Virus

un helpers svp le virus veux prendre mon identité pour crée un compte paypal

rapport avec HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:05:39, on 31/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
C:\WINDOWS\Explorer.exe
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\PROGRA~1\MICROS~4\rapimgr.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\Pack Securite\ORSP Client\fsorsp.exe
C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe
C:\Program Files\Pack Securite\FSGUI\scanwizard.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\svchost.exe
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [copy real junk the] C:\Documents and Settings\All Users\Application Data\Name beep copy real\Exit Up.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [WaitBin] C:\DOCUME~1\FAMILL~1\APPLIC~1\DUMBSH~1\Play That.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/F...
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD40/JSCDL/jre/6u5-b19/jinstal...
O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe
O23 - Service: CD-ROM drive - Unknown owner - C:\WINDOWS\Qtime.exe (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Pack Securite\ORSP Client\fsorsp.exe
O23 - Service: Generic Host Process for Win-32 Service - Unknown owner - C:\WINDOWS\svchost.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe (file missing)
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Microsoft Visual Studio (W32MVS) - Unknown owner - C:\WINDOWS\system32\w32mvs.exe (file missing)

--
End of file - 11928 bytes

Malwarebytes' Anti-Malware 1.43
Version de la base de données: 3462
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

31/12/2009 15:19:08
mbam-log-2009-12-31 (15-19-00).txt

Type de recherche: Examen rapide
Eléments examinés: 120258
Temps écoulé: 8 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\WR (Malware.Trace) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (Explorer.exe %WINDIR%\svchost.exe) Good: (Explorer.exe) -> No action taken.

Dossier(s) infecté(s):
C:\Program Files\Temporary (Trojan.Agent) -> No action taken.

Fichier(s) infecté(s):
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\4L2ZOXMR\17PHolmes[1].cmt (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\KLYJG5QF\17PHolmes[1].cmt (Trojan.Downloader) -> No action taken.
C:\Program Files\Temporary\kernInst.0xe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\netstat.com (Worm.Alcra) -> No action taken.
C:\WINDOWS\system32\taskkill.com (Worm.P2P) -> No action taken.
C:\WINDOWS\Fonts\acrsecB.fon (Trojan.Agent) -> No action taken.
C:\WINDOWS\Fonts\acrsecI.fon (Trojan.Agent) -> No action taken.
C:\WINDOWS\smdat32a.sys (Rootkit.Agent) -> No action taken.
C:\WINDOWS\smdat32m.sys (Rootkit.Agent) -> No action taken.

personne pour m aider... pffff  

Bonjour : quel logiciel anti-virus utilisez-vous ? et d'où provient-il ?

c'est sfr antivirus pack securité ,c'est celui de mon abonnement internet

ok la solution c'est de faire le plus vite possible ! d'après ce que j'ai vu c'est un trojan (cheval de troie) qui s'est répandu partout sur votre ordi. Donc comme je ne connais pas sfr pack securité, téléchargez et installez plutot avast. Une fois installé, analysez les dossiers qui sont infectés (référez-vous aux résultats que donne sfr), puis faites une analyse complète pour supprimer les autres virus qui se sont répandus et ceux qui sont dans le registre. A chaque fois qu'avast détecte un logiciel malveillant, cliquez sur "mettre en quarantaine". Mais ce que vous devez retenir c'est qu'il faut faire au plus vite, pour éviter qu'il ne se répande trop. Une fois que tout ca est effectué, réécrivez-moi pour me dire comment ça s'est passé. Bon courage !

Par contre ne vous souciez pas de "application tracking cookies" (votre anti-virus en a détecté 38) : ce sont des fichiers qui retiennent vos mots de passe par exemple : ils ne sont pas dangereux et ne constituent aucune menace. En priorité éliminez les trojan et les backdoor.

bonsoir merci de ton aide, jai telecharger antivir car il et vivement conseillé ? Je vais faire une analyse complete et je te tien donc au courant!

Bonjour,

Télécharge Lop S&D (par Eric_71) sur ton Bureau.

Puis double-clique sur Lop S&D présent sur ton Bureau.
(Sous Vista, il faut cliquer droit sur Lop S&D et choisir Exécuter en tant qu'administrateur)

Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche).

Patiente jusqu'à la fin du scan.

Poste le rapport généré (C:\lopR.txt).

Bonsoir, Merci de ton aide Destrio5 je fait ce que tu me dit de faire , je t'envoy le rapport des quil a fini la recherche  

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : BIOS Date: 09/06/05 17:29:38 Ver: 08.00.12
USER : famille visse ( Administrator )
BOOT : Normal boot
Antivirus : Pack sécurité 8.00 8.00 (Activated)
Firewall : Pack sécurité 8.00 8.00 (Activated)
C:\ (Local Disk) - NTFS - Total:35 Go (Free:4 Go)
D:\ (Local Disk) - NTFS - Total:150 Go (Free:137 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 02/01/2010| 0:29 )

--------------------\\ Listing des dossiers dans APPLIC~1

[09/11/2007|21:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[09/11/2007|21:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
[01/01/2010|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[12/11/2007|18:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
[10/12/2009|07:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ciel
[26/11/2007|18:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[26/12/2008|10:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
[26/12/2008|10:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\fssg
[28/02/2009|12:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[01/12/2009|15:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[12/04/2008|17:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\iolo
[31/12/2009|15:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[14/01/2008|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[30/12/2009|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[12/01/2009|18:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[31/12/2009|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Name beep copy real
[01/06/2009|21:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[09/11/2007|21:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
[09/11/2007|21:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[16/08/2004|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[07/02/2008|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[31/12/2009|16:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[09/08/2009|18:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom
[09/11/2007|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[09/11/2007|21:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
[01/12/2009|15:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Vodafone
[10/08/2008|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[12/01/2009|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[16/08/2004|18:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[09/11/2007|21:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[16/08/2004|17:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[09/11/2007|21:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
[09/11/2007|21:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[09/11/2007|21:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

[20/01/2008|09:43] C:\DOCUME~1\FAMILL~1\APPLIC~1\Adobe
[04/12/2007|11:11] C:\DOCUME~1\FAMILL~1\APPLIC~1\AdobeUM
[06/04/2008|12:46] C:\DOCUME~1\FAMILL~1\APPLIC~1\CyberLink
[06/07/2009|14:26] C:\DOCUME~1\FAMILL~1\APPLIC~1\DeepBurner
[01/01/2010|19:53] C:\DOCUME~1\FAMILL~1\APPLIC~1\dumbshimmail
[16/12/2009|17:29] C:\DOCUME~1\FAMILL~1\APPLIC~1\dvdcss
[16/09/2008|20:26] C:\DOCUME~1\FAMILL~1\APPLIC~1\F-Secure
[31/08/2008|10:19] C:\DOCUME~1\FAMILL~1\APPLIC~1\Google
[18/11/2007|10:52] C:\DOCUME~1\FAMILL~1\APPLIC~1\Help
[16/08/2004|18:19] C:\DOCUME~1\FAMILL~1\APPLIC~1\Identities
[12/04/2008|17:23] C:\DOCUME~1\FAMILL~1\APPLIC~1\iolo
[12/08/2008|10:57] C:\DOCUME~1\FAMILL~1\APPLIC~1\Leadertech
[10/11/2007|11:05] C:\DOCUME~1\FAMILL~1\APPLIC~1\Macromedia
[31/12/2009|15:09] C:\DOCUME~1\FAMILL~1\APPLIC~1\Malwarebytes
[21/07/2009|09:54] C:\DOCUME~1\FAMILL~1\APPLIC~1\Microsoft
[09/08/2009|18:05] C:\DOCUME~1\FAMILL~1\APPLIC~1\Mozilla
[25/02/2009|20:37] C:\DOCUME~1\FAMILL~1\APPLIC~1\MSN6
[10/11/2007|10:33] C:\DOCUME~1\FAMILL~1\APPLIC~1\MSNInstaller
[16/05/2009|11:54] C:\DOCUME~1\FAMILL~1\APPLIC~1\Nero
[19/11/2008|20:49] C:\DOCUME~1\FAMILL~1\APPLIC~1\Norman
[10/11/2007|10:32] C:\DOCUME~1\FAMILL~1\APPLIC~1\OD2
[17/11/2007|19:43] C:\DOCUME~1\FAMILL~1\APPLIC~1\Real
[16/09/2008|20:30] C:\DOCUME~1\FAMILL~1\APPLIC~1\SecuROM
[12/08/2008|10:58] C:\DOCUME~1\FAMILL~1\APPLIC~1\Sonic
[01/12/2007|10:13] C:\DOCUME~1\FAMILL~1\APPLIC~1\Sun
[10/11/2007|11:02] C:\DOCUME~1\FAMILL~1\APPLIC~1\Symantec
[09/08/2009|18:05] C:\DOCUME~1\FAMILL~1\APPLIC~1\TomTom
[02/12/2007|09:44] C:\DOCUME~1\FAMILL~1\APPLIC~1\Ulead Systems
[06/03/2008|11:44] C:\DOCUME~1\FAMILL~1\APPLIC~1\Viewpoint
[02/06/2009|19:00] C:\DOCUME~1\FAMILL~1\APPLIC~1\vlc
[01/12/2009|15:24] C:\DOCUME~1\FAMILL~1\APPLIC~1\Vodafone
[08/05/2009|13:17] C:\DOCUME~1\FAMILL~1\APPLIC~1\WinRAR
[31/12/2009|16:10] C:\DOCUME~1\FAMILL~1\APPLIC~1\Yahoo!
[09/11/2007|21:25] C:\DOCUME~1\FAMILL~1\APPLIC~1\You've Got Pictures Screensaver

[04/12/2007|17:18] C:\DOCUME~1\INVIT~1\APPLIC~1\Google
[16/08/2004|18:19] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[09/11/2007|21:30] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
[16/08/2004|17:54] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
[09/11/2007|21:30] C:\DOCUME~1\INVIT~1\APPLIC~1\Real
[09/11/2007|21:27] C:\DOCUME~1\INVIT~1\APPLIC~1\Symantec
[09/11/2007|21:25] C:\DOCUME~1\INVIT~1\APPLIC~1\You've Got Pictures Screensaver

[01/01/2010|19:17] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[16/08/2004|17:54] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[13/01/2008|10:52] C:\DOCUME~1\LOCALS~1\APPLIC~1\Symantec
[01/12/2009|15:24] C:\DOCUME~1\LOCALS~1\APPLIC~1\Vodafone

[11/11/2007|10:09] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[11/07/2008|19:27] C:\DOCUME~1\PROPRI~1\APPLIC~1\You've Got Pictures Screensaver

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[02/01/2010 00:00][--ah-----] C:\WINDOWS\tasks\AB2E34AA9185AA82.job
[01/01/2010 19:30][--a------] C:\WINDOWS\tasks\Extension de garantie.job
[01/01/2010 21:56][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

( AB2E34AA9185AA82.job )=( c:\docume~1\famill~1\applic~1\dumbsh~1\thunkrealroam.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[23/11/2007|12:02] C:\Program Files\AbiSuite2
[09/11/2007|21:24] C:\Program Files\Adobe
[09/11/2007|21:14] C:\Program Files\AMD
[06/03/2008|11:44] C:\Program Files\AOL 9.0
[09/11/2007|21:25] C:\Program Files\AOL Compagnon
[06/07/2009|14:24] C:\Program Files\Astonsoft
[01/01/2010|18:53] C:\Program Files\Avira
[20/07/2009|10:21] C:\Program Files\CADEAUPHOTO.COM
[31/12/2009|16:11] C:\Program Files\CCleaner
[10/12/2009|07:42] C:\Program Files\Ciel
[16/08/2004|18:05] C:\Program Files\ComPlus Applications
[09/11/2007|21:34] C:\Program Files\CyberLink
[31/12/2009|16:54] C:\Program Files\Drmupgds
[14/08/2009|07:18] C:\Program Files\dumbshimmail
[16/09/2008|20:08] C:\Program Files\EA GAMES
[28/12/2009|10:17] C:\Program Files\eMule
[10/11/2008|14:22] C:\Program Files\EZFace
[31/12/2009|18:05] C:\Program Files\Fichiers communs
[31/05/2009|22:08] C:\Program Files\Free Video Joiner
[09/11/2007|21:30] C:\Program Files\GMixon
[26/12/2009|18:45] C:\Program Files\Google
[26/12/2009|18:44] C:\Program Files\InstallShield Installation Information
[13/12/2009|17:03] C:\Program Files\Internet Explorer
[12/11/2007|19:53] C:\Program Files\ISSENDIS
[30/04/2008|15:43] C:\Program Files\Java
[09/11/2007|21:25] C:\Program Files\Learn2.com
[31/12/2009|15:09] C:\Program Files\Malwarebytes' Anti-Malware
[14/12/2008|18:03] C:\Program Files\Messenger
[21/07/2009|09:04] C:\Program Files\Messenger Plus! Live
[30/12/2009|18:36] C:\Program Files\Microsoft
[31/12/2009|21:01] C:\Program Files\Microsoft ActiveSync
[15/01/2008|07:51] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[16/08/2004|18:11] C:\Program Files\microsoft frontpage
[25/02/2009|20:58] C:\Program Files\Microsoft Office
[12/09/2009|06:39] C:\Program Files\Microsoft Silverlight
[14/01/2008|18:42] C:\Program Files\Microsoft SQL Server Compact Edition
[11/01/2009|14:54] C:\Program Files\Microsoft Works
[11/01/2009|14:45] C:\Program Files\Microsoft Works Suite 2003
[14/12/2008|18:01] C:\Program Files\Movie Maker
[16/05/2009|11:23] C:\Program Files\MSBuild
[28/01/2009|17:25] C:\Program Files\MSECache
[12/01/2009|18:12] C:\Program Files\MSN
[16/08/2004|18:03] C:\Program Files\MSN Gaming Zone
[11/11/2007|10:06] C:\Program Files\MSXML 4.0
[24/11/2007|13:16] C:\Program Files\Need2Find
[01/06/2009|21:04] C:\Program Files\Nero
[14/12/2008|17:58] C:\Program Files\NetMeeting
[13/07/2008|12:50] C:\Program Files\Neuf
[09/11/2007|21:26] C:\Program Files\Norman
[16/08/2004|18:03] C:\Program Files\Online Services
[14/08/2009|07:53] C:\Program Files\Outlook Express
[01/01/2010|22:04] C:\Program Files\Pack Securite
[09/11/2007|21:25] C:\Program Files\QuickTime
[09/11/2007|21:24] C:\Program Files\Real
[16/05/2009|11:20] C:\Program Files\Reference Assemblies
[12/04/2008|17:37] C:\Program Files\RegCleaner
[16/08/2004|18:07] C:\Program Files\Services en ligne
[09/11/2007|21:34] C:\Program Files\Sonic
[31/08/2009|12:44] C:\Program Files\TomTom DesktopSuite
[09/08/2009|18:05] C:\Program Files\TomTom HOME 2
[09/08/2009|18:05] C:\Program Files\TomTom International B.V
[29/07/2009|18:48] C:\Program Files\TorrentSpeeder
[31/12/2009|15:05] C:\Program Files\Trend Micro
[09/11/2007|21:33] C:\Program Files\Ulead Systems
[16/08/2004|18:19] C:\Program Files\Uninstall Information
[02/06/2009|18:59] C:\Program Files\VideoLAN
[09/11/2007|21:25] C:\Program Files\Viewpoint
[30/12/2009|18:43] C:\Program Files\Windows Live
[05/01/2009|13:38] C:\Program Files\Windows Live SkyDrive
[16/03/2008|18:13] C:\Program Files\Windows Live Toolbar
[09/11/2007|21:33] C:\Program Files\Windows Media Components
[10/08/2008|21:12] C:\Program Files\Windows Media Connect 2
[14/12/2008|17:58] C:\Program Files\Windows Media Player
[14/12/2008|17:58] C:\Program Files\Windows NT
[16/08/2004|18:07] C:\Program Files\WindowsUpdate
[08/05/2009|13:17] C:\Program Files\WinRAR
[16/08/2004|18:11] C:\Program Files\xerox
[01/01/2010|13:52] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[09/11/2007|21:24] C:\Program Files\Fichiers communs\Adobe
[09/11/2007|21:25] C:\Program Files\Fichiers communs\AOL
[09/11/2007|21:25] C:\Program Files\Fichiers communs\aolshare
[12/11/2007|19:52] C:\Program Files\Fichiers communs\Borland Shared
[10/12/2009|07:43] C:\Program Files\Fichiers communs\Ciel
[11/01/2009|14:52] C:\Program Files\Fichiers communs\Designer
[05/08/2008|16:43] C:\Program Files\Fichiers communs\InstallShield
[30/04/2008|15:41] C:\Program Files\Fichiers communs\Java
[31/12/2009|21:01] C:\Program Files\Fichiers communs\Microsoft Shared
[16/08/2004|18:06] C:\Program Files\Fichiers communs\MSSoap
[01/06/2009|21:13] C:\Program Files\Fichiers communs\Nero
[09/11/2007|21:25] C:\Program Files\Fichiers communs\Nullsoft
[16/08/2004|17:57] C:\Program Files\Fichiers communs\ODBC
[09/11/2007|21:30] C:\Program Files\Fichiers communs\Real
[16/08/2004|18:06] C:\Program Files\Fichiers communs\Services
[11/11/2007|16:03] C:\Program Files\Fichiers communs\snpstd3
[09/11/2007|21:34] C:\Program Files\Fichiers communs\Sonic Shared
[16/08/2004|17:56] C:\Program Files\Fichiers communs\SpeechEngines
[09/11/2007|21:31] C:\Program Files\Fichiers communs\SureThing Shared
[07/02/2008|17:12] C:\Program Files\Fichiers communs\Symantec Shared
[14/12/2008|17:58] C:\Program Files\Fichiers communs\System
[09/11/2007|21:33] C:\Program Files\Fichiers communs\Ulead Systems
[05/01/2009|13:27] C:\Program Files\Fichiers communs\Windows Live
[14/01/2008|18:41] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[09/11/2007|21:30] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 60 Processes )

iexplore.exe ~ [PID:1324]

--------------------\\ Recherche avec S_Lop

C:\DOCUME~1\FAMILL~1\APPLIC~1\DUMBSH~1

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Name beep copy real
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Name beep copy real\Exit Up.dat
C:\DOCUME~1\FAMILL~1\APPLIC~1\dumbsh~1
C:\Program Files\dumbsh~1
C:\DOCUME~1\FAMILL~1\MENUDM~1\PROGRA~1\TorrentSpeeder
C:\DOCUME~1\FAMILL~1\MENUDM~1\PROGRA~1\TorrentSpeeder\HomePage.lnk
C:\DOCUME~1\FAMILL~1\MENUDM~1\PROGRA~1\TorrentSpeeder\TorrentSpeeder.lnk
C:\DOCUME~1\FAMILL~1\MENUDM~1\PROGRA~1\TorrentSpeeder\Uninstall.lnk
C:\Program Files\TorrentSpeeder
C:\Program Files\TorrentSpeeder\config
C:\Program Files\TorrentSpeeder\data
C:\Program Files\TorrentSpeeder\torrentspeeder.exe
C:\Program Files\TorrentSpeeder\TorrentSpeeder.url
C:\WINDOWS\Tasks\AB2E34AA9185AA82.job

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EACH BALL DART]
"DisplayName"="CiD Help"
"UninstallString"="C:\\DOCUME~1\\FAMILL~1\\APPLIC~1\\DUMBSH~1\\Play That.exe -uninstall"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WaitBin"="C:\\DOCUME~1\\FAMILL~1\\APPLIC~1\\DUMBSH~1\\Play That.exe"
"WaitBin"="C:\\DOCUME~1\\FAMILL~1\\APPLIC~1\\DUMBSH~1\\Play That.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"copy real junk the"="C:\\Documents and Settings\\All Users\\Application Data\\Name beep copy real\\Exit Up.exe"

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-02 00:31:52
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:430][D:41]-> C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp
[F:59][D:0]-> C:\DOCUME~1\FAMILL~1\Cookies
[F:957][D:6]-> C:\DOCUME~1\FAMILL~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 02/01/2010| 0:32 - Option : [1]

--------------------\\ Fin du rapport a 0:32:52

Relance Lop S&D.
(Sous Vista, il faut cliquer droit sur Lop S&D et choisir Exécuter en tant qu'administrateur)

Choisis cette fois-ci l'option 2 (Suppression).

Ne ferme pas la fenêtre lors de la suppression !

Poste le rapport généré (C:\lopR.txt).

(Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : BIOS Date: 09/06/05 17:29:38 Ver: 08.00.12
USER : famille visse ( Administrator )
BOOT : Normal boot
Antivirus : Pack sécurité 8.00 8.00 (Activated)
Firewall : Pack sécurité 8.00 8.00 (Activated)
C:\ (Local Disk) - NTFS - Total:35 Go (Free:4 Go)
D:\ (Local Disk) - NTFS - Total:150 Go (Free:137 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 02/01/2010| 2:00 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Name beep copy real\Exit Up.dat
Supprime! - C:\DOCUME~1\FAMILL~1\MENUDM~1\PROGRA~1\TorrentSpeeder\HomePage.lnk
Supprime! - C:\DOCUME~1\FAMILL~1\MENUDM~1\PROGRA~1\TorrentSpeeder\TorrentSpeeder.lnk
Supprime! - C:\DOCUME~1\FAMILL~1\MENUDM~1\PROGRA~1\TorrentSpeeder\Uninstall.lnk
Supprime! - C:\Program Files\TorrentSpeeder\config
Supprime! - C:\Program Files\TorrentSpeeder\data
Supprime! - C:\Program Files\TorrentSpeeder\torrentspeeder.exe
Supprime! - C:\Program Files\TorrentSpeeder\TorrentSpeeder.url
Supprime! - C:\WINDOWS\Tasks\AB2E34AA9185AA82.job
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Name beep copy real
Supprime! - C:\DOCUME~1\FAMILL~1\APPLIC~1\dumbsh~1
Supprime! - C:\Program Files\dumbsh~1
Supprime! - C:\DOCUME~1\FAMILL~1\MENUDM~1\PROGRA~1\TorrentSpeeder
Supprime! - C:\Program Files\TorrentSpeeder
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

Supprime! - C:\Program Files\Viewpoint
Supprime! - C:\DOCUME~1\FAMILL~1\APPLIC~1\Viewpoint
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans APPLIC~1

[09/11/2007|21:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[09/11/2007|21:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
[01/01/2010|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[12/11/2007|18:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
[10/12/2009|07:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ciel
[26/11/2007|18:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[26/12/2008|10:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
[26/12/2008|10:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\fssg
[28/02/2009|12:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[01/12/2009|15:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[12/04/2008|17:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\iolo
[31/12/2009|15:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[14/01/2008|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[30/12/2009|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[12/01/2009|18:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[01/06/2009|21:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[09/11/2007|21:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
[09/11/2007|21:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[16/08/2004|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[07/02/2008|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[31/12/2009|16:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[09/08/2009|18:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom
[09/11/2007|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[01/12/2009|15:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Vodafone
[10/08/2008|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[12/01/2009|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[16/08/2004|18:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[09/11/2007|21:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[16/08/2004|17:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[09/11/2007|21:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
[09/11/2007|21:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[09/11/2007|21:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

[20/01/2008|09:43] C:\DOCUME~1\FAMILL~1\APPLIC~1\Adobe
[04/12/2007|11:11] C:\DOCUME~1\FAMILL~1\APPLIC~1\AdobeUM
[06/04/2008|12:46] C:\DOCUME~1\FAMILL~1\APPLIC~1\CyberLink
[06/07/2009|14:26] C:\DOCUME~1\FAMILL~1\APPLIC~1\DeepBurner
[16/12/2009|17:29] C:\DOCUME~1\FAMILL~1\APPLIC~1\dvdcss
[16/09/2008|20:26] C:\DOCUME~1\FAMILL~1\APPLIC~1\F-Secure
[31/08/2008|10:19] C:\DOCUME~1\FAMILL~1\APPLIC~1\Google
[18/11/2007|10:52] C:\DOCUME~1\FAMILL~1\APPLIC~1\Help
[16/08/2004|18:19] C:\DOCUME~1\FAMILL~1\APPLIC~1\Identities
[12/04/2008|17:23] C:\DOCUME~1\FAMILL~1\APPLIC~1\iolo
[12/08/2008|10:57] C:\DOCUME~1\FAMILL~1\APPLIC~1\Leadertech
[10/11/2007|11:05] C:\DOCUME~1\FAMILL~1\APPLIC~1\Macromedia
[31/12/2009|15:09] C:\DOCUME~1\FAMILL~1\APPLIC~1\Malwarebytes
[21/07/2009|09:54] C:\DOCUME~1\FAMILL~1\APPLIC~1\Microsoft
[09/08/2009|18:05] C:\DOCUME~1\FAMILL~1\APPLIC~1\Mozilla
[25/02/2009|20:37] C:\DOCUME~1\FAMILL~1\APPLIC~1\MSN6
[10/11/2007|10:33] C:\DOCUME~1\FAMILL~1\APPLIC~1\MSNInstaller
[16/05/2009|11:54] C:\DOCUME~1\FAMILL~1\APPLIC~1\Nero
[19/11/2008|20:49] C:\DOCUME~1\FAMILL~1\APPLIC~1\Norman
[10/11/2007|10:32] C:\DOCUME~1\FAMILL~1\APPLIC~1\OD2
[17/11/2007|19:43] C:\DOCUME~1\FAMILL~1\APPLIC~1\Real
[16/09/2008|20:30] C:\DOCUME~1\FAMILL~1\APPLIC~1\SecuROM
[12/08/2008|10:58] C:\DOCUME~1\FAMILL~1\APPLIC~1\Sonic
[01/12/2007|10:13] C:\DOCUME~1\FAMILL~1\APPLIC~1\Sun
[10/11/2007|11:02] C:\DOCUME~1\FAMILL~1\APPLIC~1\Symantec
[09/08/2009|18:05] C:\DOCUME~1\FAMILL~1\APPLIC~1\TomTom
[02/12/2007|09:44] C:\DOCUME~1\FAMILL~1\APPLIC~1\Ulead Systems
[02/06/2009|19:00] C:\DOCUME~1\FAMILL~1\APPLIC~1\vlc
[01/12/2009|15:24] C:\DOCUME~1\FAMILL~1\APPLIC~1\Vodafone
[08/05/2009|13:17] C:\DOCUME~1\FAMILL~1\APPLIC~1\WinRAR
[31/12/2009|16:10] C:\DOCUME~1\FAMILL~1\APPLIC~1\Yahoo!
[09/11/2007|21:25] C:\DOCUME~1\FAMILL~1\APPLIC~1\You've Got Pictures Screensaver

[04/12/2007|17:18] C:\DOCUME~1\INVIT~1\APPLIC~1\Google
[16/08/2004|18:19] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[09/11/2007|21:30] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
[16/08/2004|17:54] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
[09/11/2007|21:30] C:\DOCUME~1\INVIT~1\APPLIC~1\Real
[09/11/2007|21:27] C:\DOCUME~1\INVIT~1\APPLIC~1\Symantec
[09/11/2007|21:25] C:\DOCUME~1\INVIT~1\APPLIC~1\You've Got Pictures Screensaver

[01/01/2010|19:17] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[16/08/2004|17:54] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[13/01/2008|10:52] C:\DOCUME~1\LOCALS~1\APPLIC~1\Symantec
[01/12/2009|15:24] C:\DOCUME~1\LOCALS~1\APPLIC~1\Vodafone

[11/11/2007|10:09] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[11/07/2008|19:27] C:\DOCUME~1\PROPRI~1\APPLIC~1\You've Got Pictures Screensaver

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[01/01/2010 19:30][--a------] C:\WINDOWS\tasks\Extension de garantie.job
[01/01/2010 21:56][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[23/11/2007|12:02] C:\Program Files\AbiSuite2
[09/11/2007|21:24] C:\Program Files\Adobe
[09/11/2007|21:14] C:\Program Files\AMD
[06/03/2008|11:44] C:\Program Files\AOL 9.0
[09/11/2007|21:25] C:\Program Files\AOL Compagnon
[06/07/2009|14:24] C:\Program Files\Astonsoft
[01/01/2010|18:53] C:\Program Files\Avira
[20/07/2009|10:21] C:\Program Files\CADEAUPHOTO.COM
[31/12/2009|16:11] C:\Program Files\CCleaner
[10/12/2009|07:42] C:\Program Files\Ciel
[16/08/2004|18:05] C:\Program Files\ComPlus Applications
[09/11/2007|21:34] C:\Program Files\CyberLink
[31/12/2009|16:54] C:\Program Files\Drmupgds
[16/09/2008|20:08] C:\Program Files\EA GAMES
[28/12/2009|10:17] C:\Program Files\eMule
[10/11/2008|14:22] C:\Program Files\EZFace
[31/12/2009|18:05] C:\Program Files\Fichiers communs
[31/05/2009|22:08] C:\Program Files\Free Video Joiner
[09/11/2007|21:30] C:\Program Files\GMixon
[26/12/2009|18:45] C:\Program Files\Google
[26/12/2009|18:44] C:\Program Files\InstallShield Installation Information
[13/12/2009|17:03] C:\Program Files\Internet Explorer
[12/11/2007|19:53] C:\Program Files\ISSENDIS
[30/04/2008|15:43] C:\Program Files\Java
[09/11/2007|21:25] C:\Program Files\Learn2.com
[31/12/2009|15:09] C:\Program Files\Malwarebytes' Anti-Malware
[14/12/2008|18:03] C:\Program Files\Messenger
[21/07/2009|09:04] C:\Program Files\Messenger Plus! Live
[30/12/2009|18:36] C:\Program Files\Microsoft
[31/12/2009|21:01] C:\Program Files\Microsoft ActiveSync
[15/01/2008|07:51] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[16/08/2004|18:11] C:\Program Files\microsoft frontpage
[25/02/2009|20:58] C:\Program Files\Microsoft Office
[12/09/2009|06:39] C:\Program Files\Microsoft Silverlight
[14/01/2008|18:42] C:\Program Files\Microsoft SQL Server Compact Edition
[11/01/2009|14:54] C:\Program Files\Microsoft Works
[11/01/2009|14:45] C:\Program Files\Microsoft Works Suite 2003
[14/12/2008|18:01] C:\Program Files\Movie Maker
[16/05/2009|11:23] C:\Program Files\MSBuild
[28/01/2009|17:25] C:\Program Files\MSECache
[12/01/2009|18:12] C:\Program Files\MSN
[16/08/2004|18:03] C:\Program Files\MSN Gaming Zone
[11/11/2007|10:06] C:\Program Files\MSXML 4.0
[24/11/2007|13:16] C:\Program Files\Need2Find
[01/06/2009|21:04] C:\Program Files\Nero
[14/12/2008|17:58] C:\Program Files\NetMeeting
[13/07/2008|12:50] C:\Program Files\Neuf
[09/11/2007|21:26] C:\Program Files\Norman
[16/08/2004|18:03] C:\Program Files\Online Services
[14/08/2009|07:53] C:\Program Files\Outlook Express
[02/01/2010|01:00] C:\Program Files\Pack Securite
[09/11/2007|21:25] C:\Program Files\QuickTime
[09/11/2007|21:24] C:\Program Files\Real
[16/05/2009|11:20] C:\Program Files\Reference Assemblies
[12/04/2008|17:37] C:\Program Files\RegCleaner
[16/08/2004|18:07] C:\Program Files\Services en ligne
[09/11/2007|21:34] C:\Program Files\Sonic
[31/08/2009|12:44] C:\Program Files\TomTom DesktopSuite
[09/08/2009|18:05] C:\Program Files\TomTom HOME 2
[09/08/2009|18:05] C:\Program Files\TomTom International B.V
[31/12/2009|15:05] C:\Program Files\Trend Micro
[09/11/2007|21:33] C:\Program Files\Ulead Systems
[16/08/2004|18:19] C:\Program Files\Uninstall Information
[02/06/2009|18:59] C:\Program Files\VideoLAN
[30/12/2009|18:43] C:\Program Files\Windows Live
[05/01/2009|13:38] C:\Program Files\Windows Live SkyDrive
[16/03/2008|18:13] C:\Program Files\Windows Live Toolbar
[09/11/2007|21:33] C:\Program Files\Windows Media Components
[10/08/2008|21:12] C:\Program Files\Windows Media Connect 2
[14/12/2008|17:58] C:\Program Files\Windows Media Player
[14/12/2008|17:58] C:\Program Files\Windows NT
[16/08/2004|18:07] C:\Program Files\WindowsUpdate
[08/05/2009|13:17] C:\Program Files\WinRAR
[16/08/2004|18:11] C:\Program Files\xerox
[01/01/2010|13:52] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[09/11/2007|21:24] C:\Program Files\Fichiers communs\Adobe
[09/11/2007|21:25] C:\Program Files\Fichiers communs\AOL
[09/11/2007|21:25] C:\Program Files\Fichiers communs\aolshare
[12/11/2007|19:52] C:\Program Files\Fichiers communs\Borland Shared
[10/12/2009|07:43] C:\Program Files\Fichiers communs\Ciel
[11/01/2009|14:52] C:\Program Files\Fichiers communs\Designer
[05/08/2008|16:43] C:\Program Files\Fichiers communs\InstallShield
[30/04/2008|15:41] C:\Program Files\Fichiers communs\Java
[31/12/2009|21:01] C:\Program Files\Fichiers communs\Microsoft Shared
[16/08/2004|18:06] C:\Program Files\Fichiers communs\MSSoap
[01/06/2009|21:13] C:\Program Files\Fichiers communs\Nero
[09/11/2007|21:25] C:\Program Files\Fichiers communs\Nullsoft
[16/08/2004|17:57] C:\Program Files\Fichiers communs\ODBC
[09/11/2007|21:30] C:\Program Files\Fichiers communs\Real
[16/08/2004|18:06] C:\Program Files\Fichiers communs\Services
[11/11/2007|16:03] C:\Program Files\Fichiers communs\snpstd3
[09/11/2007|21:34] C:\Program Files\Fichiers communs\Sonic Shared
[16/08/2004|17:56] C:\Program Files\Fichiers communs\SpeechEngines
[09/11/2007|21:31] C:\Program Files\Fichiers communs\SureThing Shared
[07/02/2008|17:12] C:\Program Files\Fichiers communs\Symantec Shared
[14/12/2008|17:58] C:\Program Files\Fichiers communs\System
[09/11/2007|21:33] C:\Program Files\Fichiers communs\Ulead Systems
[05/01/2009|13:27] C:\Program Files\Fichiers communs\Windows Live
[14/01/2008|18:41] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[09/11/2007|21:30] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 57 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-02 02:01:43
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:429][D:41]-> C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp
[F:60][D:0]-> C:\DOCUME~1\FAMILL~1\Cookies
[F:1010][D:6]-> C:\DOCUME~1\FAMILL~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 02/01/2010| 0:32 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 02/01/2010| 2:02 - Option : [2]

--------------------\\ Fin du rapport a 2:02:36

voila c'est fait   je vais me coucher donc je reprendrais la fin du travail demain aprés midi. merci bien et bonne soirée a toi. rl593  

Bien.

Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.

Double-clique sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.

Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.

Sélectionne Exécuter un examen rapide.

Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.

Ferme tes navigateurs.

Si des malwares ont été détectés, clique sur Afficher les résultats.

Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.

MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

Bonjour, ok je fais ca tout de suite  

Malwarebytes' Anti-Malware 1.43
Version de la base de données: 3477
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

02/01/2010 13:41:03
mbam-log-2010-01-02 (13-41-03).txt

Type de recherche: Examen rapide
Eléments examinés: 120530
Temps écoulé: 5 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Relance MBAM, va dans Quarantaine et supprime tout.

Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

Double-clique sur AD-R situé sur ton Bureau pour le lancer.
(Sous Vista, il faut cliquer droit sur AD-R et choisir Exécuter en tant qu'administrateur)

Choisis la langue F pour français.

Au menu principal, choisis l'option L.

/!\ Laisse travailler l'outil /!\

Poste le rapport qui apparaît à la fin (C:\Ad-Report-CLEAN.log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Kaspersky, etc.) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

Ok, plus rien en quarantaine , je fais ca tout de suite  

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 26.12.2009 à 20:47
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:55:25, 02/01/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nom du PC: SN049142220141 | Utilisateur actuel: famille visse

Bonnes fêtes de fin d'année à vous tous  
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Program Files\Need2Find

(!) -- Fichiers temporaires supprimés.

.
HKLM\software\classes\AxMetaStream.MetaStreamCtl
HKLM\software\classes\AxMetaStream.MetaStreamCtl.1
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary.1
HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\software\MetaStream
HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\software\Viewpoint
.
============== Scan additionnel ==============
.
.
* Internet Explorer Version 7.0.5730.13 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Use Custom Search URL: 1 (0x1)
Use Search Asst: no
Enable Browser Extensions: yes
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
2430 Octet(s) - C:\Ad-Report-CLEAN[1].log
.
1 Fichier(s) - C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp
0 Fichier(s) - C:\WINDOWS\Temp
0 Fichier(s) - C:\WINDOWS\Prefetch
.
17 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
7 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
.
Fin à: 14:02:06 | 02/01/2010 - CLEAN[1]
.
============== E.O.F ==============
.

Désinstalle Ad-Remover.

Le PC va mieux ?

oui il va mieux merci de ton aide, je vais quand meme toutefois refaire un scann avec antivir , je vais desinstaller l'antivirus de sfr , qu est ce que tu me conseilles comme autre logiciel de protection qu'antivir??

Installe AntiVir et mets-le à jour.

Double-clique sur l'icône d'AntiVir (Parapluie) dans la barre des tâches.

Dans AntiVir, choisis Outils puis Configuration.

Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages puis valide.

Fais un scan complet, clique sur Tout réparer si AntiVir trouve quelque chose et poste le rapport.

Tutoriel : Scanner le(s) disque(s) dur(s)

. http://www.megaupload.com/?d=EOO3DLVI
le rapport fait 4Mo
donc je te lés mis sur un lien direct  
tu me dira si tout et OK
Mercii bien    

??? pas de reponse pour le rapport ???
je suis toujours embeté, j allume mon pc et il s eteint :s
ça craint que faire pourtant tout aller mieux ??

A l'aide
le hacker persiste toujours
la des que je lance intenet
ça fait un blocage sur la page
et d un seul coup le pc s'eteint
puit apparait une page blanche avec des écritures mais on voit rien
c'est illisible! pfff j'en et marre marre marre!!!

QUELQU UN POUR M AIDER ????

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : BIOS Date: 09/06/05 17:29:38 Ver: 08.00.12
USER : famille visse ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
C:\ (Local Disk) - NTFS - Total:35 Go (Free:6 Go)
D:\ (Local Disk) - NTFS - Total:150 Go (Free:137 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 03/01/2010|16:12 )

--------------------\\ Listing des dossiers dans APPLIC~1

[09/11/2007|21:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[09/11/2007|21:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
[01/01/2010|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[12/11/2007|18:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
[10/12/2009|07:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ciel
[26/11/2007|18:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[03/01/2010|14:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
[26/12/2008|10:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\fssg
[28/02/2009|12:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[01/12/2009|15:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[12/04/2008|17:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\iolo
[31/12/2009|15:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[14/01/2008|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[30/12/2009|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[12/01/2009|18:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[01/06/2009|21:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[09/11/2007|21:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
[09/11/2007|21:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[16/08/2004|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[07/02/2008|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[31/12/2009|16:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[09/08/2009|18:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom
[09/11/2007|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[01/12/2009|15:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Vodafone
[10/08/2008|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[12/01/2009|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[16/08/2004|18:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[09/11/2007|21:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[16/08/2004|17:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[09/11/2007|21:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
[09/11/2007|21:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[09/11/2007|21:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

[20/01/2008|09:43] C:\DOCUME~1\FAMILL~1\APPLIC~1\Adobe
[04/12/2007|11:11] C:\DOCUME~1\FAMILL~1\APPLIC~1\AdobeUM
[06/04/2008|12:46] C:\DOCUME~1\FAMILL~1\APPLIC~1\CyberLink
[06/07/2009|14:26] C:\DOCUME~1\FAMILL~1\APPLIC~1\DeepBurner
[16/12/2009|17:29] C:\DOCUME~1\FAMILL~1\APPLIC~1\dvdcss
[16/09/2008|20:26] C:\DOCUME~1\FAMILL~1\APPLIC~1\F-Secure
[31/08/2008|10:19] C:\DOCUME~1\FAMILL~1\APPLIC~1\Google
[18/11/2007|10:52] C:\DOCUME~1\FAMILL~1\APPLIC~1\Help
[16/08/2004|18:19] C:\DOCUME~1\FAMILL~1\APPLIC~1\Identities
[12/04/2008|17:23] C:\DOCUME~1\FAMILL~1\APPLIC~1\iolo
[12/08/2008|10:57] C:\DOCUME~1\FAMILL~1\APPLIC~1\Leadertech
[10/11/2007|11:05] C:\DOCUME~1\FAMILL~1\APPLIC~1\Macromedia
[31/12/2009|15:09] C:\DOCUME~1\FAMILL~1\APPLIC~1\Malwarebytes
[21/07/2009|09:54] C:\DOCUME~1\FAMILL~1\APPLIC~1\Microsoft
[09/08/2009|18:05] C:\DOCUME~1\FAMILL~1\APPLIC~1\Mozilla
[25/02/2009|20:37] C:\DOCUME~1\FAMILL~1\APPLIC~1\MSN6
[10/11/2007|10:33] C:\DOCUME~1\FAMILL~1\APPLIC~1\MSNInstaller
[16/05/2009|11:54] C:\DOCUME~1\FAMILL~1\APPLIC~1\Nero
[19/11/2008|20:49] C:\DOCUME~1\FAMILL~1\APPLIC~1\Norman
[10/11/2007|10:32] C:\DOCUME~1\FAMILL~1\APPLIC~1\OD2
[17/11/2007|19:43] C:\DOCUME~1\FAMILL~1\APPLIC~1\Real
[16/09/2008|20:30] C:\DOCUME~1\FAMILL~1\APPLIC~1\SecuROM
[12/08/2008|10:58] C:\DOCUME~1\FAMILL~1\APPLIC~1\Sonic
[01/12/2007|10:13] C:\DOCUME~1\FAMILL~1\APPLIC~1\Sun
[10/11/2007|11:02] C:\DOCUME~1\FAMILL~1\APPLIC~1\Symantec
[09/08/2009|18:05] C:\DOCUME~1\FAMILL~1\APPLIC~1\TomTom
[02/12/2007|09:44] C:\DOCUME~1\FAMILL~1\APPLIC~1\Ulead Systems
[02/06/2009|19:00] C:\DOCUME~1\FAMILL~1\APPLIC~1\vlc
[01/12/2009|15:24] C:\DOCUME~1\FAMILL~1\APPLIC~1\Vodafone
[08/05/2009|13:17] C:\DOCUME~1\FAMILL~1\APPLIC~1\WinRAR
[31/12/2009|16:10] C:\DOCUME~1\FAMILL~1\APPLIC~1\Yahoo!
[09/11/2007|21:25] C:\DOCUME~1\FAMILL~1\APPLIC~1\You've Got Pictures Screensaver

[04/12/2007|17:18] C:\DOCUME~1\INVIT~1\APPLIC~1\Google
[16/08/2004|18:19] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[09/11/2007|21:30] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
[16/08/2004|17:54] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
[09/11/2007|21:30] C:\DOCUME~1\INVIT~1\APPLIC~1\Real
[09/11/2007|21:27] C:\DOCUME~1\INVIT~1\APPLIC~1\Symantec
[09/11/2007|21:25] C:\DOCUME~1\INVIT~1\APPLIC~1\You've Got Pictures Screensaver

[01/01/2010|19:17] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[16/08/2004|17:54] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[13/01/2008|10:52] C:\DOCUME~1\LOCALS~1\APPLIC~1\Symantec
[01/12/2009|15:24] C:\DOCUME~1\LOCALS~1\APPLIC~1\Vodafone

[11/11/2007|10:09] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[11/07/2008|19:27] C:\DOCUME~1\PROPRI~1\APPLIC~1\You've Got Pictures Screensaver

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[03/01/2010 14:00][--a------] C:\WINDOWS\tasks\Extension de garantie.job
[03/01/2010 16:10][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[23/11/2007|12:02] C:\Program Files\AbiSuite2
[09/11/2007|21:24] C:\Program Files\Adobe
[02/01/2010|17:09] C:\Program Files\Ad-Remover
[09/11/2007|21:14] C:\Program Files\AMD
[06/03/2008|11:44] C:\Program Files\AOL 9.0
[09/11/2007|21:25] C:\Program Files\AOL Compagnon
[06/07/2009|14:24] C:\Program Files\Astonsoft
[01/01/2010|18:53] C:\Program Files\Avira
[20/07/2009|10:21] C:\Program Files\CADEAUPHOTO.COM
[31/12/2009|16:11] C:\Program Files\CCleaner
[10/12/2009|07:42] C:\Program Files\Ciel
[16/08/2004|18:05] C:\Program Files\ComPlus Applications
[09/11/2007|21:34] C:\Program Files\CyberLink
[31/12/2009|16:54] C:\Program Files\Drmupgds
[16/09/2008|20:08] C:\Program Files\EA GAMES
[28/12/2009|10:17] C:\Program Files\eMule
[10/11/2008|14:22] C:\Program Files\EZFace
[31/12/2009|18:05] C:\Program Files\Fichiers communs
[31/05/2009|22:08] C:\Program Files\Free Video Joiner
[09/11/2007|21:30] C:\Program Files\GMixon
[26/12/2009|18:45] C:\Program Files\Google
[26/12/2009|18:44] C:\Program Files\InstallShield Installation Information
[13/12/2009|17:03] C:\Program Files\Internet Explorer
[12/11/2007|19:53] C:\Program Files\ISSENDIS
[30/04/2008|15:43] C:\Program Files\Java
[09/11/2007|21:25] C:\Program Files\Learn2.com
[31/12/2009|15:09] C:\Program Files\Malwarebytes' Anti-Malware
[14/12/2008|18:03] C:\Program Files\Messenger
[21/07/2009|09:04] C:\Program Files\Messenger Plus! Live
[30/12/2009|18:36] C:\Program Files\Microsoft
[31/12/2009|21:01] C:\Program Files\Microsoft ActiveSync
[15/01/2008|07:51] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[16/08/2004|18:11] C:\Program Files\microsoft frontpage
[25/02/2009|20:58] C:\Program Files\Microsoft Office
[12/09/2009|06:39] C:\Program Files\Microsoft Silverlight
[14/01/2008|18:42] C:\Program Files\Microsoft SQL Server Compact Edition
[11/01/2009|14:54] C:\Program Files\Microsoft Works
[11/01/2009|14:45] C:\Program Files\Microsoft Works Suite 2003
[14/12/2008|18:01] C:\Program Files\Movie Maker
[16/05/2009|11:23] C:\Program Files\MSBuild
[28/01/2009|17:25] C:\Program Files\MSECache
[12/01/2009|18:12] C:\Program Files\MSN
[16/08/2004|18:03] C:\Program Files\MSN Gaming Zone
[11/11/2007|10:06] C:\Program Files\MSXML 4.0
[01/06/2009|21:04] C:\Program Files\Nero
[14/12/2008|17:58] C:\Program Files\NetMeeting
[13/07/2008|12:50] C:\Program Files\Neuf
[09/11/2007|21:26] C:\Program Files\Norman
[16/08/2004|18:03] C:\Program Files\Online Services
[14/08/2009|07:53] C:\Program Files\Outlook Express
[03/01/2010|15:25] C:\Program Files\Pack Securite
[09/11/2007|21:25] C:\Program Files\QuickTime
[09/11/2007|21:24] C:\Program Files\Real
[16/05/2009|11:20] C:\Program Files\Reference Assemblies
[12/04/2008|17:37] C:\Program Files\RegCleaner
[16/08/2004|18:07] C:\Program Files\Services en ligne
[09/11/2007|21:34] C:\Program Files\Sonic
[31/08/2009|12:44] C:\Program Files\TomTom DesktopSuite
[09/08/2009|18:05] C:\Program Files\TomTom HOME 2
[09/08/2009|18:05] C:\Program Files\TomTom International B.V
[31/12/2009|15:05] C:\Program Files\Trend Micro
[09/11/2007|21:33] C:\Program Files\Ulead Systems
[16/08/2004|18:19] C:\Program Files\Uninstall Information
[02/06/2009|18:59] C:\Program Files\VideoLAN
[30/12/2009|18:43] C:\Program Files\Windows Live
[05/01/2009|13:38] C:\Program Files\Windows Live SkyDrive
[16/03/2008|18:13] C:\Program Files\Windows Live Toolbar
[09/11/2007|21:33] C:\Program Files\Windows Media Components
[10/08/2008|21:12] C:\Program Files\Windows Media Connect 2
[14/12/2008|17:58] C:\Program Files\Windows Media Player
[14/12/2008|17:58] C:\Program Files\Windows NT
[16/08/2004|18:07] C:\Program Files\WindowsUpdate
[08/05/2009|13:17] C:\Program Files\WinRAR
[16/08/2004|18:11] C:\Program Files\xerox
[01/01/2010|13:52] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[09/11/2007|21:24] C:\Program Files\Fichiers communs\Adobe
[09/11/2007|21:25] C:\Program Files\Fichiers communs\AOL
[09/11/2007|21:25] C:\Program Files\Fichiers communs\aolshare
[12/11/2007|19:52] C:\Program Files\Fichiers communs\Borland Shared
[10/12/2009|07:43] C:\Program Files\Fichiers communs\Ciel
[11/01/2009|14:52] C:\Program Files\Fichiers communs\Designer
[05/08/2008|16:43] C:\Program Files\Fichiers communs\InstallShield
[30/04/2008|15:41] C:\Program Files\Fichiers communs\Java
[31/12/2009|21:01] C:\Program Files\Fichiers communs\Microsoft Shared
[16/08/2004|18:06] C:\Program Files\Fichiers communs\MSSoap
[01/06/2009|21:13] C:\Program Files\Fichiers communs\Nero
[09/11/2007|21:25] C:\Program Files\Fichiers communs\Nullsoft
[16/08/2004|17:57] C:\Program Files\Fichiers communs\ODBC
[09/11/2007|21:30] C:\Program Files\Fichiers communs\Real
[16/08/2004|18:06] C:\Program Files\Fichiers communs\Services
[11/11/2007|16:03] C:\Program Files\Fichiers communs\snpstd3
[09/11/2007|21:34] C:\Program Files\Fichiers communs\Sonic Shared
[16/08/2004|17:56] C:\Program Files\Fichiers communs\SpeechEngines
[09/11/2007|21:31] C:\Program Files\Fichiers communs\SureThing Shared
[07/02/2008|17:12] C:\Program Files\Fichiers communs\Symantec Shared
[14/12/2008|17:58] C:\Program Files\Fichiers communs\System
[09/11/2007|21:33] C:\Program Files\Fichiers communs\Ulead Systems
[05/01/2009|13:27] C:\Program Files\Fichiers communs\Windows Live
[14/01/2008|18:41] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[09/11/2007|21:30] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 43 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-03 16:14:09
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:17][D:41]-> C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp
[F:56][D:0]-> C:\DOCUME~1\FAMILL~1\Cookies
[F:974][D:10]-> C:\DOCUME~1\FAMILL~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 02/01/2010| 0:32 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 02/01/2010| 2:02 - Option : [2]
3 - "C:\Lop SD\LopR_3.txt" - 03/01/2010|15:42 - Option : [2]
4 - "C:\Lop SD\LopR_4.txt" - 03/01/2010|16:16 - Option : [1]

--------------------\\ Fin du rapport a 16:16:47

Je suis un humain qui a une vie sociale et non un robot contrairement à ce que l'on pourrait penser.

[#ff0000]/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\[/#f]

Télécharge ComboFix ([#ff0000]sUBs[/#f]) sur ton Bureau.

Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.

Il va te demander d'installer la console de récupération : accepte.

Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix

Ok Merci
je pence qui a quelque chose a ma carte graphique car mon ecran dit : pas de signal d'entrer
et il mes 10 minutes a s allumé
jsuis pas un pro de l informatique désolé^^

quand je fait defillé une page sur internet c'est la ou le pc block
sa vien de la carte graphique je pence
je t avous que je suis perdu
je vais eseiller de ralumé ma tour

Donc le PC ne s'allume plus ?

salut, actuellement je suis pas chez moi, je rentre dans deux semaines, la carte graphique va etre changer dans les jours qui suive, je te dirai quoi quand l affaire sera resolu   bonne soirée

Pas de problème, à bientôt