Musique qui parrais suspect

chrystaline

Voila j'ai fais la procédure de nettoyage mais il n'y as qu'un texte qui c'est ouvert

avant la musique j'ai eu un message d'erreur genre java script et j'ai fais il me semble arrêter le script .. entka je n'ai pas penser le noter et après de la musique et des bruit un peu bizard ce sont produit aussi .. je pense bien que j'ai du pogner un virus ou qqch du genre s.v.p j'ai besoin d'aide ... voici le seul rapport qui c'est ouvert :

Citation:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Proprietaire at 2009-06-25 13:43:53
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 20 GB (52%) free of 38 GB
Total RAM: 503 MB (27% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:43:54, on 2009-06-25
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\CameraFixer.exe
C:\WINDOWS\tsnp325.exe
C:\WINDOWS\vsnp325.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\LG Soft India\forteManager\bin\Monitor.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Proprietaire\Mes documents\Programme\Protection & désinfection\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Proprietaire.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [tsnp325] C:\WINDOWS\tsnp325.exe
O4 - HKLM\..\Run: [snp325] C:\WINDOWS\vsnp325.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [EPSON Stylus CX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAA.EXE /FU "C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\E_SFC.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: IMVU.lnk = C:\Documents and Settings\Proprietaire\Application Data\IMVUClient\IMVUClient.exe
O4 - Global Startup: forteManager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Proprietaire\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 3677034484
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

--
End of file - 7194 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
Winamp Toolbar Loader - C:\Program Files\Winamp Toolbar\winamptb.dll [2009-02-19 1262888]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-09 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]
EpsonToolBandKicker Class - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EE5D279F-081B-4404-994D-C6B60AAEBA6D} - EPSON Web-To-Page - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]
{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - Winamp Toolbar - C:\Program Files\Winamp Toolbar\winamptb.dll [2009-02-19 1262888]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"CameraFixer"=C:\WINDOWS\CameraFixer.exe [2006-10-09 20480]
"tsnp325"=C:\WINDOWS\tsnp325.exe [2006-10-10 270336]
"snp325"=C:\WINDOWS\vsnp325.exe [2006-10-10 827392]
"ISUSPM Startup"=C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe [2004-04-17 196608]
"ISUSScheduler"=C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe [2004-04-13 69632]
"WinampAgent"=C:\Program Files\Winamp\winampa.exe [2009-04-10 37888]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]
"MsnMsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408]
"EPSON Stylus CX4400 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAA.EXE [2007-03-01 180736]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
forteManager.lnk - C:\Program Files\LG Soft India\forteManager\bin\Monitor.exe
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE

C:\Documents and Settings\Proprietaire\Menu Démarrer\Programmes\Démarrage
IMVU.lnk - C:\Documents and Settings\Proprietaire\Application Data\IMVUClient\IMVUClient.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2006-10-31 155648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"=C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2009-05-24 304128]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"D:\CDS\Nero\Installation\SetupX.exe"="D:\CDS\Nero\Installation\SetupX.exe:*:Enabled:Nero ProductSetup"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\WINDOWS\system32\ZoneLabs\vsmon.exe"="C:\WINDOWS\system32\ZoneLabs\vsmon.exe:*:Enabled:TrueVector Service"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b0c98225-423f-11de-a2c2-0013210fb919}]
shell\AutoRun\command - F:\LaunchU3.exe -a

======List of files/folders created in the last 3 months======

2009-06-15 20:39:31 ----D---- C:\Program Files\Windows Journal Viewer
2009-06-12 11:03:53 ----D---- C:\Documents and Settings\Proprietaire\Application Data\IMVU
2009-06-12 11:02:44 ----D---- C:\Documents and Settings\Proprietaire\Application Data\IMVUClient
2009-06-11 19:21:39 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2009-06-11 19:21:31 ----HDC---- C:\WINDOWS\$NtUninstallKB969898$
2009-06-11 19:21:02 ----HDC---- C:\WINDOWS\$NtUninstallKB963093$
2009-06-11 19:17:07 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2009-06-11 19:17:01 ----A---- C:\WINDOWS\imsins.BAK
2009-06-11 19:16:56 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$
2009-06-04 12:25:29 ----D---- C:\rsit
2009-05-26 08:05:19 ----D---- C:\Program Files\Adobe
2009-05-25 16:21:19 ----D---- C:\Documents and Settings\Proprietaire\Application Data\Windows Search
2009-05-24 14:04:56 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-05-24 12:04:15 ----D---- C:\Program Files\Winamp Toolbar
2009-05-24 12:04:15 ----D---- C:\Documents and Settings\All Users\Application Data\Winamp Toolbar
2009-05-24 12:03:45 ----N---- C:\WINDOWS\system32\vxblock.dll
2009-05-24 12:03:45 ----N---- C:\WINDOWS\system32\pxwave.dll
2009-05-24 12:03:45 ----N---- C:\WINDOWS\system32\pxsfs.dll
2009-05-24 12:03:45 ----N---- C:\WINDOWS\system32\pxmas.dll
2009-05-24 12:03:45 ----N---- C:\WINDOWS\system32\pxinsa64.exe
2009-05-24 12:03:45 ----N---- C:\WINDOWS\system32\pxhpinst.exe
2009-05-24 12:03:45 ----N---- C:\WINDOWS\system32\pxdrv.dll
2009-05-24 12:03:45 ----N---- C:\WINDOWS\system32\pxcpya64.exe
2009-05-24 12:03:45 ----N---- C:\WINDOWS\system32\pxafs.dll
2009-05-24 12:03:44 ----N---- C:\WINDOWS\system32\px.dll
2009-05-24 12:03:39 ----D---- C:\Program Files\Winamp
2009-05-24 12:03:39 ----D---- C:\Documents and Settings\Proprietaire\Application Data\Winamp
2009-05-23 11:54:28 ----D---- C:\Documents and Settings\All Users\Application Data\InstallShield
2009-05-23 11:54:27 ----RA---- C:\WINDOWS\system32\LgExport.dll
2009-05-23 11:54:25 ----RA---- C:\WINDOWS\system32\LGDispDrv.dll
2009-05-23 11:54:14 ----D---- C:\Program Files\LG Soft India
2009-05-22 10:14:18 ----A---- C:\WINDOWS\system32\CmdLineExt.dll
2009-05-22 09:49:05 ----D---- C:\Program Files\EA GAMES
2009-05-22 09:49:04 ----RA---- C:\WINDOWS\system32\vp6vfw.dll
2009-05-22 09:41:17 ----A---- C:\WINDOWS\system32\xvidvfw.dll
2009-05-22 09:41:17 ----A---- C:\WINDOWS\system32\xvidcore.dll
2009-05-22 09:41:17 ----A---- C:\WINDOWS\system32\vidccleaner.exe
2009-05-22 09:40:56 ----A---- C:\WINDOWS\system32\skjpeg40.dll
2009-05-22 09:40:55 ----A---- C:\WINDOWS\system32\Skbase40.dll
2009-05-22 09:40:54 ----D---- C:\Program Files\Samsung
2009-05-22 09:35:46 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2009-05-22 09:32:15 ----A---- C:\WINDOWS\CameraFixer.exe
2009-05-22 09:32:13 ----A---- C:\WINDOWS\vsnp325.exe
2009-05-22 09:32:12 ----A---- C:\WINDOWS\tsnp325.exe
2009-05-22 09:32:12 ----A---- C:\WINDOWS\snp325.ini
2009-05-22 09:32:10 ----A---- C:\WINDOWS\system32\vsnpx32.dll
2009-05-22 09:32:10 ----A---- C:\WINDOWS\system32\rsnp325.dll
2009-05-22 09:32:10 ----A---- C:\WINDOWS\system32\csnp325.dll
2009-05-22 09:32:09 ----D---- C:\Program Files\Fichiers communs\snp325
2009-05-22 09:18:14 ----A---- C:\WINDOWS\amcap.exe
2009-05-22 09:18:09 ----A---- C:\WINDOWS\system32\vsnp325.dll
2009-05-22 09:16:21 ----D---- C:\WINDOWS\Cache
2009-05-22 09:15:55 ----D---- C:\Program Files\MP3 Player Utilities 4.15
2009-05-22 09:15:32 ----D---- C:\Program Files\MP3 Player Utilities 1.47
2009-05-20 13:22:03 ----A---- C:\WINDOWS\IsUn040c.exe
2009-05-20 13:05:03 ----D---- C:\Program Files\GameSpy Arcade
2009-05-20 12:54:34 ----D---- C:\Program Files\Fichiers communs\Designer
2009-05-20 12:53:47 ----D---- C:\WINDOWS\ShellNew
2009-05-20 12:53:45 ----D---- C:\Program Files\Microsoft Office
2009-05-18 13:56:15 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2009-05-18 13:56:15 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2009-05-18 13:56:14 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2009-05-18 13:56:14 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2009-05-18 13:56:12 ----A---- C:\WINDOWS\system32\xinput1_2.dll
2009-05-18 13:56:12 ----A---- C:\WINDOWS\system32\xactengine2_3.dll
2009-05-18 13:56:11 ----A---- C:\WINDOWS\system32\xactengine2_2.dll
2009-05-18 13:56:10 ----A---- C:\WINDOWS\system32\xinput1_1.dll
2009-05-18 13:56:09 ----A---- C:\WINDOWS\system32\xactengine2_1.dll
2009-05-18 13:55:57 ----A---- C:\WINDOWS\system32\xactengine2_0.dll
2009-05-18 13:55:57 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll
2009-05-18 13:55:56 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
2009-05-18 13:55:55 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2009-05-18 13:55:55 ----A---- C:\WINDOWS\system32\d3dx9_27.dll
2009-05-18 13:55:54 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
2009-05-18 13:55:53 ----A---- C:\WINDOWS\system32\d3dx9_25.dll
2009-05-18 13:55:50 ----A---- C:\WINDOWS\system32\d3dx9_24.dll
2009-05-18 13:13:54 ----D---- C:\Program Files\PhotoFiltre
2009-05-18 11:03:44 ----D---- C:\Documents and Settings\All Users\Application Data\MailFrontier
2009-05-18 11:03:22 ----A---- C:\WINDOWS\system32\SpOrder.dll
2009-05-18 11:02:51 ----D---- C:\WINDOWS\system32\ZoneLabs
2009-05-18 11:02:51 ----D---- C:\Program Files\Zone Labs
2009-05-18 11:02:06 ----D---- C:\WINDOWS\Internet Logs
2009-05-18 10:58:47 ----D---- C:\Program Files\GIMP-2.0
2009-05-18 10:58:34 ----D---- C:\Program Files\CCleaner
2009-05-18 09:49:46 ----D---- C:\Program Files\Trend Micro
2009-05-17 10:44:04 ----D---- C:\Documents and Settings\Proprietaire\Application Data\Canneverbe_Limited
2009-05-17 10:43:51 ----D---- C:\Program Files\CDBurnerXP
2009-05-17 10:11:55 ----D---- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2009-05-17 09:58:11 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$
2009-05-17 00:33:49 ----D---- C:\Program Files\Messenger Plus! Live
2009-05-17 00:26:46 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2009-05-17 00:26:36 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2009-05-17 00:25:12 ----D---- C:\Program Files\Microsoft
2009-05-17 00:24:59 ----D---- C:\Program Files\Windows Live SkyDrive
2009-05-17 00:24:36 ----D---- C:\Program Files\Windows Live
2009-05-17 00:20:37 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-05-16 16:26:31 ----D---- C:\WINDOWS\ie8updates
2009-05-16 16:24:05 ----HDC---- C:\WINDOWS\ie8
2009-05-16 16:10:59 ----D---- C:\WINDOWS\pss
2009-05-16 14:20:46 ----A---- C:\WINDOWS\NeroDigital.ini
2009-05-16 14:13:31 ----D---- C:\Documents and Settings\Proprietaire\Application Data\U3
2009-05-16 12:24:13 ----D---- C:\Program Files\Avira
2009-05-16 12:24:13 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-05-16 11:28:05 ----D---- C:\Documents and Settings\Proprietaire\Application Data\Leadertech
2009-05-16 11:28:02 ----D---- C:\EPSONREG
2009-05-16 11:23:57 ----D---- C:\Documents and Settings\Proprietaire\Application Data\ArcSoft
2009-05-16 11:23:49 ----D---- C:\Program Files\Fichiers communs\ArcSoft
2009-05-16 11:23:49 ----A---- C:\WINDOWS\system32\unicows.dll
2009-05-16 11:23:48 ----A---- C:\WINDOWS\PCDLIB32.DLL
2009-05-16 11:23:30 ----D---- C:\WINDOWS\system32\PhotoImpression Slideshow
2009-05-16 11:23:30 ----D---- C:\Program Files\ArcSoft
2009-05-16 11:22:56 ----D---- C:\Documents and Settings\All Users\Application Data\EPSON
2009-05-16 11:22:56 ----A---- C:\WINDOWS\system32\PICSDK2.dll
2009-05-16 11:22:56 ----A---- C:\WINDOWS\system32\PICSDK.ini
2009-05-16 11:22:55 ----A---- C:\WINDOWS\system32\PICSDK.dll
2009-05-16 11:22:55 ----A---- C:\WINDOWS\system32\PICEntry.dll
2009-05-16 11:22:55 ----A---- C:\WINDOWS\system32\EpPicPrt.dll
2009-05-16 11:22:55 ----A---- C:\WINDOWS\system32\EpPicMgr.dll
2009-05-16 11:22:42 ----D---- C:\Documents and Settings\Proprietaire\Application Data\InstallShield
2009-05-16 11:21:23 ----D---- C:\Program Files\epson
2009-05-16 11:21:21 ----A---- C:\WINDOWS\system32\eswiaml.dll
2009-05-16 11:21:21 ----A---- C:\WINDOWS\system32\eswia7e.dll
2009-05-16 11:21:21 ----A---- C:\WINDOWS\system32\esint7e.dll
2009-05-16 11:20:35 ----A---- C:\WINDOWS\EPCX4400.ini
2009-05-16 10:57:21 ----D---- C:\WINDOWS\system32\appmgmt
2009-05-16 10:31:15 ----A---- C:\WINDOWS\system32\javaws.exe
2009-05-16 10:31:15 ----A---- C:\WINDOWS\system32\javaw.exe
2009-05-16 10:31:15 ----A---- C:\WINDOWS\system32\java.exe
2009-05-16 10:29:32 ----D---- C:\Documents and Settings\Proprietaire\Application Data\Mozilla
2009-05-16 10:29:25 ----D---- C:\Program Files\Mozilla Firefox
2009-05-16 09:56:22 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-05-16 09:56:15 ----HDC---- C:\WINDOWS\$NtUninstallKB961373$
2009-05-16 09:54:51 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2009-05-16 09:54:46 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-05-16 09:53:10 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-05-16 09:52:54 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-05-16 09:52:48 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$
2009-05-16 09:52:39 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-05-16 09:52:27 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-05-16 09:52:16 ----HDC---- C:\WINDOWS\$NtUninstallKB959772_WM11$
2009-05-16 09:52:10 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-05-16 09:52:07 ----D---- C:\Program Files\MSXML 4.0
2009-05-16 09:51:54 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2009-04-23 10:30:20 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2009-04-23 10:30:20 ----A---- C:\WINDOWS\system32\mucltui.dll
2009-04-23 10:29:15 ----A---- C:\WINDOWS\system32\wmpns.dll

======List of files/folders modified in the last 3 months======

2009-06-25 13:42:44 ----D---- C:\WINDOWS\Prefetch
2009-06-25 06:07:06 ----D---- C:\WINDOWS\system32
2009-06-25 06:07:06 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-06-25 06:03:18 ----D---- C:\WINDOWS\Temp
2009-06-25 06:03:15 ----D---- C:\WINDOWS\system32\CatRoot2
2009-06-24 20:48:21 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-06-23 12:22:16 ----HD---- C:\WINDOWS\inf
2009-06-15 20:39:44 ----SHD---- C:\WINDOWS\Installer
2009-06-15 20:39:33 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-06-15 20:39:32 ----D---- C:\WINDOWS\Help
2009-06-15 20:39:31 ----RD---- C:\Program Files
2009-06-11 19:39:32 ----D---- C:\WINDOWS
2009-06-11 19:39:03 ----D---- C:\Program Files\Windows Desktop Search
2009-06-11 19:22:04 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-06-11 19:22:03 ----D---- C:\Program Files\Internet Explorer
2009-06-11 19:21:45 ----HD---- C:\WINDOWS\$hf_mig$
2009-06-11 19:17:16 ----D---- C:\WINDOWS\Debug
2009-06-07 13:33:04 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-06-01 12:51:12 ----A---- C:\WINDOWS\system32\MRT.exe
2009-05-29 11:43:55 ----SD---- C:\Documents and Settings\Proprietaire\Application Data\Microsoft
2009-05-26 08:05:44 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-05-26 08:05:28 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-05-25 08:57:09 ----A---- C:\WINDOWS\win.ini
2009-05-25 00:24:06 ----A---- C:\WINDOWS\system32\mssph.dll
2009-05-24 14:06:00 ----D---- C:\WINDOWS\system32\CatRoot
2009-05-24 14:04:29 ----D---- C:\Program Files\Windows Media Player
2009-05-24 12:03:45 ----D---- C:\WINDOWS\system32\drivers
2009-05-23 11:54:13 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-05-23 11:54:13 ----HD---- C:\Program Files\InstallShield Installation Information
2009-05-23 11:54:13 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-05-22 09:43:03 ----D---- C:\WINDOWS\security
2009-05-22 09:32:12 ----D---- C:\WINDOWS\twain_32
2009-05-22 09:32:09 ----D---- C:\Program Files\Fichiers communs
2009-05-20 12:55:50 ----A---- C:\WINDOWS\ODBC.INI
2009-05-20 12:54:05 ----D---- C:\Program Files\Fichiers communs\System
2009-05-20 12:53:45 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-05-20 12:52:16 ----D---- C:\WINDOWS\system
2009-05-19 07:37:40 ----D---- C:\Documents and Settings\Proprietaire\Application Data\Adobe
2009-05-18 13:56:21 ----D---- C:\WINDOWS\system32\DirectX
2009-05-18 13:56:08 ----RSD---- C:\WINDOWS\assembly
2009-05-18 13:56:00 ----D---- C:\WINDOWS\Microsoft.NET
2009-05-18 11:49:15 ----D---- C:\WINDOWS\WinSxS
2009-05-17 13:14:23 ----SHD---- C:\RECYCLER
2009-05-17 13:14:23 ----D---- C:\Documents and Settings
2009-05-17 00:24:42 ----RSD---- C:\WINDOWS\Fonts
2009-05-16 16:28:02 ----D---- C:\WINDOWS\system32\fr-fr
2009-05-16 16:28:01 ----D---- C:\WINDOWS\Media
2009-05-16 16:15:04 ----SD---- C:\WINDOWS\Tasks
2009-05-16 10:59:54 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-05-16 10:31:11 ----D---- C:\Program Files\Java
2009-05-16 10:23:14 ----D---- C:\Program Files\Microsoft Silverlight
2009-05-16 10:23:13 ----D---- C:\WINDOWS\system32\wbem
2009-05-16 10:23:12 ----D---- C:\WINDOWS\AppPatch
2009-05-16 09:55:22 ----D---- C:\WINDOWS\ie7updates
2009-05-13 01:04:17 ----A---- C:\WINDOWS\system32\wininet.dll
2009-05-13 01:04:17 ----A---- C:\WINDOWS\system32\mshtml.dll
2009-05-12 15:12:14 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-05-07 11:33:02 ----A---- C:\WINDOWS\system32\localspl.dll
2009-04-30 17:16:17 ----A---- C:\WINDOWS\system32\iertutil.dll
2009-04-30 17:16:16 ----A---- C:\WINDOWS\system32\ieframe.dll
2009-04-30 17:16:11 ----A---- C:\WINDOWS\system32\urlmon.dll
2009-04-30 17:16:10 ----A---- C:\WINDOWS\system32\jsproxy.dll
2009-04-30 17:16:09 ----A---- C:\WINDOWS\system32\iedkcs32.dll
2009-04-30 07:21:08 ----A---- C:\WINDOWS\system32\ie4uinit.exe
2009-04-23 10:28:30 ----SHD---- C:\System Volume Information
2009-04-23 10:28:30 ----D---- C:\WINDOWS\system32\Restore
2009-04-23 10:28:30 ----D---- C:\WINDOWS\system32\config
2009-04-23 10:28:26 ----RASH---- C:\boot.ini
2009-04-23 10:28:20 ----A---- C:\WINDOWS\system32\wpa.bak
2009-04-23 10:26:09 ----D---- C:\WINDOWS\repair
2009-04-23 10:25:54 ----D---- C:\WINDOWS\Registration
2009-04-15 10:53:29 ----A---- C:\WINDOWS\system32\rpcrt4.dll

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-02-13 28376]
R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-03-24 55640]
R3 aeaudio;aeaudio; C:\WINDOWS\system32\drivers\aeaudio.sys [2006-10-31 100384]
R3 Afc;PPdus ASPI Shell; C:\WINDOWS\system32\drivers\Afc.sys [2005-02-23 11776]
R3 b57w2k;Broadcom NetXtreme Gigabit Ethernet; C:\WINDOWS\system32\DRIVERS\b57xp32.sys [2006-10-31 156160]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2006-10-31 1109568]
R3 LGII2CDevice;LGII2CDevice; \??\C:\Program Files\LG Soft India\forteManager\bin\PII2CDriver.sys []
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2006-03-02 12288]
R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2006-10-31 612416]
R3 SNP325;USB PC Camera (SNPSTD325); C:\WINDOWS\system32\DRIVERS\snp325.sys [2007-01-18 10241536]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 LGDDCDevice;LGDDCDevice; \??\C:\Program Files\LG Soft India\forteManager\bin\I2CDriver.sys []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-04-01 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-03-02 185089]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-03-09 152984]
R2 NMSAccessU;NMSAccessU; C:\Program Files\CDBurnerXP\NMSAccessU.exe [2008-10-20 71096]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2007-05-13 272024]
R2 WSearch;Windows Search; C:\WINDOWS\system32\SearchIndexer.exe [2008-05-26 439808]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe []
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

chrystaline

Je suis toujours sans réponse

Hooligans

Salut

Moi je ne peux pas trop t'aider mais attend il y aura des personne d'aidoforum qui ne devrai plus tarder un peux de patience ^^

sundering

Yop,

Effectue cette manipulation (phase d'analyse).

Télécharge l'outil LopSD d'Eric71 sur le bureau.

◘ Double clique sur « LopSD.exe » pour lancer l'installation
◘ Double clique sur le raccourci présent sur le bureau
◘ Séléctionne la langue souhaitée , puis choisis l'Option 1 : Recherche
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
◘ Patiente jusqu'à la fin du scan
◘ Poste le rapport généré (C:\lopR.txt)
(Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)

edit de modération// juste un petit rappel :wink:

sujet-23101.html

Winx

bonjour à tous,

@sundering
perso je ne vois pas d'infection Lop....

Il a ceci que je n'aime pas....C:\WINDOWS\system32\vsnp325.dll

Ensuite fais ceci:

Télécharge Malwarebytes' Anti-Malware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

-->source ici
note:
=========
Si tu as déjà le logiciel sur ta machine, faire une mise à jour

ensuite,

* Redémarre en mode sans échec :

* Si besoin: pour une aide visuelle clic ici

MBAM

Exécuter un examen rapide

Patiente le temps du scan.

Supprimer la sélection

MBAM

Enregistre le rapport sur ton Bureau lorsqu'il s'affichera.

Poste le rapport dans ta prochaine réponse.

ps:
--->aide visuelle sur Mbam ici

sundering

Concernant "vsnp325.dll"
Je me trompe peut-être mais ça n'a pas l'air infectieux voir ici

Sinon par rapport à Lop, je l'ai déduit de cette ligne (je me trompe peut-être) :

Citation:

O4 - Startup: IMVU.lnk = C:\Documents and Settings\Proprietaire\Application Data\IMVUClient\IMVUClient.exe

Après concernant le reste du log, je n'ai rien vu de particulier...

Winx

re,

The filename IMVUCLIENT.EXE is used by objects that are classified as safe.

mais bon....explorer.exe est aussi classifié comme "safe" !
Alors que dans certain cas.... :twisted:

donc prudence, nous allons bien voir la suite...

chrystaline

Coucou,
bon ça va ben ... normalement je reçois des avis par mail qu'ont m'a répondu à mon topic et la trouvais ça long aussi les réponses et je ne c pour quel raison je ne recois pas d'avis et pourtant je ne l'a pas désactiver rien .. entka j'ai eu l'idée de venir voir si ont m'avais répondu et finalement oui :mrgreen:

je ne suis pas présentement chez moi mais dès que possible je fais les démarches conseillers. Merci beaucoup de vos réponses c'est très apprécier ... et comme je recevais pas d'avis c pas parce que je voulais pas vous répondes. Alors aussitôt les démarches fais je vous fais signe.

gilbert03 · **Inscription:** 25 Juil 2008 à 06:43 **Messages:** 818

salut,
http://www.systemlookup.com/search.php? ... imvuclient

A lire:
http://en.wikipedia.org/wiki/IMVU

Citation:

Il a ceci que je n'aime pas....C:\WINDOWS\system32\vsnp325.dll

Une belle caméra usb a mon avis...

Citation:

R3 SNP325;USB PC Camera (SNPSTD325); C:\WINDOWS\system32\DRIVERS\snp325.sys [2007-01-18 10241536]

++

Winx

re,
le rapport de Malwarebytes' Anti-Malware ?

chrystaline

Coucou voici la suite des évènements, votre aide est très apprécier merci de m'aider.

Sunderins
- voici le rapport :

Citation:

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz )
BIOS : Default System BIOS
USER : Proprietaire ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.26 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:19 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 2009-07-02| 6:29 )

--------------------\\ Listing des dossiers dans APPLIC~1

[2009-05-26|08:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[2009-02-03|12:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[2009-05-16|12:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[2009-05-16|11:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EPSON
[2009-05-23|11:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[2009-05-18|11:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
[2009-05-17|10:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[2009-05-20|12:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[2009-02-03|12:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[2009-06-07|13:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[2009-05-24|12:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Winamp Toolbar
[2009-02-03|11:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[2009-02-03|11:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[2009-02-03|10:56] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[2009-06-12|11:04] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[2009-06-12|11:13] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[2009-05-16|12:11] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[2009-06-25|16:30] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
[2009-05-16|11:23] C:\DOCUME~1\PROPRI~1\APPLIC~1\ArcSoft
[2009-05-17|10:44] C:\DOCUME~1\PROPRI~1\APPLIC~1\Canneverbe_Limited
[2009-07-01|21:03] C:\DOCUME~1\PROPRI~1\APPLIC~1\gtk-2.0
[2009-02-03|11:01] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
[2009-07-01|16:54] C:\DOCUME~1\PROPRI~1\APPLIC~1\IMVU
[2009-06-29|13:17] C:\DOCUME~1\PROPRI~1\APPLIC~1\IMVU Previewer
[2009-06-30|05:34] C:\DOCUME~1\PROPRI~1\APPLIC~1\IMVUClient
[2009-05-16|11:22] C:\DOCUME~1\PROPRI~1\APPLIC~1\InstallShield
[2009-05-16|11:28] C:\DOCUME~1\PROPRI~1\APPLIC~1\Leadertech
[2009-02-03|12:34] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
[2009-05-29|11:43] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
[2009-05-16|10:29] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla
[2009-02-03|12:35] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun
[2009-05-16|14:13] C:\DOCUME~1\PROPRI~1\APPLIC~1\U3
[2009-06-30|14:14] C:\DOCUME~1\PROPRI~1\APPLIC~1\Winamp
[2009-02-03|11:40] C:\DOCUME~1\PROPRI~1\APPLIC~1\Windows Desktop Search
[2009-05-25|16:21] C:\DOCUME~1\PROPRI~1\APPLIC~1\Windows Search

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[2009-07-02 05:18][--ah-----] C:\WINDOWS\tasks\SA.DAT
[2006-03-02 08:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[2009-05-26|08:05] C:\Program Files\Adobe
[2009-05-16|11:23] C:\Program Files\ArcSoft
[2009-05-16|12:24] C:\Program Files\Avira
[2009-05-18|10:58] C:\Program Files\CCleaner
[2009-05-17|10:43] C:\Program Files\CDBurnerXP
[2009-02-03|10:53] C:\Program Files\ComPlus Applications
[2009-02-03|12:16] C:\Program Files\CyberLink
[2009-05-22|09:49] C:\Program Files\EA GAMES
[2009-05-16|11:27] C:\Program Files\epson
[2009-05-22|09:32] C:\Program Files\Fichiers communs
[2009-05-20|13:05] C:\Program Files\GameSpy Arcade
[2009-05-18|10:58] C:\Program Files\GIMP-2.0
[2009-06-29|13:13] C:\Program Files\ImvuTools2
[2009-05-23|11:54] C:\Program Files\InstallShield Installation Information
[2009-06-11|19:22] C:\Program Files\Internet Explorer
[2009-05-16|10:31] C:\Program Files\Java
[2009-05-23|11:54] C:\Program Files\LG Soft India
[2009-05-17|00:33] C:\Program Files\Messenger Plus! Live
[2009-05-17|00:27] C:\Program Files\Microsoft
[2009-02-03|10:57] C:\Program Files\microsoft frontpage
[2009-05-20|12:54] C:\Program Files\Microsoft Office
[2009-05-16|10:23] C:\Program Files\Microsoft Silverlight
[2009-05-17|00:26] C:\Program Files\Microsoft SQL Server Compact Edition
[2009-02-03|10:54] C:\Program Files\Movie Maker
[2009-07-02|06:01] C:\Program Files\Mozilla Firefox
[2009-05-22|09:15] C:\Program Files\MP3 Player Utilities 1.47
[2009-05-22|09:15] C:\Program Files\MP3 Player Utilities 4.15
[2009-02-03|11:47] C:\Program Files\MSBuild
[2009-02-03|10:53] C:\Program Files\MSN Gaming Zone
[2009-05-16|09:52] C:\Program Files\MSXML 4.0
[2009-02-03|12:22] C:\Program Files\Nero
[2009-02-03|10:54] C:\Program Files\NetMeeting
[2009-02-03|12:44] C:\Program Files\NOS
[2009-02-03|10:53] C:\Program Files\Online Services
[2009-02-03|10:54] C:\Program Files\Outlook Express
[2009-05-18|13:13] C:\Program Files\PhotoFiltre
[2009-02-03|11:47] C:\Program Files\Reference Assemblies
[2009-05-22|09:40] C:\Program Files\Samsung
[2009-02-03|10:55] C:\Program Files\Services en ligne
[2009-02-03|12:01] C:\Program Files\Spybot - Search & Destroy
[2009-05-18|09:49] C:\Program Files\Trend Micro
[2009-02-03|11:01] C:\Program Files\Uninstall Information
[2009-05-24|12:04] C:\Program Files\Winamp
[2009-05-24|12:04] C:\Program Files\Winamp Toolbar
[2009-06-11|19:39] C:\Program Files\Windows Desktop Search
[2009-06-15|20:39] C:\Program Files\Windows Journal Viewer
[2009-05-17|00:27] C:\Program Files\Windows Live
[2009-05-17|00:24] C:\Program Files\Windows Live SkyDrive
[2009-02-03|11:31] C:\Program Files\Windows Media Connect 2
[2009-05-24|14:04] C:\Program Files\Windows Media Player
[2009-02-03|10:53] C:\Program Files\Windows NT
[2009-02-03|10:55] C:\Program Files\WindowsUpdate
[2009-02-03|10:57] C:\Program Files\xerox
[2009-05-18|11:02] C:\Program Files\Zone Labs

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[2009-05-26|08:05] C:\Program Files\Fichiers communs\Adobe
[2009-05-16|11:23] C:\Program Files\Fichiers communs\ArcSoft
[2009-05-20|12:54] C:\Program Files\Fichiers communs\Designer
[2009-05-23|11:54] C:\Program Files\Fichiers communs\InstallShield
[2009-06-15|20:39] C:\Program Files\Fichiers communs\Microsoft Shared
[2009-02-03|10:54] C:\Program Files\Fichiers communs\MSSoap
[2009-02-02|22:41] C:\Program Files\Fichiers communs\ODBC
[2009-02-03|10:54] C:\Program Files\Fichiers communs\Services
[2009-05-22|09:32] C:\Program Files\Fichiers communs\snp325
[2009-02-02|22:41] C:\Program Files\Fichiers communs\SpeechEngines
[2009-05-20|12:54] C:\Program Files\Fichiers communs\System
[2009-05-17|00:20] C:\Program Files\Fichiers communs\Windows Live
[2009-02-03|11:58] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 37 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\nsc57.tmp
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\nse122.tmp

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-02 06:30:05
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:40][D:45]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
[F:93][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies
[F:4750][D:8]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 2009-07-02| 6:31 - Option : [1]

--------------------\\ Fin du rapport a 6:31:56

______________________________________________________________________

Winx
- Je ne suis pas capable d'entrer en mode sans échec j'ai tester tout les F , esc, et del ... mais dans les F à peser le boot menu est F9 et le mienne ne fonctionne pas bien sur mon ordi il fais comme coller

. Quand j'ai fais le la plupart des autres F voici le message que ça me donne petite précision il va manquer quelques lettres dans ce message car je ne réussissais pas a voir celle du début de phrase à gauche, les endroits ou il y aura _ (lettre que je pense) ça veut dire que ce sont ses endroits ou je supose une lettre ou que je ne c'est pas quelle lettre va à cette endroit et qui était manquante :

Citation:

01-Keyboard error
_(P)lease make sur your keyboard is connected to your machine, and _(t)hat it is plugged into the correct jack. Please ensure that the machine is powered OFF before removing and replacing any system cable. If is installed correctly, make _(s)ure none of the keys are depressed. If this message persists, you _(s)ay need to replace your keyboard.

___________________________________________________________________________

Gilbert
- Je n'ai pas compris les liens que tu as fais par rapport à IMVU ? Je connais ce logicielle je l'utilise tout les jours et comme je comprend pas l'anglais je doit traduire alors j'essaye d'avoir besoin de traduction le moin possibe alors si tu voulais me dire qqch à ce propos svp me le dire directement et en français. Ensuite tu as parler de la web cam, il y as un problème avec ?

__________________________________________________________________________

J'ai fais un scan avec spybot voici son résultat qui m'a donner hier (des fois que ça pourrais être utilse, pour le scan avira ça rien donner) :

__________________________________________________________________________

Merci à chacun d'entre vous de m'aider

, je l'apprécie grandement et continuer votre beau
travaille. :wink:

Winx

re,
tu peux évidemment virer ce que Spybot a détecté...

j'ai pas vu le rapport Malwarebytes' Anti-Malware

gilbert03 · **Inscription:** 25 Juil 2008 à 06:43 **Messages:** 818

re,
c'est juste que les autres suspectais 2 fichiers contenus dans le rapport. L'un de imvu et l'autre de ta cam. c'était en fait pour démontrer que ces 2 derniers sont légitimes.
++

sundering

Sache que le type de l'infection que j'ai suspecté fait partie de celle s'installant par des logiciels "légitimes" comme MSN par exemple avec son système de sponsor et tant d'autres.

Process & co, je connais

. Après concernant vsnp325, je suis d'accord.

Le log ne montre rien de flagran, d'ou l'utilisation de MalwareBytes qui permettra à Winx d'effectuer une recherche d'ordre plus générale dans un premier temps.

@chrystaline, n'hésite pas à demander de l'aide si tu rencontres un problème durant l'utilisation du logiciel préconisé par Winx et si ta machine a des symptômes, de les signaler

Winx

re,
des nouvelles @chrystaline ?

Règles du forum

Musique qui parrais suspect

Qui est en ligne