    2008-06-12 00:08 . 2007-10-30 00:36 1,293,824 --a------ C:\WINDOWS\system32\dllcache\quartz.dll
    2008-06-12 00:08 . 2007-04-13 17:52 202,496 --a------ C:\WINDOWS\system32\drivers\rmcast.sys

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-07-30 11:48 196,608 ----a-w C:\WINDOWS\system32\drivers\nStandard.bin
    2008-07-30 10:26 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\OpenOffice.org2
    2008-07-28 15:31 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
    2008-07-27 16:08 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\LimeWire
    2008-07-25 14:29 --------- d-----w C:\Program Files\GOA
    2008-07-24 21:35 --------- d-----w C:\Program Files\Dofus
    2008-07-22 08:50 --------- d-----w C:\Program Files\Apple Software Update
    2008-07-11 10:51 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-06-27 18:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\Messenger Plus!
    2008-06-26 16:43 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
    2008-06-23 21:10 --------- d-----w C:\Program Files\Ankama
    2008-05-30 16:25 --------- d-----w C:\Program Files\LimeWire
    .

    ------- Sigcheck -------

    2004-08-19 17:09 978432 c2e06cb7cfb5dbd8767ddd5e2e18cf71 C:\WINDOWS\explorer.exe
    2004-08-19 17:09 978432 c2e06cb7cfb5dbd8767ddd5e2e18cf71 C:\WINDOWS\ServicePackFiles\i386\explorer.exe
    .
    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "RocketDock"="C:\Program Files\RocketDock\RocketDock.exe" [2006-05-14 21:47 344064]
    "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
    "UberIcon"="C:\Program Files\UberIcon\UberIcon Manager.exe" [2006-07-18 00:16 122880]
    "SuperCopier2.exe"="C:\Program Files\SuperCopier2\SuperCopier2.exe" [2006-07-07 18:45 1052672]
    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-12-31 18:23 68856]
    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2007-04-13 17:52 15360]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CloneCDTray"="C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" [2005-05-19 15:47 57344]
    "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-28 18:43 8466432]
    "AsusServiceProvider"="C:\Program Files\ASUS\AASP\1.00.12\aaCenter.exe" [2006-10-22 23:28 593920]
    "AsusStartupHelp"="C:\Program Files\ASUS\AASP\1.00.12\AsRunHelp.exe" [2006-10-29 18:07 362496]
    "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 12:48 157592]
    "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-06-28 18:43 81920]
    "ASUSGamerOSD"="C:\Program Files\ASUS\GamerOSD\GamerOSD.exe" [2007-07-12 11:03 380928]
    "avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2006-01-18 16:52 266280]
    "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
    "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-04-05 19:29 185896]
    "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696]
    "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]
    "ANIWZCS2Service"="C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2007-01-19 11:49 49152]
    "D-Link D-Link Wireless G DWA-110"="C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe" [2007-05-04 10:26 1662976]
    "nwiz"="nwiz.exe" [2007-06-28 18:43 1626112 C:\WINDOWS\system32\nwiz.exe]
    "RTHDCPL"="RTHDCPL.EXE" [2006-09-11 19:58 16264192 C:\WINDOWS\RTHDCPL.exe]
    "SkyTel"="SkyTel.EXE" [2006-05-15 21:04 2879488 C:\WINDOWS\SkyTel.exe]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "RocketDock"="C:\Program Files\RocketDock\RocketDock.exe" [2006-05-14 21:47 344064]
    "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
    "NoDesktopCleanupWizard"= 1 (0x1)
    "StartMenuFavorites"= 0 (0x0)

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
    "NoSMHelp"= 1 (0x1)
    "NoSMBalloonTip"= 0 (0x0)

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
    "NoSMHelp"= 1 (0x1)
    "NoSMBalloonTip"= 0 (0x0)
    "NoInternetIcon"= 1 (0x1)

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
    Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusOverride"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
    "C:\\Program Files\\LimeWire\\LimeWire.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
    "C:\\Program Files\\iTunes\\iTunes.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "12443:TCP"= 12443:TCP:BitComet 12443 TCP
    "12443:UDP"= 12443:UDP:BitComet 12443 UDP

    R0 avgntmgr;avgntmgr;C:\WINDOWS\system32\drivers\avgntmgr.sys [2005-07-06 14:15]
    R1 avgntdd;avgntdd;C:\WINDOWS\system32\DRIVERS\avgntdd.sys [2005-08-23 16:32]
    R3 asusgsb;ASUS Virtual Video Capture Device Driver;C:\WINDOWS\system32\drivers\asusgsb.sys [2007-07-12 11:03]
    R3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D32.sys [2007-07-12 11:03]
    S3 VNUSB;VN Series Device;C:\WINDOWS\system32\DRIVERS\VNUSB.sys [2006-04-07 17:06]
    .
    Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

    2008-07-21 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
    - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 17:57]
    .
    .
    ------- Supplementary Scan -------
    .
    R0 -: HKCU-Main,Start Page = hxxp://www.ircdown.com/fr/index.php?rvs=hompag
    R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
    R1 -: HKCU-Internet Settings,ProxyOverride = *.local
    O8 -: &D&ownload &with BitComet - C:\Program Files\BitComet\BitComet.exe/AddLink.htm
    O8 -: &D&ownload all video with BitComet - C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
    O8 -: &D&ownload all with BitComet - C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm

    O16 -: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    C:\WINDOWS\Downloaded Program Files\oscan8.inf
    C:\WINDOWS\bdoscandellang.ini
    C:\WINDOWS\bdoscandel.exe
    C:\WINDOWS\Downloaded Program Files\live.ini
    C:\WINDOWS\Downloaded Program Files\scanoptions.tsi
    C:\WINDOWS\Downloaded Program Files\lang.ini
    C:\WINDOWS\Downloaded Program Files\ipsupd.dll
    C:\WINDOWS\Downloaded Program Files\bdupd.dll
    C:\WINDOWS\Downloaded Program Files\libfn.dll
    C:\WINDOWS\Downloaded Program Files\bdcore.dll
    C:\WINDOWS\Downloaded Program Files\oscan8.ocx


    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-07-31 00:58:16
    Windows 5.1.2600 Service Pack 2 NTFS

    Balayage processus cach‚s ...

    Balayage cach‚ autostart entries ...

    Balayage des fichiers cach‚s ...

    Scan termin‚ avec succŠs
    Les fichiers cach‚s: 0

    **************************************************************************

    [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mchInjDrv]
    "ImagePath"="\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mc22.tmp"
    .
    --------------------- DLLs a charg‚ sous des processus courants ---------------------

    PROCESS: C:\WINDOWS\explorer.exe
    -> C:\Program Files\UberIcon\UberIcon.dll
    -> C:\Program Files\RocketDock\MouseHook2.dll
    .
    ------------------------ Other Running Processes ------------------------
    .
    C:\Program Files\a-squared Free\a2service.exe
    C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\WINDOWS\ATKKBService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Windows Media Player\wmpnetwk.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
    C:\Program Files\OpenOffice.org 2.4\program\soffice.bin
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    .
    **************************************************************************
    .
    Temps d'accomplissement: 2008-07-31 1:07:35 - machine was rebooted
    ComboFix-quarantined-files.txt 2008-07-30 23:06:52
    ComboFix2.txt 2008-07-28 22:25:32
    ComboFix3.txt 2008-02-26 20:41:55
    ComboFix4.txt 2008-02-25 17:16:16

    Pre-Run: 12,405,866,496 octets libres
    Post-Run: 12,342,140,928 octets libres

    217 --- E O F --- 2008-06-20 23:48:56
    31 Juillet 2008 11:59:26

    Re,

    C'est propre on dirait.
    Poste un nouveau rapport HijackThis.
    31 Juillet 2008 23:10:15

    mon ordi , mon jeu et mes vidoe lag toujour T_T

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:05, on 31/07/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0013)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\a-squared Free\a2service.exe
    C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\WINDOWS\ATKKBService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Windows Media Player\WMPNetwk.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\ASUS\AASP\1.00.12\aaCenter.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\RocketDock\RocketDock.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\UberIcon\UberIcon Manager.exe
    C:\Program Files\SuperCopier2\SuperCopier2.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
    C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ircdown.com/fr/index.php?rvs=hompag
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [AsusServiceProvider] C:\Program Files\ASUS\AASP\1.00.12\aaCenter.exe
    O4 - HKLM\..\Run: [AsusStartupHelp] C:\Program Files\ASUS\AASP\1.00.12\AsRunHelp.exe
    O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [ASUSGamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
    O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-20\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
    O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
    O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
    O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
    O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Device Detector 3.lnk = C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
    O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
    O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O16 - DPF: {25365FF3-2746-4230-9DA7-163CCA318309} (Automatic Driver Installation Control) - http://inst.c-wss.com/vwhpro/EN/install/gtdownlr.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
    O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
    O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    --
    End of file - 11309 bytes
    1 Août 2008 22:30:20

    Re,

    C'est propre.

    Relance Hijackthis (clique droit -> lancer en tant qu'adminstrateur sous Vista), do a system scan only, coche ces lignes (si toujours présentes) :
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe

    Ferme toutes les applications en cours (particulièrement ton navigateur Internet).
    Puis Fix Checked !

    -------------

    Prévention :

    - Nettoyage des fichiers temporaires :

    Télécharge Ccleaner sur ton Bureau.

  • Clique sur "download the latest version"
  • Installe-le en laissant seulement les options suivantes cochées :
    - Ajouter un raccourci sur le Bureau
    - Contrôler automatiquement les mises à jour de CCleaner
  • Lance le Nettoyage
  • Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

    Aide : Comment utiliser CCleaner.


    Telecharge ATFcleaner sur ton Bureau.

  • Double-clique sur l'exécutable téléchargé.
  • Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
  • Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
  • Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.

    Aide : Comment utiliser AFTCleaner.

    -- Restauration Système :

    Désactive-Réactive la restauration système.

    Méthode XP :
    Clique sur Démarrer, fais un clique droit sur le Poste de travail puis clique sur Propiétés. Sélectionne l'onglet Restauration du Système.
    Dans cet onglet, coche la case Désactiver la Restauration du système sur tous les lecteurs.
    Un message de confirmation va apparaître. Clique sur Oui, puis OK. Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
    Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).

    Méthode Vista :
    Clique sur Démarrer, fais un clique droit sur Ordinateur, puis clique sur Propriétés. Clique à gauche sur Paramètres système avancés. Sélectionne l'onglet Protection du Système.
    Dans cet onglet, décoche (une par une) tes partitions, un message de confirmation va apparaître, clique sur Désactiver la protection du système, Clique sur Appliquer, puis OK.
    Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
    Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).

    Aide : Comment Désactiver-Réactiver la Restauration Système.

    --- Affichage normal des fichiers :

    Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
    - Décoche Afficher les fichiers et dossiers cachés
    - Coche Masquer les fichiers protégés du système d'exploitation (recommandé)
    clique sur Appliquer, puis OK.

    ---- Suppression des outils installés :

    Télécharge ToolsCleaner2 (de A.Rothstein)

  • Installe le sur ton Bureau.
  • Clique sur Recherche pour lancer le scan.
  • Clique sur Supprimer pour nettoyer les outils utilisés.
  • Clique sur Quitter.
  • Supprime maintenant ToolsCleaner.

    ----- Remise en place des protections, protection du système avec les Mises à Jour ! :

    Je t'invite maintenant à (ré)activer toutes tes protections résidentes (Antivirus, Antispyware, Firewall..).
    Tu dois avoir accès à tes protections dans la zone systray à côté de la barre des tâches. Si tu as des difficultés, n'hésite pas à me questionner !
    Si ce n'est pas fait, assure-toi que les Mises à jour Automatiques Windows soient activées !
    Mets tes Softwares correctement à jour (Java, Adobe, Flash ..) grâce à Sotware Inspector (chez Secunia)

    Un petit mot à propos de Java :

    Une fois la nouvelle version téléchargée, installe-la et fais redémarrer ton ordinateur.
    Hélas, les anciennes version de Java (qui contiennent des failles, donc dangereuses !) sont toujours présentes !
    C'est donc très important que tu désinstalles les anciennes versions de Java.

  • Va dans Démarrer, Panneau de Configuration, Ajout/Suppression de Programmes
  • Déinstalles toutes les versions de Java exceptée la plus récente.

    Aide : Comment utiliser Secunia Software Inspector.

    ------ Ton infection, tu la dénonces ? :

    Tu n'es pas obligé mais ce serait bien que tu rapportes ton infection sur Malware Complaints
  • Ton(tes) infection(s) : LOP.
  • Si tu ne la trouves pas dans la liste, poste dans Autres infections.

    Aide : Comment dénoncer mon infection sur Malware Complaints.

    Je t'invite maintenant à regarder ces dossiers très instructifs en terme de prévention !

    - Sécurité/Prévention
    - Conséquences de la multi-protection
    - Toolbars : Inutilité et ralentissements

    Bonne journée/soirée :) 
    1 Août 2008 22:54:32

    Bonjour,

    Je me permet de faire un petit commentaire, veuillez m'en excuser ;) 

    Quelle est ta configuration ?
    9 Août 2008 20:03:58

    Je sais pas tu peux justifier ?
    9 Août 2008 22:01:42

    Salut,
    Ce message s'affiche quand tu es sous Windows ou lorsque tu démarre ton ordi ? As-tu le même problème en mode sans échec ?

    En tapant ton code d'erreur sur Google (0x0000000A), j'ai trouvé ça qui pourrait t'aider: http://support.microsoft.com/kb/314063/fr


    @+
    9 Août 2008 22:30:00

    bah quand je le laisse allumer pendant 5-10 min l'ecran de veille a meme le temps de s'afficher et a mon avis c'est de la surcharge
    10 Août 2008 10:11:09

    C'est ce qu'on appelle un écran bleu, c'est purement un problème Windows.

    Je pense qu'à partir de maintenant tu es dans la mauvaise section pour parler de ton problème. Ton pc a déjà été désinfecté. Tu devrais aller dans la section OS ou Hardware
    10 Août 2008 10:57:09

    Peut-être un problème de drivers ?
    10 Août 2008 17:45:50

    bah sa le fesait pas avant
    29 Juin 2010 19:04:57

    juste question de sécurité...
    surtout n'envoie jamais les nom/code de tes fichiers

    il ya des pirateur professionnels qui pourraient te voler des fichier ou autre juste grâce au code... et puis te mettre un virus en repartant chez lui^^ XD mais c'est comme ça donc : :pfff:  :non:  si non ça veux dire que tu est :pt1cable: 

    donc envoi le en privé :hello:  :p 
    kiss a vs tous

    ps: je t'aime ma puce :love:  :bounce:  :love:  :cry:  :love: 
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS