Se connecter avec
S'enregistrer | Connectez-vous

You are not allowed to do this.

Virus qui provoque gros bug

Dernière réponse : dans Sécurité

Bonsoir,

je poste ici un sujet car en effectuant une analyse virus en ligne avec panda et pleins d'analyse avec spybot, hijackthis et un nettoyage avec ccleaner (qu'on mavait conseillé suite a de gros bugs répétés depuis une semaine qui m'obligeait a éteindre mon pc "par la maniere forte" lol ) j'ai trouvé que mon pc etait infectés par 2 virus
voici le rapport de panda :

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-01-03 13:32:10
PROTECTIONS: 1
MALWARE: 16
SUSPECTS: 1
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
avast! antivirus 4.8.1296 [VPS 090102-0] 4.8.1296 Yes Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00040722 adware/navipromo Adware No 1 Yes No hkey_current_user\software\mc
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Sihem\Cookies\sihem@doubleclick[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Sihem\Cookies\sihem@atdmt[2].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\Sihem\Cookies\sihem@247realmedia[1].txt
00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\Sihem\Cookies\sihem@fastclick[1].txt
00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\Sihem\Cookies\sihem@com[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Sihem\Cookies\sihem@xiti[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Sihem\Cookies\sihem@ad.yieldmanager[2].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\Sihem\Cookies\sihem@apmebf[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Sihem\Cookies\sihem@serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Sihem\Cookies\sihem@bs.serving-sys[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Sihem\Cookies\sihem@weborama[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Sihem\Cookies\sihem@adtech[1].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Sihem\Cookies\sihem@advertising[1].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\Sihem\Cookies\sihem@bluestreak[1].txt
00343731 Application/CloseApp HackTools No 0 Yes No C:\WINDOWS\SYSTEM32\CLOSEAPP.EXE
;===================================================================================================================================================================================
SUSPECTS
Sent Location
;===================================================================================================================================================================================
No C:\Program Files\AdVantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\components\MeMedia_FF.dll
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description
;===================================================================================================================================================================================
;===================================================================================================================================================================================




Je vous demande donc ce que je dois faire .

Merci.

Autres pages sur : virus provoque gros bug

Lassé par la pub ? Créez un compte

Bonjour,

Télécharge Navilog1.exe (IL-MAFIOSO)
Enregistre-le sur ton Bureau.
Lance l'installation en double cliquant sur navilog.exe.
Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
(Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau)

Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
[#ff0000]! N'utilise pas l'option 2, 3 et 4 sans notre accord ![/#f]
Patiente jusqu'à l'apparition de ce message :
"*** Analyse Termine le ..... ***"
Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous son contenu de cette manière :

-> Edition / Sélectionner tout
-> Edition / Copier
-> Clique-Droit / Coller dans ta réponse


NOTE : Le rapport se trouve également ici : C:\fixnavi.txt

bonjour,
jai effectué le scan apres avoir procédé a un nettoyage de windows (http://www.01net.com/editorial/392885/remettez-windows-...) je ne sais pas si ça a marché...

En + davoir tjs ces gros bugs qui mobligent a tout éteindre, lorsque je vux aller dans mes documents mes videos une fenetre saffiche pr me dore que "explorer.exe a rencontré un probleme et doit fermer..." à chaque fois que jessaye dy aller ....

Voici le rapport :

Search Navipromo version 3.7.1 commencé le 26/01/2009 à 15:24:38,57

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3200+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Sihem ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 090125-0] 4.8.1296 (Activated)


C:\ (Local Disk) - FAT32 - Total:71 Go (Free:9 Go)
D:\ (Local Disk) - FAT32 - Total:72 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB) - FAT - Total:62 Mo (Free:0 Go)
H:\ (USB)
I:\ (USB)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Sihem\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Sihem\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Sihem\menud+~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Sihem\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig
HKEY_CURRENT_USER\Software\mc

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Sihem\locals~1\applic~1" :


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 26/01/2009 à 15:26:05,39 ***

:hello:  Bonjour,

AngelDark s'absente, je vais prendre la suite.

Comment va le PC ? Si toujours des problèmes fais ça :

Télécharge DDS de sUBs et sauvegarde-le sur ton bureau.
  • Désactive tout script bloquant, tel q'un antivirus, un logiciel comme ad-block, noscript etc.
  • Double-clique sur dds.scr pour lancer l'outil. Ne double clique qu'une seule fois dessus, sois patient !
  • Une fois le scan fini, un document texte, DDS.txt, va s'ouvrir .
  • Clique Oui à la prochaine invite Optional Scan.
  • Sauvegarde les deux rapports sur ton bureau et poste-moi uniquement le DDS.txt, garde l'autre sous la main si jamais je te le demande.

    ;) 

    Merci tt d'abord parce que j'étais un peu désespérée lol

    Voici le rapport dds.txt :


    DDS (Ver_09-02-01.01) - FAT32x86
    Run by Sihem at 12:12:57,70 on 08/02/2009
    Internet Explorer: 8.0.6001.18372
    Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.958.454 [GMT 1:00]

    AV: avast! antivirus 4.8.1335 [VPS 090207-0] *On-access scanning disabled* (Updated)

    ============== Running Processes ===============

    C:\WINDOWS\system32\svchost -k DcomLaunch
    SVCHOST.EXE
    C:\WINDOWS\System32\svchost.exe -k netsvcs
    SVCHOST.EXE
    SVCHOST.EXE
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Acer\Empowering Technology\eRecovery\Monitor.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\TrueTransparency\TrueTransparency.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe -k imgsvc
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\program files\internet explorer\iexplore.exe
    C:\program files\internet explorer\iexplore.exe
    C:\program files\internet explorer\iexplore.exe
    C:\Documents and Settings\Sihem\Bureau\dds.scr

    ============== Pseudo HJT Report ===============

    uStart Page = hxxp://www.paruvendu.fr/
    mWinlogon: UIHost=vistaui.exe
    BHO: AcroIEHlprObj Class: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\adobe\acrobat 7.0\activex\AcroIEHelper.dll
    BHO: Spybot-S&D IE Protection: {53707962-6f74-2d53-2644-206d7942484f} - c:\progra~1\spybot~1\SDHelper.dll
    BHO: SSVHelper Class: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\program files\java\jre1.6.0_07\bin\ssv.dll
    BHO: Programme d'aide de l'Assistant de connexion Windows Live: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\fichiers communs\microsoft shared\windows live\WindowsLiveLogin.dll
    TB: QT TabBar: {d2bf470e-ed1c-487f-a333-2bd8835eb6ce} - mscoree.dll
    TB: {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - No File
    TB: SAIDMUSIC Toolbar: {01b76fec-14a9-4252-81c1-eac837ed85b1} - c:\program files\saidmusic\tbSAID.dll
    uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe
    uRun: [TrueTransparency] "c:\program files\truetransparency\TrueTransparency.exe"
    uRun: [SpybotSD TeaTimer] c:\program files\spybot - search & destroy\TeaTimer.exe
    uRun: [FreeRAM XP] "c:\program files\yourware solutions\freeram xp pro\FreeRAM XP Pro.exe" -win
    mRun: [LaunchApp] Alaunch
    mRun: [SoundMan] SOUNDMAN.EXE
    mRun: [IMJPMIG8.1] "c:\windows\ime\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    mRun: [MSPY2002] c:\windows\system32\ime\pintlgnt\ImScInst.exe /SYNC
    mRun: [PHIME2002ASync] c:\windows\system32\ime\tintlgnt\TINTSETP.EXE /SYNC
    mRun: [PHIME2002A] c:\windows\system32\ime\tintlgnt\TINTSETP.EXE /IMEName
    mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
    mRun: [nwiz] nwiz.exe /install
    mRun: [NvMediaCenter] RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
    mRun: [eRecoveryService] c:\acer\empowering technology\erecovery\Monitor.exe
    mRun: [avast!] c:\progra~1\alwils~1\avast4\ashDisp.exe
    mRun: [QuickTime Task] "c:\program files\quicktime\qttask.exe" -atboottime
    dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
    StartupFolder: c:\docume~1\sihem\menudé~1\progra~1\démarr~1\stardo~1.lnk - c:\program files\stardock\objectdock\ObjectDock.exe
    IE: E&xporter vers Microsoft Excel - c:\progra~1\micros~2\office11\EXCEL.EXE/3000
    IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
    IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
    IE: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC} - c:\program files\java\jre1.6.0_07\bin\ssv.dll
    IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office11\REFIEBAR.DLL
    IE: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - {53707962-6F74-2D53-2644-206D7942484F} - c:\progra~1\spybot~1\SDHelper.dll
    DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} - hxxp://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
    DPF: {17492023-C23A-453E-A040-C7C580BBF700} - hxxp://go.microsoft.com/fwlink/?linkid=39204
    DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - hxxp://download.divx.com/player/DivXBrowserPlugin.cab
    DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} - hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/...
    DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
    DPF: {CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_05-windows-i586.cab
    DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
    DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
    DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

    ============= SERVICES / DRIVERS ===============

    R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-9-20 114768]
    R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-9-20 20560]
    R2 avast! Antivirus;avast! Antivirus;c:\program files\alwil software\avast4\ashServ.exe [2008-9-20 138680]
    S3 avast! Mail Scanner;avast! Mail Scanner;c:\program files\alwil software\avast4\ashMaiSv.exe [2008-9-20 254040]
    S3 avast! Web Scanner;avast! Web Scanner;c:\program files\alwil software\avast4\ashWebSv.exe [2008-9-20 352920]

    =============== Created Last 30 ================


    ==================== Find3M ====================

    2009-01-15 02:17 636,264 a------- c:\windows\system32\dllcache\iexplore.exe
    2009-01-15 02:17 392,040 a------- c:\windows\system32\dllcache\iedkcs32.dll
    2009-01-15 02:13 5,888,512 a------- c:\windows\system32\dllcache\mshtml.dll
    2009-01-15 02:06 1,182,720 a------- c:\windows\system32\dllcache\urlmon.dll
    2009-01-15 02:06 236,544 a------- c:\windows\system32\dllcache\webcheck.dll
    2009-01-15 02:06 105,984 a------- c:\windows\system32\dllcache\url.dll
    2009-01-15 02:05 911,872 a------- c:\windows\system32\wininet.dll
    2009-01-15 02:05 911,872 a------- c:\windows\system32\dllcache\wininet.dll
    2009-01-15 02:05 193,536 a------- c:\windows\system32\dllcache\msrating.dll
    2009-01-15 02:05 109,056 a------- c:\windows\system32\dllcache\occache.dll
    2009-01-15 02:05 43,008 a------- c:\windows\system32\licmgr10.dll
    2009-01-15 02:05 43,008 a------- c:\windows\system32\dllcache\licmgr10.dll
    2009-01-15 02:04 755,200 a------- c:\windows\system32\dllcache\VGX.dll
    2009-01-15 02:04 18,944 a------- c:\windows\system32\dllcache\corpol.dll
    2009-01-15 02:04 18,944 a------- c:\windows\system32\corpol.dll
    2009-01-15 02:04 25,600 a------- c:\windows\system32\dllcache\jsproxy.dll
    2009-01-15 02:02 611,840 a------- c:\windows\system32\dllcache\mstime.dll
    2009-01-15 02:01 183,808 a------- c:\windows\system32\dllcache\iepeers.dll
    2009-01-15 02:01 34,304 a------- c:\windows\system32\imgutil.dll
    2009-01-15 02:01 34,304 a------- c:\windows\system32\dllcache\imgutil.dll
    2009-01-15 02:01 348,160 a------- c:\windows\system32\dllcache\dxtmsft.dll
    2009-01-15 02:01 46,592 a------- c:\windows\system32\dllcache\pngfilt.dll
    2009-01-15 02:01 216,064 a------- c:\windows\system32\dllcache\dxtrans.dll
    2009-01-15 02:01 66,560 a------- c:\windows\system32\dllcache\mshtmled.dll
    2009-01-15 02:00 48,128 a------- c:\windows\system32\mshtmler.dll
    2009-01-15 02:00 48,128 a------- c:\windows\system32\dllcache\mshtmler.dll
    2009-01-15 02:00 45,568 a------- c:\windows\system32\mshta.exe
    2009-01-15 02:00 45,568 a------- c:\windows\system32\dllcache\mshta.exe
    2009-01-15 01:53 68,608 a------- c:\windows\system32\dllcache\hmmapi.dll
    2009-01-15 01:50 156,160 a------- c:\windows\system32\msls31.dll
    2009-01-15 01:50 156,160 a------- c:\windows\system32\dllcache\msls31.dll
    2009-01-03 00:33 102,664 a------- c:\windows\system32\drivers\tmcomm.sys
    2008-12-26 18:31 139,264 a------- c:\windows\system32\sndvol32.exe
    2008-12-26 18:31 139,264 a------- c:\windows\system32\dllcache\sndvol32.exe
    2008-12-11 11:57 333,952 a------- c:\windows\system32\drivers\srv.sys
    2008-12-11 11:57 333,952 -------- c:\windows\system32\dllcache\srv.sys
    2008-12-02 22:37 49,480 a------- c:\windows\system32\sirenacm.dll
    2008-11-21 22:46 1,044,480 a------- c:\windows\system32\libdivx.dll
    2008-11-21 22:46 200,704 a------- c:\windows\system32\ssldivx.dll
    2008-07-10 18:54 23 a--sh--- c:\windows\system32\ccddeba9_z.dll

    ============= FINISH: 12:13:22,01 ===============

    Jai toujours les memes problemes mais en pire :
    quand je vais dans mes videos ou tout autre dossier qui ocntient des videos il y a uen fenetre qui me dit "explorer.exe a rencontré un probleme et doit fermer..."

    donc impossible aussi daller sur free converter video pour convertir mes videos : jai une fenetre qui me dit: "free converter a rencontrer un probleme et doit fermer ..."

    Toujours les memes bugs alors que des fois jai que internet ouvert ...

    Merci ...

    Et voici :



    DDS (Ver_09-03-16.01) - FAT32x86
    Run by Sihem at 17:33:32,23 on 31/03/2009
    Internet Explorer: 8.0.6001.18702
    Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.958.376 [GMT 2:00]

    AV: avast! antivirus 4.8.1335 [VPS 090330-0] *On-access scanning enabled* (Updated)

    ============== Running Processes ===============

    C:\WINDOWS\system32\svchost -k DcomLaunch
    SVCHOST.EXE
    C:\WINDOWS\System32\svchost.exe -k netsvcs
    SVCHOST.EXE
    SVCHOST.EXE
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Acer\Empowering Technology\eRecovery\Monitor.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\TrueTransparency\TrueTransparency.exe
    C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe -k imgsvc
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\program files\internet explorer\iexplore.exe
    C:\program files\internet explorer\iexplore.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\program files\internet explorer\iexplore.exe
    C:\program files\internet explorer\iexplore.exe
    C:\Documents and Settings\Sihem\Local Settings\Temporary Internet Files\Content.IE5\TRRZW3WD\dds[1].scr

    ============== Pseudo HJT Report ===============

    uStart Page = hxxp://www.paruvendu.fr/
    uInternet Settings,ProxyOverride = *.local
    uURLSearchHooks: SAIDMUSIC Toolbar: {01b76fec-14a9-4252-81c1-eac837ed85b1} - c:\program files\saidmusic\tbSAID.dll
    mWinlogon: UIHost=vistaui.exe
    BHO: SAIDMUSIC Toolbar: {01b76fec-14a9-4252-81c1-eac837ed85b1} - c:\program files\saidmusic\tbSAID.dll
    BHO: AcroIEHlprObj Class: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\adobe\acrobat 7.0\activex\AcroIEHelper.dll
    BHO: Spybot-S&D IE Protection: {53707962-6f74-2d53-2644-206d7942484f} - c:\progra~1\spybot~1\SDHelper.dll
    BHO: SSVHelper Class: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\program files\java\jre1.6.0_07\bin\ssv.dll
    BHO: Programme d'aide de l'Assistant de connexion Windows Live: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\fichiers communs\microsoft shared\windows live\WindowsLiveLogin.dll
    TB: QT TabBar: {d2bf470e-ed1c-487f-a333-2bd8835eb6ce} - mscoree.dll
    TB: SAIDMUSIC Toolbar: {01b76fec-14a9-4252-81c1-eac837ed85b1} - c:\program files\saidmusic\tbSAID.dll
    TB: {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - No File
    uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe
    uRun: [TrueTransparency] "c:\program files\truetransparency\TrueTransparency.exe"
    uRun: [FreeRAM XP] "c:\program files\yourware solutions\freeram xp pro\FreeRAM XP Pro.exe" -win
    uRun: [SpybotSD TeaTimer] c:\program files\spybot - search & destroy\TeaTimer.exe
    mRun: [LaunchApp] Alaunch
    mRun: [SoundMan] SOUNDMAN.EXE
    mRun: [IMJPMIG8.1] "c:\windows\ime\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    mRun: [MSPY2002] c:\windows\system32\ime\pintlgnt\ImScInst.exe /SYNC
    mRun: [PHIME2002ASync] c:\windows\system32\ime\tintlgnt\TINTSETP.EXE /SYNC
    mRun: [PHIME2002A] c:\windows\system32\ime\tintlgnt\TINTSETP.EXE /IMEName
    mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
    mRun: [nwiz] nwiz.exe /install
    mRun: [NvMediaCenter] RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
    mRun: [eRecoveryService] c:\acer\empowering technology\erecovery\Monitor.exe
    mRun: [avast!] c:\progra~1\alwils~1\avast4\ashDisp.exe
    mRun: [QuickTime Task] "c:\program files\quicktime\qttask.exe" -atboottime
    mRun: [iTunesHelper] "c:\program files\itunes\iTunesHelper.exe"
    dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
    StartupFolder: c:\docume~1\sihem\menudé~1\progra~1\démarr~1\stardo~1.lnk - c:\program files\stardock\objectdock\ObjectDock.exe
    IE: E&xporter vers Microsoft Excel - c:\progra~1\micros~2\office11\EXCEL.EXE/3000
    IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
    IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
    IE: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC} - c:\program files\java\jre1.6.0_07\bin\ssv.dll
    IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office11\REFIEBAR.DLL
    IE: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - {53707962-6F74-2D53-2644-206D7942484F} - c:\progra~1\spybot~1\SDHelper.dll
    DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} - hxxp://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
    DPF: {17492023-C23A-453E-A040-C7C580BBF700} - hxxp://go.microsoft.com/fwlink/?linkid=39204
    DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - hxxp://download.divx.com/player/DivXBrowserPlugin.cab
    DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} - hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/...
    DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
    DPF: {CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_05-windows-i586.cab
    DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
    DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
    DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

    ============= SERVICES / DRIVERS ===============

    R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-9-20 114768]
    R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-9-20 20560]
    R2 avast! Antivirus;avast! Antivirus;c:\program files\alwil software\avast4\ashServ.exe [2008-9-20 138680]
    R3 avast! Web Scanner;avast! Web Scanner;c:\program files\alwil software\avast4\ashWebSv.exe [2008-9-20 352920]
    S3 avast! Mail Scanner;avast! Mail Scanner;c:\program files\alwil software\avast4\ashMaiSv.exe [2008-9-20 254040]

    =============== Created Last 30 ================

    2009-03-25 18:04 <DIR> --d----- c:\program files\Conduit
    2009-03-25 18:04 <DIR> --d----- c:\program files\SAIDMUSIC
    2009-03-24 23:12 1,374 a------- c:\windows\imsins.BAK
    2009-03-24 23:11 <DIR> --d-h--- c:\windows\ie8
    2009-03-22 23:26 <DIR> --d----- c:\program files\iPod
    2009-03-22 23:26 <DIR> --d----- c:\program files\iTunes
    2009-03-22 23:26 <DIR> --d----- c:\docume~1\alluse~1\applic~1\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
    2009-03-22 23:25 <DIR> --d----- c:\program files\Bonjour
    2009-03-22 23:23 <DIR> --d----- c:\program files\fichiers communs\Apple
    2009-03-22 11:25 <DIR> --d----- c:\program files\Panda Security
    2009-03-15 12:18 <DIR> --d----- c:\windows\Downloaded Installations
    2009-03-08 14:17 57,344 -------- c:\windows\system32\msrating.dll.mui
    2009-03-08 14:17 2,560 -------- c:\windows\system32\mshta.exe.mui
    2009-03-08 14:16 4,096 -------- c:\windows\system32\ie4uinit.exe.mui
    2009-03-08 14:15 81,920 -------- c:\windows\system32\iedkcs32.dll.mui

    ==================== Find3M ====================

    2009-03-08 14:09 638,816 a------- c:\windows\system32\dllcache\iexplore.exe
    2009-03-08 14:09 391,536 a------- c:\windows\system32\dllcache\iedkcs32.dll
    2009-03-08 04:41 5,937,152 a------- c:\windows\system32\dllcache\mshtml.dll
    2009-03-08 04:34 914,944 a------- c:\windows\system32\wininet.dll
    2009-03-08 04:34 914,944 a------- c:\windows\system32\dllcache\wininet.dll
    2009-03-08 04:34 1,206,784 a------- c:\windows\system32\dllcache\urlmon.dll
    2009-03-08 04:34 236,544 a------- c:\windows\system32\dllcache\webcheck.dll
    2009-03-08 04:34 43,008 a------- c:\windows\system32\licmgr10.dll
    2009-03-08 04:34 43,008 a------- c:\windows\system32\dllcache\licmgr10.dll
    2009-03-08 04:34 105,984 a------- c:\windows\system32\dllcache\url.dll
    2009-03-08 04:34 193,536 a------- c:\windows\system32\dllcache\msrating.dll
    2009-03-08 04:34 109,568 a------- c:\windows\system32\dllcache\occache.dll
    2009-03-08 04:33 759,296 a------- c:\windows\system32\dllcache\VGX.dll
    2009-03-08 04:33 18,944 a------- c:\windows\system32\dllcache\corpol.dll
    2009-03-08 04:33 18,944 a------- c:\windows\system32\corpol.dll
    2009-03-08 04:33 25,600 a------- c:\windows\system32\dllcache\jsproxy.dll
    2009-03-08 04:33 726,528 a------- c:\windows\system32\dllcache\jscript.dll
    2009-03-08 04:33 229,376 a------- c:\windows\system32\dllcache\ieaksie.dll
    2009-03-08 04:33 420,352 a------- c:\windows\system32\vbscript.dll
    2009-03-08 04:33 420,352 a------- c:\windows\system32\dllcache\vbscript.dll
    2009-03-08 04:33 125,952 a------- c:\windows\system32\dllcache\ieakeng.dll
    2009-03-08 04:32 72,704 a------- c:\windows\system32\dllcache\admparse.dll
    2009-03-08 04:32 72,704 a------- c:\windows\system32\admparse.dll
    2009-03-08 04:32 173,056 a------- c:\windows\system32\dllcache\ie4uinit.exe
    2009-03-08 04:32 163,840 a------- c:\windows\system32\dllcache\ieakui.dll
    2009-03-08 04:32 71,680 a------- c:\windows\system32\iesetup.dll
    2009-03-08 04:32 71,680 a------- c:\windows\system32\dllcache\iesetup.dll
    2009-03-08 04:32 55,808 a------- c:\windows\system32\dllcache\iernonce.dll
    2009-03-08 04:32 128,512 a------- c:\windows\system32\dllcache\advpack.dll
    2009-03-08 04:32 94,720 a------- c:\windows\system32\dllcache\inseng.dll
    2009-03-08 04:32 611,840 a------- c:\windows\system32\dllcache\mstime.dll
    2009-03-08 04:31 183,808 a------- c:\windows\system32\dllcache\iepeers.dll
    2009-03-08 04:31 348,160 a------- c:\windows\system32\dllcache\dxtmsft.dll
    2009-03-08 04:31 216,064 a------- c:\windows\system32\dllcache\dxtrans.dll
    2009-03-08 04:31 34,816 a------- c:\windows\system32\imgutil.dll
    2009-03-08 04:31 34,816 a------- c:\windows\system32\dllcache\imgutil.dll
    2009-03-08 04:31 46,592 a------- c:\windows\system32\dllcache\pngfilt.dll
    2009-03-08 04:31 66,560 a------- c:\windows\system32\dllcache\mshtmled.dll
    2009-03-08 04:31 48,128 a------- c:\windows\system32\mshtmler.dll
    2009-03-08 04:31 48,128 a------- c:\windows\system32\dllcache\mshtmler.dll
    2009-03-08 04:31 45,568 a------- c:\windows\system32\mshta.exe
    2009-03-08 04:31 45,568 a------- c:\windows\system32\dllcache\mshta.exe
    2009-03-08 04:24 68,608 a------- c:\windows\system32\dllcache\hmmapi.dll
    2009-03-08 04:22 156,160 a------- c:\windows\system32\msls31.dll
    2009-03-08 04:22 156,160 a------- c:\windows\system32\dllcache\msls31.dll
    2009-02-28 05:55 105,984 -------- c:\windows\system32\dllcache\iecompat.dll
    2009-02-09 15:05 1,846,912 a------- c:\windows\system32\win32k.sys
    2009-02-09 15:05 1,846,912 -------- c:\windows\system32\dllcache\win32k.sys
    2009-02-06 18:52 49,504 a------- c:\windows\system32\sirenacm.dll
    2009-01-07 18:21 26,144 a------- c:\windows\system32\spupdsvc.exe
    2009-01-07 18:20 134,144 -------- c:\windows\system32\dllcache\sqmapi.dll
    2009-01-07 18:20 24,576 a------- c:\windows\system32\nlsdl.dll
    2009-01-07 18:20 26,112 a------- c:\windows\system32\idndl.dll
    2009-01-07 18:20 23,552 a------- c:\windows\system32\normaliz.dll
    2009-01-07 18:20 265,720 a------- c:\windows\system32\msdbg2.dll
    2008-07-10 18:54 23 a--sh--- c:\windows\system32\ccddeba9_z.dll

    ============= FINISH: 17:34:01,40 ===============

    Celui de la suppression c a dire cleannavi jimagine

    Voici :
    Clean Navipromo version 3.7.6 commencé le 01/04/2009 à 15:32:49,26

    Outil exécuté depuis C:\Program Files\navilog1

    Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3200+ )
    BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
    USER : Sihem ( Administrator )
    BOOT : Fail-safe boot

    Antivirus : avast! antivirus 4.8.1335 [VPS 090331-0] 4.8.1335 (Activated)


    C:\ (Local Disk) - FAT32 - Total:71 Go (Free:4 Go)
    D:\ (Local Disk) - FAT32 - Total:72 Go (Free:0 Go)
    E:\ (CD or DVD)
    F:\ (USB)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)


    Mode suppression automatique
    avec prise en charge résultats Catchme et GNS


    Nettoyage executé en mode sans échec


    *** fsbl1.txt non trouvé ***
    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans "C:\WINDOWS\System32" *


    * Suppression dans "C:\Documents and Settings\Sihem\locals~1\applic~1" *


    * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *


    *** Suppression dossiers dans "C:\WINDOWS" ***


    *** Suppression dossiers dans "C:\Program Files" ***


    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***


    *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\Sihem\applic~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\Sihem\locals~1\applic~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\Sihem\menud+~1\progra~1" ***



    *** Suppression fichiers ***


    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Sihem\locals~1\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :


    * Dans "C:\WINDOWS\system32" *


    * Dans "C:\Documents and Settings\Sihem\locals~1\applic~1" *


    * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *


    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok


    *** Certificats ***

    Certificat Egroup supprimé !
    Certificat Electronic-Group supprimé !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit supprimé !
    Certificat Sunny-Day-Design-Ltdt absent !

    *** Recherche autres dossiers et fichiers connus ***



    *** Nettoyage terminé le 01/04/2009 à 15:34:28,95 ***

    Signature de l'erreur :
    AppName : explorer.exe
    AppVer : 6.0.2900.5512
    ModName : fun_avcodec.dll
    ModVer : 0.0.0.0
    OffSet : 000a6462

    apres ya les details du rapport mais ya rien marqué de special c'est general et ça parle de ce que va contenir le rapport ..

    et en bas il y a 2 liens
    - pour consulter les infos techniques concernant le rapport derreur cliquez ici
    - pour consulter notre procedure de collecte de données sur notre site web cliquez ici
    Lassé par la pub ? Créez un compte
    Tom's guide dans le monde