Une Infection non détectée ? • page 3

[Lem0n's]

Hum apparement mon message précédent ne s'affiche pas Peut être dû au long rapport x).
M'enfin ça va je suppose, comme cliquer sur citer résouds ça

[jeanmimigab]

hello,

tu peux uploader le rapport sur cijoint et me filer le lien ....
http://www.cijoint.fr/

[Lem0n's]

Voilà le lien : http://www.cijoint.fr/cjlink.php?file=cj201006/cijgzWC5je.txt

[jeanmimigab]

hello,

je crois que je l'ai trouvé....

1- Utilisation de l'outil ZHPFix :

*se mettre hors ligne

*désactiver absolument tous les programmes de sécurité.


* Copie le tout le texte présent dans l'encadré ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O42 - Logiciel: Messenger Plus! Live & Sponsor (CiD) - (.Patchou.) [HKLM]
[HKLM\Software\62099228]
[HKLM\Software\93772230]
[HKLM\Software\Winsudate]
O43 - CFD:Common File Directory ----D- C:\Program Files\Circle Developement
O43 - CFD:Common File Directory ----D- C:\Program Files\Winletmin
o45 - lfcp:last file created prefetch 25/06/2010 - 08:28:34 ---a- c:\windows\prefetch\googletoolbarnotifier.exe-0047a1c5.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 08:45:58 ---a- c:\windows\prefetch\applemobiledeviceservice.exe-118b1065.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 09:02:13 ---a- c:\windows\prefetch\rundll32.exe-6df739b2.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 09:04:09 ---a- c:\windows\prefetch\uninstall.exe-317a2ab4.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 09:31:51 ---a- c:\windows\prefetch\winmine.exe-1c017fc4.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 10:14:08 ---a- c:\windows\prefetch\rundll32.exe-3b5b102e.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 10:14:11 ---a- c:\windows\prefetch\photoshop.exe-0306e9bb.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 10:18:35 ---a- c:\windows\prefetch\cf27222.cfxxe-3ac7b42c.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 10:58:31 ---a- c:\windows\prefetch\rundll32.exe-58e6b529.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 11:13:06 ---a- c:\windows\prefetch\tfc.exe-0e707cbd.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 11:16:35 ---a- c:\windows\prefetch\googlequicksearchbox.exe-2cf3026a.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 11:49:08 ---a- c:\windows\prefetch\rundll32.exe-4bef217a.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 11:49:28 ---a- c:\windows\prefetch\googletoolbarmanager_6447ddaf-0c5d4f37.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 12:14:07 ---a- c:\windows\prefetch\freecell.exe-362fdfd2.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 12:32:21 ---a- c:\windows\prefetch\googleupdaterservice.exe-2f4a2f77.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 12:32:47 ---a- c:\windows\prefetch\googleupdater.exe-1d8a4379.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 13:34:12 ---a- c:\windows\prefetch\googleupdate.exe-160e1f62.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 13:38:35 ---a- c:\windows\prefetch\avnotify.exe-05c5a637.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 13:45:43 ---a- c:\windows\prefetch\avscan.exe-2bf7605e.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 13:49:29 ---a- c:\windows\prefetch\otl.exe-174526a2.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 13:50:49 ---a- c:\windows\prefetch\notepad.exe-2dae2de6.pf
o45 - lfcp:last file created prefetch 25/06/2010 - 14:05:59 ---a- c:\windows\prefetch\avcenter.exe-0ee40991.pf
o45 - lfcp:last file created prefetch 26/06/2010 - 12:30:52 ---a- c:\windows\prefetch\kbd.exe-0e231c6e.pf
o45 - lfcp:last file created prefetch 26/06/2010 - 12:31:03 ---a- c:\windows\prefetch\keyhook.exe-1dd8d702.pf
o45 - lfcp:last file created prefetch 26/06/2010 - 12:32:47 ---a- c:\windows\prefetch\rundll32.exe-41fb74e5.pf
o45 - lfcp:last file created prefetch 26/06/2010 - 17:33:36 ---a- c:\windows\prefetch\aawservice.exe-1942d955.pf
o45 - lfcp:last file created prefetch 26/06/2010 - 20:15:02 ---a- c:\windows\prefetch\hpsysdrv.exe-2ab39d03.pf
o45 - lfcp:last file created prefetch 26/06/2010 - 20:15:27 ---a- c:\windows\prefetch\avgnt.exe-24287ad0.pf
o45 - lfcp:last file created prefetch 26/06/2010 - 20:15:29 ---a- c:\windows\prefetch\lws.exe-093a4ecd.pf
o45 - lfcp:last file created prefetch 26/06/2010 - 20:16:05 ---a- c:\windows\prefetch\remotecontrolappl.exe-183b9c0b.pf
o45 - lfcp:last file created prefetch 26/06/2010 - 21:08:05 ---a- c:\windows\prefetch\fix_mbam_vs_avsuite.exe-0aaa62d2.pf
o45 - lfcp:last file created prefetch 26/06/2010 - 21:08:14 ---a- c:\windows\prefetch\reg.exe-07fa5b3f.pf
o45 - lfcp:last file created prefetch 26/06/2010 - 21:10:17 ---a- c:\windows\prefetch\bidule.exe-3874b17f.pf r
o45 - lfcp:last file created prefetch 26/06/2010 - 22:44:01 ---a- c:\windows\prefetch\mbam.exe-0d37cdf0.pf
o45 - lfcp:last file created prefetch 27/06/2010 - 18:26:27 ---a- c:\windows\prefetch\ad-awareadmin.exe-08f79add.pf
o45 - lfcp:last file created prefetch 27/06/2010 - 18:26:32 ---a- c:\windows\prefetch\ad-aware.exe-02fdafae.pf
o45 - lfcp:last file created prefetch 27/06/2010 - 18:32:44 ---a- c:\windows\prefetch\wlloginproxy.exe-090074f0.pf
o45 - lfcp:last file created prefetch 27/06/2010 - 21:44:50 ---a- c:\windows\prefetch\ps2.exe-23667557.pf
o45 - lfcp:last file created prefetch 27/06/2010 - 21:44:50 ---a- c:\windows\prefetch\sessionmanager.exe-1d8bfed9.pf
o45 - lfcp:last file created prefetch 28/06/2010 - 10:18:18 ---a- c:\windows\prefetch\hphmon06.exe-1d518693.pf
o45 - lfcp:last file created prefetch 28/06/2010 - 13:04:24 ---a- c:\windows\prefetch\recguard.exe-16078673.pf
o45 - lfcp:last file created prefetch 28/06/2010 - 13:04:24 ---a- c:\windows\prefetch\rundll32.exe-6acd0c83.pf
o45 - lfcp:last file created prefetch 28/06/2010 - 13:04:24 ---a- c:\windows\prefetch\winremote.exe-10cbaac0.pf
o45 - lfcp:last file created prefetch 28/06/2010 - 13:04:25 ---a- c:\windows\prefetch\applesyncnotifier.exe-2cc39079.pf
o45 - lfcp:last file created prefetch 28/06/2010 - 13:04:25 ---a- c:\windows\prefetch\cloaker.exe-13690a1b.pf
o45 - lfcp:last file created prefetch 28/06/2010 - 13:04:25 ---a- c:\windows\prefetch\qttask.exe-1876a1a1.pf
o45 - lfcp:last file created prefetch 28/06/2010 - 13:04:25 ---a- c:\windows\prefetch\soundman.exe-2979f3f4.pf
o45 - lfcp:last file created prefetch 28/06/2010 - 18:57:42 ---a- c:\windows\prefetch\photofiltre.exe-1e8de344.pf
o45 - lfcp:last file created prefetch 28/06/2010 - 19:13:40 ---a- c:\windows\prefetch\alg.exe-275708cf.pf
o45 - lfcp:last file created prefetch 28/06/2010 - 21:30:17 ---a- c:\windows\prefetch\logonui.exe-312be1bf.pf
o45 - lfcp:last file created prefetch 28/06/2010 - 22:01:50 ---a- c:\windows\prefetch\ituneshelper.exe-0a1b0f2c.pf
o45 - lfcp:last file created prefetch 28/06/2010 - 22:19:08 ---a- c:\windows\prefetch\wscntfy.exe-0b14c27d.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:21:31 ---a- c:\windows\prefetch\alertmodule.exe-0bae2d4b.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:21:31 ---a- c:\windows\prefetch\npsagent.exe-35b3ccf8.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:21:31 ---a- c:\windows\prefetch\ntosboot-b00dfaad.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:21:31 ---a- c:\windows\prefetch\updater.exe-16beaf52.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:21:40 ---a- c:\windows\prefetch\ctfmon.exe-05e57a5e.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:21:40 ---a- c:\windows\prefetch\pchbutton.exe-0e309045.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:21:40 ---a- c:\windows\prefetch\teatimer.exe-0390e8a7.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:21:40 ---a- c:\windows\prefetch\wmiapsrv.exe-02740a4b.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:21:41 ---a- c:\windows\prefetch\cocimanager.exe-1e454e23.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:21:41 ---a- c:\windows\prefetch\launcher.exe-18787517.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:21:42 ---a- c:\windows\prefetch\hpqtra08.exe-014253ab.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:21:42 ---a- c:\windows\prefetch\ipodservice.exe-37043579.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:21:42 ---a- c:\windows\prefetch\vid.exe-17a7b51c.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:21:43 ---a- c:\windows\prefetch\msnmsgr.exe-0ebdbc56.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:22:06 ---a- c:\windows\prefetch\msiexec.exe-330626dc.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:22:24 ---a- c:\windows\prefetch\taskmgr.exe-06144c13.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:22:54 ---a- c:\windows\prefetch\systrayapp.exe-32c6d157.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:23:26 ---a- c:\windows\prefetch\iexplore.exe-2d97ebe6.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:23:35 ---a- c:\windows\prefetch\lulnchr.exe-21484ff5.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:23:41 ---a- c:\windows\prefetch\logitechupdate.exe-2217eaaf.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:24:02 ---a- c:\windows\prefetch\seaport.exe-22340720.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:27:05 ---a- c:\windows\prefetch\aawwsc.exe-076fcdc8.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:27:10 ---a- c:\windows\prefetch\aawtray.exe-20780bc6.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:27:16 ---a- c:\windows\prefetch\cmd.exe-034b0549.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:28:07 ---a- c:\windows\prefetch\notepad.exe-2f2d61e1.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:28:52 ---a- c:\windows\prefetch\imapi.exe-201490bb.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:35:03 ---a- c:\windows\prefetch\guardgui.exe-0c9fde58.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:35:10 ---a- c:\windows\prefetch\msfeedssync.exe-05335a39.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:35:15 ---a- c:\windows\prefetch\iexplore.exe-030260bf.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:35:21 ---a- c:\windows\prefetch\avwsc.exe-06733dfe.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:35:23 ---a- c:\windows\prefetch\n.pif-2acdd654.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:35:28 ---a- c:\windows\prefetch\grep.cfxxe-058d1cfd.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:35:31 ---a- c:\windows\prefetch\swreg.cfxxe-164fc802.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:35:32 ---a- c:\windows\prefetch\pev.exe-0ab51be4.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:35:43 ---a- c:\windows\prefetch\sed.cfxxe-26699fcf.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:35:47 ---a- c:\windows\prefetch\swxcacls.cfxxe-082ab030.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:36:05 ---a- c:\windows\prefetch\swreg.cfxxe-1d5bce3b.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:36:08 ---a- c:\windows\prefetch\swreg.exe-20dd5b9b.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:36:19 ---a- c:\windows\prefetch\sed.cfxxe-1df36b9f.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:36:23 ---a- c:\windows\prefetch\dumprep.exe-0af2bf67.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:36:26 ---a- c:\windows\prefetch\dwwin.exe-2c373fb7.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:36:49 ---a- c:\windows\prefetch\djo.exe-0c64749c.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:36:52 ---a- c:\windows\prefetch\iexplore.exe-25e064ca.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:36:56 ---a- c:\windows\prefetch\grpconv.exe-375690ad.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:36:56 ---a- c:\windows\prefetch\rundll32.exe-4853fa67.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:36:56 ---a- c:\windows\prefetch\runonce.exe-01ca3a2f.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:36:59 ---a- c:\windows\prefetch\gsar.cfxxe-301e7415.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:11 ---a- c:\windows\prefetch\cmd.cfxxe-1073d757.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:17 ---a- c:\windows\prefetch\nircmdc.cfxxe-1ef93fdf.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:18 ---a- c:\windows\prefetch\pev.cfxxe-234f95b8.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:21 ---a- c:\windows\prefetch\attrib.cfxxe-1334c304.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:22 ---a- c:\windows\prefetch\cscript.cfxxe-2047784a.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:23 ---a- c:\windows\prefetch\pv.cfxxe-0e10e3cc.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:25 ---a- c:\windows\prefetch\attrib.exe-15acdffe.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:25 ---a- c:\windows\prefetch\hidec.exe-110154a1.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:26 ---a- c:\windows\prefetch\nircmd.cfxxe-258f36b6.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:29 ---a- c:\windows\prefetch\attrib.cfxxe-01e32c24.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:29 ---a- c:\windows\prefetch\nircmdc.cfxxe-19aba9c3.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:30 ---a- c:\windows\prefetch\chcp.com-17edbdc9.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:33 ---a- c:\windows\prefetch\ping.exe-30f9ca9d.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:35 ---a- c:\windows\prefetch\ping.cfxxe-06e1f945.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:36 ---a- c:\windows\prefetch\sort.exe-19728ac5.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:37 ---a- c:\windows\prefetch\combofix-download.cfxxe-06b69953.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:42 ---a- c:\windows\prefetch\swsc.cfxxe-1b8cba14.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:45 ---a- c:\windows\prefetch\swxcacls.cfxxe-29477e83.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:48 ---a- c:\windows\prefetch\hidec.exe-330fa996.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:50 ---a- c:\windows\prefetch\gsar.cfxxe-313efff6.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:37:52 ---a- c:\windows\prefetch\pev.exe-2c44e3bc.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:38:02 ---a- c:\windows\prefetch\pev.cfxxe-1ad96188.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:38:02 ---a- c:\windows\prefetch\swreg.exe-23dc1220.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:38:03 ---a- c:\windows\prefetch\grep.cfxxe-046c911c.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:38:03 ---a- c:\windows\prefetch\nircmd.cfxxe-1077478e.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:38:09 ---a- c:\windows\prefetch\sed.exe-1efb2add.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:38:11 ---a- c:\windows\prefetch\nircmdb.exe-0d585e11.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:38:14 ---a- c:\windows\prefetch\grep.exe-1c6a2624.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:38:28 ---a- c:\windows\prefetch\cscript.cfxxe-2fde0a06.pf
o45 - lfcp:last file created prefetch 29/06/2010 - 10:38:29 ---a- c:\windows\prefetch\pv.cfxxe-3444be25.pf
O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo? video 5.10" . (.Pas de propri?taire - Pas de description.) -- (.not file.)
O61 - LFC:Last File Created 26/06/2010 - 17:22:46 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF99D6.tmp [0]
O61 - LFC:Last File Created 26/06/2010 - 17:22:46 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF99E3.tmp [0]
O61 - LFC:Last File Created 26/06/2010 - 17:23:15 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF2BB.tmp [16384]
O61 - LFC:Last File Created 26/06/2010 - 17:23:50 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF8142.tmp [32768]
O61 - LFC:Last File Created 26/06/2010 - 17:23:50 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF81C0.tmp [512]
O61 - LFC:Last File Created 26/06/2010 - 17:23:50 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF82F0.tmp [16384]
O61 - LFC:Last File Created 26/06/2010 - 17:23:50 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF831C.tmp [512]
O61 - LFC:Last File Created 26/06/2010 - 17:23:51 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF852A.tmp [49152]
O61 - LFC:Last File Created 26/06/2010 - 17:23:51 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF857C.tmp [512]
O61 - LFC:Last File Created 26/06/2010 - 17:26:56 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DFF51B.tmp [32768]
O61 - LFC:Last File Created 26/06/2010 - 17:26:56 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DFF63B.tmp [512]
O61 - LFC:Last File Created 26/06/2010 - 17:26:57 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DFFBBF.tmp [16384]
O61 - LFC:Last File Created 26/06/2010 - 17:26:57 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DFFC02.tmp [512]
O61 - LFC:Last File Created 26/06/2010 - 17:26:58 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF97.tmp [49152]
O61 - LFC:Last File Created 26/06/2010 - 17:26:58 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DFF7.tmp [512]
O61 - LFC:Last File Created 26/06/2010 - 17:30:44 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DFA6F1.tmp [16384]
O61 - LFC:Last File Created 26/06/2010 - 17:30:46 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DFACED.tmp [0]
O61 - LFC:Last File Created 26/06/2010 - 17:30:53 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DFF5DE.tmp [16384]
O61 - LFC:Last File Created 26/06/2010 - 17:31:25 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF5F6.tmp [32768]
O61 - LFC:Last File Created 26/06/2010 - 17:31:25 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF609.tmp [512]
O61 - LFC:Last File Created 26/06/2010 - 17:31:25 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF698.tmp [16384]
O61 - LFC:Last File Created 26/06/2010 - 17:31:25 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF6AF.tmp [512]
O61 - LFC:Last File Created 26/06/2010 - 17:31:25 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF7CF.tmp [49152]
O61 - LFC:Last File Created 26/06/2010 - 17:31:26 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF7E6.tmp [512]
O61 - LFC:Last File Created 26/06/2010 - 17:32:16 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\fla15.tmp [1973548]
O61 - LFC:Last File Created 26/06/2010 - 17:33:19 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\vga16.tmp [0]
O61 - LFC:Last File Created 26/06/2010 - 17:35:19 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF818E.tmp [16384]
O61 - LFC:Last File Created 26/06/2010 - 17:37:40 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF3304.tmp [16384]
O61 - LFC:Last File Created 26/06/2010 - 17:37:44 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF6E08.tmp [16384]
O61 - LFC:Last File Created 26/06/2010 - 17:38:40 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DFCE21.tmp [24576]
O61 - LFC:Last File Created 26/06/2010 - 20:17:20 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\vga9.tmp [0]
O61 - LFC:Last File Created 26/06/2010 - 20:28:28 ---A- C:\Documents And Settings\HP_Propri?taire\Bureau\ljcrp8b7.exe [293376]
O61 - LFC:Last File Created 26/06/2010 - 20:30:00 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF330D.tmp [16384]
O61 - LFC:Last File Created 26/06/2010 - 20:30:00 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF3320.tmp [512]
O61 - LFC:Last File Created 28/06/2010 - 11:46:38 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\2D6ED.dmp [0]
O61 - LFC:Last File Created 28/06/2010 - 13:03:55 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\vga8.tmp [0]
O61 - LFC:Last File Created 28/06/2010 - 13:04:17 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF96D4.tmp [16384]
O61 - LFC:Last File Created 28/06/2010 - 13:05:00 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DFA66A.tmp [49152]
O61 - LFC:Last File Created 28/06/2010 - 13:05:00 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DFA6F4.tmp [512]
O61 - LFC:Last File Created 28/06/2010 - 13:05:01 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DFB270.tmp [49152]
O61 - LFC:Last File Created 28/06/2010 - 13:05:01 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DFB36B.tmp [512]
O61 - LFC:Last File Created 28/06/2010 - 13:12:49 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF7122.tmp [32768]
O61 - LFC:Last File Created 28/06/2010 - 13:14:03 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF50AD.tmp [16384]
O61 - LFC:Last File Created 28/06/2010 - 13:14:03 ---A- C:\Documents And Settings\HP_Propri?taire\Local Settings\Temp\~DF50C7.tmp [512]
O64 - Services: CurCS - (.not file.) - pwloifow (pwloifow) .(.Pas de propri?taire - Pas de description.) - LEGACY_PWLOIFOW
O64 - Services: CurCS - (.not file.) - Gestionnaire de mise ? jour Winsudate (WinSvc) .(.Pas de propri?taire - Pas de description.) - LEGACY_WINSVC

> Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment qui apparaitront .

Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres .

* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien !

!! Déconnecte toi d'internet, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!


* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .

* Enfin clique sur le bouton [ Nettoyer ] .


-> laisse travailler l'outil et ne touche à rien ...


Une fois terminée , un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )


Important : s' il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le de suite !


Pense à réactiver tes défenses une fois la procédure terminée !...

Dès que le pc a redémarre, relance TFC.exe et redémarre à nouveau le pc...relance TFC.exe une deuxième fois et redémarre à nouveau le pc.

[Lem0n's]

Bonjour ^^',

Voilà le rapport :

Code: Tout sélectionner

Rapport de ZHPFix v1.12.3111 par Nicolas Coolman, Update du 29/06/2010
Run by HP_Propriétaire at 30/06/2010 12:36:40
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
Fichier Registre :

Clé du Registre :
HKLM\Software\62099228  => Clé absente
HKLM\Software\93772230  => Clé absente
HKLM\Software\Winsudate  => Clé absente
O64 - Services: CurCS - (.not file.) - pwloifow (pwloifow) .(.Pas de propri?taire - Pas de description.) - LEGACY_PWLOIFOW  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Gestionnaire de mise ? jour Winsudate (WinSvc) .(.Pas de propri?taire - Pas de description.) - LEGACY_WINSVC  => Clé supprimée avec succès

Valeur du Registre :
O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo? video 5.10" . (.Pas de propri?taire - Pas de description.) -- (.not file.)  => Valeur supprimée avec succès

Dossier :
C:\Program Files\Circle Developement  => Dossier absent
C:\Program Files\Winletmin  => Supprimé et mis en quarantaine

Fichier :
c:\windows\prefetch\googletoolbarnotifier.exe-0047a1c5.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\applemobiledeviceservice.exe-118b1065.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\rundll32.exe-6df739b2.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\uninstall.exe-317a2ab4.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\winmine.exe-1c017fc4.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\rundll32.exe-3b5b102e.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\photoshop.exe-0306e9bb.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\cf27222.cfxxe-3ac7b42c.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\rundll32.exe-58e6b529.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\tfc.exe-0e707cbd.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\googlequicksearchbox.exe-2cf3026a.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\rundll32.exe-4bef217a.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\googletoolbarmanager_6447ddaf-0c5d4f37.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\freecell.exe-362fdfd2.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\googleupdaterservice.exe-2f4a2f77.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\googleupdater.exe-1d8a4379.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\googleupdate.exe-160e1f62.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\avnotify.exe-05c5a637.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\avscan.exe-2bf7605e.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\otl.exe-174526a2.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\notepad.exe-2dae2de6.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\avcenter.exe-0ee40991.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\kbd.exe-0e231c6e.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\keyhook.exe-1dd8d702.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\rundll32.exe-41fb74e5.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\aawservice.exe-1942d955.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\hpsysdrv.exe-2ab39d03.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\avgnt.exe-24287ad0.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\lws.exe-093a4ecd.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\remotecontrolappl.exe-183b9c0b.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\fix_mbam_vs_avsuite.exe-0aaa62d2.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\reg.exe-07fa5b3f.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\bidule.exe-3874b17f.pf r  => Fichier absent
c:\windows\prefetch\mbam.exe-0d37cdf0.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\ad-awareadmin.exe-08f79add.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\ad-aware.exe-02fdafae.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\wlloginproxy.exe-090074f0.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\ps2.exe-23667557.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\sessionmanager.exe-1d8bfed9.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\hphmon06.exe-1d518693.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\recguard.exe-16078673.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\rundll32.exe-6acd0c83.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\winremote.exe-10cbaac0.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\applesyncnotifier.exe-2cc39079.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\cloaker.exe-13690a1b.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\qttask.exe-1876a1a1.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\soundman.exe-2979f3f4.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\photofiltre.exe-1e8de344.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\alg.exe-275708cf.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\logonui.exe-312be1bf.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\ituneshelper.exe-0a1b0f2c.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\wscntfy.exe-0b14c27d.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\alertmodule.exe-0bae2d4b.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\npsagent.exe-35b3ccf8.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\ntosboot-b00dfaad.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\updater.exe-16beaf52.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\ctfmon.exe-05e57a5e.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\pchbutton.exe-0e309045.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\teatimer.exe-0390e8a7.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\wmiapsrv.exe-02740a4b.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\cocimanager.exe-1e454e23.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\launcher.exe-18787517.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\hpqtra08.exe-014253ab.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\ipodservice.exe-37043579.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\vid.exe-17a7b51c.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\msnmsgr.exe-0ebdbc56.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\msiexec.exe-330626dc.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\taskmgr.exe-06144c13.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\systrayapp.exe-32c6d157.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\iexplore.exe-2d97ebe6.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\lulnchr.exe-21484ff5.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\logitechupdate.exe-2217eaaf.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\seaport.exe-22340720.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\aawwsc.exe-076fcdc8.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\aawtray.exe-20780bc6.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\cmd.exe-034b0549.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\notepad.exe-2f2d61e1.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\imapi.exe-201490bb.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\guardgui.exe-0c9fde58.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\msfeedssync.exe-05335a39.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\iexplore.exe-030260bf.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\avwsc.exe-06733dfe.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\n.pif-2acdd654.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\grep.cfxxe-058d1cfd.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\swreg.cfxxe-164fc802.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\pev.exe-0ab51be4.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\sed.cfxxe-26699fcf.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\swxcacls.cfxxe-082ab030.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\swreg.cfxxe-1d5bce3b.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\swreg.exe-20dd5b9b.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\sed.cfxxe-1df36b9f.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\dumprep.exe-0af2bf67.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\dwwin.exe-2c373fb7.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\djo.exe-0c64749c.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\iexplore.exe-25e064ca.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\grpconv.exe-375690ad.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\rundll32.exe-4853fa67.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\runonce.exe-01ca3a2f.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\gsar.cfxxe-301e7415.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\cmd.cfxxe-1073d757.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\nircmdc.cfxxe-1ef93fdf.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\pev.cfxxe-234f95b8.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\attrib.cfxxe-1334c304.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\cscript.cfxxe-2047784a.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\pv.cfxxe-0e10e3cc.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\attrib.exe-15acdffe.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\hidec.exe-110154a1.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\nircmd.cfxxe-258f36b6.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\attrib.cfxxe-01e32c24.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\nircmdc.cfxxe-19aba9c3.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\chcp.com-17edbdc9.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\ping.exe-30f9ca9d.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\ping.cfxxe-06e1f945.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\sort.exe-19728ac5.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\combofix-download.cfxxe-06b69953.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\swsc.cfxxe-1b8cba14.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\swxcacls.cfxxe-29477e83.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\hidec.exe-330fa996.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\gsar.cfxxe-313efff6.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\pev.exe-2c44e3bc.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\pev.cfxxe-1ad96188.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\swreg.exe-23dc1220.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\grep.cfxxe-046c911c.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\nircmd.cfxxe-1077478e.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\sed.exe-1efb2add.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\nircmdb.exe-0d585e11.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\grep.exe-1c6a2624.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\cscript.cfxxe-2fde0a06.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\pv.cfxxe-3444be25.pf  => Supprimé et mis en quarantaine
c:\documents and settings\hp_propri?taire\local settings\temp\~df99d6.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df99e3.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df2bb.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df8142.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df81c0.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df82f0.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df831c.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df852a.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df857c.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~dff51b.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~dff63b.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~dffbbf.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~dffc02.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df97.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~dff7.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~dfa6f1.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~dfaced.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~dff5de.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df5f6.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df609.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df698.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df6af.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df7cf.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df7e6.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\fla15.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\vga16.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df818e.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df3304.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df6e08.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~dfce21.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\vga9.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\bureau\ljcrp8b7.exe  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df330d.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df3320.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\2d6ed.dmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\vga8.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df96d4.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~dfa66a.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~dfa6f4.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~dfb270.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~dfb36b.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df7122.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df50ad.tmp  => Fichier absent
c:\documents and settings\hp_propri?taire\local settings\temp\~df50c7.tmp  => Fichier absent

Logiciel :
O42 - Logiciel: Messenger Plus! Live & Sponsor (CiD) - (.Patchou.) [HKLM]  => Logiciel absent


Récapitulatif :
Clé du Registre : 5
Valeur du Registre : 1
Dossier : 2
Fichier : 173
Logiciel : 1


End of the scan


[jeanmimigab]

hello,

redémarre à nouveau ton pc (pour vérifier si le dropper se régénère ou pas au redémarrage de windows) et dit moi si antivir détecte toujours ce fichier dans les %temp%

si il est à nouveau détecter, supprime le....redémarre encore une fois le pc et il ne devrait plus être présent au reboot du pc

[Lem0n's]

Bonsoir,

Non, j'ai redémarré 2 ou 3 fois le PC, et à chaque fois, les 16 messages de l'antivirus détecte le fichier...

[jeanmimigab]

re,

tu peux faire un scan antivir et me poster le rapport stp....

EDIT:
* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

drivers32
HKLM\software\microsoft\windows nt\currentversion\drivers32\ /s
%systemdrive%\*.sys /s /md5

* Cliques sur l'icône "Correction" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport va s'ouvrir "OTL.Txt"
* Copie et colle le rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Si le rapport est trop long, met le sur cijoint

[jeanmimigab]

hello,
j'ai éditer mon précédent message

erreur HKM au lieu de HKLM dans le scan OTL

[Lem0n's]

Bonsoir ,

Voilà le rapport :

Code: Tout sélectionner


Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 30 juin 2010  21:32

La recherche porte sur 2267447 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Mode sans échec avec assistance réseau
Identifiant             : Administrateur
Nom de l'ordinateur     : NOM-641695C7437

Informations de version :
BUILD.DAT               : 9.0.0.77      21698 Bytes  09/06/2010 12:01:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  13/10/2009 10:25:46
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 06:35:52
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 20:37:15
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 20:37:20
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 20:37:22
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 18:08:25
VBASE005.VDF            : 7.10.6.82   2494464 Bytes  15/04/2010 19:30:29
VBASE006.VDF            : 7.10.7.218   2294784 Bytes  02/06/2010 19:08:22
VBASE007.VDF            : 7.10.7.219      2048 Bytes  02/06/2010 19:08:22
VBASE008.VDF            : 7.10.7.220      2048 Bytes  02/06/2010 19:08:22
VBASE009.VDF            : 7.10.7.221      2048 Bytes  02/06/2010 19:08:22
VBASE010.VDF            : 7.10.7.222      2048 Bytes  02/06/2010 19:08:22
VBASE011.VDF            : 7.10.7.223      2048 Bytes  02/06/2010 19:08:23
VBASE012.VDF            : 7.10.7.224      2048 Bytes  02/06/2010 19:08:23
VBASE013.VDF            : 7.10.8.37    270336 Bytes  10/06/2010 17:09:22
VBASE014.VDF            : 7.10.8.69    138752 Bytes  14/06/2010 17:11:59
VBASE015.VDF            : 7.10.8.102    130560 Bytes  16/06/2010 18:22:29
VBASE016.VDF            : 7.10.8.135    152064 Bytes  21/06/2010 17:53:36
VBASE017.VDF            : 7.10.8.163    432128 Bytes  23/06/2010 17:53:37
VBASE018.VDF            : 7.10.8.164      2048 Bytes  23/06/2010 17:53:37
VBASE019.VDF            : 7.10.8.165      2048 Bytes  23/06/2010 17:53:37
VBASE020.VDF            : 7.10.8.166      2048 Bytes  23/06/2010 17:53:37
VBASE021.VDF            : 7.10.8.167      2048 Bytes  23/06/2010 17:53:37
VBASE022.VDF            : 7.10.8.168      2048 Bytes  23/06/2010 17:53:37
VBASE023.VDF            : 7.10.8.169      2048 Bytes  23/06/2010 17:53:37
VBASE024.VDF            : 7.10.8.170      2048 Bytes  23/06/2010 17:53:37
VBASE025.VDF            : 7.10.8.171      2048 Bytes  23/06/2010 17:53:37
VBASE026.VDF            : 7.10.8.172      2048 Bytes  23/06/2010 17:53:37
VBASE027.VDF            : 7.10.8.173      2048 Bytes  23/06/2010 17:53:38
VBASE028.VDF            : 7.10.8.174      2048 Bytes  23/06/2010 17:53:38
VBASE029.VDF            : 7.10.8.175      2048 Bytes  23/06/2010 17:53:38
VBASE030.VDF            : 7.10.8.176      2048 Bytes  23/06/2010 17:53:38
VBASE031.VDF            : 7.10.8.185     81920 Bytes  24/06/2010 17:53:38
Version du moteur       : 8.2.4.2 
AEVDF.DLL               : 8.1.2.0      106868 Bytes  23/04/2010 19:29:56
AESCRIPT.DLL            : 8.1.3.33    1356155 Bytes  24/06/2010 17:53:42
AESCN.DLL               : 8.1.6.1      127347 Bytes  12/05/2010 19:31:29
AESBX.DLL               : 8.1.3.1      254324 Bytes  23/04/2010 19:29:56
AERDL.DLL               : 8.1.4.6      541043 Bytes  16/04/2010 19:30:37
AEPACK.DLL              : 8.2.2.5      430453 Bytes  24/06/2010 17:53:41
AEOFFICE.DLL            : 8.1.1.0      201081 Bytes  12/05/2010 19:31:29
AEHEUR.DLL              : 8.1.1.38    2724214 Bytes  24/06/2010 17:53:41
AEHELP.DLL              : 8.1.11.6     242038 Bytes  24/06/2010 17:53:39
AEGEN.DLL               : 8.1.3.12     377204 Bytes  24/06/2010 17:53:38
AEEMU.DLL               : 8.1.2.0      393588 Bytes  23/04/2010 19:29:55
AECORE.DLL              : 8.1.15.3     192886 Bytes  12/05/2010 19:31:28
AEBB.DLL                : 8.1.1.0       53618 Bytes  23/04/2010 19:29:55
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/08/2009 14:13:31
AVREP.DLL               : 8.0.0.7      159784 Bytes  17/02/2010 20:33:39
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  02/11/2009 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mercredi 30 juin 2010  21:32

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AAWTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AAWService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'20' processus ont été contrôlés avec '20' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '64' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HP_PAVILION>
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\84ca5e1b0913db7f6cfa7878f4\mrtstub.exe
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\bwm.bak
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Kates.JL
Recherche débutant dans 'D:\' <HP_RECOVERY>

Début de la désinfection :
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\bwm.bak
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Kates.JL
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c98b157.qua' !


Fin de la recherche : mercredi 30 juin 2010  23:02
Temps nécessaire:  1:28:57 Heure(s)

La recherche a été effectuée intégralement

  18047 Les répertoires ont été contrôlés
 956495 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 956492 Fichiers non infectés
  16343 Les archives ont été contrôlées
      2 Avertissements
      2 Consignes



J'ai ensuite redémarré l'ordinateur, et là, Avira me signale encore qu'il trouve le cheval de Troie. Je me suis aussi demandée si le probème là était qu'Avira pouvait se tromper et me signaler un truc alors qu'il n'y a en fait rien, j'ai donc essayé de lancer gmer, version renommé, qui d'abord s'ouvre, avant que l'ordinateur me replante à nouveau et redémarre... .

[jeanmimigab]

re, j'ai demander de l'aide aux collègue sur ce coup, le scan OTL pourrait révéler un truc intéressant

[Lem0n's]

Et voilà le rapport d'OTL :

Code: Tout sélectionner

Error: Unable to interpret <drivers32> in the current context!
Error: Unable to interpret <HKM\software\microsoft\windows nt\currentversion\drivers32\ /s > in the current context!
Error: Unable to interpret <%systemdrive%\*.sys /s /md5> in the current context!
 
OTL by OldTimer - Version 3.2.7.0 log created on 06302010_232300


[jeanmimigab]

mince , je perd la boule, faut cliquer sur "Analyse" et non pas "correction" ....désolé

[Lem0n's]

Oh, pas grave, il commence à faire tard, et tu prends la peine de résoudre mon problème, donc

Voilà le rapport > http://www.cijoint.fr/cjlink.php?file=cj201006/cijK895OAU.txt

[jeanmimigab]

re,
si tu peux faire ça et je te libère pour ce soir ...
Télécharger SystemLook à partir d'un des liens ci dessous sur ton Bureau.
Download Mirror:: http://jpshortstuff.247fixes.com/SystemLook.exe
Download Mirror #2:: http://images.malwareremoval.com/jpshor ... emLook.exe

* Double-click SystemLook.exe pour le lançer.
* Clic droit|copier le contenu du cadre ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook:

:reg
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\ /sub

* Click le bouton Look pour commencer le scan.
* Copie-colle dans ta prochaine réponse le rapport\contenu du fichier texte qui s'affiche