Se connecter / S'enregistrer
Votre question

Pop Up Virus CID IE [Résolu]

Tags :
  • Windows Vista
  • Sécurité
Dernière réponse : dans Sécurité et virus
16 Avril 2009 01:46:00

Bonjours j'ai actuellement des fenêtres de publicités intempestives qui n'arrêtent pas de venir me déranger.

J'ai désinstallé Msn Plus et son sponsor en mode sans échec mais les publicités CID viennent toujours.

J'ai vu dans les autres posts que vous demandiez un rapport, je pense donc que l'aide à apporter est donc personnelle c'est pourquoi j'ai décidé de poster en esperant que vous voudrez bien m'aider.

Merci d'avance pour le temps consacré.

Autres pages sur : pop virus cid resolu

a c 267 8 Sécurité
16 Avril 2009 02:11:13

Salut,

XP ou Vista ?
m
0
l
16 Avril 2009 03:14:52

Je suis Windows Vista voila sur un ordinateur Toshiba
m
0
l
Contenus similaires
a c 267 8 Sécurité
16 Avril 2009 12:31:43

Salut,

  • Désactive l'UAC le temps de la désinfection.
  • Télécharge Lop S&D sur ton Bureau.
  • Double-clique dessus pour lancer l'installation.
  • Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
    (Sous Vista, il faut cliquer droit sur le raccourci Lop S&D et choisir Exécuter en tant qu'administrateur)
  • Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche) .
  • Patiente jusqu'à la fin du scan.
  • Poste le rapport généré (C:\lopR.txt).
    m
    0
    l
    16 Avril 2009 14:21:26

    Voici le rapport qui m'est donné à la fin



    --------------------\\ Lop S&D 4.2.5-0 XP/Vista

    Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
    X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz )
    BIOS : Ver 1.00PARTTBL
    USER : VeCh94 ( Administrator )
    BOOT : Normal boot
    Antivirus : Norton Internet Security 2007 (Activated)
    Firewall : Norton Internet Security 2007 (Activated)
    C:\ (Local Disk) - NTFS - Total:116 Go (Free:73 Go)
    E:\ (Local Disk) - NTFS - Total:115 Go (Free:115 Go)
    F:\ (CD or DVD)

    "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
    Option : [1] ( 16/04/2009|14:18 )

    [ UAC => 0 ]

    --------------------\\ Listing des dossiers dans Local

    [19/03/2009|10:31] C:\Users\VeCh94\AppData\Local\Adobe
    [03/02/2009|19:14] C:\Users\VeCh94\AppData\Local\Application Data
    [03/02/2009|19:19] C:\Users\VeCh94\AppData\Local\ATI
    [29/03/2009|18:55] C:\Users\VeCh94\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    [03/02/2009|19:14] C:\Users\VeCh94\AppData\Local\GDIPFONTCACHEV1.DAT
    [03/02/2009|19:14] C:\Users\VeCh94\AppData\Local\Historique
    [16/04/2009|14:15] C:\Users\VeCh94\AppData\Local\IconCache.db
    [14/03/2009|13:58] C:\Users\VeCh94\AppData\Local\Microsoft
    [28/03/2009|18:23] C:\Users\VeCh94\AppData\Local\Microsoft Games
    [03/02/2009|21:05] C:\Users\VeCh94\AppData\Local\Mozilla
    [21/02/2009|13:56] C:\Users\VeCh94\AppData\Local\Shareaza
    [16/04/2009|14:17] C:\Users\VeCh94\AppData\Local\Temp
    [03/02/2009|19:14] C:\Users\VeCh94\AppData\Local\Temporary Internet Files
    [03/02/2009|19:19] C:\Users\VeCh94\AppData\Local\Toshiba
    [03/02/2009|21:46] C:\Users\VeCh94\AppData\Local\VirtualStore

    --------------------\\ Tâches planifiées dans C:\Windows\tasks

    [15/04/2009 23:41][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{5A3D1B68-07A7-4837-98C6-3D68E21A93EC}.job
    [13/04/2009 20:00][--a------] C:\Windows\tasks\Norton Internet Security - Analyse systŠme complŠte - VeCh94.job
    [16/04/2009 14:17][--ah-----] C:\Windows\tasks\SA.DAT
    [16/04/2009 14:15][--a------] C:\Windows\tasks\SCHEDLGU.TXT

    --------------------\\ Listing des dossiers dans C:\ProgramData

    [19/03/2009|10:30] C:\ProgramData\Adobe
    [02/11/2006|15:02] C:\ProgramData\Application Data
    [03/02/2009|19:19] C:\ProgramData\ATI
    [03/02/2009|19:09] C:\ProgramData\Bureau
    [04/04/2009|15:32] C:\ProgramData\comp two long internet
    [02/11/2006|15:02] C:\ProgramData\Desktop
    [02/11/2006|15:02] C:\ProgramData\Documents
    [08/03/2009|17:42] C:\ProgramData\ezsidmv.dat
    [03/02/2009|19:09] C:\ProgramData\Favoris
    [02/11/2006|15:02] C:\ProgramData\Favorites
    [04/04/2009|15:31] C:\ProgramData\HECKDRIVEDRIVE.tm5oe7j
    [04/04/2009|15:31] C:\ProgramData\HECKDRIVEDRIVE.xfiwre
    [15/04/2009|22:06] C:\ProgramData\Hitman Pro
    [15/04/2009|22:06] C:\ProgramData\Hitman Pro 3
    [10/04/2009|12:40] C:\ProgramData\jumpwavetype
    [08/04/2009|18:29] C:\ProgramData\Lx_cats
    [03/02/2009|19:09] C:\ProgramData\Menu D‚marrer
    [03/02/2009|20:56] C:\ProgramData\Microsoft
    [03/02/2009|19:09] C:\ProgramData\ModŠles
    [19/03/2009|10:29] C:\ProgramData\NOS
    [08/03/2009|17:38] C:\ProgramData\Skype
    [02/11/2006|15:02] C:\ProgramData\Start Menu
    [04/04/2009|15:32] C:\ProgramData\Stupid flap support.p12hf
    [25/03/2009|22:12] C:\ProgramData\Symantec
    [21/02/2009|22:27] C:\ProgramData\TEMP
    [02/11/2006|15:02] C:\ProgramData\Templates
    [03/02/2009|19:17] C:\ProgramData\Toshiba
    [03/02/2009|19:14] C:\ProgramData\ToshibaEurope
    [10/07/2007|16:49] C:\ProgramData\Ulead Systems
    [10/07/2007|16:36] C:\ProgramData\Vista64
    [03/04/2009|19:17] C:\ProgramData\WindowsSearch
    [03/02/2009|21:32] C:\ProgramData\WLInstaller
    [10/07/2007|16:36] C:\ProgramData\XP

    --------------------\\ Listing des dossiers dans C:\Program Files

    [17/03/2009|18:22] C:\Program Files\Acoustica MP3 To Wave Converter PLUS
    [19/03/2009|10:30] C:\Program Files\Adobe
    [03/02/2009|19:07] C:\Program Files\Apoint2K
    [03/02/2009|19:00] C:\Program Files\ATI
    [03/02/2009|19:02] C:\Program Files\ATI Technologies
    [03/02/2009|19:03] C:\Program Files\Camera Assistant Software for Toshiba
    [19/03/2009|10:30] C:\Program Files\Common Files
    [13/03/2009|21:51] C:\Program Files\Custom-Strike
    [07/04/2009|16:32] C:\Program Files\Dofus
    [07/04/2009|23:22] C:\Program Files\DofusBeta
    [03/02/2009|19:09] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
    [15/04/2009|21:53] C:\Program Files\Hitman Pro 3
    [18/04/2007|09:08] C:\Program Files\IDM
    [13/03/2009|21:51] C:\Program Files\InstallShield Installation Information
    [03/02/2009|19:16] C:\Program Files\Intel
    [15/04/2009|21:36] C:\Program Files\Internet Explorer
    [10/07/2007|16:49] C:\Program Files\InterVideo
    [18/04/2007|07:44] C:\Program Files\Java
    [19/03/2009|10:58] C:\Program Files\Lexmark 3600-4600 Series
    [19/03/2009|10:44] C:\Program Files\Lexmark Toolbar
    [21/02/2009|14:30] C:\Program Files\LimeWire
    [15/10/2007|19:48] C:\Program Files\ltmoh
    [16/04/2009|14:14] C:\Program Files\Messenger Plus! Live
    [02/11/2006|14:37] C:\Program Files\Microsoft Games
    [14/02/2009|17:19] C:\Program Files\Movie Maker
    [16/04/2009|14:17] C:\Program Files\Mozilla Firefox
    [02/11/2006|14:37] C:\Program Files\MSBuild
    [10/07/2007|15:49] C:\Program Files\MSXML 4.0
    [18/04/2007|08:14] C:\Program Files\My Company Name
    [18/04/2007|09:08] C:\Program Files\myphotobook
    [04/02/2009|08:36] C:\Program Files\Norton Internet Security
    [19/03/2009|10:27] C:\Program Files\NOS
    [06/02/2009|20:11] C:\Program Files\PhotoFiltre
    [04/02/2009|14:20] C:\Program Files\PhotoFiltre Studio
    [15/10/2007|19:40] C:\Program Files\Realtek
    [02/11/2006|14:37] C:\Program Files\Reference Assemblies
    [08/03/2009|17:38] C:\Program Files\Skype
    [16/04/2009|14:17] C:\Program Files\Steam
    [03/02/2009|21:16] C:\Program Files\Symantec
    [03/02/2009|19:17] C:\Program Files\TOSHIBA
    [10/07/2007|16:46] C:\Program Files\Ulead Systems
    [02/11/2006|15:01] C:\Program Files\Uninstall Information
    [07/04/2009|22:32] C:\Program Files\Veetle
    [14/03/2009|20:47] C:\Program Files\VideoLAN
    [14/02/2009|17:19] C:\Program Files\Windows Calendar
    [14/02/2009|17:19] C:\Program Files\Windows Collaboration
    [14/02/2009|17:19] C:\Program Files\Windows Defender
    [14/02/2009|17:19] C:\Program Files\Windows Journal
    [03/02/2009|21:44] C:\Program Files\Windows Live
    [03/02/2009|21:13] C:\Program Files\Windows Live SkyDrive
    [15/04/2009|21:36] C:\Program Files\Windows Mail
    [18/04/2007|08:46] C:\Program Files\Windows Media Components
    [12/03/2009|20:34] C:\Program Files\Windows Media Player
    [03/02/2009|19:09] C:\Program Files\Windows NT
    [14/02/2009|17:19] C:\Program Files\Windows Photo Gallery
    [14/02/2009|17:19] C:\Program Files\Windows Sidebar

    --------------------\\ Listing des dossiers dans C:\Program Files\Common Files

    [19/03/2009|10:30] C:\Program Files\Common Files\Adobe
    [18/04/2007|08:47] C:\Program Files\Common Files\InstallShield
    [18/04/2007|07:44] C:\Program Files\Common Files\Java
    [05/03/2009|21:33] C:\Program Files\Common Files\microsoft shared
    [02/11/2006|13:18] C:\Program Files\Common Files\Services
    [08/03/2009|17:38] C:\Program Files\Common Files\Skype
    [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
    [17/03/2009|18:08] C:\Program Files\Common Files\Steam
    [03/02/2009|21:11] C:\Program Files\Common Files\Symantec Shared
    [14/02/2009|17:19] C:\Program Files\Common Files\System
    [03/02/2009|19:17] C:\Program Files\Common Files\Toshiba Shared
    [10/07/2007|16:49] C:\Program Files\Common Files\Ulead Systems
    [03/02/2009|20:56] C:\Program Files\Common Files\Windows Live
    [03/02/2009|21:44] C:\Program Files\Common Files\WindowsLiveInstaller

    --------------------\\ Process

    ( 77 Processes )

    iexplore.exe ~ [PID:1812]
    iexplore.exe ~ [PID:1004]

    --------------------\\ Recherche avec S_Lop

    C:\ProgramData\Stupid flap support.p12hf
    C:\ProgramData\HECKDRIVEDRIVE.xfiwre
    C:\ProgramData\HECKDRIVEDRIVE.tm5oe7j

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    C:\ProgramData\comp two long internet
    C:\ProgramData\comp two long internet\admin find.dat
    C:\ProgramData\comp two long internet\admin find.exe

    --------------------\\ Verification du Registre

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Long Internet Team Stupid"="\"C:\\ProgramData\\Stupid flap support.p12hf\""
    "Less delete"="\"C:\\ProgramData\\HECKDRIVEDRIVE.xfiwre\""

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE


    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-04-16 14:18:53
    Windows 6.0.6001 Service Pack 1 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 0

    --------------------\\ Recherche d'autres infections


    Aucune autre infection trouvée !

    [F:21][D:8]-> C:\Users\VeCh94\AppData\Local\Temp
    [F:258][D:1]-> C:\Users\VeCh94\AppData\Roaming\MICROS~1\Windows\Cookies
    [F:294][D:5]-> C:\Users\VeCh94\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
    [F:6064][D:716]-> C:\$Recycle.Bin

    1 - "C:\Lop SD\LopR_1.txt" - 16/04/2009| 1:38 - Option : [1]
    2 - "C:\Lop SD\LopR_2.txt" - 16/04/2009|14:20 - Option : [1]

    --------------------\\ Fin du rapport a 14:20:03
    [ UAC => 1 ]

    m
    0
    l
    a c 267 8 Sécurité
    16 Avril 2009 14:56:18

  • Réexécute Lop S&D en tant qu'administrateur.
  • Choisis cette fois-ci l'option 2 (Suppression).
  • Ne ferme pas la fenêtre lors de la suppression !
  • Poste le rapport généré (C:\lopR.txt).

    (Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
    m
    0
    l
    16 Avril 2009 16:26:19

    Voici le nouveau rapport et le bureau n'a pas disparu =)


    --------------------\\ Lop S&D 4.2.5-0 XP/Vista

    Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
    X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz )
    BIOS : Ver 1.00PARTTBL
    USER : VeCh94 ( Administrator )
    BOOT : Normal boot
    Antivirus : Norton Internet Security 2007 (Activated)
    Firewall : Norton Internet Security 2007 (Activated)
    C:\ (Local Disk) - NTFS - Total:116 Go (Free:73 Go)
    E:\ (Local Disk) - NTFS - Total:115 Go (Free:115 Go)
    F:\ (CD or DVD)

    "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
    Option : [2] ( 16/04/2009|16:24 )

    [ UAC => 1 ]


    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

    Supprime! - C:\ProgramData\comp two long internet\admin find.dat
    Supprime! - C:\ProgramData\comp two long internet\admin find.exe
    Supprime! - C:\ProgramData\Stupid flap support.p12hf
    Supprime! - C:\ProgramData\HECKDRIVEDRIVE.xfiwre
    Supprime! - C:\ProgramData\HECKDRIVEDRIVE.tm5oe7j
    Supprime! - C:\ProgramData\comp two long internet
    -
    [ Fichier Hosts ] .. Restaure!

    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


    --------------------\\ Listing des dossiers dans Local

    [19/03/2009|10:31] C:\Users\VeCh94\AppData\Local\Adobe
    [03/02/2009|19:14] C:\Users\VeCh94\AppData\Local\Application Data
    [03/02/2009|19:19] C:\Users\VeCh94\AppData\Local\ATI
    [29/03/2009|18:55] C:\Users\VeCh94\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    [03/02/2009|19:14] C:\Users\VeCh94\AppData\Local\GDIPFONTCACHEV1.DAT
    [03/02/2009|19:14] C:\Users\VeCh94\AppData\Local\Historique
    [16/04/2009|14:15] C:\Users\VeCh94\AppData\Local\IconCache.db
    [14/03/2009|13:58] C:\Users\VeCh94\AppData\Local\Microsoft
    [28/03/2009|18:23] C:\Users\VeCh94\AppData\Local\Microsoft Games
    [03/02/2009|21:05] C:\Users\VeCh94\AppData\Local\Mozilla
    [21/02/2009|13:56] C:\Users\VeCh94\AppData\Local\Shareaza
    [16/04/2009|16:24] C:\Users\VeCh94\AppData\Local\Temp
    [03/02/2009|19:14] C:\Users\VeCh94\AppData\Local\Temporary Internet Files
    [03/02/2009|19:19] C:\Users\VeCh94\AppData\Local\Toshiba
    [03/02/2009|21:46] C:\Users\VeCh94\AppData\Local\VirtualStore

    --------------------\\ Tâches planifiées dans C:\Windows\tasks

    [15/04/2009 23:41][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{5A3D1B68-07A7-4837-98C6-3D68E21A93EC}.job
    [13/04/2009 20:00][--a------] C:\Windows\tasks\Norton Internet Security - Analyse systŠme complŠte - VeCh94.job
    [16/04/2009 14:17][--ah-----] C:\Windows\tasks\SA.DAT
    [16/04/2009 14:15][--a------] C:\Windows\tasks\SCHEDLGU.TXT

    --------------------\\ Listing des dossiers dans C:\ProgramData

    [19/03/2009|10:30] C:\ProgramData\Adobe
    [02/11/2006|15:02] C:\ProgramData\Application Data
    [03/02/2009|19:19] C:\ProgramData\ATI
    [03/02/2009|19:09] C:\ProgramData\Bureau
    [02/11/2006|15:02] C:\ProgramData\Desktop
    [02/11/2006|15:02] C:\ProgramData\Documents
    [08/03/2009|17:42] C:\ProgramData\ezsidmv.dat
    [03/02/2009|19:09] C:\ProgramData\Favoris
    [02/11/2006|15:02] C:\ProgramData\Favorites
    [15/04/2009|22:06] C:\ProgramData\Hitman Pro
    [15/04/2009|22:06] C:\ProgramData\Hitman Pro 3
    [10/04/2009|12:40] C:\ProgramData\jumpwavetype
    [08/04/2009|18:29] C:\ProgramData\Lx_cats
    [03/02/2009|19:09] C:\ProgramData\Menu D‚marrer
    [16/04/2009|14:23] C:\ProgramData\Messenger Plus!
    [03/02/2009|20:56] C:\ProgramData\Microsoft
    [03/02/2009|19:09] C:\ProgramData\ModŠles
    [19/03/2009|10:29] C:\ProgramData\NOS
    [08/03/2009|17:38] C:\ProgramData\Skype
    [02/11/2006|15:02] C:\ProgramData\Start Menu
    [16/04/2009|14:20] C:\ProgramData\Symantec
    [21/02/2009|22:27] C:\ProgramData\TEMP
    [02/11/2006|15:02] C:\ProgramData\Templates
    [03/02/2009|19:17] C:\ProgramData\Toshiba
    [03/02/2009|19:14] C:\ProgramData\ToshibaEurope
    [10/07/2007|16:49] C:\ProgramData\Ulead Systems
    [10/07/2007|16:36] C:\ProgramData\Vista64
    [03/04/2009|19:17] C:\ProgramData\WindowsSearch
    [03/02/2009|21:32] C:\ProgramData\WLInstaller
    [10/07/2007|16:36] C:\ProgramData\XP

    --------------------\\ Listing des dossiers dans C:\Program Files

    [17/03/2009|18:22] C:\Program Files\Acoustica MP3 To Wave Converter PLUS
    [19/03/2009|10:30] C:\Program Files\Adobe
    [03/02/2009|19:07] C:\Program Files\Apoint2K
    [03/02/2009|19:00] C:\Program Files\ATI
    [03/02/2009|19:02] C:\Program Files\ATI Technologies
    [03/02/2009|19:03] C:\Program Files\Camera Assistant Software for Toshiba
    [19/03/2009|10:30] C:\Program Files\Common Files
    [13/03/2009|21:51] C:\Program Files\Custom-Strike
    [07/04/2009|16:32] C:\Program Files\Dofus
    [07/04/2009|23:22] C:\Program Files\DofusBeta
    [03/02/2009|19:09] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
    [15/04/2009|21:53] C:\Program Files\Hitman Pro 3
    [18/04/2007|09:08] C:\Program Files\IDM
    [13/03/2009|21:51] C:\Program Files\InstallShield Installation Information
    [03/02/2009|19:16] C:\Program Files\Intel
    [15/04/2009|21:36] C:\Program Files\Internet Explorer
    [10/07/2007|16:49] C:\Program Files\InterVideo
    [18/04/2007|07:44] C:\Program Files\Java
    [19/03/2009|10:58] C:\Program Files\Lexmark 3600-4600 Series
    [19/03/2009|10:44] C:\Program Files\Lexmark Toolbar
    [21/02/2009|14:30] C:\Program Files\LimeWire
    [15/10/2007|19:48] C:\Program Files\ltmoh
    [16/04/2009|14:14] C:\Program Files\Messenger Plus! Live
    [02/11/2006|14:37] C:\Program Files\Microsoft Games
    [14/02/2009|17:19] C:\Program Files\Movie Maker
    [16/04/2009|15:08] C:\Program Files\Mozilla Firefox
    [02/11/2006|14:37] C:\Program Files\MSBuild
    [10/07/2007|15:49] C:\Program Files\MSXML 4.0
    [18/04/2007|08:14] C:\Program Files\My Company Name
    [18/04/2007|09:08] C:\Program Files\myphotobook
    [04/02/2009|08:36] C:\Program Files\Norton Internet Security
    [19/03/2009|10:27] C:\Program Files\NOS
    [06/02/2009|20:11] C:\Program Files\PhotoFiltre
    [04/02/2009|14:20] C:\Program Files\PhotoFiltre Studio
    [15/10/2007|19:40] C:\Program Files\Realtek
    [02/11/2006|14:37] C:\Program Files\Reference Assemblies
    [08/03/2009|17:38] C:\Program Files\Skype
    [16/04/2009|14:17] C:\Program Files\Steam
    [03/02/2009|21:16] C:\Program Files\Symantec
    [03/02/2009|19:17] C:\Program Files\TOSHIBA
    [10/07/2007|16:46] C:\Program Files\Ulead Systems
    [02/11/2006|15:01] C:\Program Files\Uninstall Information
    [07/04/2009|22:32] C:\Program Files\Veetle
    [14/03/2009|20:47] C:\Program Files\VideoLAN
    [14/02/2009|17:19] C:\Program Files\Windows Calendar
    [14/02/2009|17:19] C:\Program Files\Windows Collaboration
    [14/02/2009|17:19] C:\Program Files\Windows Defender
    [14/02/2009|17:19] C:\Program Files\Windows Journal
    [03/02/2009|21:44] C:\Program Files\Windows Live
    [03/02/2009|21:13] C:\Program Files\Windows Live SkyDrive
    [15/04/2009|21:36] C:\Program Files\Windows Mail
    [18/04/2007|08:46] C:\Program Files\Windows Media Components
    [12/03/2009|20:34] C:\Program Files\Windows Media Player
    [03/02/2009|19:09] C:\Program Files\Windows NT
    [14/02/2009|17:19] C:\Program Files\Windows Photo Gallery
    [14/02/2009|17:19] C:\Program Files\Windows Sidebar

    --------------------\\ Listing des dossiers dans C:\Program Files\Common Files

    [19/03/2009|10:30] C:\Program Files\Common Files\Adobe
    [18/04/2007|08:47] C:\Program Files\Common Files\InstallShield
    [18/04/2007|07:44] C:\Program Files\Common Files\Java
    [05/03/2009|21:33] C:\Program Files\Common Files\microsoft shared
    [02/11/2006|13:18] C:\Program Files\Common Files\Services
    [08/03/2009|17:38] C:\Program Files\Common Files\Skype
    [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
    [17/03/2009|18:08] C:\Program Files\Common Files\Steam
    [03/02/2009|21:11] C:\Program Files\Common Files\Symantec Shared
    [14/02/2009|17:19] C:\Program Files\Common Files\System
    [03/02/2009|19:17] C:\Program Files\Common Files\Toshiba Shared
    [10/07/2007|16:49] C:\Program Files\Common Files\Ulead Systems
    [03/02/2009|20:56] C:\Program Files\Common Files\Windows Live
    [03/02/2009|21:44] C:\Program Files\Common Files\WindowsLiveInstaller

    --------------------\\ Process

    ( 74 Processes )

    ... OK !

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Verification du Registre

    ..... OK !

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE


    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-04-16 16:24:42
    Windows 6.0.6001 Service Pack 1 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 0

    --------------------\\ Recherche d'autres infections


    Aucune autre infection trouvée !

    [F:22][D:8]-> C:\Users\VeCh94\AppData\Local\Temp
    [F:264][D:1]-> C:\Users\VeCh94\AppData\Roaming\MICROS~1\Windows\Cookies
    [F:390][D:5]-> C:\Users\VeCh94\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
    [F:6064][D:716]-> C:\$Recycle.Bin

    1 - "C:\Lop SD\LopR_1.txt" - 16/04/2009| 1:38 - Option : [1]
    2 - "C:\Lop SD\LopR_2.txt" - 16/04/2009|14:20 - Option : [1]
    3 - "C:\Lop SD\LopR_3.txt" - 16/04/2009|16:24 - Option : [1]
    4 - "C:\Lop SD\LopR_4.txt" - 16/04/2009|16:25 - Option : [2]

    --------------------\\ Fin du rapport a 16:25:45
    [ UAC => 1 ]

    m
    0
    l
    a c 267 8 Sécurité
    16 Avril 2009 16:46:52

    Bien.

  • Télécharge DirLook sur ton Bureau.
  • Clique droit sur DirLook.exe et choisis Exécuter en tant qu'administrateur.
  • Vérifie que les deux cases situées derrière "Show hidden files/folders:" et "BBCode Output:" soient cochées.
  • Copie le texte ci-dessous :

    C:\ProgramData\jumpwavetype


  • Dans la petite fenêtre de DirLook, faire un clic droit dans la zone blanche et choisir Coller.
    Note : les lignes sélectionnées précédemment doivent avoir été recopiées dans la zone blanche de DirLook.

  • Clique sur le bouton DirLook pour lancer la recherche. Lorsque l'outil a terminé cette recherche, le Bloc-notes s'ouvre.
    Note : Dans le Bloc-notes, vérifie dans le menu Format (en haut) que l'option "Retour automatique à la ligne" n'est pas cochée.

  • Enregistre le rapport sous le nom DirLook1.txt et ferme le Bloc-notes.
  • Ferme DirLook en cliquant sur le bouton Exit puis poste le rapport.
    m
    0
    l
    16 Avril 2009 19:24:55

    C'est fait et donc le problème est résolu? je voudrai juste savoir si cette démarche est unique et personnelle.
    Une petite explication rapide si possible serait la bienvenu car j'aimerais bien comprendre tout sa.

    Sinon merci beaucoup pour ton aide et le temps accordé à mon problème, c'est super gentil.
    m
    0
    l
    a c 267 8 Sécurité
    16 Avril 2009 19:35:09

    Lop S&D est fait pour supprimer l'infection Lop/Swizzor.

    Je t'ai demandé DirLook sur un dossier car je pense qu'il est infecté par Lop.

    Il me faudrait donc le rapport de DirLook.
    m
    0
    l
    16 Avril 2009 20:09:23

    Voila ce qu'il y a dans le bloc note

    DirLook.exe v2.0 by jpshortstuff
    Log created at 20:09 on 16/04/2009
    ==================================
    Contents of "C:\ProgramData\jumpwavetype"

    ---FOLDERS---

    (none found)

    ---FILES---

    Curbcast.exe (569344 bytes - created on 04/04/2009 at 13:31, modified on 04/04/2009 at 13:31) --a---

    ==================================
    =EOF=
    m
    0
    l
    a c 267 8 Sécurité
    16 Avril 2009 20:23:57

    Oui, c'est bien un dossier Lop.

  • Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.
  • Clique droit sur OTMoveIt3.exe et choisis Exécuter en tant qu'administrateur.
  • Copie (Ctrl+C) le texte suivant ci-dessous :

    :processes
    explorer.exe

    :files
    C:\ProgramData\jumpwavetype

    :commands
    [purity]
    [emptytemp]
    [reboot]


  • Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
  • Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

    ---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.

  • Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
    ---> Le nom du rapport correspond au moment de sa création : date_heure.log
    m
    0
    l
    16 Avril 2009 20:44:01

    Voila le rapport affiché suite à un redémarrage =p


    ========== PROCESSES ==========
    Process explorer.exe killed successfully.
    ========== FILES ==========
    C:\ProgramData\jumpwavetype moved successfully.
    ========== COMMANDS ==========
    File delete failed. C:\Users\VeCh94\AppData\Local\Temp\etilqs_Qja4zGhr6ExPOtef3fbs scheduled to be deleted on reboot.
    File delete failed. C:\Users\VeCh94\AppData\Local\Temp\Mapi.log scheduled to be deleted on reboot.
    File delete failed. C:\Users\VeCh94\AppData\Local\Temp\ppcrlui_5140_2 scheduled to be deleted on reboot.
    File delete failed. C:\Users\VeCh94\AppData\Local\Temp\~DF495.tmp scheduled to be deleted on reboot.
    User's Temp folder emptied.
    User's Internet Explorer cache folder emptied.
    Windows Temp folder emptied.
    File delete failed. C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
    File delete failed. C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
    File delete failed. C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
    File delete failed. C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
    File delete failed. C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
    File delete failed. C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\XUL.mfl scheduled to be deleted on reboot.
    FireFox cache emptied.
    Temp folders emptied.

    OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04162009_203915

    Files moved on Reboot...
    File C:\Users\VeCh94\AppData\Local\Temp\etilqs_Qja4zGhr6ExPOtef3fbs not found!
    C:\Users\VeCh94\AppData\Local\Temp\Mapi.log moved successfully.
    C:\Users\VeCh94\AppData\Local\Temp\ppcrlui_5140_2 moved successfully.
    C:\Users\VeCh94\AppData\Local\Temp\~DF495.tmp moved successfully.
    C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\Cache\_CACHE_001_ moved successfully.
    C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\Cache\_CACHE_002_ moved successfully.
    C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\Cache\_CACHE_003_ moved successfully.
    C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\Cache\_CACHE_MAP_ moved successfully.
    C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\urlclassifier3.sqlite moved successfully.
    C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\XUL.mfl moved successfully.
    m
    0
    l
    a c 267 8 Sécurité
    16 Avril 2009 20:45:34

    Pour l'infection Lop, c'est réglé.

    On va vérifier le reste.

  • Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
  • Double-clique sur RSIT.exe afin de lancer le programme.
    (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)
  • Clique sur Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\rsit.
    m
    0
    l
    16 Avril 2009 22:10:48

    Ouki voila les deux rapports


    Le premier (info.txt) :
    info.txt logfile of random's system information tool 1.06 2009-04-16 22:08:00

    ======Uninstall list======

    -->"C:\Program Files\InstallShield Installation Information\{A644254B-92F6-4970-8635-AB0775371E72}\setup.exe" --u:{A644254B-92F6-4970-8635-AB0775371E72}
    -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{622E6F16-0904-49B6-BBE1-4CC836314CCF}\setup.exe" -l0x40c
    -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{697AFC77-F318-4CD4-BF16-F50F4C1072DA}\setup.exe" -l0x40c
    Acoustica MP3 To Wave Converter PLUS-->C:\PROGRA~1\ACOUST~1\UNWISE.EXE C:\PROGRA~1\ACOUST~1\INSTALL.LOG
    Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
    Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
    Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
    ALPS Touch Pad Driver-->C:\Program Files\Apoint2K\Uninstap.exe ADDREMOVE
    AppCore-->MsiExec.exe /I{EFB5B3B5-A280-4E25-BE1C-634EEFE32C1B}
    Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
    AV-->MsiExec.exe /I{F4DB525F-A986-4249-B98B-42A8066251CA}
    Bluetooth Stack for Windows by Toshiba-->MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}
    Camera Assistant Software for Toshiba-->C:\Program Files\InstallShield Installation Information\{37C866E4-AA67-4725-9E95-A39968DD7960}\setup.exe -runfromtemp -l0x040c
    Catalyst Control Center - Branding-->MsiExec.exe /I{BC1ADEAD-99F1-4707-B31B-CDB222D5BB68}
    ccCommon-->MsiExec.exe /I{3CCAD2EF-CFF2-4637-82AA-AABF370282D3}
    Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
    Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
    Condition Zero-->"C:\Program Files\Steam\steam.exe" steam://uninstall/80
    Decal Converter-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5BB207D6-0E1E-11D5-9B6A-00C04F7EC248}\Setup.exe"
    Dedicated Server-->"C:\Program Files\Steam\steam.exe" steam://uninstall/5
    Desktop SMS-->MsiExec.exe /I{5980B928-1C95-4B3E-957B-B02D8147FF9E}
    Dofus 1.26.0-->C:\Program Files\Dofus\uninstall.exe
    DofusBeta 1.27.0-->C:\Program Files\DofusBeta\uninstall.exe
    DVD MovieFactory for TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}\setup.exe" -l0x40c
    Emdedded IR Driver-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{A6D4234C-CB02-4048-AC3E-AD09404FA35A}
    getPlus(R) for Adobe-->"C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1
    HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
    Hitman Pro 3-->"C:\Program Files\Hitman Pro 3\hitmanpro3.exe" /uninstall
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
    Intel Matrix Storage Manager-->C:\Windows\system32\imsmudlg.exe -uninstall
    Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
    Lexmark 3600-4600 Series-->C:\Program Files\Lexmark 3600-4600 Series\Install\x86\Uninst.exe
    LimeWire 5.0.11-->"C:\Program Files\LimeWire\uninstall.exe"
    LiveUpdate 3.2 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
    LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}
    Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
    Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
    Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
    Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
    Mozilla Firefox (3.0.8)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    MSRedist-->MsiExec.exe /I{B7C61755-DB48-4003-948F-3D34DB8EAF69}
    MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    myphotobook 3.1-->C:\Program Files\myphotobook\uninst.exe
    Norton AntiVirus-->MsiExec.exe /X{830D8CBD-C668-49e2-A969-C2C2106332E0}
    Norton Confidential Browser Component-->MsiExec.exe /I{4843B611-8FCB-4428-8C23-31D0A5EAE164}
    Norton Confidential Web Protection Component-->MsiExec.exe /I{D353CC51-430D-4C6F-9B7E-52003DA1E05A}
    Norton Internet Security (Symantec Corporation)-->"C:\Program Files\Common Files\Symantec Shared\SymSetup\{5AA2CD16-706F-41f3-87C5-2B5A031F2B3B}_10_2_0_30\{5AA2CD16-706F-41f3-87C5-2B5A031F2B3B}.exe" /X
    Norton Internet Security-->MsiExec.exe /I{3672B097-EA69-4bfe-B92F-29AE6D9D2B34}
    Norton Internet Security-->MsiExec.exe /I{48185814-A224-447A-81DA-71BD20580E1B}
    Norton Internet Security-->MsiExec.exe /I{5AA2CD16-706F-41f3-87C5-2B5A031F2B3B}
    Norton Internet Security-->MsiExec.exe /I{E3EFA461-EB83-4C3B-9C47-2C1D58A01555}
    Norton Internet Security-->MsiExec.exe /I{E5EE9939-259F-4DE2-8023-5C49E16A4F43}
    Norton Protection Center-->MsiExec.exe /I{9A129ABC-A53A-4209-A21E-D5DEDFB7CCA8}
    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
    PhotoFiltre Studio-->"C:\Program Files\PhotoFiltre Studio\Uninst.exe"
    PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
    Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -l0x040c -removeonly
    Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
    Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\setup.exe" -l0x40c
    Security Update for Windows Media Encoder (KB954156)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={E836F1B7-43FB-46B0-A0D9-E4D2A5951659} /qb
    Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
    SPBBC 32bit-->MsiExec.exe /I{77772678-817F-4401-9301-ED1D01A8DA56}
    Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
    Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\Program Files\InstallShield Installation Information\{DB780B85-B4B5-4864-A49C-9B706B169C93}\setup.exe -runfromtemp -l0x040c
    TOSHIBA Assist-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\setup.exe" -l0x40c
    TOSHIBA ConfigFree-->C:\Program Files\InstallShield Installation Information\{78C6A78A-8B03-48C8-A47C-78BA1FCA2307}\setup.exe -runfromtemp -l0x040c uninstall
    TOSHIBA Disc Creator-->MsiExec.exe /X{5DA0E02F-970B-424B-BF41-513A5018E4C0}
    TOSHIBA DVD PLAYER-->C:\Program Files\InstallShield Installation Information\{6C5F3BDC-0A1B-4436-A696-5939629D5C31}\setup.exe -runfromtemp -l0x040c -ADDREMOVE -removeonly
    TOSHIBA Extended Tiles for Windows Mobility Center-->C:\Program Files\InstallShield Installation Information\{617C36FD-0CBE-4600-84B2-441CEB12FADF}\setup.exe -runfromtemp -l0x040c
    TOSHIBA Flash Cards Support Utility-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{620BBA5E-F848-4D56-8BDA-584E44584C5E}
    TOSHIBA Hardware Setup-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{5279374D-87FE-4879-9385-F17278EBB9D3} /l1036
    TOSHIBA Mot de passe responsable-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{51B4E156-14A5-4904-9AE4-B1AA2A0E46BE} /l1036
    Toshiba Online Product Information-->C:\Program Files\InstallShield Installation Information\{2290A680-4083-410A-ADCC-7092C67FC052}\setup.exe -runfromtemp -l0x040c -removeonly
    TOSHIBA SD Memory Utilities-->MsiExec.exe /X{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}
    TOSHIBA Software Modem-->Tosmreg -U
    TOSHIBA Value Added Package-->C:\Program Files\InstallShield Installation Information\{FEDD27A0-B306-45EF-BF58-B527406B42C8}\setup.exe -runfromtemp -l0x040c
    Veetle TV 0.9.14-->C:\Program Files\Veetle\UninstallVeetleTV.exe
    VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
    Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
    Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}

    ======Security center information======

    AV: Norton Internet Security
    FW: Norton Internet Security
    AS: Windows Defender (disabled)
    AS: Norton Internet Security

    ======System event log======

    Computer Name: PC-de-VeCh94
    Event Code: 10010
    Message: Le serveur {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
    Record Number: 69023
    Source Name: Microsoft-Windows-DistributedCOM
    Time Written: 20090416185328.000000-000
    Event Type: Erreur
    User:

    Computer Name: PC-de-VeCh94
    Event Code: 4001
    Message: Le Service d’autoconfiguration WLAN s’est arrêté correctement.

    Record Number: 69031
    Source Name: Microsoft-Windows-WLAN-AutoConfig
    Time Written: 20090416185333.875800-000
    Event Type: Avertissement
    User: AUTORITE NT\SYSTEM

    Computer Name: PC-de-VeCh94
    Event Code: 15016
    Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
    Record Number: 69049
    Source Name: Microsoft-Windows-HttpEvent
    Time Written: 20090416200239.052061-000
    Event Type: Erreur
    User:

    Computer Name: PC-de-VeCh94
    Event Code: 7000
    Message: Le service Parallel port driver n'a pas pu démarrer en raison de l'erreur :
    Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
    Record Number: 69098
    Source Name: Service Control Manager
    Time Written: 20090416200318.000000-000
    Event Type: Erreur
    User:

    Computer Name: PC-de-VeCh94
    Event Code: 7000
    Message: Le service TOSHIBA Bluetooth Service n'a pas pu démarrer en raison de l'erreur :
    Le fichier spécifié est introuvable.
    Record Number: 69123
    Source Name: Service Control Manager
    Time Written: 20090416200318.000000-000
    Event Type: Erreur
    User:

    =====Application event log=====

    Computer Name: PC-de-VeCh94
    Event Code: 1002
    Message: Le programme DirLook.exe version 0.0.0.0 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : 8cc Heure de début : 01c9beb7d1513b2f Heure de fin : 3
    Record Number: 15729
    Source Name: Application Hang
    Time Written: 20090416172251.000000-000
    Event Type: Erreur
    User:

    Computer Name: PC-de-VeCh94
    Event Code: 4621
    Message: Le système d'événements de COM+ n'a pas pu supprimer l'objet EventSystem.EventSubscription {CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. HRESULT : 80070005.
    Record Number: 15730
    Source Name: Microsoft-Windows-EventSystem
    Time Written: 20090416173339.000000-000
    Event Type: Erreur
    User:

    Computer Name: PC-de-VeCh94
    Event Code: 1002
    Message: Le programme DirLook(2).exe version 0.0.0.0 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : 17f4 Heure de début : 01c9bebda6309da3 Heure de fin : 2
    Record Number: 15780
    Source Name: Application Hang
    Time Written: 20090416180737.000000-000
    Event Type: Erreur
    User:

    Computer Name: PC-de-VeCh94
    Event Code: 1002
    Message: Le programme DirLook(2).exe version 0.0.0.0 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : ee0 Heure de début : 01c9bebe5155f093 Heure de fin : 18
    Record Number: 15782
    Source Name: Application Hang
    Time Written: 20090416180853.000000-000
    Event Type: Erreur
    User:

    Computer Name: PC-de-VeCh94
    Event Code: 4621
    Message: Le système d'événements de COM+ n'a pas pu supprimer l'objet EventSystem.EventSubscription {CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. HRESULT : 80070005.
    Record Number: 15783
    Source Name: Microsoft-Windows-EventSystem
    Time Written: 20090416184030.000000-000
    Event Type: Erreur
    User:

    =====Security event log=====

    Computer Name: PC-de-VeCh94
    Event Code: 5038
    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
    Record Number: 16814
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090416200756.929061-000
    Event Type: Échec de l'audit
    User:

    Computer Name: PC-de-VeCh94
    Event Code: 5038
    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
    Record Number: 16815
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090416200756.972061-000
    Event Type: Échec de l'audit
    User:

    Computer Name: PC-de-VeCh94
    Event Code: 5038
    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
    Record Number: 16816
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090416200757.003061-000
    Event Type: Échec de l'audit
    User:

    Computer Name: PC-de-VeCh94
    Event Code: 5038
    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
    Record Number: 16817
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090416200757.050061-000
    Event Type: Échec de l'audit
    User:

    Computer Name: PC-de-VeCh94
    Event Code: 5038
    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
    Record Number: 16818
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090416200757.081061-000
    Event Type: Échec de l'audit
    User:

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\PROGRA~1\COMMON~1\ULEADS~1\MPEG;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    "PROCESSOR_ARCHITECTURE"=x86
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    "USERNAME"=SYSTEM
    "windir"=%SystemRoot%
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
    "PROCESSOR_REVISION"=0f0d
    "NUMBER_OF_PROCESSORS"=2

    -----------------EOF-----------------


    Le deuxième (log.txt) :
    Logfile of random's system information tool 1.06 (written by random/random)
    Run by VeCh94 at 2009-04-16 22:07:38
    Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
    System drive C: has 75 GB (63%) free of 119 GB
    Total RAM: 3070 MB (63% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:07:58, on 16/04/2009
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18226)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\taskeng.exe
    C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
    C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
    C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
    C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe
    C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
    C:\Program Files\Apoint2K\Apoint.exe
    C:\Program Files\TOSHIBA\Registration\ToshibaRegistration.exe
    C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
    C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
    C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
    C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe
    C:\Program Files\Apoint2K\ApMsgFwd.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
    C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
    C:\Program Files\Apoint2K\Apntex.exe
    C:\Program Files\Windows Mail\WinMail.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Internet Explorer\IEUser.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Windows\explorer.exe
    C:\Users\VeCh94\Downloads\RSIT.exe
    C:\Program Files\trend micro\VeCh94.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
    O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
    O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
    O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
    O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
    O4 - HKLM\..\Run: [Desktop SMS] C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto
    O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
    O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
    O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
    O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
    O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [lxdxmon.exe] "C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe"
    O4 - HKLM\..\Run: [lxdxamon] "C:\Program Files\Lexmark 3600-4600 Series\lxdxamon.exe"
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
    O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/709-44555-9400-3/4 (file missing)
    O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.fr/exec/obidos/redirect-home?tag=Tosh... (file missing)
    O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
    O13 - Gopher Prefix:
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
    O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
    O23 - Service: lxdxCATSCustConnectService - Lexmark International, Inc. - C:\Windows\system32\spool\DRIVERS\W32X86\3\\lxdxserv.exe
    O23 - Service: lxdx_device - - C:\Windows\system32\lxdxcoms.exe
    O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
    O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
    O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
    O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
    O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
    O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
    O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)
    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

    --
    End of file - 9813 bytes

    ======Scheduled tasks folder======

    C:\Windows\tasks\Norton Internet Security - Analyse système complète - VeCh94.job
    C:\Windows\tasks\User_Feed_Synchronization-{5A3D1B68-07A7-4837-98C6-3D68E21A93EC}.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1E8A6170-7264-4D0F-BEAE-D42A53123C75}]
    C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll [2007-01-12 96936]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    SSVHelper Class - C:\Program Files\Java\jre1.6.0\bin\ssv.dll [2007-04-18 501384]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {90222687-F593-4738-B738-FBEE9C7B26DF} - Show Norton Toolbar - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll [2007-01-12 607888]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
    "KeNotify"=C:\Program Files\TOSHIBA\Utilities\KeNotify.exe [2006-11-06 34352]
    "SVPWUTIL"=C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe [2006-03-22 438272]
    "ccApp"=C:\Program Files\Common Files\Symantec Shared\ccApp.exe [2007-01-09 115816]
    "RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-09-03 4702208]
    "TPwrMain"=C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE [2007-03-29 411192]
    "HSON"=C:\Program Files\TOSHIBA\TBS\HSON.exe [2006-12-07 55416]
    "SmoothView"=C:\Program Files\Toshiba\SmoothView\SmoothView.exe [2007-04-03 509496]
    "00TCrdMain"=C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe [2007-05-22 538744]
    "Desktop SMS"=C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe [2007-06-18 1507328]
    "topi"=C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe [2007-07-10 581632]
    "StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2006-11-10 90112]
    "Camera Assistant Software"=C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe [2007-04-10 413696]
    "Apoint"=C:\Program Files\Apoint2K\Apoint.exe [2006-09-11 180224]
    "Toshiba Registration"=C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe [2007-02-19 571024]
    "IAAnotif"=C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [2007-02-12 174872]
    "Symantec PIF AlertEng"=C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe [2008-01-29 583048]
    "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
    "lxdxmon.exe"=C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe [2008-03-20 668328]
    "lxdxamon"=C:\Program Files\Lexmark 3600-4600 Series\lxdxamon.exe [2008-03-20 16040]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-19 1233920]
    "TOSCDSPD"=C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe [2006-11-13 413696]
    "WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-19 202240]
    "Steam"=c:\program files\steam\steam.exe [2009-03-05 1410296]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1
    "FilterAdministratorToken"=1
    "EnableUIADesktopToggle"=0

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2df01aac-108e-11de-9021-001eec40c757}]
    shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
    shell\Open(&0)\command - Recycled\ctfmon.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aba308ac-1961-11de-86c9-001eec40c757}]
    shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe


    ======List of files/folders created in the last 1 months======

    2009-04-16 22:07:38 ----D---- C:\rsit
    2009-04-16 22:07:38 ----D---- C:\Program Files\trend micro
    2009-04-16 20:39:15 ----D---- C:\_OTMoveIt
    2009-04-16 19:22:33 ----A---- C:\DirLook1.txt
    2009-04-16 19:21:48 ----A---- C:\dl_log19-21_16-04-2009.txt
    2009-04-16 19:21:48 ----A---- C:\DirLook.txt
    2009-04-16 14:23:22 ----D---- C:\ProgramData\Messenger Plus!
    2009-04-16 14:14:09 ----D---- C:\Program Files\Messenger Plus! Live
    2009-04-16 01:36:46 ----A---- C:\lopR.txt
    2009-04-16 01:36:20 ----D---- C:\Lop SD
    2009-04-15 21:53:06 ----D---- C:\ProgramData\Hitman Pro
    2009-04-15 21:53:01 ----D---- C:\ProgramData\Hitman Pro 3
    2009-04-15 21:53:01 ----D---- C:\Program Files\Hitman Pro 3
    2009-04-15 13:14:30 ----A---- C:\Windows\system32\winhttp.dll
    2009-04-15 13:14:29 ----A---- C:\Windows\system32\xolehlp.dll
    2009-04-15 13:14:29 ----A---- C:\Windows\system32\msdtcprx.dll
    2009-04-15 13:14:22 ----A---- C:\Windows\system32\rpcss.dll
    2009-04-15 13:14:21 ----A---- C:\Windows\system32\ntoskrnl.exe
    2009-04-15 13:14:21 ----A---- C:\Windows\system32\ntkrnlpa.exe
    2009-04-15 13:14:20 ----A---- C:\Windows\system32\sdohlp.dll
    2009-04-15 13:14:20 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
    2009-04-15 13:14:20 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
    2009-04-15 13:14:20 ----A---- C:\Windows\system32\iasrecst.dll
    2009-04-15 13:14:20 ----A---- C:\Windows\system32\iashost.exe
    2009-04-15 13:14:20 ----A---- C:\Windows\system32\iasdatastore.dll
    2009-04-15 13:14:20 ----A---- C:\Windows\system32\iasads.dll
    2009-04-15 13:14:17 ----A---- C:\Windows\system32\secur32.dll
    2009-04-15 13:14:17 ----A---- C:\Windows\system32\lsasrv.dll
    2009-04-15 13:14:17 ----A---- C:\Windows\system32\kernel32.dll
    2009-04-15 13:14:17 ----A---- C:\Windows\system32\apilogen.dll
    2009-04-15 13:14:17 ----A---- C:\Windows\system32\amxread.dll
    2009-04-15 13:14:12 ----A---- C:\Windows\system32\mshtml.dll
    2009-04-15 13:14:10 ----A---- C:\Windows\system32\ieframe.dll
    2009-04-15 13:14:09 ----A---- C:\Windows\system32\wininet.dll
    2009-04-15 13:14:09 ----A---- C:\Windows\system32\urlmon.dll
    2009-04-15 13:14:09 ----A---- C:\Windows\system32\iertutil.dll
    2009-04-15 13:14:08 ----A---- C:\Windows\system32\occache.dll
    2009-04-15 13:14:08 ----A---- C:\Windows\system32\msfeeds.dll
    2009-04-15 13:14:08 ----A---- C:\Windows\system32\ieUnatt.exe
    2009-04-15 13:14:08 ----A---- C:\Windows\system32\iedkcs32.dll
    2009-04-15 13:14:08 ----A---- C:\Windows\system32\ieaksie.dll
    2009-04-15 13:14:07 ----A---- C:\Windows\system32\mstime.dll
    2009-04-15 13:14:07 ----A---- C:\Windows\system32\jsproxy.dll
    2009-04-15 13:14:07 ----A---- C:\Windows\system32\ieencode.dll
    2009-04-13 11:55:53 ----A---- C:\Windows\ntbtlog.txt
    2009-04-07 23:13:51 ----D---- C:\Program Files\DofusBeta
    2009-04-07 22:32:42 ----D---- C:\Program Files\Veetle
    2009-04-03 19:17:42 ----D---- C:\ProgramData\WindowsSearch
    2009-03-19 10:53:18 ----D---- C:\ProgramData\Lx_cats
    2009-03-19 10:48:27 ----D---- C:\logs
    2009-03-19 10:47:04 ----A---- C:\Windows\system32\lxdxcoin.dll
    2009-03-19 10:46:15 ----A---- C:\Windows\system32\lxdxvs.dll
    2009-03-19 10:45:08 ----A---- C:\Windows\system32\lxdxdrs.dll
    2009-03-19 10:45:08 ----A---- C:\Windows\system32\lxdxcnv4.dll
    2009-03-19 10:45:08 ----A---- C:\Windows\system32\lxdxcaps.dll
    2009-03-19 10:44:06 ----A---- C:\Windows\system32\gdiplus.dll
    2009-03-19 10:44:05 ----D---- C:\Program Files\Lexmark Toolbar
    2009-03-19 10:43:56 ----A---- C:\Windows\system32\lxdxrwrd.ini
    2009-03-19 10:43:51 ----A---- C:\Windows\system32\lxdxwupd.exe
    2009-03-19 10:43:51 ----A---- C:\Windows\system32\lxdxwupd.dll
    2009-03-19 10:43:38 ----A---- C:\Windows\system32\LXDXinst.dll
    2009-03-19 10:43:38 ----A---- C:\Windows\system32\LXDXhcp.dll
    2009-03-19 10:43:37 ----A---- C:\Windows\system32\lxdxinpa.dll
    2009-03-19 10:43:37 ----A---- C:\Windows\system32\lxdxiesc.dll
    2009-03-19 10:43:36 ----A---- C:\Windows\system32\lxdxutil.dll
    2009-03-19 10:43:36 ----A---- C:\Windows\system32\lxdxusb1.dll
    2009-03-19 10:43:36 ----A---- C:\Windows\system32\lxdxserv.dll
    2009-03-19 10:43:35 ----A---- C:\Windows\system32\lxdxprox.dll
    2009-03-19 10:43:35 ----A---- C:\Windows\system32\lxdxpmui.dll
    2009-03-19 10:43:35 ----A---- C:\Windows\system32\lxdxlmpm.dll
    2009-03-19 10:43:35 ----A---- C:\Windows\system32\lxdxjswr.dll
    2009-03-19 10:43:35 ----A---- C:\Windows\system32\lxdxinsb.dll
    2009-03-19 10:43:34 ----A---- C:\Windows\system32\lxdxinsr.dll
    2009-03-19 10:43:34 ----A---- C:\Windows\system32\lxdxins.dll
    2009-03-19 10:43:34 ----A---- C:\Windows\system32\lxdxih.exe
    2009-03-19 10:43:34 ----A---- C:\Windows\system32\lxdxhbn3.dll
    2009-03-19 10:43:34 ----A---- C:\Windows\system32\lxdxgrd.dll
    2009-03-19 10:43:33 ----A---- C:\Windows\system32\lxdxgf.dll
    2009-03-19 10:43:33 ----A---- C:\Windows\system32\lxdxcur.dll
    2009-03-19 10:43:33 ----A---- C:\Windows\system32\lxdxcub.dll
    2009-03-19 10:43:33 ----A---- C:\Windows\system32\lxdxcu.dll
    2009-03-19 10:43:33 ----A---- C:\Windows\system32\lxdxcoms.exe
    2009-03-19 10:43:32 ----A---- C:\Windows\system32\lxdxcomm.dll
    2009-03-19 10:43:32 ----A---- C:\Windows\system32\lxdxcomc.dll
    2009-03-19 10:43:32 ----A---- C:\Windows\system32\lxdxcfg.exe
    2009-03-19 10:43:31 ----A---- C:\Windows\system32\LXDXcfg.dll
    2009-03-19 10:43:22 ----D---- C:\Program Files\Lexmark 3600-4600 Series
    2009-03-19 10:30:14 ----D---- C:\ProgramData\Adobe
    2009-03-19 10:30:09 ----D---- C:\Program Files\Common Files\Adobe
    2009-03-19 10:27:25 ----D---- C:\ProgramData\NOS
    2009-03-19 10:27:25 ----D---- C:\Program Files\NOS
    2009-03-18 17:37:45 ----D---- C:\Users\VeCh94\AppData\Roaming\dvdcss
    2009-03-17 18:23:13 ----D---- C:\Converted Audio Files
    2009-03-17 18:22:43 ----D---- C:\Program Files\Acoustica MP3 To Wave Converter PLUS

    ======List of files/folders modified in the last 1 months======

    2009-04-16 22:07:40 ----D---- C:\Windows\Temp
    2009-04-16 22:07:38 ----RD---- C:\Program Files
    2009-04-16 22:07:07 ----D---- C:\Windows\System32
    2009-04-16 22:07:07 ----A---- C:\Windows\system32\PerfStringBackup.INI
    2009-04-16 22:07:06 ----D---- C:\Windows\inf
    2009-04-16 22:03:48 ----D---- C:\Program Files\Steam
    2009-04-16 20:39:15 ----HD---- C:\ProgramData
    2009-04-16 15:08:29 ----D---- C:\Program Files\Mozilla Firefox
    2009-04-16 14:20:13 ----D---- C:\ProgramData\Symantec
    2009-04-15 23:49:46 ----SHD---- C:\System Volume Information
    2009-04-15 22:07:26 ----D---- C:\Windows
    2009-04-15 22:07:18 ----SD---- C:\Windows\Downloaded Program Files
    2009-04-15 21:55:06 ----D---- C:\Windows\system32\drivers
    2009-04-15 21:48:34 ----D---- C:\Windows\winsxs
    2009-04-15 21:45:58 ----SD---- C:\Users\VeCh94\AppData\Roaming\Microsoft
    2009-04-15 21:38:29 ----D---- C:\Windows\system32\catroot
    2009-04-15 21:36:56 ----D---- C:\Program Files\Windows Mail
    2009-04-15 21:36:55 ----D---- C:\Windows\system32\wbem
    2009-04-15 21:36:52 ----D---- C:\Windows\system32\manifeststore
    2009-04-15 21:36:52 ----D---- C:\Windows\AppPatch
    2009-04-15 21:36:50 ----D---- C:\Program Files\Internet Explorer
    2009-04-15 13:13:57 ----D---- C:\Windows\system32\catroot2
    2009-04-11 17:25:53 ----D---- C:\Users\VeCh94\AppData\Roaming\Skype
    2009-04-11 16:07:46 ----D---- C:\Users\VeCh94\AppData\Roaming\skypePM
    2009-04-11 12:17:14 ----D---- C:\Windows\Logs
    2009-04-10 22:37:55 ----D---- C:\Windows\system32\WDI
    2009-04-09 17:52:38 ----D---- C:\Users\VeCh94\AppData\Roaming\LimeWire
    2009-04-07 16:32:11 ----D---- C:\Program Files\Dofus
    2009-04-06 16:57:24 ----A---- C:\Windows\system32\mrt.exe
    2009-04-04 15:31:47 ----D---- C:\Windows\system32\Tasks
    2009-03-19 10:45:48 ----D---- C:\Windows\twain_32
    2009-03-19 10:30:45 ----SHD---- C:\Windows\Installer
    2009-03-19 10:30:09 ----D---- C:\Program Files\Common Files
    2009-03-19 10:30:09 ----D---- C:\Program Files\Adobe
    2009-03-19 10:26:17 ----D---- C:\Users\VeCh94\AppData\Roaming\Adobe
    2009-03-17 18:08:14 ----D---- C:\Program Files\Common Files\Steam

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [2009-02-25 371248]
    R1 IDSvix86;Symantec Intrusion Prevention Driver; \??\C:\PROGRA~2\Symantec\DEFINI~1\SymcData\idsdefs\20090407.002\IDSvix86.sys [2009-02-10 272432]
    R1 SPBBCDrv;SPBBCDrv; \??\C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCDrv.sys [2007-04-14 418104]
    R1 SRTSP;SRTSP; C:\Windows\System32\Drivers\SRTSP.SYS [2007-12-01 279088]
    R1 SRTSPX;SRTSPX; C:\Windows\System32\Drivers\SRTSPX.SYS [2007-12-01 43696]
    R1 SYMTDI;SYMTDI; C:\Windows\System32\Drivers\SYMTDI.SYS [2008-10-03 187952]
    R3 ApfiltrService;Alps Pointing-device Filter Driver; C:\Windows\system32\DRIVERS\Apfiltr.sys [2006-08-30 140800]
    R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2007-11-02 3170304]
    R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-19 14208]
    R3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-09-05 1953944]
    R3 NAVENG;NAVENG; \??\C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20090415.003\NAVENG.SYS [2009-02-20 89104]
    R3 NAVEX15;NAVEX15; \??\C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20090415.003\NAVEX15.SYS [2009-02-20 876144]
    R3 NETw4v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw4v32.sys [2007-04-26 2216448]
    R3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-04-30 81408]
    R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2008-01-19 88576]
    R3 SYMDNS;SYMDNS; C:\Windows\System32\Drivers\SYMDNS.SYS [2008-10-03 12848]
    R3 SymEvent;SymEvent; \??\C:\Windows\system32\Drivers\SYMEVENT.SYS [2009-02-03 124464]
    R3 SYMFW;SYMFW; C:\Windows\System32\Drivers\SYMFW.SYS [2008-10-03 146096]
    R3 SYMIDS;SYMIDS; C:\Windows\System32\Drivers\SYMIDS.SYS [2008-10-03 39984]
    R3 SYMNDISV;SYMNDISV; C:\Windows\System32\Drivers\SYMNDISV.SYS [2008-10-03 37936]
    R3 SYMREDRV;SYMREDRV; C:\Windows\System32\Drivers\SYMREDRV.SYS [2008-10-03 27696]
    R3 tdcmdpst;TOSHIBA Writing Engine Filter Driver; C:\Windows\system32\DRIVERS\tdcmdpst.sys [2006-10-18 16128]
    R3 tifm21;tifm21; C:\Windows\system32\drivers\tifm21.sys [2007-01-24 290304]
    R3 usbvideo;Chicony USB 2.0 Camera; C:\Windows\System32\Drivers\usbvideo.sys [2008-01-19 134016]
    R3 UVCFTR;UVCFTR; C:\Windows\System32\Drivers\UVCFTR_S.SYS [2007-04-16 11776]
    S3 AgereSoftModem;TOSHIBA V92 Software Modem; C:\Windows\system32\DRIVERS\AGRSM.sys [2006-11-28 1161888]
    S3 athr;Pilote de périphérique LAN sans fil extensible Atheros; C:\Windows\system32\DRIVERS\athr.sys [2006-11-02 467456]
    S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
    S3 hitmanpro3;Hitman Pro 3 Support Driver; \??\C:\Windows\system32\drivers\hitmanpro3.sys []
    S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
    S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
    S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
    S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
    S3 NETw3v32;Pilote de carte Intel(R) PRO/Wireless 3945ABG pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw3v32.sys [2006-11-02 1781760]
    S3 SRTSPL;SRTSPL; C:\Windows\System32\Drivers\SRTSPL.SYS [2007-12-01 317616]
    S3 Tosrfcom;Tosrfcom; C:\Windows\system32\drivers\Tosrfcom.sys []
    S3 TpChoice;Touch Pad Detection Filter driver; C:\Windows\system32\DRIVERS\TpChoice.sys []
    S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-19 35328]
    S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]
    S4 CplIR;Embedded IR Driver; C:\Windows\system32\DRIVERS\CplIR.SYS [2007-03-06 14848]
    S4 KR10I;KR10I; C:\Windows\system32\drivers\kr10i.sys [2007-01-18 219392]
    S4 KR10N;KR10N; C:\Windows\system32\drivers\kr10n.sys [2007-01-18 211072]
    S4 tosrfec;Bluetooth ACPI; C:\Windows\system32\DRIVERS\tosrfec.sys [2006-10-23 9216]
    S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2007-11-02 626688]
    R2 ccEvtMgr;Symantec Event Manager; C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2007-01-09 108648]
    R2 ccSetMgr;Symantec Settings Manager; C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2007-01-09 108648]
    R2 CFSvcs;ConfigFree Service; C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe [2006-11-14 40960]
    R2 CLTNetCnService;Symantec Lic NetConnect service; C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2007-01-09 108648]
    R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe [2007-02-12 355096]
    R2 LiveUpdate Notice Ex;LiveUpdate Notice Service Ex; C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2007-01-09 108648]
    R2 lxdx_device;lxdx_device; C:\Windows\system32\lxdxcoms.exe [2008-02-28 594600]
    R2 lxdxCATSCustConnectService;lxdxCATSCustConnectService; C:\Windows\system32\spool\DRIVERS\W32X86\3\\lxdxserv.exe [2008-02-28 98984]
    R2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique; C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe [2007-09-26 554352]
    R2 SymAppCore;Symantec AppCore Service; C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe [2007-01-05 47712]
    R2 TNaviSrv;TOSHIBA Navi Support Service; C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe [2007-09-19 77824]
    R2 TODDSrv;TOSHIBA Optical Disc Drive Service; C:\Windows\system32\TODDSrv.exe [2006-05-25 114688]
    R2 TosCoSrv;TOSHIBA Power Saver; C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe [2007-03-29 427576]
    R2 UleadBurningHelper;Ulead Burning Helper; C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe [2006-08-23 49152]
    R3 LiveUpdate;LiveUpdate; C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE [2007-09-26 2999664]
    R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
    S2 LiveUpdate Notice Service;LiveUpdate Notice Service; C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe [2008-01-29 583048]
    S2 TOSHIBA Bluetooth Service;TOSHIBA Bluetooth Service; c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe []
    S3 comHost;COM Host; C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe [2007-01-12 49248]
    S3 getPlus(R) Helper;getPlus(R) Helper; C:\Program Files\NOS\bin\getPlus_HelperSvc.exe [2009-03-03 33176]
    S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
    S3 ISPwdSvc;Symantec IS Password Validation; C:\Program Files\Norton Internet Security\isPwdSvc.exe [2007-01-14 80504]
    S3 Steam Client Service;Steam Client Service; C:\Program Files\Common Files\Steam\SteamService.exe [2009-03-17 316664]
    S3 Symantec Core LC;Symantec Core LC; C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe [2009-02-03 1251720]
    S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

    -----------------EOF-----------------

    m
    0
    l
    a c 267 8 Sécurité
    16 Avril 2009 22:19:41

    Tu as une autre infection.

  • Télécharge UsbFix (de C_XX & Chiquitine29) sur ton Bureau.
  • Lance l'installation avec les paramètres par défaut.
  • Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
  • Clique droit sur le raccourci UsbFix sur ton Bureau et choisis Exécuter en tant qu'administrateur.
  • Choisis l'option 1 (Recherche).
  • Laisse travailler l'outil.
  • Poste le rapport UsbFix.txt.

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

    "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    m
    0
    l
    16 Avril 2009 22:22:15

    Si je n'ai pas de sources externe je le fait sans ?
    m
    0
    l
    16 Avril 2009 22:24:49

    Bon voila sans sources externes


    ############################## [ UsbFix V3.008 ]

    # User : VeCh94 (Administrateurs) # PC-DE-VECH94
    # Update on 13/04/09 by C_XX & Chiquitine29
    # Start at: 22:23:27 | 16/04/2009

    # Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
    # Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
    # Internet Explorer 7.0.6001.18000
    # Windows Firewall Status : Disabled
    # AV : Norton Internet Security 2007 [ Enabled | Updated ]
    # FW : Norton Internet Security[ Enabled ]2007

    # C:\ # Disque fixe local # 116,21 Go (73,34 Go free) [Vista] # NTFS
    # E:\ # Disque fixe local # 115,21 Go (115,12 Go free) [Data] # NTFS
    # F:\ # Disque CD-ROM

    ############################## [ Processus actifs ]

    C:\Windows\System32\smss.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\wininit.exe
    C:\Windows\system32\services.exe
    C:\Windows\system32\winlogon.exe
    C:\Windows\system32\lsass.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\Ati2evxx.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\SLsvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\Ati2evxx.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
    C:\Windows\System32\spoolsv.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\taskeng.exe
    C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
    C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
    C:\Windows\system32\spool\DRIVERS\W32X86\3\lxdxserv.exe
    C:\Windows\system32\lxdxcoms.exe
    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
    C:\Windows\system32\TODDSrv.exe
    C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
    C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\SearchIndexer.exe
    C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
    C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
    C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
    C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe
    C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
    C:\Program Files\Apoint2K\Apoint.exe
    C:\Program Files\TOSHIBA\Registration\ToshibaRegistration.exe
    C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
    C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
    C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe
    C:\Program Files\Windows Media Player\wmpnetwk.exe
    C:\Program Files\Apoint2K\ApMsgFwd.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
    C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
    C:\Program Files\Apoint2K\Apntex.exe
    C:\Program Files\Windows Mail\WinMail.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Dofus\Dofus.exe
    C:\Program Files\Dofus\dofus.dll
    C:\Windows\system32\conime.exe
    C:\Windows\system32\wbem\wmiprvse.exe

    ################## [ Registre # Startup ]

    HKCU_Main: "Local Page"="C:\\Windows\\system32\\blank.htm"
    HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."
    HKCU_Main: "Start Page"="http://www.google.fr/"
    HKLM_logon: "Userinit"="C:\\Windows\\system32\\userinit.exe,"
    HKLM_logon: "LegalNoticeCaption"=""
    HKLM_logon: "LegalNoticeText"=""
    HKCU_Run: Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    HKCU_Run: TOSCDSPD=C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
    HKCU_Run: WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe
    HKCU_Run: Steam="c:\program files\steam\steam.exe" -silent
    HKLM_Run: Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide
    HKLM_Run: KeNotify=C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
    HKLM_Run: SVPWUTIL=C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
    HKLM_Run: ccApp="C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    HKLM_Run: RtHDVCpl=RtHDVCpl.exe
    HKLM_Run: TPwrMain=%ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
    HKLM_Run: HSON=%ProgramFiles%\TOSHIBA\TBS\HSON.exe
    HKLM_Run: SmoothView=%ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
    HKLM_Run: 00TCrdMain=%ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
    HKLM_Run: Desktop SMS=C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto
    HKLM_Run: topi=C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
    HKLM_Run: StartCCC="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
    HKLM_Run: Camera Assistant Software="C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
    HKLM_Run: Apoint=C:\Program Files\Apoint2K\Apoint.exe
    HKLM_Run: Toshiba Registration=C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
    HKLM_Run: IAAnotif=C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
    HKLM_Run: Symantec PIF AlertEng="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
    HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    HKLM_Run: lxdxmon.exe="C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe"
    HKLM_Run: lxdxamon="C:\Program Files\Lexmark 3600-4600 Series\lxdxamon.exe"
    HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=

    ################## [ Informations ]


    # -> ( Value | Good = 0x0 Bad = 0x1 )

    # HKCU\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
    # HKCU\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
    # HKCU\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)

    # HKLM\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
    # HKLM\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
    # HKLM\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)

    ################## [ Fichiers # Dossiers infectieux ]


    ################## [ Registre # Clés Run infectieuses ]

    # -> Not Found !

    ################## [ Registre # Mountpoints2 ]

    HKCU\Software\Microsoft\....\MountPoints2\{2df01aac-108e-11de-9021-001eec40c757}\Shell\AutoRun\command
    HKCU\Software\Microsoft\....\MountPoints2\{aba308ac-1961-11de-86c9-001eec40c757}\Shell\AutoRun\command

    ################## [ ! Fin du rapport # UsbFix V3.008 ! ]

    m
    0
    l
    a c 267 8 Sécurité
    16 Avril 2009 22:37:03

  • Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
  • Clique droit sur le raccourci UsbFix présent sur ton Bureau et choisis Exécuter en tant qu'administrateur.
  • Choisis l'option 2 (Suppression).
  • Ton Bureau disparaîtra et le PC redémarrera.
  • Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.
  • Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau .

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
    m
    0
    l
    16 Avril 2009 23:58:07

    Voila le rapport après le redémarrage


    ############################## [ UsbFix V3.008 ]

    # User : VeCh94 (Administrateurs) # PC-DE-VECH94
    # Update on 13/04/09 by C_XX & Chiquitine29
    # Start at: 23:56:34 | 16/04/2009

    # Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
    # Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
    # Internet Explorer 7.0.6001.18000
    # Windows Firewall Status : Disabled
    # AV : Norton Internet Security 2007 [ Enabled | Updated ]
    # FW : Norton Internet Security[ Enabled ]2007

    # C:\ # Disque fixe local # 116,21 Go (73,35 Go free) [Vista] # NTFS
    # E:\ # Disque fixe local # 115,21 Go (115,12 Go free) [Data] # NTFS
    # F:\ # Disque CD-ROM

    ############################## [ Processus actifs ]

    C:\Windows\System32\smss.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\wininit.exe
    C:\Windows\system32\services.exe
    C:\Windows\system32\winlogon.exe
    C:\Windows\system32\lsass.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\LogonUI.exe
    C:\Windows\system32\Ati2evxx.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\SLsvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\Ati2evxx.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    C:\Windows\system32\userinit.exe
    C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\System32\spoolsv.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\taskeng.exe
    C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
    C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
    C:\Windows\system32\spool\DRIVERS\W32X86\3\lxdxserv.exe
    C:\Windows\system32\lxdxcoms.exe
    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
    C:\Windows\system32\TODDSrv.exe
    C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
    C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\SearchIndexer.exe
    C:\Windows\system32\runonce.exe
    C:\Windows\system32\conime.exe
    C:\Windows\system32\wbem\wmiprvse.exe

    ################## [ Fichiers # Dossiers infectieux ]


    ################## [ Registre # Clés Run infectieuses ]

    # -> Not Found !

    ################## [ Registre # Mountpoints2 ]

    Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{2df01aac-108e-11de-9021-001eec40c757}\Shell\AutoRun\command
    Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{aba308ac-1961-11de-86c9-001eec40c757}\Shell\AutoRun\command

    ################## [ Listing des fichiers présent ]

    C:\autoexec.bat

    ################## [ Vaccination ]

    # C:\autorun.inf -> Folder created by UsbFix.
    # E:\autorun.inf -> Folder created by UsbFix.

    ################## [ ! Fin du rapport # UsbFix V3.008 ! ]

    m
    0
    l
    a c 267 8 Sécurité
    17 Avril 2009 00:00:06

  • Désinstalle UsbFix.

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher. L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    m
    0
    l
    17 Avril 2009 11:22:01

    Il m'a trouvé un élément contaminé, l'a supprimé et m'a donné ceci

    Malwarebytes' Anti-Malware 1.36
    Version de la base de données: 1992
    Windows 6.0.6001 Service Pack 1

    17/04/2009 11:20:55
    mbam-log-2009-04-17 (11-20-55).txt

    Type de recherche: Examen rapide
    Eléments examinés: 60472
    Temps écoulé: 4 minute(s), 22 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\desktop sms (Worm.P2P) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    m
    0
    l
    a c 267 8 Sécurité
    17 Avril 2009 13:47:52

    Ton PC va bien ?
    m
    0
    l
    17 Avril 2009 18:24:48

    Oui merci beaucoup pour tout sa c'est super gentil de m'avoir accordé ton temps, tes conseilles sont super, et les étapes sont très bien expliquées continu comme sa :) 
    m
    0
    l
    a c 267 8 Sécurité
    17 Avril 2009 18:39:04

    1/

  • Désinstalle HijackThis.

  • Télécharge OTCleanIt sur ton Bureau :
  • Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
  • Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
  • Redémarre ton PC comme demandé.


    2/

  • Télécharge et installe CCleaner Slim.
  • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
  • Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
  • Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).


    3/

  • Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

  • Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème.


    ==Prévention==

    Réactive l'UAC si ce n'est pas déjà fait.

    Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

    Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension NoScript pour plus de sécurité.

    Par rapport au P2P : Lien

    Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


    ==Problème résolu ?==

    Si tu estimes que ton problème est résolu :

    ---> Ajoute maintenant [Résolu] au titre. Pour cela :
  • Clique, dans ton premier message, sur le bouton Editer .
  • Rajoute la mention [Résolu] devant le titre.
  • Clique ensuite sur Valider votre message.


    Sois plus vigilant(e) sur Internet ;) 
    m
    0
    l
    17 Avril 2009 19:28:27

    Ouki c'est très gentil encore merci
    m
    0
    l
    a c 267 8 Sécurité
    17 Avril 2009 19:33:53

    Bonne soirée ;) 
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS