Infections boot et redirections multiples Résolu/Fermé

Question

Bonjour,
J'aurais besoin d'un petit coup de main.
J'ai des redirections intempestives dans google vers bediddle, abcjump, uncoverthenet...
Plus chiant, j'ai des difficultes a booter, notamment au moment de l'ouverture de session windows.
Les anti-spywares Spybot et MBAM sont bloqués (ils ne se lancent pas).
Pareil pour Smitfraudfix.
J'ai du passer par le mode sans echec pour lancer SDFix
Voila le scan Sdfix:


[b]SDFix: Version 1.240 /b
Run by fred on 22/12/2008 at 14:30

Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\fred\Bureau\SDFix

[b]Checking Services /b:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files /b: 

Trojan Files Found:

C:\DOCUME~1\fred\LOCALS~1\Temp\TMP18.tmp - Deleted
C:\DOCUME~1\fred\LOCALS~1\Temp\TMP24.tmp - Deleted
C:\DOCUME~1\fred\LOCALS~1\Temp\TMP2B.tmp - Deleted
C:\DOCUME~1\fred\LOCALS~1\Temp\TMP2C.tmp - Deleted
C:\DOCUME~1\fred\LOCALS~1\Temp\TMP2E.tmp - Deleted
C:\DOCUME~1\fred\LOCALS~1\Temp\TMP38.tmp - Deleted
C:\DOCUME~1\fred\LOCALS~1\Temp\TMP3A.tmp - Deleted
C:\DOCUME~1\fred\LOCALS~1\Temp\TMPC.tmp - Deleted
C:\WINDOWS\system32\TDSSlxwp.dll - Deleted
C:\WINDOWS\system32\TDSSorvd.dat - Deleted
C:\WINDOWS\system32\TDSSkkbi.log - Deleted


Could Not Remove C:\WINDOWS\system32\TDSSoiqn.dll
Could Not Remove C:\WINDOWS\system32\TDSShrsr.dll
Could Not Remove C:\WINDOWS\system32\TDSSrtqp.dll
Could Not Remove C:\WINDOWS\system32\TDSSxfum.dll



Removing Temp Files

[b]ADS Check /b:
 


                                 [b]Final Check /b:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-22 14:39:14
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

disk error: C:\WINDOWS\system32\config\system, 0
scanning hidden registry entries ...

disk error: C:\WINDOWS\system32\config\software, 0
disk error: C:\Documents and Settings\fred
tuser.dat, 0
scanning hidden files ...

disk error: C:\WINDOWS\

please note that you need administrator rights to perform deep scan

[b]Remaining Services /b:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files /b:

C:\WINDOWS\system32\TDSSoiqn.dll Found
C:\WINDOWS\system32\TDSShrsr.dll Found
C:\WINDOWS\system32\TDSSrtqp.dll Found
C:\WINDOWS\system32\TDSSxfum.dll Found

File Backups: - C:\DOCUME~1\fred\Bureau\SDFix\backups\backups.zip

[b]Files with Hidden Attributes /b:

Wed 22 Oct 2008       949,072 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\advcheck.dll"
Mon 15 Sep 2008     1,562,960 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll"
Mon 28 Jan 2008     1,404,240 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 28 Jan 2008     5,146,448 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Tue 16 Sep 2008     1,833,296 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Wed 22 Oct 2008       962,896 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\Tools.dll"
Thu 14 Aug 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5f4398a574c14d59bed50dd72df43939\BITB.tmp"
Mon 12 Feb 2007     3,096,576 A..H. --- "C:\Documents and Settings\fred\Application Data\U3	emp\Launchpad Removal.exe"
Wed 15 Aug 2007     2,739,369 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5c9426d7149b2dcd2ee8bb773badb22a\download\BIT22.tmp"

[b]Finished!/b

Quelqu'un peut-il me filer un coup de main a virer cette merde?
Merci d'avance.
fred

Utilisateur anonyme · Answer

bonjour , tu as choppé une bien belle merdouille !!


desactive et supprime spybot il va gener pour la desinfection et il ne sers pas a grand chose !

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

prend connaissance de l'installation de la console de recuperation -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 



&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

freddecosse · Answer

voila la bête!!! C'est grave docteur? Merci d'avance du coup de main... fred ComboFix 08-12-21.04 - fred 2008-12-22 15:58:51.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1014.317 [GMT 1:00] Lancé depuis: c:\documents and settings\fred\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\fred\Bureau\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe * Un nouveau point de restauration a été créé * Resident AV is active . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat ----- BITS: Il y a peut-être des sites infectés ----- hxxp://ra:8530 . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_TDSSSERV.SYS -------\Service_TDSSserv.sys ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-22 au 2008-12-22 )))))))))))))))))))))))))))))))))))) . 2008-12-22 15:09 . 2008-12-22 15:09 d-------- c:\program files\Sunbelt Software 2008-12-22 15:09 . 2008-10-31 07:09 270,888 -ra------ c:\windows\system32\drivers\SbFw.sys 2008-12-22 15:09 . 2008-06-21 04:54 65,576 --a------ c:\windows\system32\drivers\SbFwIm.sys 2008-12-22 14:56 . 2008-12-22 14:56 d-------- c:\documents and settings\fred\Application Data\Malwarebytes 2008-12-22 14:29 . 2008-12-22 14:29 579,584 --a------ c:\windows\system32\dllcache\user32.dll 2008-12-22 14:23 . 2008-12-22 14:24 d-------- c:\windows\ERUNT 2008-12-21 10:28 . 2008-12-21 10:28 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-12-21 10:28 . 2008-12-21 10:28 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2008-12-21 10:28 . 2008-12-03 19:54 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-12-21 10:28 . 2008-12-03 19:54 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-12-20 15:28 . 2008-12-20 15:28 d-------- c:\program files\AxBx 2008-12-20 15:22 . 2008-12-20 15:22 d-------- c:\program files\Fichiers communs\Wise Installation Wizard 2008-12-20 15:22 . 2008-12-20 15:25 d-------- c:\documents and settings\All Users\Application Data\Lavasoft 2008-12-10 00:16 . 2008-12-10 00:17 d-------- c:\program files\Share Cracker 2008-12-10 00:16 . 2008-12-10 00:16 249,856 --------- c:\windows\Setup1.exe 2008-12-10 00:16 . 2008-12-10 00:16 73,216 --a------ c:\windows\ST6UNST.EXE 2008-12-10 00:07 . 2008-12-10 09:04 d-------- c:\documents and settings\All Users\Application Data\Symantec 2008-12-10 00:05 . 2008-12-10 11:36 d-------- c:\program files\Fichiers communs\Symantec Shared 2008-12-10 00:02 . 2008-12-10 00:14 d-------- c:\documents and settings\fred\Application Data\Symantec 2008-12-09 23:37 . 2008-12-09 23:37 d-------- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files 2008-12-09 23:24 . 2008-10-16 14:08 27,672 --a------ c:\windows\system32\wuapi.dll.mui 2008-12-05 11:49 . 2008-12-05 11:48 410,984 --a------ c:\windows\system32\deploytk.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-22 15:09 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-12-21 16:15 --------- d-----w c:\documents and settings\fred\Application Data\Skype 2008-12-21 16:14 --------- d-----w c:\documents and settings\fred\Application Data\skypePM 2008-12-20 14:24 --------- d-----w c:\program files\Lavasoft 2008-12-20 14:24 --------- d-----w c:\documents and settings\fred\Application Data\Lavasoft 2008-12-15 12:41 --------- d-----w c:\program files\Fichiers communs\Adobe 2008-12-10 07:35 --------- d-----w c:\program files\Spybot - Search & Destroy 2008-12-05 10:52 --------- d-----w c:\program files\Java 2008-11-04 00:06 --------- d-----w c:\documents and settings\fred\Application Data\U3 2008-11-02 09:46 --------- d-----w c:\program files\MSN Messenger 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\dllcache\wuaueng.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\dllcache\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\dllcache\wucltui.dll 2008-10-16 13:12 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:12 202,776 ----a-w c:\windows\system32\dllcache\wuweb.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\dllcache\cdm.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\dllcache\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\dllcache\wups.dll 2008-10-16 13:07 208,744 ----a-w c:\windows\system32\muweb.dll 2008-10-03 17:12 6,066,176 ------w c:\windows\system32\dllcache\ieframe.dll 2007-12-07 16:16 32 ----a-w c:\documents and settings\All Users\Application Data\ezsid.dat 2008-08-14 09:53 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008081420080815\index.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "ModemOnHold"="c:\program files\NetWaiting\netWaiting.exe" [2003-09-10 20480] "Yahoo! Pager"="c:\program files\Yahoo!\Messenger\YahooMessenger.exe" [2006-11-30 4662776] "ccleaner"="c:\program files\CCleaner\ccleaner.exe" [2006-12-15 590728] "LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-10-30 67128] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Apoint"="c:\program files\Apoint\Apoint.exe" [2005-10-07 176128] "igfxtray"="c:\windows\system32\igfxtray.exe" [2005-12-13 98304] "igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-12-13 77824] "igfxpers"="c:\windows\system32\igfxpers.exe" [2005-12-13 118784] "DVDLauncher"="c:\program files\CyberLink\PowerDVD\DVDLauncher.exe" [2005-12-09 49152] "IntelZeroConfig"="c:\program files\Intel\Wireless\bin\ZCfgSvc.exe" [2005-12-28 667718] "IntelWireless"="c:\program files\Intel\Wireless\Bin\ifrmewrk.exe" [2005-12-28 602182] "Dell QuickSet"="c:\program files\Dell\QuickSet\quickset.exe" [2006-06-29 1032192] "DLA"="c:\windows\System32\DLA\DLACTRLW.EXE" [2005-09-08 122940] "ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 221184] "ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 81920] "ShStatEXE"="c:\program files\Network Associates\VirusScan\SHSTAT.EXE" [2003-03-06 90182] "McAfeeUpdaterUI"="c:\program files\Network Associates\Common Framework\UpdaterUI.exe" [2003-02-26 139347] "HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2005-01-12 241664] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-02-16 49152] "bacstray"="c:\program files\Broadcom\BACS\BacsTray.exe" [2005-07-13 118784] "LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-10-25 563984] "LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2007-10-25 2178832] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-08-13 185896] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-09-06 413696] "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-09-10 289576] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-05 136600] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792] "SigmatelSysTrayApp"="stsystra.exe" [2006-03-24 c:\windows\stsystra.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\Machine\Scripts\Startup\[u]0/u\[u]0/u] "Script"=correspondantsLAMES.bat [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"= "c:\Program Files\Yahoo!\Messenger\YServer.exe"= "c:\Program Files\VideoLAN\VLC\vlc.exe"= "c:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\MSN Messenger\msnmsgr.exe"= "c:\Program Files\MSN Messenger\livecall.exe"= "c:\Program Files\Skype\Phone\Skype.exe"= R1 SbFw;SbFw;c:\windows\system32\drivers\SbFw.sys [2008-12-22 270888] R1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [2008-06-21 66600] R2 SbPF.Launcher;SbPF.Launcher;"c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe" [2008-10-31 95528] R2 SPF4;Sunbelt Personal Firewall 4;"c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe" [2008-10-31 1365288] R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\DRIVERS\sbfwim.sys [2008-12-22 65576] S3 adiusbae;USB ADSL LAN Adapter;c:\windows\system32\DRIVERS\adiusbae.sys [] S3 fbxusb;FreeBox USB Network Adapter;c:\windows\system32\DRIVERS\fbxusb.sys [2002-12-11 18848] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5b2747f8-aa04-11dd-b47f-0018de67ad8f}] \Shell\AutoRun\command - E:\LaunchU3.exe -a . - - - - ORPHELINS SUPPRIMES - - - - HKLM-Run-Adobe Photo Downloader - c:\program files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe HKLM-RunOnce-isDeleteMe - c:\docume~1\fred\LOCALS~1\Temp\isDel.bat . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ uSearch Page = hxxp://www.google.com uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 uSearch Bar = hxxp://www.google.com/ie uDefault_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=3061001 uInternet Settings,ProxyOverride = *.local mSearchAssistant = hxxp://www.google.fr/hws/sb/dell-row-rel/fr/side.html?channel=fr IE: IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 LSP: c:\program files\Microsoft Firewall Client\wspwsp.dll Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll FF - ProfilePath - c:\documents and settings\fred\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - plugin: c:\program files\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll FF - plugin: c:\program files\Yahoo!\Shared\npYState.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-22 16:07:36 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(1328) c:\windows\system32\cscui.dll - - - - - - - > 'explorer.exe'(3956) c:\program files\Microsoft Office\OFFICE11\msohev.dll c:\windows\system32\eappprxy.dll . ------------------------ Autres processus actifs ------------------------ . c:\program files\Intel\Wireless\Bin\EvtEng.exe c:\program files\Intel\Wireless\Bin\S24EvMon.exe c:\program files\Intel\Wireless\Bin\WLKEEPER.exe c:\program files\Lavasoft\Ad-Aware\aawservice.exe c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe c:\program files\Network Associates\Common Framework\FrameworkService.exe c:\program files\Network Associates\VirusScan\Mcshield.exe c:\program files\Network Associates\VirusScan\VsTskMgr.exe c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE c:\program files\Dell\QuickSet\NicConfigSvc.exe c:\program files\Intel\Wireless\Bin\RegSrvc.exe c:\progra~1\NETWOR~1\COMMON~1\naPrdMgr.exe c:\program files\Sunbelt Software\Personal Firewall\SbPFCl.exe c:\windows\system32\wbem\wmiapsrv.exe c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe c:\windows\system32\igfxsrvc.exe c:\program files\Apoint\hidfind.exe c:\program files\Apoint\ApntEx.exe c:\progra~1\Intel\Wireless\Bin\Dot1XCfg.exe c:\program files\Microsoft Firewall Client\ISATRAY.EXE c:\program files\Digital Line Detect\DLG.exe c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe c:\program files\HP\Digital Imaging\bin\hpqtra08.exe c:\program files\Fichiers communs\LogiShrd\LQCVFX\COCIManager.exe . ************************************************************************** . Heure de fin: 2008-12-22 16:13:32 - La machine a redémarré ComboFix-quarantined-files.txt 2008-12-22 15:13:25 Avant-CF: 43ÿ736ÿ264ÿ704 octets libres AprÞs-CF: 43,901,079,552 octets libres WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect 230

Utilisateur anonyme · Answer

pour l'instant ca ne sent pas super bon ! si tu as des logiciels crackés , cracks , keygen , ... vire vraiment tout , ton infection semble bien encrée !!


il me faut plus d'infos execute rsite et poste les rapports 


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

freddecosse · Answer

Ca sent si mauvais que ca? info.txt logfile of random's system information tool 1.05 2008-12-22 16:44:51 ======Uninstall list====== -->C:\Program Files\Fichiers communs\Real\Update_OB 1puninst.exe RealNetworks|RealPlayer|6.0 -->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu -->C:\WINDOWS\system32\MSIEXEC.EXE /x {075473F5-846A-448B-BCB3-104AA1760205} -->C:\WINDOWS\system32\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6} -->C:\WINDOWS\system32\MSIEXEC.EXE /x {AB708C9B-97C8-4AC9-899B-DBF226AC9382} -->C:\WINDOWS\system32\MSIEXEC.EXE /x {B12665F4-4E93-4AB4-B7FC-37053B524629} -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf Ad-Aware SE Personal-->C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll" Adobe Flash Player 9 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\UninstFl.exe -q Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Adobe Illustrator CS-->RunDll32 "C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\0701\Intel32\ctor.dll",LaunchSetup "C:\Program Files\InstallShield Installation Information\{91A4AD99-69CE-4745-97B7-0E0DFBECFDE5}\setup.exe" Adobe Reader 8.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003} Adobe SVG Viewer 3.0-->C:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Winstall.exe -u -fC:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Install.log Adobe® Photoshop® Album Edition Découverte 3.0-->MsiExec.exe /I{4BDFD2CE-6329-42E4-9801-9B3D1F10D79B} ALPS Touch Pad Driver-->C:\Program Files\Apoint\Uninstap.exe ADDREMOVE Apple Mobile Device Support-->MsiExec.exe /I{AA9768AA-FF0B-4C66-A085-31E934F77841} Apple Software Update-->MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F} Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959} Broadcom Management Programs-->MsiExec.exe /I{26E1BFB0-E87E-4696-9F89-B467F01F81E5} Browster-->C:\PROGRA~1\Browster\UNBROW~1.EXE /U "C:\PROGRA~1\Browster\INSTALL.LOG" CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe" Client Pare-feu Microsoft-->MsiExec.exe /I{8C7A59A8-9ABE-459A-9A93-08C281A4A264} Coffret de pilotes Logitech Legacy USB Camera-->"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\legacyqcam\10.40.1235\LgDrvInst.exe" -remove -instdir"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\legacyqcam\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"legacyqcam_10.40" /clone_wait /hide_progress Coffret de pilotes Logitech QuickCam-->"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\11.50.1145\LgDrvInst.exe" -remove -instdir"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"lvdrivers_11.50" /clone_wait /hide_progress Compatibility Pack for the 2007 Office system-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE} Conexant HDA D110 MDC V.92 Modem-->C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_14F100C3\HXFSETUP.EXE -U -Idel1028p.inf Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe" Digital Line Detect-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E646DCF0-5A68-11D5-B229-002078017FBF}\setup.exe" -l0x40c ControlPanel Free - Kit de connexion-->C:\Program Files\Free.fr\uninstall.exe Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3} High Definition Audio Driver Package - KB835221-->C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe HP Image Zone 4.2-->C:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat HP PSC & OfficeJet 4.2-->"C:\Program Files\HP\Digital Imaging\{A1062847-0846-427A-92A1-BB8251A91E91}\setup\hpzscr01.exe" -datfile hposcr04.dat HP Software Update-->MsiExec.exe /X{15EE79F4-4ED1-4267-9B0F-351009325D7D} Intel(R) Graphics Media Accelerator Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_27A6 PCI\VEN_8086&DEV_27A2 iTunes-->MsiExec.exe /I{41B9E2CF-0B3F-442A-B5B3-592A4A355634} IZArc 3.7-->"C:\Program Files\IZArc\unins000.exe" J2SE Runtime Environment 5.0 Update 10-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150100} J2SE Runtime Environment 5.0 Update 11-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110} J2SE Runtime Environment 5.0 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060} Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF} Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050} Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010} K-Lite Codec Pack 2.80 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe" Logiciel Intel(R) PROSet/Wireless-->C:\WINDOWS\Installer\iProInst.exe Logitech Audio Echo Cancellation Component-->MsiExec.exe /X{BEF726DD-4037-4214-8C6A-E625C02D2870} Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL Logitech QuickCam-->MsiExec.exe /X{945AC98B-3DC8-45BE-BAE0-22CEEE37A103} Logitech Video Enumerator-->MsiExec.exe /X{EA516024-D84D-41F1-814F-83175A6188F2} Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe" McAfee VirusScan Enterprise-->MsiExec.exe /I{3A740576-787F-490C-B1FE-9FCF52BCE39C} mCore-->MsiExec.exe /I{E81667C6-2856-46D6-ABEA-6A2F42166779} mDrWiFi-->MsiExec.exe /I{F6090A17-0967-4A8A-B3C3-422A1B514D49} mHlpDell-->MsiExec.exe /I{49D687E5-6784-431B-A0A2-2F23B8CC5A1B} Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700} Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp" Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe" Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe" Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe" Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe" Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB913433)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB913433.inf Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe" mIWA-->MsiExec.exe /I{3E9D596A-61D4-4239-BD19-2DB984D2A16F} mLogView-->MsiExec.exe /I{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7} mMHouse-->MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5} Modem Helper-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F142D56-3326-11D5-B229-002078017FBF}\setup.exe" -l0x40c ControlPanel Mozilla Firefox (3.0.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe mPfMgr-->MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5} mPfWiz-->MsiExec.exe /I{90B0D222-8C21-4B35-9262-53B042F18AF9} mProSafe-->MsiExec.exe /I{23FB368F-1399-4EAC-817C-4B83ECBE3D83} MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP mSSO-->MsiExec.exe /I{06BE8AFD-A8E2-4B63-BAE7-287016D16ACB} MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F} MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF} MVision-->MsiExec.exe /I{35725FBC-A136-4A46-9F29-091759D9BB93} mWlsSafe-->MsiExec.exe /I{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4} mWMI-->MsiExec.exe /I{63DB9CCD-2B56-4217-9A3D-507AC78320CA} mXML-->MsiExec.exe /I{9CC89556-3578-48DD-8408-04E66EBEF401} mZConfig-->MsiExec.exe /I{94658027-9F16-4509-BBD7-A59FE57C3023} NetWaiting-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3F92ABBB-6BBF-11D5-B229-002078017FBF}\setup.exe" -l0x40c ControlPanel overland-->MsiExec.exe /I{766273C1-A39B-47EB-ACE8-DEBDD8094BCC} PowerDVD 5.7-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall QuickSet-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C5074CC4-0E26-4716-A307-960272A90040}\setup.exe" -l0x40c APPDRVNT4 QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB} RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB 1puninst.exe RealNetworks|RealPlayer|6.0 Roxio DLA-->MsiExec.exe /I{1206EF92-2E83-4859-ACCB-2048C3CB7DA6} Roxio Express Labeler-->MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA} Roxio RecordNow Audio-->MsiExec.exe /I{AB708C9B-97C8-4AC9-899B-DBF226AC9382} Roxio RecordNow Copy-->MsiExec.exe /I{B12665F4-4E93-4AB4-B7FC-37053B524629} Roxio RecordNow Data-->MsiExec.exe /I{075473F5-846A-448B-BCB3-104AA1760205} SAGEM F@st 800-840-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}\Setup.exe" -l0x40c SearchAssist-->C:\DELL\SearchAssist\UninstSA.bat Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} Share Cracker-->C:\WINDOWS\st6unst.exe -n "C:\Program Files\Share Cracker\ST6UNST.LOG" Skype™ 3.6-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82} Sonic Update Manager-->MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E} Spybot - Search & Destroy 1.5.2.20-->"C:\WINDOWS\unins000.exe" Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins001.exe" Sunbelt Personal Firewall-->MsiExec.exe /X{82B1150E-9B37-49FC-83EB-D52197D900D0} URL Assistant-->regsvr32 /u /s "C:\Program Files\BAE\BAE.dll" VeohTV BETA-->C:\Program Files\InstallShield Installation Information\{0405E51E-9582-4207-8F38-AC44201D3808}\setup.exe -runfromtemp -l0x0409 VideoLAN VLC media player 0.8.6a-->C:\Program Files\VideoLAN\VLC\uninstall.exe Windows Defender Signatures-->MsiExec.exe /I{A5CC2A09-E9D3-49EC-923D-03874BBD4C2C} Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411} Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe" Yahoo! Messenger-->C:\PROGRA~1\Yahoo!\MESSEN~1\UNWISE.EXE /U C:\PROGRA~1\Yahoo!\MESSEN~1\INSTALL.LOG ======Security center information====== FW: Sunbelt Personal Firewall System event log Computer Name: LAMES_POTOT2 Event Code: 14 Message: Le fournisseur de temps NtpClient n'a pas pu trouver un contrôleur de domaine à utiliser comme source de temps. NtpClient va essayer à nouveau dans 15 minutes. Record Number: 81585 Source Name: W32Time Time Written: 20081215164100.000000+060 Event Type: Avertissement User: Computer Name: LAMES_POTOT2 Event Code: 8033 Message: L'explorateur a forcé une élection sur le réseau \Device\NetBT_Tcpip_{2D13BE9E-5AB3-4554-B03D-A810DC61CDB8} car un maître explorateur a été arrêté. Record Number: 81584 Source Name: BROWSER Time Written: 20081215164056.000000+060 Event Type: Informations User: Computer Name: LAMES_POTOT2 Event Code: 4201 Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{2D13BE9E-5AB3-4554-B03D-A810DC61CDB8} était connectée au réseau, et a lancé une opération normale sur la carte réseau. Record Number: 81583 Source Name: Tcpip Time Written: 20081215164056.000000+060 Event Type: Informations User: Computer Name: LAMES_POTOT2 Event Code: 11191 Message: Échec lors de la mise à jour et la suppression des enregistrements (RR) des ressources pointeurs (PTR) de la carte réseau ayant les paramètres : Nom de la carte : {2D13BE9E-5AB3-4554-B03D-A810DC61CDB8} Nom de l'hôte : LAMES_POTOT2 Suffixe du domaine spécifique à la carte : mmsh.univ-aix.fr Liste de serveurs DNS : 172.19.1.254 Mise à jour envoyée au serveur : Adresse(s) IP :172.1.1.1 L'ordinateur n'a pas pu supprimer ces RR PTR à cause d'un problème système. Pour un code d'erreur spécifique, consultez les données d'enregistrement affichées ci-dessous. Record Number: 81582 Source Name: DnsApi Time Written: 20081215164055.000000+060 Event Type: Avertissement User: Computer Name: LAMES_POTOT2 Event Code: 11197 Message: Échec lors de la mise à jour et la suppression des enregistrements (RR) des ressources hôte (A) de la carte réseau ayant les paramètres : Nom de la carte : {2D13BE9E-5AB3-4554-B03D-A810DC61CDB8} Nom de l'hôte : LAMES_POTOT2 Suffixe du domaine primaire : mmsh.univ-aix.fr Liste de serveurs DNS : 172.19.1.254 Mise à jour envoyée au serveur : Adresse(s) IP : 172.19.1.74 La raison pour laquelle la demande de mise à jour a échoué est un problème système. Pour un code d'erreur spécifique, consultez les données d'enregistrement affichées ci-dessous. Record Number: 81581 Source Name: DnsApi Time Written: 20081215164055.000000+060 Event Type: Avertissement User: Application event log Computer Name: LAMES_POTOT2 Event Code: 0 Message: Record Number: 44690 Source Name: RegSrvc Time Written: 20081112112329.000000+060 Event Type: Informations User: Computer Name: LAMES_POTOT2 Event Code: 0 Message: Record Number: 44689 Source Name: LVCOMSer Time Written: 20081112112328.000000+060 Event Type: Informations User: Computer Name: LAMES_POTOT2 Event Code: 1054 Message: Windows ne peut pas obtenir le nom du contrôleur de domaine pour votre réseau. (Le domaine spécifié n'existe pas ou n'a pas pu être contacté. ). Le traitement de la stratégie de groupe est interrompu. Record Number: 44688 Source Name: Userenv Time Written: 20081112112328.000000+060 Event Type: erreur User: AUTORITE NT\SYSTEM Computer Name: LAMES_POTOT2 Event Code: 0 Message: Record Number: 44687 Source Name: EvtEng Time Written: 20081112112327.000000+060 Event Type: Informations User: Computer Name: LAMES_POTOT2 Event Code: 15 Message: L'inscription de certificat automatique pour Système local n'a pas pu contacter Active directory (0x8007054b) Le domaine spécifié n'existe pas ou n'a pas pu être contacté. . L'inscription ne sera pas effectuée. Record Number: 44686 Source Name: AutoEnrollment Time Written: 20081112000538.000000+060 Event Type: erreur User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\QuickTime\QTSystem "windir"=%SystemRoot% "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=6 "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 8, GenuineIntel "PROCESSOR_REVISION"=0e08 "NUMBER_OF_PROCESSORS"=2 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "SonicCentral"=C:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\ "CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip "QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip -----------------EOF----------------- Logfile of random's system information tool 1.05 (written by random/random) Run by fred at 2008-12-22 16:44:24 Microsoft Windows XP Professionnel Service Pack 3 System drive C: has 42 GB (55%) free of 76 GB Total RAM: 1014 MB (24% free) HijackThis download failed ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}] AVG Safe Search - C:\Program Files\AVG\AVG8\avgssie.dll [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}] Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2008-09-15 1562960] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5CA3D70E-1895-11CF-8E15-001234567890}] DriveLetterAccess - C:\WINDOWS\System32\DLA\DLASHX_W.DLL [2005-09-08 110652] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] SSVHelper Class - C:\Program Files\Java\jre6\bin\ssv.dll [2008-12-05 320920] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA6319C0-31B7-401E-A518-A07C3DB8F777}] CBrowserHelperObject Object - C:\Program Files\BAE\BAE.dll [2006-08-30 94208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2008-12-05 34816] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2008-12-05 73728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {D0943516-5076-4020-A3B5-AEFAF26AB263} - Veoh Browser Plug-in - C:\Program Files\Veoh Networks\Veoh\Plugins eg\VeohToolbar.dll [2008-06-19 352256] {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "Apoint"=C:\Program Files\Apoint\Apoint.exe [2005-10-07 176128] "igfxtray"=C:\WINDOWS\system32\igfxtray.exe [2005-12-13 98304] "igfxhkcmd"=C:\WINDOWS\system32\hkcmd.exe [2005-12-13 77824] "igfxpers"=C:\WINDOWS\system32\igfxpers.exe [2005-12-13 118784] "SigmatelSysTrayApp"=C:\WINDOWS\stsystra.exe [2006-03-24 282624] "DVDLauncher"=C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe [2005-12-09 49152] "IntelZeroConfig"=C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe [2005-12-28 667718] "IntelWireless"=C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe [2005-12-28 602182] "Dell QuickSet"=C:\Program Files\Dell\QuickSet\quickset.exe [2006-06-29 1032192] "DLA"=C:\WINDOWS\System32\DLA\DLACTRLW.EXE [2005-09-08 122940] "ISUSPM Startup"=C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe [2004-07-27 221184] "ISUSScheduler"=C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe [2004-07-27 81920] "ShStatEXE"=C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE [2003-03-06 90182] "McAfeeUpdaterUI"=C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe [2003-02-26 139347] "HP Component Manager"=C:\Program Files\HP\hpcoretech\hpcmpmgr.exe [2005-01-12 241664] "HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2005-02-16 49152] "bacstray"=C:\Program Files\Broadcom\BACS\BacsTray.exe [2005-07-13 118784] "LogitechCommunicationsManager"=C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe [2007-10-25 563984] "LogitechQuickCamRibbon"=C:\Program Files\Logitech\QuickCam\Quickcam.exe [2007-10-25 2178832] "TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe [2008-08-13 185896] "QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2008-09-06 413696] "iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2008-09-10 289576] "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2008-12-05 136600] "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] "isDeleteMe"=C:\WINDOWS\system32\cmd.exe [2008-04-14 401408] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] "ModemOnHold"=C:\Program Files\NetWaiting etWaiting.exe [2003-09-10 20480] "Yahoo! Pager"=C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe [2006-11-30 4662776] "ccleaner"=C:\Program Files\CCleaner\ccleaner.exe [2006-12-15 590728] "LDM"=C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-10-30 67128] "SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2008-09-16 1833296] C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe Analyseur de connectivité de client de pare-feu.LNK - C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE Digital Line Detect.lnk - C:\Program Files\Digital Line Detect\DLG.exe DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe Démarrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui] C:\WINDOWS\system32\igfxdev.dll [2005-12-13 139264] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] C:\WINDOWS\system32\WgaLogon.dll [2008-09-05 267304] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PSEXESVC] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot etwork\aawservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot etwork\PSEXESVC] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=323 "NoDriveAutoRun"=67108863 "NoDrives"=0 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveAutoRun"= "NoDriveTypeAutoRun"= "NoDrives"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger" "C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server" "C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player" "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour" "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)" "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5b2747f8-aa04-11dd-b47f-0018de67ad8f}] shell\AutoRun\command - E:\LaunchU3.exe -a ======List of files/folders created in the last 1 months====== 2008-12-22 16:44:26 ----D---- C:\Program Files rend micro 2008-12-22 16:44:24 ----D---- C: sit 2008-12-22 16:17:39 ----SHD---- C:\RECYCLER 2008-12-22 16:13:35 ----A---- C:\ComboFix.txt 2008-12-22 15:56:40 ----A---- C:\Boot.bak 2008-12-22 15:56:27 ----RASHD---- C:\cmdcons 2008-12-22 15:52:13 ----A---- C:\WINDOWS\SWREG.exe 2008-12-22 15:52:13 ----A---- C:\WINDOWS\NIRCMD.exe 2008-12-22 15:52:12 ----A---- C:\WINDOWS\zip.exe 2008-12-22 15:52:12 ----A---- C:\WINDOWS\VFIND.exe 2008-12-22 15:52:12 ----A---- C:\WINDOWS\SWXCACLS.exe 2008-12-22 15:52:12 ----A---- C:\WINDOWS\SWSC.exe 2008-12-22 15:52:12 ----A---- C:\WINDOWS\sed.exe 2008-12-22 15:52:12 ----A---- C:\WINDOWS\grep.exe 2008-12-22 15:52:12 ----A---- C:\WINDOWS\fdsv.exe 2008-12-22 15:50:31 ----D---- C:\WINDOWS\ERDNT 2008-12-22 15:50:31 ----D---- C:\Qoobox 2008-12-22 15:50:30 ----D---- C:\ComboFix 2008-12-22 15:09:09 ----D---- C:\Program Files\Sunbelt Software 2008-12-22 14:56:32 ----D---- C:\Documents and Settings\fred\Application Data\Malwarebytes 2008-12-22 14:23:44 ----D---- C:\WINDOWS\ERUNT 2008-12-21 10:28:05 ----D---- C:\Program Files\Malwarebytes' Anti-Malware 2008-12-21 10:28:05 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-12-20 15:28:40 ----D---- C:\Program Files\AxBx 2008-12-20 15:22:58 ----D---- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-12-20 15:22:01 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-12-10 08:43:59 ----D---- C:\WINDOWS\Minidump 2008-12-10 00:16:52 ----D---- C:\Program Files\Share Cracker 2008-12-10 00:16:22 ----N---- C:\WINDOWS\Setup1.exe 2008-12-10 00:16:12 ----A---- C:\WINDOWS\ST6UNST.EXE 2008-12-10 00:07:00 ----D---- C:\Documents and Settings\All Users\Application Data\Symantec 2008-12-10 00:05:33 ----D---- C:\Program Files\Fichiers communs\Symantec Shared 2008-12-10 00:02:42 ----D---- C:\Documents and Settings\fred\Application Data\Symantec 2008-12-09 23:37:32 ----D---- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files 2008-12-09 23:24:22 ----A---- C:\WINDOWS\system32\wuapi.dll.mui 2008-12-05 11:49:09 ----A---- C:\WINDOWS\system32\javaws.exe 2008-12-05 11:49:09 ----A---- C:\WINDOWS\system32\javaw.exe 2008-12-05 11:49:09 ----A---- C:\WINDOWS\system32\java.exe 2008-12-05 11:49:09 ----A---- C:\WINDOWS\system32\deploytk.dll ======List of files/folders modified in the last 1 months====== 2008-12-22 16:44:26 ----RD---- C:\Program Files 2008-12-22 16:22:25 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-12-22 16:19:41 ----D---- C:\Program Files\Mozilla Firefox 2008-12-22 16:19:28 ----D---- C:\WINDOWS\Temp 2008-12-22 16:18:09 ----D---- C:\WINDOWS 2008-12-22 16:16:47 ----A---- C:\WINDOWS\ModemLog_Conexant HDA D110 MDC V.92 Modem.txt 2008-12-22 16:15:43 ----D---- C:\WINDOWS\system32 2008-12-22 16:15:43 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2008-12-22 16:15:39 ----N---- C:\WINDOWS\SchedLgU.Txt 2008-12-22 16:13:41 ----D---- C:\WINDOWS\system32\drivers 2008-12-22 16:08:14 ----A---- C:\WINDOWS\system.ini 2008-12-22 16:05:35 ----D---- C:\WINDOWS\system32\config 2008-12-22 16:02:40 ----D---- C:\WINDOWS\AppPatch 2008-12-22 16:02:40 ----D---- C:\Program Files\Fichiers communs 2008-12-22 15:58:52 ----D---- C:\QUARANTINE 2008-12-22 15:56:41 ----RASH---- C:\boot.ini 2008-12-22 15:50:27 ----D---- C:\WINDOWS\Prefetch 2008-12-22 15:10:51 ----SHD---- C:\WINDOWS\Installer 2008-12-22 15:10:51 ----HD---- C:\Config.Msi 2008-12-22 15:10:11 ----HD---- C:\WINDOWS\inf 2008-12-22 15:09:50 ----D---- C:\WINDOWS\system32\CatRoot2 2008-12-22 14:29:14 ----D---- C:\WINDOWS\system32\dllcache 2008-12-22 12:27:06 ----SHD---- C:\WINDOWS\CSC 2008-12-21 17:15:00 ----D---- C:\Documents and Settings\fred\Application Data\Skype 2008-12-21 17:14:46 ----D---- C:\Documents and Settings\fred\Application Data\skypePM 2008-12-21 10:35:50 ----D---- C:\WINDOWS etwork diagnostic 2008-12-20 16:40:29 ----SD---- C:\WINDOWS\Tasks 2008-12-20 15:24:07 ----D---- C:\Program Files\Lavasoft 2008-12-20 15:24:05 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft 2008-12-20 15:24:05 ----D---- C:\Documents and Settings\fred\Application Data\Lavasoft 2008-12-15 13:41:28 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe 2008-12-15 13:41:09 ----D---- C:\Program Files\Fichiers communs\Adobe 2008-12-15 13:41:09 ----D---- C:\Program Files\Adobe 2008-12-10 08:55:46 ----D---- C:\WINDOWS\system32\CatRoot 2008-12-10 08:35:14 ----D---- C:\Program Files\Spybot - Search & Destroy 2008-12-09 23:24:52 ----D---- C:\WINDOWS\SoftwareDistribution 2008-12-09 23:24:32 ----D---- C:\WINDOWS\Help 2008-12-09 23:23:01 ----SD---- C:\WINDOWS\Downloaded Program Files 2008-12-05 11:52:25 ----D---- C:\Program Files\Java ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 APPDRV;APPDRV; C:\WINDOWS\SYSTEM32\DRIVERS\APPDRV.SYS [2005-08-12 16128] R1 DLACDBHM;DLACDBHM; C:\WINDOWS\System32\Drivers\DLACDBHM.SYS [2005-08-25 5628] R1 DLARTL_N;DLARTL_N; C:\WINDOWS\System32\Drivers\DLARTL_N.SYS [2005-08-25 22684] R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576] R1 SbFw;SbFw; C:\WINDOWS\system32\drivers\SbFw.sys [2008-10-31 270888] R1 sbhips;Sunbelt HIPS Driver; C:\WINDOWS\system32\drivers\sbhips.sys [2008-06-21 66600] R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.9.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2006-10-01 21275] R2 DLABOIOM;DLABOIOM; C:\WINDOWS\System32\DLA\DLABOIOM.SYS [2005-09-08 25628] R2 DLADResN;DLADResN; C:\WINDOWS\System32\DLA\DLADResN.SYS [2005-09-08 2496] R2 DLAIFS_M;DLAIFS_M; C:\WINDOWS\System32\DLA\DLAIFS_M.SYS [2005-09-08 86524] R2 DLAOPIOM;DLAOPIOM; C:\WINDOWS\System32\DLA\DLAOPIOM.SYS [2005-09-08 14684] R2 DLAPoolM;DLAPoolM; C:\WINDOWS\System32\DLA\DLAPoolM.SYS [2005-09-08 6364] R2 DLAUDF_M;DLAUDF_M; C:\WINDOWS\System32\DLA\DLAUDF_M.SYS [2005-09-08 87036] R2 DLAUDFAM;DLAUDFAM; C:\WINDOWS\System32\DLA\DLAUDFAM.SYS [2005-09-08 94332] R2 DRVNDDM;DRVNDDM; C:\WINDOWS\System32\Drivers\DRVNDDM.SYS [2005-08-12 40544] R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2005-10-05 12544] R2 s24trans;Transport RLAN; C:\WINDOWS\system32\DRIVERS\s24trans.sys [2005-12-28 13568] R3 ApfiltrService;Alps Touch Pad Filter Driver for Windows 2000/XP; C:\WINDOWS\system32\DRIVERS\Apfiltr.sys [2005-09-28 113847] R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800] R3 bcm4sbxp;Broadcom 440x 10/100 Integrated Controller XP Driver; C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys [2005-08-05 45312] R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952] R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2008-04-17 15464] R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384] R3 HSF_DPV;HSF_DPV; C:\WINDOWS\system32\DRIVERS\HSX_DPV.sys [2005-12-01 936960] R3 HSXHWAZL;HSXHWAZL; C:\WINDOWS\system32\DRIVERS\HSXHWAZL.sys [2005-12-01 192512] R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2005-12-13 1364574] R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys [2007-10-11 25624] R3 NaiAvFilter1;NaiAvFilter1; C:\WINDOWS\system32\drivers aiavf5x.sys [2003-03-06 84448] R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS ic1394.sys [2008-04-13 61824] R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport; C:\WINDOWS\system32\DRIVERS\sbfwim.sys [2008-06-21 65576] R3 STHDA;SigmaTel High Definition Audio CODEC; C:\WINDOWS\system32\drivers\sthda.sys [2006-03-24 1156648] R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208] R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520] R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608] R3 w39n51;Intel(R) PRO/Wireless 3945ABG Adapter Driver; C:\WINDOWS\system32\DRIVERS\w39n51.sys [2005-12-05 1428096] R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSX_CNXT.sys [2005-12-01 669696] S2 ADILOADER;General Purpose USB Driver (adildr.sys); C:\WINDOWS\System32\Drivers\adildr.sys [2004-03-02 50007] S3 adiusbae;USB ADSL LAN Adapter; C:\WINDOWS\system32\DRIVERS\adiusbae.sys [] S3 adiusbaw;USB ADSL WAN Adapter; C:\WINDOWS\system32\DRIVERS\adiusbaw.sys [2004-03-02 127065] S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024] S3 E100B;Pilote de carte Intel (R) PRO; C:\WINDOWS\system32\DRIVERS\e100b325.sys [2001-08-23 117760] S3 fbxusb;FreeBox USB Network Adapter; C:\WINDOWS\system32\DRIVERS\fbxusb.sys [2003-12-31 18848] S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2004-06-21 51088] S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2004-06-21 16496] S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2004-06-21 21744] S3 LVcKap;Logitech AEC Driver; C:\WINDOWS\system32\DRIVERS\LVcKap.sys [2007-10-19 2109976] S3 LVMVDrv;Logitech Machine Vision Engine Loader; C:\WINDOWS\system32\DRIVERS\LVMVDrv.sys [2007-10-11 2142488] S3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\LVUSBSta.sys [2007-10-12 41752] S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288] S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504] S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248] S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880] S3 nv;nv; C:\WINDOWS\system32\DRIVERS v4_mini.sys [2004-08-03 1897408] S3 PID_0928;Logitech QuickCam Express(PID_0928); C:\WINDOWS\system32\DRIVERS\LV561AV.SYS [2007-10-12 490776] S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136] S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232] S3 SymIM;Symantec Network Security Intermediate Filter Service; C:\WINDOWS\system32\DRIVERS\SymIM.sys [] S3 SymIMMP;SymIMMP; C:\WINDOWS\system32\DRIVERS\SymIM.sys [] S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128] S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856] S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200] S4 agp440;Filtre de bus AGP Intel; C:\WINDOWS\system32\DRIVERS\agp440.sys [2008-04-13 42368] S4 agpCPQ;Filtre de bus AGP Compaq; C:\WINDOWS\system32\DRIVERS\agpCPQ.sys [2008-04-13 44928] S4 alim1541;Filtre de bus AGP ALI; C:\WINDOWS\system32\DRIVERS\alim1541.sys [2008-04-13 42752] S4 amdagp;Pilote de filtre du bus AMD AGP; C:\WINDOWS\system32\DRIVERS\amdagp.sys [2008-04-13 43008] S4 cbidf;cbidf; C:\WINDOWS\system32\DRIVERS\cbidf2k.sys [2001-08-17 13952] S4 IntelIde;IntelIde; C:\WINDOWS\system32\DRIVERS\intelide.sys [2008-04-14 5504] S4 sisagp;Filtre de bus AGP SIS; C:\WINDOWS\system32\DRIVERS\sisagp.sys [2008-04-13 40960] S4 viaagp;Filtre de bus AGP VIA; C:\WINDOWS\system32\DRIVERS\viaagp.sys [2008-04-13 42240] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 aawservice;Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe [2008-05-12 611664] R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-09-10 116040] R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-08-29 238888] R2 EvtEng;Intel(R) PROSet/Wireless Event Log; C:\Program Files\Intel\Wireless\Bin\EvtEng.exe [2005-12-28 114753] R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2008-12-05 152984] R2 LVCOMSer;LVCOMSer; C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe [2007-10-19 186904] R2 LVPrcSrv;Process Monitor; C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe [2007-10-19 141848] R2 McAfeeFramework;McAfee Framework Service; C:\Program Files\Network Associates\Common Framework\FrameworkService.exe [2003-02-26 106586] R2 McShield;Network Associates McShield; C:\Program Files\Network Associates\VirusScan\Mcshield.exe [2003-03-06 233595] R2 McTaskManager;Network Associates Task Manager; C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe [2003-03-06 127050] R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120] R2 NICCONFIGSVC;NICCONFIGSVC; C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe [2006-06-29 376832] R2 RegSrvc;Intel(R) PROSet/Wireless Registry Service; C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe [2005-12-28 217164] R2 S24EventMonitor;Intel(R) PROSet/Wireless Service; C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe [2005-12-28 540745] R2 SbPF.Launcher;SbPF.Launcher; C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [2008-10-31 95528] R2 SPF4;Sunbelt Personal Firewall 4; C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [2008-10-31 1365288] R2 WLANKEEPER;Intel(R) PROSet/Wireless SSO Service; C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe [2005-12-28 262217] R3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2008-09-10 536872] S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800] S2 LVSrvLauncher;LVSrvLauncher; C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe [2007-10-19 141848] S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768] S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136] S3 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2004-03-18 65536] S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\MSN Messenger\usnsvc.exe [2007-01-19 97136] -----------------EOF-----------------

freddecosse · Answer

J'ai recu ca je ne sais pas trop comment:

Votre demande a été correctement traitée. Vous ne recevrez plus aucun courrier électronique provenant de ce fil de discussion.Si vous êtes membre de CommentCaMarche, vous avez la possibilité d'arrêter globalement les envois de méls, pour l'ensemble des fils de discussion auxquels vous êtes abonnés, via vos préférences.

J'ai peut-etre fait une fausse manip...
J'espere que je vais recevoir ta reponse malgre tout.
fred

freddecosse · Answer

J'ai installé kerio il y a qq heures
j'ai un message d'intrusion tres recurrent qui change a chaque fois de cible.
C'est juste l'actu de ma webcam ou c'est vraiment une tentative d'intrusion?


Détails techniques sur l'intrusion :

Application injectrice : C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe(new line)
Description : Logitech LVPrcSrv Module.(new line)
Version du fichier : 11.5.0.1158(new line)
Produit : Logitech QuickCam(new line)
Version du produit : 11.5.0.1158(new line)
Créé le : 2007/10/19, 12:19:22(new line)
Modifié le : 2007/10/19, 12:19:22(new line)
Dernier accès le : 2008/12/22, 15:16:41

Application cible : C:\WINDOWS\system32\wbem\wmiprvse.exe(new line)
Description : WMI(new line)
Version du fichier : 5.1.2600.5512 (xpsp.080413-2108)(new line)
Produit : Microsoft® Windows® Operating System(new line)
Version du produit : 5.1.2600.5512(new line)
Créé le : 2004/8/19, 12:14:41(new line)
Modifié le : 2008/4/14, 02:34:28(new line)
Dernier accès le : 2008/12/22, 15:16:47

Adresse de l'injection : 0x001B0000

Utilisateur anonyme · Answer

pour les courriers il suffit de recocher la case " recevoire les reponses par mail et c'est bon , 


fait ceci


Telecharge UsbFix < http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe >sur ton bureau

--> Lance l installation avec les parametres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir

--> Fais un clic Droit sur le raccourci UsbFix sur ton bureau et choisis "Exécuter en tant qu'administrateur"
-->choisis l' option 1 (nettoyage)
--> Le pc va redémarer
-->Apres redémarrage post le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque sur lequel tu as installé l'OS.

Relance USBFix et choisis l’option 2 « Vaccination »

freddecosse · Answer

Je viens d'actualiser Windows
"Hotfixe package"
et blam:

Ecran bleu
"Debut vidage memoire physique..."
Precisions techniques:
STOP 0X0000008E (0X0000005, 0XF77BEDF3, 0XA89A4BB4, 0X00000000)
sbhips.sys- address F77BFDF3 base at F77BD000, Datestamp 485a77cb

freddecosse · Answer

Je sais pas si j'ai fait exactement ce que tu disais. Me connecter en administrateur, je suis pas sur de savoir faire ca et l'option "administrateur" etait pas proposée. -------------- UsbFix V2.413.6 --------------- * User : fred - LAMES_POTOT2 * Outils mis a jours le 21/12/2008 par Chiquitine29 et Chimay8 * Recherche effectuée à 18:01:41 le 22/12/2008 * Windows Xp - Internet Explorer 7.0.5730.11 --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\userinit.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe C:\Program Files\Network Associates\Common Framework\FrameworkService.exe C:\Program Files\Network Associates\VirusScan\Mcshield.exe C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe C:\PROGRA~1\NETWOR~1\COMMON~1 aPrdMgr.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\fxssvc.exe C:\WINDOWS\system32\userinit.exe C:\WINDOWS\system32\userinit.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\DOCUME~1\fred\LOCALS~1\Temp\1.tmp\b2e.exe C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe C:\Program Files\Apoint\Apoint.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\stsystra.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Program Files\Apoint\HidFind.exe C:\Program Files\Apoint\Apntex.exe --------------- [ Informations lecteurs ] ---------------- C: - Lecteur fixe D: - Lecteur de CD-ROM E: - Lecteur amovible --------------- [ Lecteur C ] ---------------- C: - Lecteur fixe +- Listing des fichiers présents : [19/08/2004 13:18][--a------] C:\AUTOEXEC.BAT [05/08/2004 12:00][-rahs----] C:\NTDETECT.COM [22/12/2008 15:56][-rahs----] C:\boot.ini [22/12/2008 16:13][--a------] C:\ComboFix.txt [22/12/2008 16:13][--a------] C:\UsbFix.txt [22/12/2008 16:13][--a------] C:\VundoFix.txt [22/12/2008 16:13][--a------] C:\YServer.txt [22/12/2008 16:13][--a------] C:\_Sid.txt [19/08/2004 13:18][--a------] C:\CONFIG.SYS [19/08/2004 13:18][--a------] C:\hiberfil.sys [19/08/2004 13:18][--a------] C:\IO.SYS [19/08/2004 13:18][--a------] C:\MSDOS.SYS [19/08/2004 13:18][--a------] C:\pagefile.sys --------------- [ Lecteur D ] ---------------- D: - Lecteur de CD-ROM +- Listing des fichiers présents : --------------- [ Lecteur E ] ---------------- E: - Lecteur amovible +- Listing des fichiers présents : [06/11/2008 03:16][--a------] E:\SDFix.exe --------------- [ Registre / Startup ] ---------------- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\WINDOWS\system32\userinit.exe," [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Search Page"="https://www.google.com/?gws_rd=ssl" "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe ModemOnHold=C:\Program Files\NetWaiting etWaiting.exe Yahoo! Pager="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet ccleaner="C:\Program Files\CCleaner\ccleaner.exe" /AUTO LDM=C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] Apoint=C:\Program Files\Apoint\Apoint.exe igfxtray=C:\WINDOWS\system32\igfxtray.exe igfxhkcmd=C:\WINDOWS\system32\hkcmd.exe igfxpers=C:\WINDOWS\system32\igfxpers.exe SigmatelSysTrayApp=stsystra.exe DVDLauncher="C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe" IntelZeroConfig="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" IntelWireless="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless Dell QuickSet=C:\Program Files\Dell\QuickSet\quickset.exe DLA=C:\WINDOWS\System32\DLA\DLACTRLW.EXE ISUSPM Startup=C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup ISUSScheduler="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start ShStatEXE="C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE McAfeeUpdaterUI="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" HP Component Manager="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe bacstray=C:\Program Files\Broadcom\BACS\BacsTray.exe LogitechCommunicationsManager="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" LogitechQuickCamRibbon="C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Mountpoint2 ] ---------------- Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5b2747f8-aa04-11dd-b47f-0018de67ad8f}\Shell\AutoRun\command --------------- [ Nettoyage des disques ] ---------------- --------------- [ Resumé ] ---------------- -> /!\ Le resultat doit etre interprété par un spécialiste

freddecosse · Answer

-------------- UsbFix V2.413.6 --------------- * User : fred - LAMES_POTOT2 * Outils mis a jours le 21/12/2008 par Chiquitine29 et Chimay8 * Recherche effectuée à 18:01:41 le 22/12/2008 * Windows Xp - Internet Explorer 7.0.5730.11 --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\userinit.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe C:\Program Files\Network Associates\Common Framework\FrameworkService.exe C:\Program Files\Network Associates\VirusScan\Mcshield.exe C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe C:\PROGRA~1\NETWOR~1\COMMON~1 aPrdMgr.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\fxssvc.exe C:\WINDOWS\system32\userinit.exe C:\WINDOWS\system32\userinit.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\DOCUME~1\fred\LOCALS~1\Temp\1.tmp\b2e.exe C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe C:\Program Files\Apoint\Apoint.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\stsystra.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Program Files\Apoint\HidFind.exe C:\Program Files\Apoint\Apntex.exe --------------- [ Informations lecteurs ] ---------------- C: - Lecteur fixe D: - Lecteur de CD-ROM E: - Lecteur amovible --------------- [ Lecteur C ] ---------------- C: - Lecteur fixe +- Listing des fichiers présents : [19/08/2004 13:18][--a------] C:\AUTOEXEC.BAT [05/08/2004 12:00][-rahs----] C:\NTDETECT.COM [22/12/2008 15:56][-rahs----] C:\boot.ini [22/12/2008 16:13][--a------] C:\ComboFix.txt [22/12/2008 16:13][--a------] C:\UsbFix.txt [22/12/2008 16:13][--a------] C:\VundoFix.txt [22/12/2008 16:13][--a------] C:\YServer.txt [22/12/2008 16:13][--a------] C:\_Sid.txt [19/08/2004 13:18][--a------] C:\CONFIG.SYS [19/08/2004 13:18][--a------] C:\hiberfil.sys [19/08/2004 13:18][--a------] C:\IO.SYS [19/08/2004 13:18][--a------] C:\MSDOS.SYS [19/08/2004 13:18][--a------] C:\pagefile.sys --------------- [ Lecteur D ] ---------------- D: - Lecteur de CD-ROM +- Listing des fichiers présents : --------------- [ Lecteur E ] ---------------- E: - Lecteur amovible +- Listing des fichiers présents : [06/11/2008 03:16][--a------] E:\SDFix.exe --------------- [ Registre / Startup ] ---------------- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\WINDOWS\system32\userinit.exe," [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Search Page"="https://www.google.com/?gws_rd=ssl" "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe ModemOnHold=C:\Program Files\NetWaiting etWaiting.exe Yahoo! Pager="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet ccleaner="C:\Program Files\CCleaner\ccleaner.exe" /AUTO LDM=C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] Apoint=C:\Program Files\Apoint\Apoint.exe igfxtray=C:\WINDOWS\system32\igfxtray.exe igfxhkcmd=C:\WINDOWS\system32\hkcmd.exe igfxpers=C:\WINDOWS\system32\igfxpers.exe SigmatelSysTrayApp=stsystra.exe DVDLauncher="C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe" IntelZeroConfig="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" IntelWireless="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless Dell QuickSet=C:\Program Files\Dell\QuickSet\quickset.exe DLA=C:\WINDOWS\System32\DLA\DLACTRLW.EXE ISUSPM Startup=C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup ISUSScheduler="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start ShStatEXE="C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE McAfeeUpdaterUI="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" HP Component Manager="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe bacstray=C:\Program Files\Broadcom\BACS\BacsTray.exe LogitechCommunicationsManager="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" LogitechQuickCamRibbon="C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Mountpoint2 ] ---------------- Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5b2747f8-aa04-11dd-b47f-0018de67ad8f}\Shell\AutoRun\command --------------- [ Nettoyage des disques ] ---------------- --------------- [ Resumé ] ---------------- -> /!\ Le resultat doit etre interprété par un spécialiste

freddecosse · Answer

--------------- [ UsbFix V2.413.6 ] ---------------- 

* User : fred - LAMES_POTOT2
* Outils mis a jours le 21/12/2008 par Chiquitine29 et Chimay8
* Vaccination effectuée à 18:14:23 le 22/12/2008
* Windows Xp - Internet Explorer 7.0.5730.11 
  
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur de CD-ROM

E: - Lecteur amovible

  
--------------- [ Vaccination ] ----------------   
  
A:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! 
C:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! 
E:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! 
  
--------------- [ Fin du rapport ] ----------------

Utilisateur anonyme · Answer

bien , essaie de mettre a jour malwaresbytes anti malwares ensuites selectionne touts tes lecteurs puis execute un scan complet de ton pc .

en fin de scan si des malwares ont etes detectes clique sur supprimer la selection 

copie le rapport qui va s'afficher et colle le dans ta prochaine reponse

freddecosse · Answer

En attendant le resultat de MBAM...

Virus scan (analyse a l'acces) qui tourne en permanence dit:

 C:\QUARANTINE\autorun.inf.Vir
W32/Autorun.worm.bx!inf
Déplacé (échec du nettoyage, fichier non nettoyable) 

dans le fichier mbam.exe

J'ai aussi fait une actualisation Windows Update

Depuis (?) j'ai l'impression que ca remerde a nouveau, le pc tourne plus lentement, les pages internet mettent du temps a charger et se perdent parfois en route...

Alors qu'il y avait un mieux apres combofix

Utilisateur anonyme · Answer

ne t'en fait pas c'est pas dramatique , dejas y a du mieux malwaresbytes refonctionne (-_-)

tu as as prioris pris un joli worm , il se trouve il me semble dans la quarentaine de malwaresbytes donc pas dangereux ;-)

poste moi le rapport de malwares bytes ensuite on aviseras , les virus et autres crasses ne sont que des programmes !!
donc on va les virer !!

freddecosse · Answer

Que dalle!!!????

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1531
Windows 5.1.2600 Service Pack 3

22/12/2008 21:46:00
mbam-log-2008-12-22 (21-46-00).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 122976
Temps écoulé: 1 hour(s), 14 minute(s), 44 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Vas dans panneau de configuration et cliques sur "Système" :

-> Dans cette fenêtre cliques sur l'onglet " matériel " .
Puis tu cliques sur " gestionnaire des périphériques " .

Dans le "gestionnaire des périphériques" , dans la barre des menus en haut ,
tu vas sur affichage et cliques sur " afficher les périph. cachés " ( très important )

Ensuite cherche dans tous les périphériques présents celui dont le non commence par TDSS....
Si tu le trouve , cliques droit dessus : choisis " désactiver " et valides la modif .
Puis ferme le gestionnaire ....

Si il t'ai demandé de redémarrer le PC , fais le ...

de ce fait,le driver du rootkit est stoppé et l'intervention des antimalwares est plus actives

freddecosse · Answer

je le trouve pas...

freddecosse · Answer

pas de fichier tdss dans les peripheriques a priori!
il faut vraiment que je me couche...
on reprend demain?
si tu me laisses des instructions, je fais ca demain matin et je te tiens au jus.
merci vraiment du temps que tu passes a m'aider
j'apprecie
bonne soiree

Utilisateur anonyme · Answer

bonjour poste un nouveau rapport hijackthis .

comment se comporte le pc ?

freddecosse · Answer

Salut,
grass' mat' d'avant noel...
il me semble qu'hier hijackthis n'a pas tourné: si je me souviens bien ca apparaissait dans le rapport.
en fait je l'ai pas sur le pc vu qu'il etait compris dans un package que tu m'as fait telecharger (Combofix? Rist?)
Je peux le prendre sur 01 info ou clubic, mais je sais pas si c'est la derniere version
tiens moi au courant, merci
sinon le pc n'a plus de merdes de reboot depuis hier AM
il galere un peu sur les bords: impossible de trouver une connexion internet pour updater MBAM, difficultes a ouvrir yahoomesenger, petites galeres de navigation...
j'ai toujours l'intrusion a partir du soft de ma webcam qui m'occupe de la palce sur l'ecran vu que kerio la bloque et que ca revient tout le temps
de maniere generale, c'est un peu lent et instable mais rien a voir avec hier.
je sais pas ce que ca a fait l'update windows mais il me semble pas que ca ait beaucoup aide
voila les news
au secours!!!!

Utilisateur anonyme · Answer

ok on va continuer telecharge hijackthis 


Télécharge sur le bureau" outil de diagnostic et reparation"
ftp://ftp.commentcamarche.com/download/HJTInstall.exe

=Double-clic dessus afin de l'installer
=Clic Do a scan systeme and save the log files
=Coller le rapport dans ta prochaine réponse

si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

freddecosse · Answer

J'ai recupere un lien de telechargement hijacktis sur une reponse CCM d'hier.
Ca donne: 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:59:38, on 23/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Apoint\HidFind.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Broadcom\BACS\BacsTray.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\NetWaiting
etWaiting.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=3061001
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [bacstray] C:\Program Files\Broadcom\BACS\BacsTray.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [isDeleteMe] "C:\WINDOWS\system32\cmd.exe" /c "C:\DOCUME~1\fred\LOCALS~1\Temp\isDel.bat"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting
etWaiting.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Analyseur de connectivité de client de pare-feu.LNK = C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = mmsh.univ-aix.fr
O17 - HKLM\Software\..\Telephony: DomainName = mmsh.univ-aix.fr
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = mmsh.univ-aix.fr
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: Domain = mmsh.univ-aix.fr
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

freddecosse · Answer

Ca allait ce que j'avais fait ou je rescanne avec la version que tu m'as envoyé?
Je fais "fix checked"?

Utilisateur anonyme · Answer

ok je regarde ca , en attendant desactive puis desinstal spybot stp il ne sers pas a grand chose et gene la desinfection !

Utilisateur anonyme · Answer

relance hijackthis do a scan systeme only , coche la case qui se trouve devant ces lignes puis clic sur fix chequed



 O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) 
 O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe     
 O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe     
 O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup     
 O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start     
 O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"     
 O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe     
 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot     
 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime     
 O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"     
 O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"     
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     
 O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe          
 O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe     
 O4 - Global Startup: Digital Line Detect.lnk = ? 




ensuite on va faire une analyse diagnostic avec genproc


télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

dézippe le dossier, double-clique sur GenProc.bat [img]http://forum.telecharger.01net.com/forum/­lies/jeanchretien1-3.gif/img et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

freddecosse · Answer

Il m'a fait deux fois un plan chelou, du genre:
"chemin specifie introuvable"
et "il manque un ou plusieurs fichiers..."
voila le post

Initialisation GenProc 2.310 [23/12/2008] à [11:40:05,14]  
  
 *** Liste des composants GenProc ***  
  
C:\Documents and Settings\fred\Bureau\Attestation FD.pdf
C:\Documents and Settings\fred\Bureau\ComboFix.exe
C:\Documents and Settings\fred\Bureau\Debug.txt
C:\Documents and Settings\fred\Bureau\Des mouvements libertaires mexicains trop m‚connus.doc
C:\Documents and Settings\fred\Bureau\Explorateur Windows.lnk
C:\Documents and Settings\fred\Bureau\GenProc
C:\Documents and Settings\fred\Bureau\GenProc.zip
C:\Documents and Settings\fred\Bureau\HijackThis.lnk
C:\Documents and Settings\fred\Bureau\HJTInstall.exe
C:\Documents and Settings\fred\Bureau\KIT2.doc
C:\Documents and Settings\fred\Bureau\Le_Beurre_et_l_Argent_du_Beurre_No1.pdf
C:\Documents and Settings\fred\Bureau\MS 116-Morice.pdf
C:\Documents and Settings\fred\Bureau\PERSO
C:\Documents and Settings\fred\Bureau\Presentation Ale.WMA
C:\Documents and Settings\fred\Bureau\projetjohanne-1.doc
C:\Documents and Settings\fred\Bureau\Raccourci vers THESE.lnk
C:\Documents and Settings\fred\Bureau\RSIT.exe
C:\Documents and Settings\fred\Bureau\SDFix
C:\Documents and Settings\fred\Bureau\SmitfraudFix
C:\Documents and Settings\fred\Bureau\SmitfraudFix.exe
C:\Documents and Settings\fred\Bureau\THESE VRAC
C:\Documents and Settings\fred\Bureau\UsbFix.lnk
C:\Documents and Settings\fred\Bureau\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
C:\Documents and Settings\fred\Bureau\GenProc\GenProc
C:\Documents and Settings\fred\Bureau\GenProc\GenProc\GenProc.bat
C:\Documents and Settings\fred\Bureau\PERSO\albumsenrade.doc
C:\Documents and Settings\fred\Bureau\PERSO\Amisol.pdf
C:\Documents and Settings\fred\Bureau\PERSO\Antonio Plaza.doc
C:\Documents and Settings\fred\Bureau\PERSO\ASSEDIC
C:\Documents and Settings\fred\Bureau\PERSO\Attestation Annie.doc
C:\Documents and Settings\fred\Bureau\PERSO\BarthesGreve.pdf
C:\Documents and Settings\fred\Bureau\PERSO\CAF
C:\Documents and Settings\fred\Bureau\PERSO\Chaabi
C:\Documents and Settings\fred\Bureau\PERSO\cinesynd.doc
C:\Documents and Settings\fred\Bureau\PERSO\colonisation.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Config Internet
C:\Documents and Settings\fred\Bureau\PERSO\Contacts.doc
C:\Documents and Settings\fred\Bureau\PERSO\facepolicejustice-L'Altiplano.pdf
C:\Documents and Settings\fred\Bureau\PERSO\films
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP
C:\Documents and Settings\fred\Bureau\PERSO\IMPOTS
C:\Documents and Settings\fred\Bureau\PERSO\IntercambioIntegralConFairouz.doc
C:\Documents and Settings\fred\Bureau\PERSO\Iris-2007.doc
C:\Documents and Settings\fred\Bureau\PERSO\Kader-La_hagra.pdf
C:\Documents and Settings\fred\Bureau\PERSO\MAGON
C:\Documents and Settings\fred\Bureau\PERSO\Mali101
C:\Documents and Settings\fred\Bureau\PERSO\marseille.pps
C:\Documents and Settings\fred\Bureau\PERSO\missionsURMISs2.doc
C:\Documents and Settings\fred\Bureau\PERSO\Modele convention cession de donnees.doc
C:\Documents and Settings\fred\Bureau\PERSO\msncecile.doc
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem
C:\Documents and Settings\fred\Bureau\PERSO\salut Fred.doc
C:\Documents and Settings\fred\Bureau\PERSO\stencils
C:\Documents and Settings\fred\Bureau\PERSO\Th‚orie R‚volutionnaire
C:\Documents and Settings\fred\Bureau\PERSO\Tof
C:\Documents and Settings\fred\Bureau\PERSO\Vautier
C:\Documents and Settings\fred\Bureau\PERSO\zik
C:\Documents and Settings\fred\Bureau\PERSO\ASSEDIC\actu avril.pdf
C:\Documents and Settings\fred\Bureau\PERSO\ASSEDIC\Actu30Juin.pdf
C:\Documents and Settings\fred\Bureau\PERSO\ASSEDIC\actuavril.pdf
C:\Documents and Settings\fred\Bureau\PERSO\ASSEDIC\ACTUMAI.pdf
C:\Documents and Settings\fred\Bureau\PERSO\ASSEDIC\ACTUMARS.pdf
C:\Documents and Settings\fred\Bureau\PERSO\ASSEDIC\Aout2008.pdf
C:\Documents and Settings\fred\Bureau\PERSO\ASSEDIC\Juillet.pdf
C:\Documents and Settings\fred\Bureau\PERSO\ASSEDIC\Unidialog_4612238C_1194861957890.pdf
C:\Documents and Settings\fred\Bureau\PERSO\ASSEDIC\Unidialog_4612238C_1194862100515.pdf
C:\Documents and Settings\fred\Bureau\PERSO\ASSEDIC\Unidialog_4612238C_1222722148200.pdf
C:\Documents and Settings\fred\Bureau\PERSO\ASSEDIC\Unidialog_4612238C_1225457737951.pdf
C:\Documents and Settings\fred\Bureau\PERSO\ASSEDIC\Unidialog_4612238C_1228083788151.pdf
C:\Documents and Settings\fred\Bureau\PERSO\CAF\declarationCAF040607.pdf
C:\Documents and Settings\fred\Bureau\PERSO\Chaabi\Ya Rayah.doc
C:\Documents and Settings\fred\Bureau\PERSO\Chaabi\Yal Menfi.doc
C:\Documents and Settings\fred\Bureau\PERSO\Config Internet\ConfigInternet.doc
C:\Documents and Settings\fred\Bureau\PERSO\Config Internet\ip.txt
C:\Documents and Settings\fred\Bureau\PERSO\Config Internet\Wifi.txt
C:\Documents and Settings\fred\Bureau\PERSO\films\2004 - Profils paysans II le quotidien - Raymond Depardon.avi
C:\Documents and Settings\fred\Bureau\PERSO\films\Election
C:\Documents and Settings\fred\Bureau\PERSO\films\Jean Rouch Les MaÇ©tres Fous (La Secte Des Dieux Nouveaux, Les Haoutka) 1956 - 27Min50.avi
C:\Documents and Settings\fred\Bureau\PERSO\films\Takeshi Kitano - Hana-bi.-.FR.-.Divx.5.0.5.720x384.96kbs.avi
C:\Documents and Settings\fred\Bureau\PERSO\films\Woody Allen
C:\Documents and Settings\fred\Bureau\PERSO\films\Election\Election 1 VOSTFR DVDRIP XVID.avi
C:\Documents and Settings\fred\Bureau\PERSO\films\Election\Election 2 vost fr.avi
C:\Documents and Settings\fred\Bureau\PERSO\films\Woody Allen\Bananas - (Woody Allen 1971 - Sylvester Stallone, Danny DeVito)-FR-DVDrip-Divx5-by.Alexisandra - QB.AVI
C:\Documents and Settings\fred\Bureau\PERSO\films\Woody Allen\Meurtre Mysterieux A Manhattan - Woody Allen, Diane Keaton (1993) -Vost Fr.avi
C:\Documents and Settings\fred\Bureau\PERSO\films\Woody Allen\Woody Allen - Le SortilŠge Du Scorpion De Jade - Fr.avi
C:\Documents and Settings\fred\Bureau\PERSO\films\Woody Allen\Woody.Allen.-.Tout.Ce.Que.Vous.Avez.Toujours.Voulu.Savoir.Sur.Le.Sexe.(Divx.5.02.-.Vostf.-.By.Marcus).jlr.rs.ifrance.com.avi
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\A. Pr‚fecture.pdf
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\Arrete10octobre2007.doc
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\attestation d'entree sur territoire 1.doc
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\Chancellerie.doc
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\Communiqu‚CB-Market.doc
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\Contacts.txt
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\CQFD57Saute-FrontiŠresRelu.doc
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\Invitation 7 juin.pdf
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\Moussa
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\Pastapapa
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\Propositions SOLIDAIRES.pdf
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\REGULARISATION DE TOUS LES SANS060608.doc
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\SEKOU SYLLA.11.07.08.doc
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\URIF-UD.doc
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\Moussa\FaxJulliard28.08.08.doc
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\Moussa\MOUSSA TOURE.11.07.08.doc
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\Pastapapa\b_SANSP_0037.jpg
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\Pastapapa\b_SANSP_0038.jpg
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\Pastapapa\b_SANSP_0039.jpg
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\Pastapapa\b_SANSP_0042.jpg
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\Pastapapa\b_SANSP_0043.jpg
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\Pastapapa\b_SANSP_0065.jpg
C:\Documents and Settings\fred\Bureau\PERSO\GreveSP\Pastapapa\b_SANSP_0066.jpg
C:\Documents and Settings\fred\Bureau\PERSO\IMPOTS\AR-1179849880734.pdf
C:\Documents and Settings\fred\Bureau\PERSO\IMPOTS\AR-1212095197750.pdf
C:\Documents and Settings\fred\Bureau\PERSO\MAGON\FloresMagon.pdf
C:\Documents and Settings\fred\Bureau\PERSO\MAGON\RelatosMagon.doc
C:\Documents and Settings\fred\Bureau\PERSO\MAGON\RicardoFloresMagon-Vidayobra.pdf
C:\Documents and Settings\fred\Bureau\PERSO\MAGON\Tierra y Libertad.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\101 corrig‚.pdf
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\102.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\avant_projet_101.pdf
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\CHAOUANE_Emma.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Maquette 101 NAFADJI.pdf
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Noms 101 maliens.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Notes 101 & plus
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\r‚union 8 avril 08 denis.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Notes 101 & plus\1.SissokoLambourou&MagassaDioncounda.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Notes 101 & plus\10.CoulibalyDiarraTama.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Notes 101 & plus\11.KonteWaly.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Notes 101 & plus\12.DaboBoubou.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Notes 101 & plus\13.SissokoNyombieMamadouTraoreSoroDiarraDioul‚DiarraMakan.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Notes 101 & plus\14.SissokoSengoum‚&CamaraFodi‚.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Notes 101 & plus\15.SissokoMamadou.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Notes 101 & plus\16.DiarraFofanaBadia.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Notes 101 & plus\2.AME.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Notes 101 & plus\3.DembeleTraoreDiassigui.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Notes 101 & plus\4.DiakiteMamadou&SissokoSekou.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Notes 101 & plus\5.TounkaraAmoro.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Notes 101 & plus\6.DiarraKont‚Yamadou.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Notes 101 & plus\7.CoulibalyBamoussa&DiarraCheickOmar.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Notes 101 & plus\8.MagassaKossa&MagassaTiecoura.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Notes 101 & plus\9.Youcoul‚Fan‚.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\Notes 101 & plus\Liste des 101 Maliens en France.doc
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\IMG_6623.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\tof101
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\alpha-mali .jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\alpha.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\anes_fangoune.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\au_champs.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\chef.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\couscous.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\dabo.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\dabo_makan.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\denis_au_champs.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\diacounta.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\d‚part_champs.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\fete3.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\fred.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\fred_griot.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\fred_yo.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\gars.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\groupe.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\groupe_1.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\ibrahim.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\lamine.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\mais.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\makan.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\mali 215.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\oiseau.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\portrait.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\segou1.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\toure.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\Denis\yo.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\tof101\Arbre1.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\tof101\Cheval2.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\tof101\Fal‚ Sissoko.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\tof101\Konte Yamadou.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\tof101\Oscar ou Papa.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\tof101\Peuls.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\tof101\Sissoko Nyombie1.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\tof101\Traore Soro1.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Mali101\TofMali\tof101\Youcoul‚ Fan‚1.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\Pilote sagem.zip
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\adinst16.dll
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\adinst32.dll
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\adiras.ini
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\adiusb.ico
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\autorun.exe
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\AUTORUN.ICO
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\autorun.inf
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\CD F800 vB-3-3 251780422AD.md5
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\data1.cab
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\data1.hdr
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\data2.cab
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\dslgui.ini
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\f@st_800.inf
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\fast.bmp
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\ikernel.ex_
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\L1
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\layout.bin
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\Setup.exe
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\setup.ini
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\setup.inx
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\vB.3.3
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\L1\cmv
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\L1\cmv\CMV3p.txt
C:\Documents and Settings\fred\Bureau\PERSO\Pilote sagem\w3.02_std\L1\cmv\cmvep.txt
C:\Documents and Settings\fred\Bureau\PERSO\stencils\050508-MAI-68-1-c.jpg
C:\Documents and Settings\fred\Bureau\PERSO\stencils\374px-Magon_peque.svg.png
C:\Documents and Settings\fred\Bureau\PERSO\stencils\angela.jpg
C:\Documents and Settings\fred\Bureau\PERSO\stencils\bangbang.jpg
C:\Documents and Settings\fred\Bureau\PERSO\stencils\Hendrix.jpg
C:\Documents and Settings\fred\Bureau\PERSO\stencils\la_lutte_continue.jpg
C:\Documents and Settings\fred\Bureau\PERSO\stencils\lichtenstein.jpg
C:\Documents and Settings\fred\Bureau\PERSO\stencils\mai68.jpg
C:\Documents and Settings\fred\Bureau\PERSO\stencils\medium_CRS_SS.gif
C:\Documents and Settings\fred\Bureau\PERSO\stencils\medium_lutte_continue.gif
C:\Documents and Settings\fred\Bureau\PERSO\stencils\medium_ortf.gif
C:\Documents and Settings\fred\Bureau\PERSO\stencils\organisera-agitera-aktivera.jpg
C:\Documents and Settings\fred\Bureau\PERSO\stencils\Otros
C:\Documents and Settings\fred\Bureau\PERSO\stencils\Pantherpower.png
C:\Documents and Settings\fred\Bureau\PERSO\stencils\paris68.jpg
C:\Documents and Settings\fred\Bureau\PERSO\stencils\workers3.jpg
C:\Documents and Settings\fred\Bureau\PERSO\stencils\Otros\Akira.gif
C:\Documents and Settings\fred\Bureau\PERSO\stencils\Otros\Jap.gif
C:\Documents and Settings\fred\Bureau\PERSO\stencils\Otros\Misstic.jpg
C:\Documents and Settings\fred\Bureau\PERSO\stencils\Otros\Yz.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Th‚orie R‚volutionnaire\Mattick-OrgaEtSpont.pdf
C:\Documents and Settings\fred\Bureau\PERSO\Th‚orie R‚volutionnaire\Memoires_d_un_confedere_en_Espagne.pdf
C:\Documents and Settings\fred\Bureau\PERSO\Th‚orie R‚volutionnaire\pannekoek_ConseilsOuvriers.pdf
C:\Documents and Settings\fred\Bureau\PERSO\Th‚orie R‚volutionnaire\Pannekoek_syndicalisme.pdf
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_6351.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_6355.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_6394.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_6406.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_6413.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_6485.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_6499.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_6506.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_6525_2.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_6526_4.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_6576.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_6583.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_6584.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_6594.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_6596.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_6607.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_6613.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_9127.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_9256.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_9383.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_9385.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_9392.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_9417.aJPG.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\IMG_9519.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Leo&Victor070508.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Tof\MyPicture.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Tof\surlapelouse2.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Tof\tof mexique
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6267.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6268.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6272.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6274.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6276.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6278.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6281.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6286.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6290.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6292.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6295.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6296.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6297.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6298.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6299.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6300.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6301.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6302.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6303.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6304.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6305.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6306.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6307.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6308.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6309.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6311.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6314.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6315.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6316.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6318.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6319.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6320.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6321.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6322.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6323.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6324.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6325.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6326.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6327.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6328.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6330.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6331.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6332.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6334.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6337.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6339.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6340.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6342.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6342_2.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6346.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6347.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6348.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6349.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6350.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6350_2.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6350_3.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6351.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6351_2.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6352.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6353.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6354.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6355.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6355_2.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6356.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6357.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6359.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6361.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6362.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6363.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6365.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6366.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6367.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6373.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6375.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6376.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6377.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6378.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6379.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6380.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6381.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6382.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6383.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6384.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6386.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6388.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6391.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6391_2.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6392.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6394.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6395.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6396.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6397.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6398.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6399.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6400.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6401.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6403.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6404.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6404_2.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6405.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6406.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6407.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6410.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6411.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6412.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6413.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6413_2.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6413_3.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6414.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6415.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6417.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\Cevennnes\IMG_6418.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\tof mexique\Agua Azul.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\tof mexique\ComunidadesZapatistas.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\tof mexique\Mazunte.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\tof mexique\MercadoOaxaca.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\tof mexique\MonteAlban.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\tof mexique\MonteAlban2.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\tof mexique\MuralesDiegoRivera.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\tof mexique\Palenque1.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\tof mexique\Palenque2.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\tof mexique\Xochimilco1.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\tof mexique\Xochimilco2.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\tof mexique\Xochimilco3.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\tof mexique\Xochimilco4.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Tof\tof mexique\Xochimilco5.JPG
C:\Documents and Settings\fred\Bureau\PERSO\Vautier\Sans titre-3.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Vautier\Vautier00.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Vautier\Vautier02.jpg
C:\Documents and Settings\fred\Bureau\PERSO\Vautier\Vautier05.jpg
C:\Documents and Settings\fred\Bureau\PERSO\zik\34 Pu¤aladas - Tangos Carcelarios (2002)
C:\Documents and Settings\fred\Bureau\PERSO\zik\Abd al malik - Gibraltar
C:\Documents and Settings\fred\Bureau\PERSO\zik\Ali Farka Toure &Toumani Diabat‚ - In the Heart of the Moon (2005)
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez
C:\Documents and Settings\fred\Bureau\PERSO\zik\Baaba Maal - Baayo
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bana - Nha Terra
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bebo Vald‚s & Dieguito el Cigala - L grimas Negras
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bistanclaque - Longtemps nous nous sommes couch‚s tard
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW
C:\Documents and Settings\fred\Bureau\PERSO\zik\Boban Markovic Orkestar - featuring Lajko Felix
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bonga - Angola 74
C:\Documents and Settings\fred\Bureau\PERSO\zik\Burning Spear - Rocking Time (1972)
C:\Documents and Settings\fred\Bureau\PERSO\zik\Camaron&Tomatito - Flamenco Vivo
C:\Documents and Settings\fred\Bureau\PERSO\zik\Carlos Gardel -20 tangos eternos
C:\Documents and Settings\fred\Bureau\PERSO\zik\Caro
C:\Documents and Settings\fred\Bureau\PERSO\zik\chinese man-i've got that tune.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Cypress Hill - Los Grandes xitos En Espa¤ol
C:\Documents and Settings\fred\Bureau\PERSO\zik\Dave Tarras - Master of Klezmer Music vol. 1 1929-1949
C:\Documents and Settings\fred\Bureau\PERSO\zik\Desmond Dekker & the Aces-Action [Beverley's Records]
C:\Documents and Settings\fred\Bureau\PERSO\zik\Ella Fitzgerald & Oscar Peterson Trio - At the Opera House
C:\Documents and Settings\fred\Bureau\PERSO\zik\Esma Redzepova
C:\Documents and Settings\fred\Bureau\PERSO\zik\Fapy Lafertin & Tim Kliphouse - Fine & Dandy
C:\Documents and Settings\fred\Bureau\PERSO\zik\Franz Ferdinand - Franz Ferdinand
C:\Documents and Settings\fred\Bureau\PERSO\zik\Fred Buscaglione - I Successi Di
C:\Documents and Settings\fred\Bureau\PERSO\zik\fred2yoh
C:\Documents and Settings\fred\Bureau\PERSO\zik\Georges Brassens
C:\Documents and Settings\fred\Bureau\PERSO\zik\Goran Bregovic
C:\Documents and Settings\fred\Bureau\PERSO\zik\Guillermo Portabales - El Carretero
C:\Documents and Settings\fred\Bureau\PERSO\zik\Ike & Tina Turner - Nutbush City Limits
C:\Documents and Settings\fred\Bureau\PERSO\zik\Istambul Oriental Ensemble - Caravanserai
C:\Documents and Settings\fred\Bureau\PERSO\zik\Jackson do Pandeiro
C:\Documents and Settings\fred\Bureau\PERSO\zik\Janis Joplin's Greatest Hits (1973)
C:\Documents and Settings\fred\Bureau\PERSO\zik\Jimi Hendrix - Blues
C:\Documents and Settings\fred\Bureau\PERSO\zik\Keb'mo'
C:\Documents and Settings\fred\Bureau\PERSO\zik\KRS-one - The Return of the Boom Bap
C:\Documents and Settings\fred\Bureau\PERSO\zik\Lautaraesca
C:\Documents and Settings\fred\Bureau\PERSO\zik\Luis Gonzaga -SÆo JoÆo na ro‡a
C:\Documents and Settings\fred\Bureau\PERSO\zik\MAP - Debout La D'Dans
C:\Documents and Settings\fred\Bureau\PERSO\zik\Margot Leverett - The Art of Klezmer Clarinet
C:\Documents and Settings\fred\Bureau\PERSO\zik\Maria Teresa Vera
C:\Documents and Settings\fred\Bureau\PERSO\zik\Me‹ Te‹ Sh“ - Xam Sa Bop
C:\Documents and Settings\fred\Bureau\PERSO\zik\Mohamed Rwicha
C:\Documents and Settings\fred\Bureau\PERSO\zik\Motiv‚s - Chants de lutte
C:\Documents and Settings\fred\Bureau\PERSO\zik\Nass El Ghiwane
C:\Documents and Settings\fred\Bureau\PERSO\zik\Nat King Cole Trio - After Midnight Sessions
C:\Documents and Settings\fred\Bureau\PERSO\zik\Nusrat Fateh Ali Khan - The Final Studio Recordings
C:\Documents and Settings\fred\Bureau\PERSO\zik\Omar Sosa - Sentir
C:\Documents and Settings\fred\Bureau\PERSO\zik\Orchestra Baobab - Pirate's choice
C:\Documents and Settings\fred\Bureau\PERSO\zik\Paco de Lucia & Al di Meola & John Mclaughlin- Guitar trio
C:\Documents and Settings\fred\Bureau\PERSO\zik\Renaud - Le p'tit bal du samedi soir
C:\Documents and Settings\fred\Bureau\PERSO\zik\Saban Bajramovic - King of Gypsy Music
C:\Documents and Settings\fred\Bureau\PERSO\zik\San Severino - Les S‚n‚galaises (collector version)
C:\Documents and Settings\fred\Bureau\PERSO\zik\Santana - Greatest Hits
C:\Documents and Settings\fred\Bureau\PERSO\zik\Sarah Vaughan & Clifford Brown - Sarah & Clifford
C:\Documents and Settings\fred\Bureau\PERSO\zik\Serge Gainsbourg
C:\Documents and Settings\fred\Bureau\PERSO\zik\Sly & the Family Stone - Fresh (1973)
C:\Documents and Settings\fred\Bureau\PERSO\zik\Socalled
C:\Documents and Settings\fred\Bureau\PERSO\zik\Stan Getz & Joao Gilberto feat. Antonio Carlos Jobim
C:\Documents and Settings\fred\Bureau\PERSO\zik\Swing BOF
C:\Documents and Settings\fred\Bureau\PERSO\zik\Taraf de Ha‹douks-Musique des Tziganes de Roumanie
C:\Documents and Settings\fred\Bureau\PERSO\zik\Tchan-Tchou Vidal
C:\Documents and Settings\fred\Bureau\PERSO\zik\The Beatles - 1
C:\Documents and Settings\fred\Bureau\PERSO\zik\The Clash - London Calling
C:\Documents and Settings\fred\Bureau\PERSO\zik\The Cure - Greatest Hits Acoustic
C:\Documents and Settings\fred\Bureau\PERSO\zik\The Police - Greatest hits (1992)
C:\Documents and Settings\fred\Bureau\PERSO\zik\The Who - The Very Best Of The Who
C:\Documents and Settings\fred\Bureau\PERSO\zik\Tiken Jah Fakoly
C:\Documents and Settings\fred\Bureau\PERSO\zik\Toot's & The Maytals - Best of 1968-1973
C:\Documents and Settings\fred\Bureau\PERSO\zik\Toumani Diabate - Kaira
C:\Documents and Settings\fred\Bureau\PERSO\zik\Trio Matamoros (Beso discreto)
C:\Documents and Settings\fred\Bureau\PERSO\zik\T¢to La Momposina y Sus Tambores - La Candela Viva
C:\Documents and Settings\fred\Bureau\PERSO\zik\vautmieux2catho.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Vieja Trova Santiaguera
C:\Documents and Settings\fred\Bureau\PERSO\zik\Zacamand£
C:\Documents and Settings\fred\Bureau\PERSO\zik\34 Pu¤aladas - Tangos Carcelarios (2002)\1.La Gayola.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\34 Pu¤aladas - Tangos Carcelarios (2002)\10.Milonguero viejo.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\34 Pu¤aladas - Tangos Carcelarios (2002)\11.Bandera baja - Ella se re¡a.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\34 Pu¤aladas - Tangos Carcelarios (2002)\12.Cuando me entr‚s a fallar.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\34 Pu¤aladas - Tangos Carcelarios (2002)\13.Pablo.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\34 Pu¤aladas - Tangos Carcelarios (2002)\14.Quien m s quien menos.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\34 Pu¤aladas - Tangos Carcelarios (2002)\2.En un feca.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\34 Pu¤aladas - Tangos Carcelarios (2002)\3.A Orlando Go¤i.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\34 Pu¤aladas - Tangos Carcelarios (2002)\4.Fangal.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\34 Pu¤aladas - Tangos Carcelarios (2002)\5.Corrientes y Esmeralda.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\34 Pu¤aladas - Tangos Carcelarios (2002)\6.Milonga triste.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\34 Pu¤aladas - Tangos Carcelarios (2002)\7.Audacia.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\34 Pu¤aladas - Tangos Carcelarios (2002)\8.Te vas milonga.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\34 Pu¤aladas - Tangos Carcelarios (2002)\9.Pucherito de gallina.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Abd al malik - Gibraltar\01 - gibraltar.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Abd al malik - Gibraltar\02 - 12 septembre 2001.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Abd al malik - Gibraltar\03 - soldat de plomb.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Abd al malik - Gibraltar\04 - les autres.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Abd al malik - Gibraltar\05 - la gravite.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Abd al malik - Gibraltar\06 - saigne.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Abd al malik - Gibraltar\07 - mourir a 30 ans.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Abd al malik - Gibraltar\08 - le grand frere.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Abd al malik - Gibraltar\09 - il se reve debout.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Abd al malik - Gibraltar\10 - m'effacer.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Abd al malik - Gibraltar\11 - rentrer chez moi.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Abd al malik - Gibraltar\12 - celine.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Abd al malik - Gibraltar\13 - je regarderai pour toi les etoiles.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Abd al malik - Gibraltar\14 - l'alchimiste.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Abd al malik - Gibraltar\15 - adam and eve ft Wallen (bonus track).mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Abd al malik - Gibraltar\Abd al malik - gibraltar.jpg
C:\Documents and Settings\fred\Bureau\PERSO\zik\Ali Farka Toure &Toumani Diabat‚ - In the Heart of the Moon (2005)\00 - Ali Farka Toure+Toumani Diabate - In The Heart of the ~1.m3u
C:\Documents and Settings\fred\Bureau\PERSO\zik\Ali Farka Toure &Toumani Diabat‚ - In the Heart of the Moon (2005)\01 Debe.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Ali Farka Toure &Toumani Diabat‚ - In the Heart of the Moon (2005)\02 Kala.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Ali Farka Toure &Toumani Diabat‚ - In the Heart of the Moon (2005)\03 Mamadou Boutiquier.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Ali Farka Toure &Toumani Diabat‚ - In the Heart of the Moon (2005)\04 Monsieur Le Maire De Niafinke.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Ali Farka Toure &Toumani Diabat‚ - In the Heart of the Moon (2005)\05 Kaira.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Ali Farka Toure &Toumani Diabat‚ - In the Heart of the Moon (2005)\06 Simbo.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Ali Farka Toure &Toumani Diabat‚ - In the Heart of the Moon (2005)\07 Ai Ga Bani.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Ali Farka Toure &Toumani Diabat‚ - In the Heart of the Moon (2005)\08 Soumbou Ya Ya.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Ali Farka Toure &Toumani Diabat‚ - In the Heart of the Moon (2005)\09 Naweye Toro.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Ali Farka Toure &Toumani Diabat‚ - In the Heart of the Moon (2005)\10 Kadi Kadi.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Ali Farka Toure &Toumani Diabat‚ - In the Heart of the Moon (2005)\11 Gomni.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Ali Farka Toure &Toumani Diabat‚ - In the Heart of the Moon (2005)\12 Hawa Dolo.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Ali Farka Toure &Toumani Diabat‚ - In the Heart of the Moon (2005)\front cover.jpg
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\01 La Cumbia del Mole [Spanish Version].mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\01 Nuestro Juramento.m4a
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\01 Popurr¡-Eso-Cancionero-Como Un Lunar-Sabr  Dios.m4a
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\01 Por los Caminos del Sur.m4a
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\01 Son Guerrerense.m4a
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\01 Veracruz.m4a
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\02 Cacionero.m4a
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\02 La Guanabana.m4a
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\02 PIEL CANELA.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\03 Arrepentida.m4a
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\04 Luz De Luna.m4a
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\05 Bola Suriana De La Muerte De Emiliano Zapata.m4a
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\07 Ranchu Gubi¤a.m4a
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\08 Fatalidad.m4a
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\08 Piensa En M¡.m4a
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\09 La Tortuga.m4a
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\11 Mi Abuelo.m4a
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\12 Historia De Un Amor.m4a
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\13 LUNA LUNERA.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\13 So¤ando Tu Regreso.m4a
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\16 Son De La Barricada.m4a
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\Son de la barricada.doc
C:\Documents and Settings\fred\Bureau\PERSO\zik\Al‚\texte_ale.doc
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Chano Pozo y Arsenio Rodriguez - Legendary Sessions
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio\01 - Esclavo triste.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio\02 - La gente del Bronx.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio\03 - Jagey.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio\04 - Meta y Guaguanc¢.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio\05 - Mulence.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio\06 - Pa que gocen.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio\07 - Esas no.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio\08 - Como se goza en el barrio.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio\09 - Yo soy chambelon.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio\10 - Arpegio por Arsenio.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio\11 - Oiga mi guaguanc¢n.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio\12 - Se va la comparsa.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio\13 - Swing y son.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio\14 - Maye santa.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio\15 - Oye mi cantar.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio\16 - Ahora Carpetillo.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio\Delantera.JPG
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio\Interior.JPG
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Arsenio.Rodriguez-Como.se.goza.en.el.barrio\Trasera.JPG
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Chano Pozo y Arsenio Rodriguez - Legendary Sessions\01 Serende.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Chano Pozo y Arsenio Rodriguez - Legendary Sessions\02 Seven Seven.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Chano Pozo y Arsenio Rodriguez - Legendary Sessions\03 Rumba en Swing.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Chano Pozo y Arsenio Rodriguez - Legendary Sessions\04 Porque Tu Sufres.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Chano Pozo y Arsenio Rodriguez - Legendary Sessions\05 Comelelo To'.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Chano Pozo y Arsenio Rodriguez - Legendary Sessions\06 Paso en Tampa.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Chano Pozo y Arsenio Rodriguez - Legendary Sessions\07 Tumba Palo Cucuye.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Chano Pozo y Arsenio Rodriguez - Legendary Sessions\08 Apurrunenme Mujeres.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Chano Pozo y Arsenio Rodriguez - Legendary Sessions\09 Tintorera Ya Llego'.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Chano Pozo y Arsenio Rodriguez - Legendary Sessions\10 Yo no Engano a las Nenas.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Chano Pozo y Arsenio Rodriguez - Legendary Sessions\11 Tocoloro.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Chano Pozo y Arsenio Rodriguez - Legendary Sessions\12 Monte Adentro.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Chano Pozo y Arsenio Rodriguez - Legendary Sessions\13 Cumaye-Semilla de Cana Brava So Caballo.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Chano Pozo y Arsenio Rodriguez - Legendary Sessions\14 Los Guapos en Yatera-La Yuce de Catalina-El Reloj de Pas~1.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Chano Pozo y Arsenio Rodriguez - Legendary Sessions\15 No Vuelvo a Moron-Las Tres Marias-Apurrunenme Mujeres.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Arsenio Rodriguez\Chano Pozo y Arsenio Rodriguez - Legendary Sessions\16 Que Cana-Mi China Me Boto'-Cangrejo Fue a Estudia'.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Baaba Maal - Baayo\01. baayo.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Baaba Maal - Baayo\02. mariama.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Baaba Maal - Baayo\03. joulowo.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Baaba Maal - Baayo\04. diahowo.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Baaba Maal - Baayo\05. baaba.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Baaba Maal - Baayo\06. bouyel.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Baaba Maal - Baayo\07. yero mama.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Baaba Maal - Baayo\08. agouyadji.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Baaba Maal - Baayo\09. dogata.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Baaba Maal - Baayo\10. samba.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bana - Nha Terra\01 Fidjo de Ninguem.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bana - Nha Terra\02 Sampadjuda.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bana - Nha Terra\03 Talves.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bana - Nha Terra\04 Terezinha.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bana - Nha Terra\05 Nossa Senhora di Fatima.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bana - Nha Terra\06 Sina de Cabo Verde.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bana - Nha Terra\07 Prigosinha.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bana - Nha Terra\08 Anildo Morais.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bana - Nha Terra\09 Lua Nha Testemunha.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bana - Nha Terra\10 Aviadora.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bebo Vald‚s & Dieguito el Cigala - L grimas Negras\.DS_Store
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bebo Vald‚s & Dieguito el Cigala - L grimas Negras\bebo & cigala - l grimas negras - back.jpg
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bebo Vald‚s & Dieguito el Cigala - L grimas Negras\bebo & cigala - l grimas negras - front.jpg
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bebo Vald‚s & Dieguito el Cigala - L grimas Negras\[01] Inolvidable.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bebo Vald‚s & Dieguito el Cigala - L grimas Negras\[02] Veinte a¤os.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bebo Vald‚s & Dieguito el Cigala - L grimas Negras\[03] L grimas negras.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bebo Vald‚s & Dieguito el Cigala - L grimas Negras\[04] Nieblas del riachuelo.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bebo Vald‚s & Dieguito el Cigala - L grimas Negras\[05] Coraz¢n loco.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bebo Vald‚s & Dieguito el Cigala - L grimas Negras\[06] Se me olvid¢ que te olvid‚.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bebo Vald‚s & Dieguito el Cigala - L grimas Negras\[07] Vete de m¡.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bebo Vald‚s & Dieguito el Cigala - L grimas Negras\[08] La bien pag .mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bebo Vald‚s & Dieguito el Cigala - L grimas Negras\[09] Eu sei que vou te amar.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bebo Vald‚s & Dieguito el Cigala - L grimas Negras\[10] Bonus track - BSO Soldados de Salamina - Suspiros de E~1.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bistanclaque - Longtemps nous nous sommes couch‚s tard\01 - Piste 01.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bistanclaque - Longtemps nous nous sommes couch‚s tard\02 - Piste 02.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bistanclaque - Longtemps nous nous sommes couch‚s tard\03 - Piste 03.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bistanclaque - Longtemps nous nous sommes couch‚s tard\04 - Piste 04.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bistanclaque - Longtemps nous nous sommes couch‚s tard\05 - Piste 05.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bistanclaque - Longtemps nous nous sommes couch‚s tard\06 - Piste 06.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bistanclaque - Longtemps nous nous sommes couch‚s tard\07 - Piste 07.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bistanclaque - Longtemps nous nous sommes couch‚s tard\08 - Piste 08.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bistanclaque - Longtemps nous nous sommes couch‚s tard\09 - Piste 09.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bistanclaque - Longtemps nous nous sommes couch‚s tard\10 - Piste 10.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bistanclaque - Longtemps nous nous sommes couch‚s tard\11 - Piste 11.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bistanclaque - Longtemps nous nous sommes couch‚s tard\12 - Piste 12.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bistanclaque - Longtemps nous nous sommes couch‚s tard\13 - Piste 13.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bistanclaque - Longtemps nous nous sommes couch‚s tard\14 - Piste 14.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\Bistanclaque - Longtemps nous nous sommes couch‚s tard\15 - Piste 15.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\Wailers - African Herbsman
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\000-bob_marley_and_the_wailers-soul_revolutionaries-t~1.jpg
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\000-bob_marley_and_the_wailers-soul_revolutionaries-~1.m3u
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\000-bob_marley_and_the_wailers-soul_revolutionaries~1.sfv
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\000-bob_marley_and_the_wailers-soul_revolutiona~1.nfo
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\101-bob_marley_and_the_wailers-soul_shakedown_party.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\102-bob_marley_and_the_wailers-stop_the_train.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\103-bob_marley_and_the_wailers-caution.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\104-bob_marley_and_the_wailers-soul_captives.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\105-bob_marley_and_the_wailers-go_tell_it_on_the_mountain.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\106-bob_marley_and_the_wailers-cant_you_see.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\107-bob_marley_and_the_wailers-soon_come.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\108-bob_marley_and_the_wailers-cheer_up.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\109-bob_marley_and_the_wailers-back_out.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\110-bob_marley_and_the_wailers-do_it_twice.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\201-bob_marley_and_the_wailers-soul_rebel.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\202-bob_marley_and_the_wailers-try_me.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\203-bob_marley_and_the_wailers-its_alright.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\204-bob_marley_and_the_wailers-no_sympathy.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\205-bob_marley_and_the_wailers-my_cup.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\206-bob_marley_and_the_wailers-rebels_hop.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\207-bob_marley_and_the_wailers-corner_stone.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\208-bob_marley_and_the_wailers-400_years.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\209-bob_marley_and_the_wailers-no_water.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\210-bob_marley_and_the_wailers-reaction.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\211-bob_marley_and_the_wailers-my_sympathy.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\301-bob_marley_and_the_wailers-keep_on_moving.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\302-bob_marley_and_the_wailers-dont_rock_my_boat.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\303-bob_marley_and_the_wailers-put_it_on.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\304-bob_marley_and_the_wailers-fussing_and_fighting.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\305-bob_marley_and_the_wailers-duppy_conqueror.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\306-bob_marley_and_the_wailers-memphis.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\307-bob_marley_and_the_wailers-riding_high.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\308-bob_marley_and_the_wailers-kaya.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\309-bob_marley_and_the_wailers-african_herbsman.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\310-bob_marley_and_the_wailers-stand_alone.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\311-bob_marley_and_the_wailers-sun_is_shining.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\312-bob_marley_and_the_wailers-brain_washing.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\401-bob_marley_and_the_wailers-keep_on_moving_(version).mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\402-bob_marley_and_the_wailers-dont_rock_my_boat_(version).mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\403-bob_marley_and_the_wailers-put_it_on_(version).mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\404-bob_marley_and_the_wailers-fussing_and_fighting_(version).mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\405-bob_marley_and_the_wailers-duppy_conqueror_(version).mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\406-bob_marley_and_the_wailers-memphis_(version).mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\407-bob_marley_and_the_wailers-riding_high_(version).mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\408-bob_marley_and_the_wailers-kaya_(version).mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\409-bob_marley_and_the_wailers-african_herbsman_(version).mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\410-bob_marley_and_the_wailers-stand_alone_(version).mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\411-bob_marley_and_the_wailers-sun_is_shining_(version).mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\BMW - Soul Revolutionnaries (70-71)\412-bob_marley_and_the_wailers-brain_washing_(version).mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\Wailers - African Herbsman\Bob Marley - African Herbsman - 01 - 400 Years.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\Wailers - African Herbsman\Bob Marley - African Herbsman - 02 - African Herbsman.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\Wailers - African Herbsman\Bob Marley - African Herbsman - 03 - All in One.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\Wailers - African Herbsman\Bob Marley - African Herbsman - 04 - Soul Rebel.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\Wailers - African Herbsman\Bob Marley - African Herbsman - 05 - Lively Up Yourself.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\Wailers - African Herbsman\Bob Marley - African Herbsman - 06 - Mellow Moods.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\Wailers - African Herbsman\Bob Marley - African Herbsman - 07 - Rebel's Hop.mp3
C:\Documents and Settings\fred\Bureau\PERSO\zik\BMW\Wailers - African Herbsman\Bob Marley - African Herbsman - 08 - Sta

freddecosse · Answer

Au fait, j'ai degage Spy Bot Search & Destroy & Resident.
J'ai redemarre
La impossible d'acceder a Internet
J'ai fait rebooter la freebox
C'est revenu
Je sais pas s'il y a un lien...

Utilisateur anonyme · Answer

ce n'est pas le bon rapport , desactive ton parefeu pour executer correctement l'outil et regarde ici l'aide pour genproc en images 

http://www.alt-shift-return.org/Info/GenProc-HowTo.html

freddecosse · Answer

Cette fois c'est bon.
Post:

Rapport GenProc 2.310 [1] - 23/12/2008 - Windows XP 
 
Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. C'est tout. 


# Etape 1/ Télécharge :
 
- SmitfraudFix http://siri.urz.free.fr/Fix/SmitfraudFix.exe (S!Ri)
Double-clique sur le fichier "smitfraudfix.exe" et choisis l'option 1 ; il va lister tous les éléments nuisibles dans un rapport : poste le maintenant.

- MSNFix http://sosvirus.changelog.fr/MSNFix.zip (!aur3n7) et décompresse-le sur le Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/   ; pour retrouver le rapport, clique sur le raccourci "GenProc" sur ton bureau. Choisis ta session courante *** fred ***  

 
# Etape 2/ 
 
 Double-clique sur le fichier "SmitfraudFix.exe" et choisis l'option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau.

# Etape 3/ 
 
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.


# Etape 4/ 
 
 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
 
# Etape 5/ 
 
 Redémarre normalement et poste, dans la même réponse : 
 
- Le rapport SmitfraudFix que tu as sauvegardé sur ton bureau ; 
- Le contenu du rapport MSNfix situé sur le Bureau ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ; 

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
 
____________________________________________________________________________________________________________
 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com

Utilisateur anonyme · Answer

ok suis la procedure poste 29

http://www.commentcamarche.net/forum/affich 10036988 infections boot et redirections multiples?page=2#29

freddecosse · Answer

Je redemarre en mode sans echec
voila le post
a tout'

SmitFraudFix v2.387

Rapport fait à 12:02:41,84, 23/12/2008
Executé à partir de C:\Documents and Settings\fred\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Apoint\HidFind.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Broadcom\BACS\BacsTray.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\NetWaiting
etWaiting.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\IZArc\IZArc.exe
C:\Program Files\CCleaner\ccleaner.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\autorun.inf PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\fred


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\fred\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\fred\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\fred\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) PRO/Wireless 3945ABG Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.241
DNS Server Search Order: 212.27.40.240

Description: Broadcom 440x 10/100 Integrated Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.53.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{2D13BE9E-5AB3-4554-B03D-A810DC61CDB8}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\..\{4EFE06EC-19DA-4C25-90B9-FFB6D97BF245}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\..\{6BE5413A-B28A-480F-A88F-38264672205C}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2D13BE9E-5AB3-4554-B03D-A810DC61CDB8}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4EFE06EC-19DA-4C25-90B9-FFB6D97BF245}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6BE5413A-B28A-480F-A88F-38264672205C}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

freddecosse · Answer

Bon, ben j'ai un peu galere avec MSNfix qui m'a fait des plans bizarres: "infection detectee", "verification de l'espace disc suffisant" et surtout pas de rapport (enfin je ne l'ai pas vu en creer et je ne le trouve pas!)
En fait j'ai du redemarre apres MSN fix parce qu'il me le conseillait
mais j'ai redemarre en mode sans echec
la j'ai fait un nettoyage ccleaner comme tu m'as dit
apres j'ai redemarre normal et la, msnfix s'est relance
du coup j'ai refait un nettoyage ccleaner
rebooté et hijackthis
donc voila, je te mets ce que j'ai: 

Post smitfraudix
SmitFraudFix v2.387

Rapport fait à 12:15:37,42, 23/12/2008
Executé à partir de C:\Documents and Settings\fred\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

Problème suppression C:\autorun.inf

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) PRO/Wireless 3945ABG Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.241
DNS Server Search Order: 212.27.40.240

Description: Intel(R) PRO/Wireless 3945ABG Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.53.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{2D13BE9E-5AB3-4554-B03D-A810DC61CDB8}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\..\{4EFE06EC-19DA-4C25-90B9-FFB6D97BF245}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\..\{6BE5413A-B28A-480F-A88F-38264672205C}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2D13BE9E-5AB3-4554-B03D-A810DC61CDB8}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4EFE06EC-19DA-4C25-90B9-FFB6D97BF245}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6BE5413A-B28A-480F-A88F-38264672205C}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Post catchme généré
read file error: C:\DOCUME~1\fred\LOCALS~1\Temp\winlogon.exe, Le fichier spécifié est introuvable.
read file error: C:\DOCUME~1\fred\LOCALS~1\Temp\services.exe, Le fichier spécifié est introuvable.
read file error: C:\WINDOWS\system32\cftmon.exe, Le fichier spécifié est introuvable.

PostCcleaner1
NETTOYAGE COMPLET - (3,636 secs)
------------------------------------------------------------------------------------------
7,48MB supprimés.
------------------------------------------------------------------------------------------

Détails des fichiers effacés
------------------------------------------------------------------------------------------
Fichiers Temporaires d'Internet Explorer (fichiers 9) 17,49KB
C:\Documents and Settings\fred\Cookies\fred@ad.yieldmanager[1].txt 483 bytes
C:\Documents and Settings\fred\Cookies\fred@yahoo[1].txt 82 bytes
Marqué pour l'effacement: C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\index.dat
Marqué pour l'effacement: C:\Documents and Settings\fred\Cookies\index.dat
Poubelle vidée (3 fichiers) 0,39MB
C:\WINDOWS\system32\wbem\Logs\FrameWork.log 512 bytes
C:\WINDOWS\system32\wbem\Logs\wbemcore.log 5,71KB
C:\WINDOWS\system32\wbem\Logs\wbemess.log 4,55KB
C:\WINDOWS\system32\wbem\Logs\wmiprov.log 872 bytes
C:\WINDOWS\0.log 0 bytes
C:\WINDOWS\setupact.log 60 bytes
C:\WINDOWS\setuperr.log 0 bytes
C:\WINDOWS\Sti_Trace.log 0 bytes
C:\WINDOWS\wiadebug.log 216 bytes
C:\WINDOWS\wiaservc.log 50 bytes
C:\WINDOWS\WindowsUpdate.log 1,90MB
C:\WINDOWS
tbtlog.txt 0,32MB
C:\WINDOWS\Debug\Netlogon.log 0 bytes
C:\WINDOWS\Debug\UserMode\userenv.log 2,02KB
C:\WINDOWS\SchedLgU.Txt 31,80KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\0658D2D6d01 0,82MB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\11EB6F2Ed01 19,95KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\27FB1AB7d01 0,76MB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\28AB1C68d01 30,68KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\2C60D595d01 34,86KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\362A4162d01 0,11MB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\36DF508Cd01 24,30KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\491635D7d01 0,10MB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\5F7AA752d01 0,30MB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\5FB27DF6d01 16,71KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\6471F621d01 43,51KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\710A93D3d01 25,65KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\8597EC20d01 30,81KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\89C340E1d01 19,00KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\8CC30B34d01 45,70KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\9A4C1290d01 46,17KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\A0CC5323d01 18,09KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\A2370995d01 18,10KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\A2DB7333d01 17,99KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\A4DF6C9Fd01 18,04KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\A5090C60d01 18,25KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\A6521C02d01 18,09KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\A9161E3Fd01 18,11KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\AEC56E74d01 18,17KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\C16F3B73d01 18,15KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\C8A37206d01 23,24KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\D46B8499d01 1,64MB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\D4962E53d01 28,23KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\ED76CF7Ed01 34,95KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\_CACHE_001_ 0,11MB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\_CACHE_002_ 91,12KB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\_CACHE_003_ 0,28MB
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\profiles\ghebpxsv.default\cache\_CACHE_MAP_ 8,27KB
C:\Documents and Settings\fred\Application Data\Macromedia\Flash Player\#SharedObjects\QENZLSWS\fr.mg41.mail.yahoo.com\cookies.sol 67 bytes
C:\Documents and Settings\fred\Application Data\Macromedia\Flash Player\#SharedObjects\QENZLSWS\localhost\core.sol 53 bytes
C:\Documents and Settings\fred\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#fr.mg41.mail.yahoo.com\settings.sol 92 bytes
C:\Documents and Settings\fred\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#local\settings.sol 75 bytes
C:\Documents and Settings\fred\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 454 bytes
------------------------------------------------------------------------------------------

Post Ccleaner2
NETTOYAGE COMPLET - (0,839 secs)
------------------------------------------------------------------------------------------
3,56KB supprimés.
------------------------------------------------------------------------------------------

Détails des fichiers effacés
------------------------------------------------------------------------------------------
Fichiers Temporaires d'Internet Explorer (fichiers 4) 382 bytes
Cookie:fred@yahoo.com/(&H100001) 82 bytes
C:\WINDOWS\system32\wbem\Logs\wbemess.log 2,57KB
C:\Documents and Settings\fred\Application Data\Macromedia\Flash Player\#SharedObjects\RAB4HMTG\localhost\core.sol 53 bytes
C:\Documents and Settings\fred\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#local\settings.sol 75 bytes
C:\Documents and Settings\fred\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 428 bytes
------------------------------------------------------------------------------------------

PostHiJackThis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:35:44, on 23/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Broadcom\BACS\BacsTray.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Apoint\HidFind.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Apoint\Apntex.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\NetWaiting
etWaiting.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=3061001
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe"
O4 - HKLM\..\Run: [bacstray] C:\Program Files\Broadcom\BACS\BacsTray.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting
etWaiting.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Analyseur de connectivité de client de pare-feu.LNK = C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = mmsh.univ-aix.fr
O17 - HKLM\Software\..\Telephony: DomainName = mmsh.univ-aix.fr
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = mmsh.univ-aix.fr
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

freddecosse · Answer

Il faut que je file 2 ou 3 heures
je me connecte des que je rentre
j'espere que ca s'arrange...
a tout'
et merci encore

Utilisateur anonyme · Answer

ok fait moi signe des que tu es dispo

freddecosse · Answer

je suis dispo.
et toi?

Utilisateur anonyme · Answer

je suis en train de bosser sur ton rapport je termine et t'envoie la suite , d'ici peu (-_-)

freddecosse · Answer

Super, merci beaucoup
Ne te prends pas la tête avec les délais vu qu'il va falloir que j'aille dans ma famille a 18h...
On peut faire comme hier si t'es OK c'est-a-dire que tu me laisses des instructions, que je fasse ce qu'il faut quand je peux (la, c'est les fêtes, la famille, donc c'est pas gagné...!) et que je te fasse un retour après.
C'est pas génial, mais bon...

Utilisateur anonyme · Answer

ne t'inquiete pas , tu le fait des que tu peu , il n' y a aucuns soucis je t'envoie la manip d'ici peu .

Utilisateur anonyme · Answer

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Copie le texte en gras : ci-dessous :







Driver::
Inmhipcmcscp

Files::
c:\windows\system32\husosaza.dll
c:\windows\system32\ridogeku.dll
c:\windows\system32\jedevihi.dll
c:\windows\system32\livugafo.dll
c:\windows\system32\sigubahi.dll
c:\windows\system32\Agent.OMZ.Fix.exe­     
c:\windows\system32\azasosuh.ini     
c:\windows\system32\OrUAHKG2.exe     
c:\windows\system32\86FKUKnf.exe     
c:\windows\system32\sigubahi.dll.vir     
c:\windows\system32\husosaza.dll     
c:\windows\system32\royubide.dll     
c:\windows\system32\silahije.dll     
c:\windows\system32\mozehete.dll        
c:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}        
c:\windows\system32\jedevihi.dll     
c:\windows\system32\ridogeku.dll     
c:\windows\Downloaded Program Files\SETUP.INF     

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e3a6dad3-6f45-4200-9263-e95e142fa0f2}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"rivufelegi"=-
"0854be61"=-






fait Glisser maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

freddecosse · Answer

Voila j'espere que j'ai bien fait la manip en fait quand je posais le fichier txt sur l'icone HiJackThis -chez moi une tete de tigre et pas une croix!?- ca faisait demarrer directement le scan HJT et j'ai pas eu le choix entre 1 et 2... le PC n'a pas redemarrer Je fais" Fix checked " ou pas? Apres je bouge... voila les posts: Combofix: ComboFix 08-12-21.04 - fred 2008-12-23 17:45:14.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1014.328 [GMT 1:00] Lancé depuis: c:\documents and settings\fred\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\fred\Bureau\CFScript.txt * Un nouveau point de restauration a été créé * Resident AV is active . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\404Fix.exe c:\windows\system32\dumphive.exe c:\windows\system32\IEDFix.C.exe c:\windows\system32\IEDFix.exe c:\windows\system32\o4Patch.exe c:\windows\system32\Process.exe c:\windows\system32\SrchSTS.exe c:\windows\system32\tmp.reg c:\windows\system32\VACFix.exe c:\windows\system32\VCCLSID.exe c:\windows\system32\WS2Fix.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-23 au 2008-12-23 )))))))))))))))))))))))))))))))))))) . 2008-12-23 12:02 . 2008-12-23 12:15 0 --a------ c:\windows\system32\tmp.MSNFix 2008-12-22 18:58 . 2008-12-12 00:57 78,336 --a------ c:\windows\system32\Agent.OMZ.Fix.exe 2008-12-22 18:14 . 2008-12-23 12:15 d-------- C:\autorun.MSNFix 2008-12-22 17:53 . 2008-12-22 18:14 d-------- c:\program files\UsbFix 2008-12-22 17:35 . 2008-12-22 17:35 d-------- C:\c05d7a76e69b146e31 2008-12-22 17:25 . 2008-10-24 12:21 455,296 --------- c:\windows\system32\dllcache\mrxsmb.sys 2008-12-22 17:24 . 2008-09-04 18:16 1,106,944 --------- c:\windows\system32\dllcache\msxml3.dll 2008-12-22 17:24 . 2008-10-15 17:35 337,408 --------- c:\windows\system32\dllcache\netapi32.dll 2008-12-22 17:11 . 2008-10-16 14:06 268,648 --a------ c:\windows\system32\mucltui.dll 2008-12-22 17:11 . 2008-10-16 14:06 27,496 --a------ c:\windows\system32\mucltui.dll.mui 2008-12-22 17:01 . 2008-12-22 17:01 d-------- C:\VundoFix Backups 2008-12-22 16:44 . 2008-12-22 16:44 d-------- C:\rsit 2008-12-22 16:44 . 2008-12-23 10:58 d-------- c:\program files\trend micro 2008-12-22 15:09 . 2008-12-22 15:09 d-------- c:\program files\Sunbelt Software 2008-12-22 15:09 . 2008-10-31 07:09 270,888 -ra------ c:\windows\system32\drivers\SbFw.sys 2008-12-22 15:09 . 2008-06-21 04:54 65,576 --a------ c:\windows\system32\drivers\SbFwIm.sys 2008-12-22 14:56 . 2008-12-22 14:56 d-------- c:\documents and settings\fred\Application Data\Malwarebytes 2008-12-22 14:29 . 2008-12-22 14:29 579,584 --a------ c:\windows\system32\dllcache\user32.dll 2008-12-22 14:23 . 2008-12-22 14:24 d-------- c:\windows\ERUNT 2008-12-21 10:28 . 2008-12-21 10:28 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-12-21 10:28 . 2008-12-21 10:28 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2008-12-21 10:28 . 2008-12-03 19:54 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-12-21 10:28 . 2008-12-03 19:54 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-12-20 15:28 . 2008-12-20 15:28 d-------- c:\program files\AxBx 2008-12-20 15:22 . 2008-12-20 15:22 d-------- c:\program files\Fichiers communs\Wise Installation Wizard 2008-12-20 15:22 . 2008-12-20 15:25 d-------- c:\documents and settings\All Users\Application Data\Lavasoft 2008-12-10 00:16 . 2008-12-10 00:16 249,856 --------- c:\windows\Setup1.exe 2008-12-10 00:16 . 2008-12-10 00:16 73,216 --a------ c:\windows\ST6UNST.EXE 2008-12-10 00:07 . 2008-12-10 09:04 d-------- c:\documents and settings\All Users\Application Data\Symantec 2008-12-10 00:05 . 2008-12-10 11:36 d-------- c:\program files\Fichiers communs\Symantec Shared 2008-12-10 00:02 . 2008-12-10 00:14 d-------- c:\documents and settings\fred\Application Data\Symantec 2008-12-09 23:37 . 2008-12-09 23:37 d-------- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files 2008-12-09 23:24 . 2008-10-16 14:08 27,672 --a------ c:\windows\system32\wuapi.dll.mui 2008-12-05 11:49 . 2008-12-05 11:48 410,984 --a------ c:\windows\system32\deploytk.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-23 10:16 --------- d-----w c:\program files\Spybot - Search & Destroy 2008-12-23 10:15 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-12-21 16:15 --------- d-----w c:\documents and settings\fred\Application Data\Skype 2008-12-21 16:14 --------- d-----w c:\documents and settings\fred\Application Data\skypePM 2008-12-20 14:24 --------- d-----w c:\program files\Lavasoft 2008-12-20 14:24 --------- d-----w c:\documents and settings\fred\Application Data\Lavasoft 2008-12-15 12:41 --------- d-----w c:\program files\Fichiers communs\Adobe 2008-12-13 06:37 3,593,216 ----a-w c:\windows\system32\dllcache\mshtml.dll 2008-12-05 10:52 --------- d-----w c:\program files\Java 2008-11-07 15:45 2,174,976 ------w c:\windows\system32\dllcache\WMVCore.dll 2008-11-04 00:06 --------- d-----w c:\documents and settings\fred\Application Data\U3 2008-11-02 09:46 --------- d-----w c:\program files\MSN Messenger 2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll 2008-10-23 12:36 286,720 ------w c:\windows\system32\dllcache\gdi32.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\dllcache\wuaueng.dll 2008-10-16 13:12 70,656 ------w c:\windows\system32\dllcache\ie4uinit.exe 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\dllcache\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\dllcache\wucltui.dll 2008-10-16 13:12 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:12 202,776 ----a-w c:\windows\system32\dllcache\wuweb.dll 2008-10-16 13:11 13,824 ------w c:\windows\system32\dllcache\ieudinit.exe 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\dllcache\cdm.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\dllcache\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\dllcache\wups.dll 2008-10-16 13:07 208,744 ----a-w c:\windows\system32\muweb.dll 2008-10-15 07:06 633,632 ------w c:\windows\system32\dllcache\iexplore.exe 2008-10-15 07:04 161,792 ------w c:\windows\system32\dllcache\ieakui.dll 2008-10-03 10:03 247,326 ----a-w c:\windows\system32\strmdll.dll 2008-10-03 10:03 247,326 ------w c:\windows\system32\dllcache\strmdll.dll 2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll 2007-12-07 16:16 32 ----a-w c:\documents and settings\All Users\Application Data\ezsid.dat 2008-08-14 09:53 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008081420080815\index.dat . ((((((((((((((((((((((((((((( snapshot@2008-12-22_16.11.48.01 ))))))))))))))))))))))))))))))))))))))))) . + 2008-10-24 11:21:09 455,296 ------w c:\windows\Driver Cache\i386\mrxsmb.sys + 2008-08-26 08:11:45 124,928 -c----w c:\windows\ie7updates\KB958215-IE7\advpack.dll + 2008-08-26 08:11:45 347,136 -c----w c:\windows\ie7updates\KB958215-IE7\dxtmsft.dll + 2008-08-26 08:11:45 214,528 -c----w c:\windows\ie7updates\KB958215-IE7\dxtrans.dll + 2008-08-26 08:11:45 133,120 -c----w c:\windows\ie7updates\KB958215-IE7\extmgr.dll + 2008-08-26 08:11:45 63,488 -c----w c:\windows\ie7updates\KB958215-IE7\icardie.dll + 2008-08-25 08:39:40 70,656 -c----w c:\windows\ie7updates\KB958215-IE7\ie4uinit.exe + 2008-08-26 08:11:45 153,088 -c----w c:\windows\ie7updates\KB958215-IE7\ieakeng.dll + 2008-08-26 08:11:45 230,400 -c----w c:\windows\ie7updates\KB958215-IE7\ieaksie.dll + 2008-08-23 05:54:51 161,792 -c----w c:\windows\ie7updates\KB958215-IE7\ieakui.dll + 2008-08-26 08:11:46 383,488 -c----w c:\windows\ie7updates\KB958215-IE7\ieapfltr.dll + 2008-08-26 08:11:46 384,512 -c----w c:\windows\ie7updates\KB958215-IE7\iedkcs32.dll + 2008-10-03 17:12:27 6,066,176 -c----w c:\windows\ie7updates\KB958215-IE7\ieframe.dll + 2008-08-26 08:11:48 44,544 -c----w c:\windows\ie7updates\KB958215-IE7\iernonce.dll + 2008-08-26 08:11:48 267,776 -c----w c:\windows\ie7updates\KB958215-IE7\iertutil.dll + 2008-08-25 08:38:00 13,824 -c----w c:\windows\ie7updates\KB958215-IE7\ieudinit.exe + 2008-08-23 05:56:15 635,848 -c----w c:\windows\ie7updates\KB958215-IE7\iexplore.exe + 2008-08-26 08:11:49 27,648 -c----w c:\windows\ie7updates\KB958215-IE7\jsproxy.dll + 2008-08-26 08:11:49 459,264 -c----w c:\windows\ie7updates\KB958215-IE7\msfeeds.dll + 2008-08-26 08:11:49 52,224 -c----w c:\windows\ie7updates\KB958215-IE7\msfeedsbs.dll + 2008-08-26 08:11:52 477,696 -c----w c:\windows\ie7updates\KB958215-IE7\mshtmled.dll + 2008-08-26 08:11:52 193,024 -c----w c:\windows\ie7updates\KB958215-IE7\msrating.dll + 2008-08-26 08:11:52 671,232 -c----w c:\windows\ie7updates\KB958215-IE7\mstime.dll + 2008-08-26 08:11:52 102,912 -c----w c:\windows\ie7updates\KB958215-IE7\occache.dll + 2008-08-26 08:11:52 44,544 -c----w c:\windows\ie7updates\KB958215-IE7\pngfilt.dll + 2007-03-06 01:34:38 216,800 -c----w c:\windows\ie7updates\KB958215-IE7\spuninst\spuninst.exe + 2007-03-06 01:35:48 394,976 -c----w c:\windows\ie7updates\KB958215-IE7\spuninst\updspapi.dll + 2008-08-26 08:11:52 105,984 -c----w c:\windows\ie7updates\KB958215-IE7\url.dll + 2008-08-26 08:11:53 1,159,680 -c----w c:\windows\ie7updates\KB958215-IE7\urlmon.dll + 2008-08-26 08:11:53 233,472 -c----w c:\windows\ie7updates\KB958215-IE7\webcheck.dll + 2008-08-26 08:11:54 826,368 -c----w c:\windows\ie7updates\KB958215-IE7\wininet.dll + 2008-08-27 09:11:52 3,593,216 -c----w c:\windows\ie7updates\KB960714-IE7\mshtml.dll + 2007-03-06 01:34:38 216,800 -c----w c:\windows\ie7updates\KB960714-IE7\spuninst\spuninst.exe + 2007-03-06 01:35:47 394,976 -c----w c:\windows\ie7updates\KB960714-IE7\spuninst\updspapi.dll + 2008-12-22 16:36:14 32,768 ----a-r c:\windows\Installer\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}\icon.exe - 2008-10-18 10:05:46 593,920 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\accicons.exe + 2008-12-22 17:25:07 593,920 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\accicons.exe - 2008-10-18 10:05:46 12,288 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\cagicon.exe + 2008-12-22 17:25:07 12,288 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\cagicon.exe - 2008-10-18 10:05:46 86,016 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\inficon.exe + 2008-12-22 17:25:07 86,016 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\inficon.exe - 2008-10-18 10:05:45 135,168 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\misc.exe + 2008-12-22 17:25:07 135,168 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\misc.exe - 2008-10-18 10:05:46 11,264 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\mspicons.exe + 2008-12-22 17:25:07 11,264 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\mspicons.exe - 2008-10-18 10:05:46 27,136 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\oisicon.exe + 2008-12-22 17:25:07 27,136 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\oisicon.exe - 2008-10-18 10:05:46 4,096 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\opwicon.exe + 2008-12-22 17:25:08 4,096 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\opwicon.exe - 2008-10-18 10:05:46 794,624 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\outicon.exe + 2008-12-22 17:25:08 794,624 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\outicon.exe - 2008-10-18 10:05:46 249,856 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pptico.exe + 2008-12-22 17:25:07 249,856 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pptico.exe - 2008-10-18 10:05:45 61,440 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pubs.exe + 2008-12-22 17:25:07 61,440 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pubs.exe - 2008-10-18 10:05:46 23,040 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\unbndico.exe + 2008-12-22 17:25:08 23,040 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\unbndico.exe - 2008-10-18 10:05:45 286,720 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\wordicon.exe + 2008-12-22 17:25:07 286,720 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\wordicon.exe - 2008-10-18 10:05:45 409,600 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\xlicons.exe + 2008-12-22 17:25:07 409,600 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\xlicons.exe - 2008-10-18 10:06:12 38,240 ----a-r c:\windows\Installer\{90120000-0020-040C-0000-0000000FF1CE}\O12ConvIcon.exe + 2008-12-22 17:26:44 38,240 ----a-r c:\windows\Installer\{90120000-0020-040C-0000-0000000FF1CE}\O12ConvIcon.exe - 2008-08-26 08:11:45 124,928 ----a-w c:\windows\system32\advpack.dll + 2008-10-16 20:18:31 124,928 ----a-w c:\windows\system32\advpack.dll - 2008-08-26 08:11:45 124,928 ------w c:\windows\system32\dllcache\advpack.dll + 2008-10-16 20:18:31 124,928 ------w c:\windows\system32\dllcache\advpack.dll - 2008-08-26 08:11:45 347,136 ----a-w c:\windows\system32\dllcache\dxtmsft.dll + 2008-10-16 20:18:31 347,136 ----a-w c:\windows\system32\dllcache\dxtmsft.dll - 2008-08-26 08:11:45 214,528 ----a-w c:\windows\system32\dllcache\dxtrans.dll + 2008-10-16 20:18:31 214,528 ----a-w c:\windows\system32\dllcache\dxtrans.dll - 2008-08-26 08:11:45 133,120 ----a-w c:\windows\system32\dllcache\extmgr.dll + 2008-10-16 20:18:31 133,120 ----a-w c:\windows\system32\dllcache\extmgr.dll - 2008-08-26 08:11:45 63,488 ------w c:\windows\system32\dllcache\icardie.dll + 2008-10-16 20:18:32 63,488 ------w c:\windows\system32\dllcache\icardie.dll - 2008-08-26 08:11:45 153,088 ------w c:\windows\system32\dllcache\ieakeng.dll + 2008-10-16 20:18:32 153,088 ------w c:\windows\system32\dllcache\ieakeng.dll - 2008-08-26 08:11:45 230,400 ------w c:\windows\system32\dllcache\ieaksie.dll + 2008-10-16 20:18:32 230,400 ------w c:\windows\system32\dllcache\ieaksie.dll - 2008-08-26 08:11:46 383,488 ------w c:\windows\system32\dllcache\ieapfltr.dll + 2008-10-16 20:18:32 383,488 ------w c:\windows\system32\dllcache\ieapfltr.dll - 2008-08-26 08:11:46 384,512 ------w c:\windows\system32\dllcache\iedkcs32.dll + 2008-10-16 20:18:32 384,512 ------w c:\windows\system32\dllcache\iedkcs32.dll - 2008-10-03 17:12:27 6,066,176 ------w c:\windows\system32\dllcache\ieframe.dll + 2008-10-16 20:18:35 6,066,176 ------w c:\windows\system32\dllcache\ieframe.dll - 2008-08-26 08:11:48 44,544 ------w c:\windows\system32\dllcache\iernonce.dll + 2008-10-16 20:18:35 44,544 ------w c:\windows\system32\dllcache\iernonce.dll - 2008-08-26 08:11:48 267,776 ------w c:\windows\system32\dllcache\iertutil.dll + 2008-10-16 20:18:35 267,776 ------w c:\windows\system32\dllcache\iertutil.dll - 2008-08-26 08:11:49 27,648 ----a-w c:\windows\system32\dllcache\jsproxy.dll + 2008-10-16 20:18:36 27,648 ----a-w c:\windows\system32\dllcache\jsproxy.dll - 2008-04-14 02:34:09 103,936 ------w c:\windows\system32\dllcache\logagent.exe + 2008-06-10 02:11:20 103,936 ------w c:\windows\system32\dllcache\logagent.exe - 2008-08-26 08:11:49 459,264 ------w c:\windows\system32\dllcache\msfeeds.dll + 2008-10-16 20:18:37 459,264 ------w c:\windows\system32\dllcache\msfeeds.dll - 2008-08-26 08:11:49 52,224 ------w c:\windows\system32\dllcache\msfeedsbs.dll + 2008-10-16 20:18:37 52,224 ------w c:\windows\system32\dllcache\msfeedsbs.dll - 2008-08-26 08:11:52 477,696 ----a-w c:\windows\system32\dllcache\mshtmled.dll + 2008-10-16 20:18:40 477,696 ----a-w c:\windows\system32\dllcache\mshtmled.dll - 2008-08-26 08:11:52 193,024 ----a-w c:\windows\system32\dllcache\msrating.dll + 2008-10-16 20:18:40 193,024 ----a-w c:\windows\system32\dllcache\msrating.dll - 2008-08-26 08:11:52 671,232 ----a-w c:\windows\system32\dllcache\mstime.dll + 2008-10-16 20:18:41 671,232 ----a-w c:\windows\system32\dllcache\mstime.dll - 2008-04-14 02:33:34 1,306,624 ------w c:\windows\system32\dllcache\msxml6.dll + 2008-09-10 01:15:15 1,307,648 ------w c:\windows\system32\dllcache\msxml6.dll - 2008-08-26 08:11:52 102,912 ------w c:\windows\system32\dllcache\occache.dll + 2008-10-16 20:18:41 102,912 ------w c:\windows\system32\dllcache\occache.dll - 2008-08-26 08:11:52 44,544 ----a-w c:\windows\system32\dllcache\pngfilt.dll + 2008-10-16 20:18:41 44,544 ----a-w c:\windows\system32\dllcache\pngfilt.dll - 2008-08-26 08:11:52 105,984 ------w c:\windows\system32\dllcache\url.dll + 2008-10-16 20:18:41 105,984 ------w c:\windows\system32\dllcache\url.dll - 2008-08-26 08:11:53 1,159,680 ----a-w c:\windows\system32\dllcache\urlmon.dll + 2008-10-16 20:18:42 1,160,192 ----a-w c:\windows\system32\dllcache\urlmon.dll - 2008-08-26 08:11:53 233,472 ------w c:\windows\system32\dllcache\webcheck.dll + 2008-10-16 20:18:42 233,472 ------w c:\windows\system32\dllcache\webcheck.dll - 2008-08-26 08:11:54 826,368 ----a-w c:\windows\system32\dllcache\wininet.dll + 2008-10-16 20:18:43 826,368 ----a-w c:\windows\system32\dllcache\wininet.dll - 2008-04-14 02:33:48 1,053,184 ------w c:\windows\system32\dllcache\wmnetmgr.dll + 2008-06-10 05:11:46 1,053,696 ------w c:\windows\system32\dllcache\WMNetmgr.dll - 2008-08-26 08:11:45 347,136 ----a-w c:\windows\system32\dxtmsft.dll + 2008-10-16 20:18:31 347,136 ----a-w c:\windows\system32\dxtmsft.dll - 2008-08-26 08:11:45 214,528 ----a-w c:\windows\system32\dxtrans.dll + 2008-10-16 20:18:31 214,528 ----a-w c:\windows\system32\dxtrans.dll - 2008-08-26 08:11:45 133,120 ----a-w c:\windows\system32\extmgr.dll + 2008-10-16 20:18:31 133,120 ----a-w c:\windows\system32\extmgr.dll - 2008-08-26 08:11:45 63,488 ----a-w c:\windows\system32\icardie.dll + 2008-10-16 20:18:32 63,488 ----a-w c:\windows\system32\icardie.dll - 2008-08-25 08:39:40 70,656 ----a-w c:\windows\system32\ie4uinit.exe + 2008-10-16 13:12:20 70,656 ----a-w c:\windows\system32\ie4uinit.exe - 2008-08-26 08:11:45 153,088 ----a-w c:\windows\system32\ieakeng.dll + 2008-10-16 20:18:32 153,088 ----a-w c:\windows\system32\ieakeng.dll - 2008-08-26 08:11:45 230,400 ----a-w c:\windows\system32\ieaksie.dll + 2008-10-16 20:18:32 230,400 ----a-w c:\windows\system32\ieaksie.dll - 2008-08-23 05:54:51 161,792 ----a-w c:\windows\system32\ieakui.dll + 2008-10-15 07:04:53 161,792 ----a-w c:\windows\system32\ieakui.dll - 2008-08-26 08:11:46 383,488 ----a-w c:\windows\system32\ieapfltr.dll + 2008-10-16 20:18:32 383,488 ----a-w c:\windows\system32\ieapfltr.dll - 2008-08-26 08:11:46 384,512 ----a-w c:\windows\system32\iedkcs32.dll + 2008-10-16 20:18:32 384,512 ----a-w c:\windows\system32\iedkcs32.dll - 2008-10-03 17:12:27 6,066,176 ----a-w c:\windows\system32\ieframe.dll + 2008-10-16 20:18:35 6,066,176 ----a-w c:\windows\system32\ieframe.dll - 2008-08-26 08:11:48 44,544 ----a-w c:\windows\system32\iernonce.dll + 2008-10-16 20:18:35 44,544 ----a-w c:\windows\system32\iernonce.dll - 2008-08-26 08:11:48 267,776 ----a-w c:\windows\system32\iertutil.dll + 2008-10-16 20:18:35 267,776 ----a-w c:\windows\system32\iertutil.dll - 2008-08-25 08:38:00 13,824 ----a-w c:\windows\system32\ieudinit.exe + 2008-10-16 13:11:09 13,824 ----a-w c:\windows\system32\ieudinit.exe - 2008-08-26 08:11:49 27,648 ----a-w c:\windows\system32\jsproxy.dll + 2008-10-16 20:18:36 27,648 ----a-w c:\windows\system32\jsproxy.dll - 2008-04-14 02:34:09 103,936 ----a-w c:\windows\system32\logagent.exe + 2008-06-10 02:11:20 103,936 ----a-w c:\windows\system32\logagent.exe - 2008-10-07 10:19:42 16,721,856 ----a-w c:\windows\system32\MRT.exe + 2008-12-09 14:24:38 17,593,280 ----a-w c:\windows\system32\MRT.exe - 2008-08-26 08:11:49 459,264 ----a-w c:\windows\system32\msfeeds.dll + 2008-10-16 20:18:37 459,264 ----a-w c:\windows\system32\msfeeds.dll - 2008-08-26 08:11:49 52,224 ----a-w c:\windows\system32\msfeedsbs.dll + 2008-10-16 20:18:37 52,224 ----a-w c:\windows\system32\msfeedsbs.dll - 2008-08-27 09:11:52 3,593,216 ----a-w c:\windows\system32\mshtml.dll + 2008-12-13 06:37:56 3,593,216 ----a-w c:\windows\system32\mshtml.dll - 2008-08-26 08:11:52 477,696 ----a-w c:\windows\system32\mshtmled.dll + 2008-10-16 20:18:40 477,696 ----a-w c:\windows\system32\mshtmled.dll - 2008-08-26 08:11:52 193,024 ----a-w c:\windows\system32\msrating.dll + 2008-10-16 20:18:40 193,024 ----a-w c:\windows\system32\msrating.dll - 2008-08-26 08:11:52 671,232 ----a-w c:\windows\system32\mstime.dll + 2008-10-16 20:18:41 671,232 ----a-w c:\windows\system32\mstime.dll - 2008-04-14 02:33:34 1,104,896 ----a-w c:\windows\system32\msxml3.dll + 2008-09-04 17:16:10 1,106,944 ----a-w c:\windows\system32\msxml3.dll - 2008-04-14 02:33:34 1,306,624 ------w c:\windows\system32\msxml6.dll + 2008-09-10 01:15:15 1,307,648 ------w c:\windows\system32\msxml6.dll - 2008-04-14 02:33:34 337,408 ----a-w c:\windows\system32\netapi32.dll + 2008-10-15 16:35:43 337,408 ----a-w c:\windows\system32\netapi32.dll - 2008-08-26 08:11:52 102,912 ----a-w c:\windows\system32\occache.dll + 2008-10-16 20:18:41 102,912 ----a-w c:\windows\system32\occache.dll - 2008-10-26 18:45:52 53,770 ----a-w c:\windows\system32\perfc009.dat + 2008-12-22 15:15:43 53,436 ----a-w c:\windows\system32\perfc009.dat - 2008-10-26 18:45:52 64,922 ----a-w c:\windows\system32\perfc00C.dat + 2008-12-22 15:15:43 64,484 ----a-w c:\windows\system32\perfc00C.dat - 2008-10-26 18:45:52 382,026 ----a-w c:\windows\system32\perfh009.dat + 2008-12-22 15:15:43 381,692 ----a-w c:\windows\system32\perfh009.dat - 2008-10-26 18:45:52 447,222 ----a-w c:\windows\system32\perfh00C.dat + 2008-12-22 15:15:43 446,566 ----a-w c:\windows\system32\perfh00C.dat - 2008-08-26 08:11:52 44,544 ----a-w c:\windows\system32\pngfilt.dll + 2008-10-16 20:18:41 44,544 ----a-w c:\windows\system32\pngfilt.dll + 2006-01-09 08:36:06 40,960 ----a-w c:\windows\system32\swsc.exe - 2008-07-11 12:42:28 62,976 ------w c:\windows\system32\tzchange.exe + 2008-10-23 10:06:59 62,976 ------w c:\windows\system32\tzchange.exe - 2008-08-26 08:11:52 105,984 ----a-w c:\windows\system32\url.dll + 2008-10-16 20:18:41 105,984 ----a-w c:\windows\system32\url.dll - 2008-08-26 08:11:53 1,159,680 ----a-w c:\windows\system32\urlmon.dll + 2008-10-16 20:18:42 1,160,192 ----a-w c:\windows\system32\urlmon.dll - 2008-08-26 08:11:53 233,472 ----a-w c:\windows\system32\webcheck.dll + 2008-10-16 20:18:42 233,472 ----a-w c:\windows\system32\webcheck.dll - 2008-08-26 08:11:54 826,368 ----a-w c:\windows\system32\wininet.dll + 2008-10-16 20:18:43 826,368 ----a-w c:\windows\system32\wininet.dll - 2008-04-14 02:33:48 1,053,184 ----a-w c:\windows\system32\wmnetmgr.dll + 2008-06-10 05:11:46 1,053,696 ----a-w c:\windows\system32\WMNetmgr.dll - 2008-04-14 02:34:39 2,109,440 ----a-w c:\windows\system32\wmvcore.dll + 2008-11-07 15:45:32 2,174,976 ----a-w c:\windows\system32\WMVCore.dll + 2008-12-23 16:10:15 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_6c4.dat + 2008-09-30 15:42:08 1,286,152 ----a-w c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9870.0_x-ww_a32d74cf\msxml4.dll + 2008-09-30 15:45:12 91,656 ----a-w c:\windows\WinSxS\x86_Microsoft.MSXML2R_6bd6b9abf345378f_4.1.1.0_x-ww_2a41bceb\msxml4r.dll . -- Instantané actualisé -- . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "ModemOnHold"="c:\program files\NetWaiting\netWaiting.exe" [2003-09-10 20480] "Yahoo! Pager"="c:\program files\Yahoo!\Messenger\YahooMessenger.exe" [2006-11-30 4662776] "ccleaner"="c:\program files\CCleaner\ccleaner.exe" [2006-12-15 590728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Apoint"="c:\program files\Apoint\Apoint.exe" [2005-10-07 176128] "igfxtray"="c:\windows\system32\igfxtray.exe" [2005-12-13 98304] "igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-12-13 77824] "igfxpers"="c:\windows\system32\igfxpers.exe" [2005-12-13 118784] "DVDLauncher"="c:\program files\CyberLink\PowerDVD\DVDLauncher.exe" [2005-12-09 49152] "IntelZeroConfig"="c:\program files\Intel\Wireless\bin\ZCfgSvc.exe" [2005-12-28 667718] "IntelWireless"="c:\program files\Intel\Wireless\Bin\ifrmewrk.exe" [2005-12-28 602182] "DLA"="c:\windows\System32\DLA\DLACTRLW.EXE" [2005-09-08 122940] "ShStatEXE"="c:\program files\Network Associates\VirusScan\SHSTAT.EXE" [2003-03-06 90182] "McAfeeUpdaterUI"="c:\program files\Network Associates\Common Framework\UpdaterUI.exe" [2003-02-26 139347] "bacstray"="c:\program files\Broadcom\BACS\BacsTray.exe" [2005-07-13 118784] "LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-10-25 563984] "LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2007-10-25 2178832] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Analyseur de connectivit‚ de client de pare-feu.LNK - c:\program files\Microsoft Firewall Client\ISATRAY.EXE [2006-10-19 52496] DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2008-07-10 962661] D‚marrage rapide du logiciel HP Image Zone.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2004-05-28 53248] HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2004-05-28 241664] Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-10-30 67128] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\Machine\Scripts\Startup\[u]0/u\[u]0/u] "Script"=correspondantsLAMES.bat [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"= "c:\Program Files\Yahoo!\Messenger\YServer.exe"= "c:\Program Files\VideoLAN\VLC\vlc.exe"= "c:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\MSN Messenger\msnmsgr.exe"= "c:\Program Files\MSN Messenger\livecall.exe"= "c:\Program Files\Skype\Phone\Skype.exe"= R1 SbFw;SbFw;c:\windows\system32\drivers\SbFw.sys [2008-12-22 270888] R1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [2008-06-21 66600] R2 SbPF.Launcher;SbPF.Launcher;"c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe" [2008-10-31 95528] R2 SPF4;Sunbelt Personal Firewall 4;"c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe" [2008-10-31 1365288] R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\DRIVERS\sbfwim.sys [2008-12-22 65576] S3 adiusbae;USB ADSL LAN Adapter;c:\windows\system32\DRIVERS\adiusbae.sys [] S3 fbxusb;FreeBox USB Network Adapter;c:\windows\system32\DRIVERS\fbxusb.sys [2002-12-11 18848] . . ------- Examen supplémentaire ------- . uInternet Settings,ProxyOverride = *.local IE: IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 LSP: c:\program files\Microsoft Firewall Client\wspwsp.dll Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll FF - ProfilePath - c:\documents and settings\fred\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - plugin: c:\program files\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll FF - plugin: c:\program files\Yahoo!\Shared\npYState.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-23 17:51:40 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-12-23 17:54:55 ComboFix-quarantined-files.txt 2008-12-23 16:54:48 ComboFix2.txt 2008-12-22 15:13:35 Avant-CF: 43 600 166 912 octets libres Après-CF: 43,583,635,456 octets libres 398 --- E O F --- 2008-12-22 17:26:47 HiJackThis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:57:30, on 23/12/2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe C:\Program Files\Network Associates\Common Framework\FrameworkService.exe C:\Program Files\Network Associates\VirusScan\Mcshield.exe C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Apoint\Apoint.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe C:\WINDOWS\System32\DLA\DLACTRLW.EXE C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe C:\Program Files\Broadcom\BACS\BacsTray.exe C:\Program Files\Apoint\HidFind.exe C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe C:\Program Files\Apoint\Apntex.exe C:\Program Files\Logitech\QuickCam\Quickcam.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\NetWaiting\netWaiting.exe C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe C:\WINDOWS\system32\imapi.exe C:\WINDOWS\explorer.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\trend micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=3061001 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing) O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe" O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" O4 - HKLM\..\Run: [bacstray] C:\Program Files\Broadcom\BACS\BacsTray.exe O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Analyseur de connectivité de client de pare-feu.LNK = C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/... O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/... O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = mmsh.univ-aix.fr O17 - HKLM\Software\..\Telephony: DomainName = mmsh.univ-aix.fr O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = mmsh.univ-aix.fr O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

Utilisateur anonyme · Answer

bon , il dois rester , je pense quelques saletées , on va controler !



· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).




ensuite nettoyage + reparation des erreurs du registre


-- CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Pour les autres paramètres, laisse-le avec ses réglages par défaut.

Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage
clique sur registre cherche et répare les erreurs effectue trois fois la manip pour que se sois efficace !



et ensuite controle du travail effectue




* Fais un scan antivirus en ligne ICI :

https://www.bitdefender.fr/

et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur "BitDefender SCAN ONLINE"
* Dans la nouvelle fenêtre, clique sur "I agree"
* La fenêtre change encore, clique sur "Click here to scan"
* Les signatures se chargent, etc.

Tuto (merci Morgane)

http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

le rapport de scan se trouve ici

C:\windows\bdoscan8\scanres.txt ou scanres.html

freddecosse · Answer

grave a la bourre
et faut vraiment que je file
envoie-moi la marche a suivre quand tu veux/peux et je te fais un retour des que possible
bonne soiree a toi
et merci encore
fred

Utilisateur anonyme · Answer

lol , nos mess se sont croisés !

passe une bonne soirée !


la marche a suivre se trouve ici poste 41

http://www.commentcamarche.net/forum/affich 10036988 infections boot et redirections multiples?page=3#41

freddecosse · Answer

de retour...!
je continue la manip
en attendant, voila le post toolscleaner:

[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\VundoFix.txt: trouvé !
C:\Combofix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Combofix: trouvé !
C:\Vundofix backups: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\fred\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\fred\Bureau\Msnfix.zip: trouvé !
C:\Documents and Settings\fred\Bureau\GenProc.zip: trouvé !
C:\Documents and Settings\fred\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\fred\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\fred\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\fred\Bureau\hijackthis.log: trouvé !
C:\Documents and Settings\fred\Bureau\UsbFix.lnk: trouvé !
C:\Documents and Settings\fred\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\fred\Bureau\SDFIX: trouvé !
C:\Documents and Settings\fred\Bureau\MsnFix: trouvé !
C:\Documents and Settings\fred\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\fred\Bureau\GenProc: trouvé !
C:\Documents and Settings\fred\Bureau\GenProc\outil\GenProc[*].html: trouvé !
C:\Documents and Settings\fred\Bureau\GenProc\Page\GenProc[*].html: trouvé !
C:\Documents and Settings\fred\Bureau\SDFix\SystemReport.txt: trouvé !
C:\Documents and Settings\fred\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\fred\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files	rend micro\HijackThis: trouvé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\UsbFix\UsbFix.exe: trouvé !
C:\Program Files\UsbFix\Tools\NIRCMD.exe: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !
C:\WINDOWS\NIRCMD.exe: trouvé !
C:\WINDOWS\system32\*.msnfix: trouvé !

Utilisateur anonyme · Answer

bonjour comment vas tu ? supprime tout les outils trouvé par toolscleaner ensuite continu la suite poste 41 .

freddecosse · Answer

slt
moi ca va 
mais le PC est toujours scanné par bidefender scan online!!!!
je relance toolscleaner et je supprime ce qu'il trouve
j'ai pas reussi hier a desactiver yahoo mesenger et pudate

freddecosse · Answer

ca merdouille bitdefender
je l'ouvre a partir d'Internet Explorer
il bloque au depart en disant qu'il manque un composant
il propose d'enregistrer le fichier .exe
puis plus rien ca charge pendant des heures...
je fais quoi?

freddecosse · Answer

J'ai fait un examen rapide MBAM, y a plus rien:

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1540
Windows 5.1.2600 Service Pack 3

24/12/2008 11:13:06
mbam-log-2008-12-24 (11-13-06).txt

Type de recherche: Examen rapide
Eléments examinés: 61052
Temps écoulé: 6 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

regarde ici pour l'utilisation en image de bitdefender scanner en ligne 

http://www.bibou0007.com/scans-en-ligne-f75/tutorial-bitdefender-online-t390.htm

freddecosse · Answer

Ca y est l'analyse est enfin lancée.
je dois filer.
je laisse l'ordi touner et quand je rentre demain, je te poste le rapport.
bonnes fetes a toi
attention a la gastro, crise de foie et autre gueule de bois
merci pour ton aide precieuse
a +
fred

Utilisateur anonyme · Answer

de rien , passe de trés bonnes fêtes aussi .

Et attention , les cadeaux , ...... , c'est demain !!!! hihihihihi (-_-)

freddecosse · Answer

J'ai fait tourner ad-aware au cas ou...
il a trouvé:
Fake alert
KdCrypt
J'ai tout viré.
Il est encore vérolé donc, je suis blasé...

freddecosse · Answer

MBAM ne trouve rien
Par contre, virus Scan me signale toujours W32/Autorun.worm.bx!inf sans pouvoir le quitter...
J'en fais quoi?

Utilisateur anonyme · Answer

bonjour , tu as passé de bonne fetes ?

peu tu me donner l'emplacement de l'alerte ?
ormis l'alerte comment se comporte le pc ?



Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

freddecosse · Answer

Salut,
Oui de bonnes fetes avec l'habituel trop plein de bonne bouffe, de picole et d'engueulades familiales.
Un grand moment de consommation, comme quoi, la crise...
Et toi?
Le PC se comporte plutot bien: il boote normal, ne faist pas de trucs chelou a la navigation
Juste cette histoire de soft de la webcam qui fait des "intrusions", d'ou les messages kerio, qui me bouffent une pârtie de l'ecran (ca enerve pas mal ca!!!)
Les alertes virus scan sont dans "quarantine"
Il y a le test EICAR et un autre truc plus chelou "W32/Autorun.worm.bx!inf"
C'est un test aussi ou c'est un vrai ver (on s'y perd un peu avec tout ca...)
La je suis a la bibliotheque toute la journee pour essayer d'avancer sur ma these.
Y a pas d'acces internet ou je puisse brancher le PC
Je fais la manip ce soir (vers 20h-21h) et je t'envoie les logs
Bonne journee

freddecosse · Answer

Salut,
voila les deux rapports (RSIT et HJT).
en esperant que ca annonce des bonnes nouvelles


Logfile of random's system information tool 1.05 (written by random/random)
Run by fred at 2008-12-26 21:17:39
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 42 GB (55%) free of 76 GB
Total RAM: 1014 MB (36% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:18:02, on 26/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Broadcom\BACS\BacsTray.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\NetWaiting
etWaiting.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Apoint\HidFind.exe
C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\fred\Bureau\RSIT.exe
C:\Program Files	rend micro\fred.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=3061001
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe"
O4 - HKLM\..\Run: [bacstray] C:\Program Files\Broadcom\BACS\BacsTray.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting
etWaiting.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Analyseur de connectivité de client de pare-feu.LNK = C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = mmsh.univ-aix.fr
O17 - HKLM\Software\..\Telephony: DomainName = mmsh.univ-aix.fr
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = mmsh.univ-aix.fr
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

Utilisateur anonyme · Answer

Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

:Processes
explorer.exe

:Services

:Reg 
[-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

[-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

:Files 
C:\QUARANTINE\autorun.inf.Vir
c:\windows\system32	mp.MSNFix 
C:\autorun.MSNFix 
C:\c05d7a76e69b146e31
C:\VundoFix Backups 
c:\documents and settings\All Users\Application Data\Symantec

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot] 





Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

freddecosse · Answer

Et voilou

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall\ deleted successfully.
========== FILES ==========
File move failed. C:\QUARANTINE\autorun.inf.Vir scheduled to be moved on reboot.
c:\windows\system32	mp.MSNFix moved successfully.
C:\autorun.MSNFix moved successfully.
C:\c05d7a76e69b146e31 moved successfully.
File/Folder C:\VundoFix Backups not found.
c:\documents and settings\All Users\Application Data\Symantec\LiveUpdate moved successfully.
c:\documents and settings\All Users\Application Data\Symantec moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\fred\LOCALS~1\Temp\etilqs_Lq5fSEmbDXyRe6j4enP8 scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\fred\LOCALS~1\Temp\hpodvd09.log scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\fred\LOCALS~1\Temp\Perflib_Perfdata_b74.dat scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\fred\LOCALS~1\Temp\~DF3A5D.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_24c.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\WFV8.tmp scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12262008_215329

Files moved on Reboot...
File move failed. C:\QUARANTINE\autorun.inf.Vir scheduled to be moved on reboot.
File C:\DOCUME~1\fred\LOCALS~1\Temp\etilqs_Lq5fSEmbDXyRe6j4enP8 not found!
C:\DOCUME~1\fred\LOCALS~1\Temp\hpodvd09.log moved successfully.
File C:\DOCUME~1\fred\LOCALS~1\Temp\Perflib_Perfdata_b74.dat not found!
File C:\DOCUME~1\fred\LOCALS~1\Temp\~DF3A5D.tmp not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_24c.dat not found!
File C:\WINDOWS	emp\WFV8.tmp not found!
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\XUL.mfl moved successfully.

Utilisateur anonyme · Answer

bon demarre en mode sans echec et recherche ce dossier 


C:\QUARANTINE\autorun.inf.Vir 

des que tu le trouve tu le supprime , tu vide la poubelle et tu redemarre en mode normal ensuite refait un scan avec ton antivirus afin de voire s'il rale encore .

freddecosse · Answer

ca tourne... j'ai lancé virus scan.
il n'y a plus rien apres redemarrage dans quarantine
c'est bon signe?
par contre, gros souci de lenteur a l'allumage en mode sans echec (du coup ne comprenant pas pourquoi ca bloquait sur un ecran noir, j'interrompais en eteigant et rallumant).
Au bout de 3, il a booté, j'ai degagé tout ce qui y avait dans le fichier Quarantine
J'ai relancé en mode normal
Il a encore mis 2 minutes a booter (ecran noir, ventilo)
enfin c'est chelou et ca m'inquiete un peu en fait
tu comprends ce qui se passe?
dis moi ce que je fais
merci
fred
ps: je te mets en dessous ce que m'affiche kerio dans la fenetre qui m'envahit

 les Détails techniques sur l'intrusion :

Application injectrice : C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe(new line)
Description : Logitech LVPrcSrv Module.(new line)
Version du fichier : 11.5.0.1158(new line)
Produit : Logitech QuickCam(new line)
Version du produit : 11.5.0.1158(new line)
Créé le : 2007/10/19, 12:19:22(new line)
Modifié le : 2007/10/19, 12:19:22(new line)
Dernier accès le : 2008/12/26, 22:19:01

Application cible : C:\Program Files\Mozilla Firefox\firefox.exe(new line)
Description : Firefox(new line)
Version du fichier : 1.9.0.5(new line)
Produit : Firefox(new line)
Version du produit : 3.0.5(new line)
Créé le : 2006/12/11, 09:41:45(new line)
Modifié le : 2008/12/2, 21:38:22(new line)
Dernier accès le : 2008/12/26, 21:51:14

Adresse de l'injection : 0x001B0000

freddecosse · Answer

desole, faut que je me pieute
j'espere que c'est pas aussi grave que ca en avait l'air
poste moi la marche a suivre, svp
merci d'avance
bonne soiree a toi
fred

freddecosse · Answer

Meme probleme ce matin
le PC est tres lent a l'allumage (avant l'ouverture de session windows et apres)
au secours!!!

Utilisateur anonyme · Answer

bonjour , desactive puis desinstal kerio , 

telecharge installe et configure comodo pro firewall free ( parefeu ) afin d'eviter d'autres intrusions de ce types


http://download.comodo.com/

tutoriel de configuration de comodo en images

https://www.malekal.com/tutorial-comodo-firewall/

freddecosse · Answer

Alerte Virus Scan a de nouveau detecte W32/Autorun.worm.bx.inf.Vir
Chemin d'acces C:\QUARANTINE\aurorun.inf.Vir
il l'a deplacé (fichier non nettoyable)
cfpconfg.exe
Comodo firewall (j'ai installé la version firewall +, le 2eme choix avec la protection contre les malwares) vient de finir de scanner et me demande de redemarrer pour finir l'installation.
je vais le faire
Au fait en installant Comodo, j'ai vu qu'il proposait aussi un antivirus.
Ce serait pas bien que je l'installe et que je vire Virusscan?
Ca vaut quoi ViruScan comme antivirus?
C'est un antivirus complet ou juste un scan a l'acces?

Utilisateur anonyme · Answer

si tu veu changer ton antivirus je prefere te conseiller avira antivir free , il est le meilleur de la categorie free !!

Utilisateur anonyme · Answer

anti virus : antivir

https://www.malekal.com/avira-free-security-antivirus-gratuit/

http://mickael.barroux.free.fr/securite/antivir.php <- tutoriel + complet

freddecosse · Answer

Non je ne veux pas necessairement changer si VirusScan est de bonne qualite.
C'est celui qu'on m'a installé et je me disais que c'etait mieux qu'un gratos.
A part ca, le PC est un peu instable: toujours les pb de lenteur a l'allumage et la, il m'a ouvert une fenetre avec une croix blanche dans un cercle rouge, du genre "l'application n'a pas pu etre prise en charge, voulez-vous continuer".
je comprends pas pourquoi ca merde alors que ca allait mieux jusqu'a hier...
je fais quoi, maintenant?

Utilisateur anonyme · Answer

c'etait quoi comme application qui n'as pu demarrer ?

freddecosse · Answer

je sais pas 
peut-etre yahoo mesenger, que j'ai du connecter apres alors que normalement il s'ouvre automatiquement avec le PC...
sinon, je fais quoi pour stabiliser le PC?

Utilisateur anonyme · Answer

supprime ta version de sdfix puis recommence avec celle ci car elle plus a jours 



Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

http://sd-1.archive-host.com/membres/up/132623580255188080/scan.exe

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

freddecosse · Answer

OK je fais la manip
En attendant je te poste le log HiJackThis que je viens de faire tourner
Explique-moi ce qui se passe svp, j'y comprends plus rien!!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:33:57, on 27/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Broadcom\BACS\BacsTray.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\Apoint\HidFind.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\Apoint\Apntex.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\NetWaiting
etWaiting.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=3061001
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe"
O4 - HKLM\..\Run: [bacstray] C:\Program Files\Broadcom\BACS\BacsTray.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting
etWaiting.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Analyseur de connectivité de client de pare-feu.LNK = C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = mmsh.univ-aix.fr
O17 - HKLM\Software\..\Telephony: DomainName = mmsh.univ-aix.fr
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = mmsh.univ-aix.fr
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:  C:\WINDOWS\system32\guard32.dll C:\WINDOWS\system32\cssdll32.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

Utilisateur anonyme · Answer

tu as choppé un rootkit nommé tdss , c'est une vrai merdouille , il se cache tres bien et fout un jolie bordel , mais ne t'en fait pas on va reussir a le virer .

execute sdfix a partir du lien poste 70

freddecosse · Answer

Voila avec dans l'ordre le rapport SDFix et le message d'erreur d'application Microsoft Net Framwork (j'ai pas encore cliquer sur Continuer, je fais quoi?)
Le PC a mis 5 a 10 min a s'eteindre, idem pour redemarrer en modes sans echec et normal
Ca m'inquiete toujours autant!!!

[b]SDFix: Version 1.240 [/b]
Run by fred on 27/12/2008 at 14:05

Microsoft Windows XP [version 5.1.2600]
Running From: C:\Documents and Settings\fred\Bureau\SDFix

[b]Checking Services [/b]:

Restoring Default Security Values
Restoring Default Hosts File

Rebooting

[b]Checking Files [/b]:

Trojan Files Found:

C:\DOCUME~1\fred\LOCALS~1\Temp\TMP13.tmp - Deleted

Removing Temp Files

[b]ADS Check [/b]:

[b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-27 14:16:03
Windows 5.1.2600 Service Pack 3 NTFS

detected NTDLL code modification:
ZwClose

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:0000005f

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

[b]Remaining Services [/b]:

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"="C:\\Program Files\\VideoLAN\\VLC\\vlc.exe:*:Enabled:VLC media player"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:

File Backups: - C:\DOCUME~1\fred\Bureau\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Wed 22 Oct 2008 949,072 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\advcheck.dll"
Mon 15 Sep 2008 1,562,960 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll"
Wed 22 Oct 2008 962,896 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\Tools.dll"
Thu 14 Aug 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5f4398a574c14d59bed50dd72df43939\BITB.tmp"
Mon 12 Feb 2007 3,096,576 A..H. --- "C:\Documents and Settings\fred\Application Data\U3\temp\Launchpad Removal.exe"
Wed 15 Aug 2007 2,739,369 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5c9426d7149b2dcd2ee8bb773badb22a\download\BIT22.tmp"

[b]Finished![/b]

Microsoft NET Framwork
Une exception non geree s'est produite dans un composant de votre application. Si vous cliquez sur Continuer, votre application ignore cette erreur et essie de continuer
Nom de classe de fenetre non valide

Consultez la fin de ce message pour plus de détails sur l'appel du débogage
juste-à-temps (JIT) à la place de cette boîte de dialogue.

************** Texte de l'exception **************
System.ComponentModel.Win32Exception: Nom de classe de fenêtre non valide.
at System.Windows.Forms.WindowClass.RegisterClass()
at System.Windows.Forms.WindowClass.Create(String className, Int32 classStyle)
at System.Windows.Forms.NativeWindow.CreateHandle(CreateParams cp)
at System.Windows.Forms.Control.CreateHandle()
at System.Windows.Forms.StatusBar.CreateHandle()
at System.Windows.Forms.Control.CreateControl(Boolean fIgnoreVisible)
at System.Windows.Forms.Control.CreateControl(Boolean fIgnoreVisible)
at System.Windows.Forms.Control.CreateControl()
at System.Windows.Forms.Control.WmShowWindow(Message& m)
at System.Windows.Forms.Control.WndProc(Message& m)
at System.Windows.Forms.ScrollableControl.WndProc(Message& m)
at System.Windows.Forms.ContainerControl.WndProc(Message& m)
at System.Windows.Forms.UserControl.WndProc(Message& m)
at System.Windows.Forms.ControlNativeWindow.OnMessage(Message& m)
at System.Windows.Forms.ControlNativeWindow.WndProc(Message& m)
at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)

************** Assemblys chargés **************
mscorlib
Version de l'assembly : 1.0.5000.0
Version Win32 : 1.1.4322.2407
CodeBase : file:///c:/windows/microsoft.net/framework/v1.1.4322/mscorlib.dll
----------------------------------------
hpqgalry
Version de l'assembly : 3.0.0.0
Version Win32 : 043.001.005.000
CodeBase : file:///C:/Program%20Files/HP/Digital%20Imaging/bin/hpqgalry.exe
----------------------------------------
hpqiface
Version de l'assembly : 3.0.0.0
Version Win32 : 043.001.005.000
CodeBase : file:///c:/windows/assembly/gac/hpqiface/3.0.0.0__a53cf5803f4c3827/hpqiface.dll
----------------------------------------
System.Windows.Forms
Version de l'assembly : 1.0.5000.0
Version Win32 : 1.1.4322.2032
CodeBase : file:///c:/windows/assembly/gac/system.windows.forms/1.0.5000.0__b77a5c561934e089/system.windows.forms.dll
----------------------------------------
System
Version de l'assembly : 1.0.5000.0
Version Win32 : 1.1.4322.2407
CodeBase : file:///c:/windows/assembly/gac/system/1.0.5000.0__b77a5c561934e089/system.dll
----------------------------------------
hpqutils
Version de l'assembly : 3.0.0.0
Version Win32 : 043.001.005.000
CodeBase : file:///c:/windows/assembly/gac/hpqutils/3.0.0.0__a53cf5803f4c3827/hpqutils.dll
----------------------------------------
hpqfmrsc
Version de l'assembly : 3.0.0.0
Version Win32 : 043.001.005.000
CodeBase : file:///c:/windows/assembly/gac/hpqfmrsc/3.0.0.0__a53cf5803f4c3827/hpqfmrsc.dll
----------------------------------------
hpqgldlg
Version de l'assembly : 3.0.0.0
Version Win32 : 043.001.005.000
CodeBase : file:///c:/windows/assembly/gac/hpqgldlg/3.0.0.0__a53cf5803f4c3827/hpqgldlg.dll
----------------------------------------
hpqtray
Version de l'assembly : 3.0.0.0
Version Win32 : 043.001.005.000
CodeBase : file:///c:/windows/assembly/gac/hpqtray/3.0.0.0__a53cf5803f4c3827/hpqtray.dll
----------------------------------------
hpqgskin
Version de l'assembly : 3.0.0.0
Version Win32 : 043.001.005.000
CodeBase : file:///c:/windows/assembly/gac/hpqgskin/3.0.0.0__a53cf5803f4c3827/hpqgskin.dll
----------------------------------------
System.Drawing
Version de l'assembly : 1.0.5000.0
Version Win32 : 1.1.4322.2032
CodeBase : file:///c:/windows/assembly/gac/system.drawing/1.0.5000.0__b03f5f7f11d50a3a/system.drawing.dll
----------------------------------------
hpqgalry.resources
Version de l'assembly : 3.0.0.0
Version Win32 : 5.40.53.0
CodeBase : file:///C:/Program%20Files/HP/Digital%20Imaging/bin/fr/hpqgalry.resources.DLL
----------------------------------------
hpqptfnd
Version de l'assembly : 3.0.0.0
Version Win32 : 043.001.005.000
CodeBase : file:///c:/windows/assembly/gac/hpqptfnd/3.0.0.0__a53cf5803f4c3827/hpqptfnd.dll
----------------------------------------
Interop.hpqcxm08
Version de l'assembly : 3.0.0.0
Version Win32 : 3.0.0.0
CodeBase : file:///c:/windows/assembly/gac/interop.hpqcxm08/3.0.0.0__a53cf5803f4c3827/interop.hpqcxm08.dll
----------------------------------------
System.Xml
Version de l'assembly : 1.0.5000.0
Version Win32 : 1.1.4322.2032
CodeBase : file:///c:/windows/assembly/gac/system.xml/1.0.5000.0__b77a5c561934e089/system.xml.dll
----------------------------------------
LEAD
Version de l'assembly : 13.0.0.66
Version Win32 : 13.0.0.66
CodeBase : file:///c:/windows/assembly/gac/lead/13.0.0.66__9cf889f53ea9b907/lead.dll
----------------------------------------
LEAD.Wrapper
Version de l'assembly : 13.0.0.66
Version Win32 : 13.0.0.66
CodeBase : file:///c:/windows/assembly/gac/lead.wrapper/13.0.0.66__9cf889f53ea9b907/lead.wrapper.dll
----------------------------------------
hpqimgrc
Version de l'assembly : 3.0.0.0
Version Win32 : 043.001.005.000
CodeBase : file:///c:/windows/assembly/gac/hpqimgrc/3.0.0.0__a53cf5803f4c3827/hpqimgrc.dll
----------------------------------------
hpqcmctl
Version de l'assembly : 3.0.0.0
Version Win32 : 043.001.005.000
CodeBase : file:///c:/windows/assembly/gac/hpqcmctl/3.0.0.0__a53cf5803f4c3827/hpqcmctl.dll
----------------------------------------
hpqtray.resources
Version de l'assembly : 3.0.0.0
Version Win32 : 5.40.87.0
CodeBase : file:///c:/windows/assembly/gac/hpqtray.resources/3.0.0.0_fr_a53cf5803f4c3827/hpqtray.resources.dll
----------------------------------------
LEAD.Windows.Forms
Version de l'assembly : 13.0.0.66
Version Win32 : 13.0.0.66
CodeBase : file:///c:/windows/assembly/gac/lead.windows.forms/13.0.0.66__9cf889f53ea9b907/lead.windows.forms.dll
----------------------------------------
LEAD.Drawing
Version de l'assembly : 13.0.0.66
Version Win32 : 13.0.0.66
CodeBase : file:///c:/windows/assembly/gac/lead.drawing/13.0.0.66__9cf889f53ea9b907/lead.drawing.dll
----------------------------------------
hpqfmrsc.resources
Version de l'assembly : 3.0.0.0
Version Win32 : 5.40.53.0
CodeBase : file:///c:/windows/assembly/gac/hpqfmrsc.resources/3.0.0.0_fr_a53cf5803f4c3827/hpqfmrsc.resources.dll
----------------------------------------
interop.hpqimgr
Version de l'assembly : 1.0.0.0
Version Win32 : 1.0.0.0
CodeBase : file:///c:/windows/assembly/gac/interop.hpqimgr/1.0.0.0__a53cf5803f4c3827/interop.hpqimgr.dll
----------------------------------------
hpqasset
Version de l'assembly : 3.0.0.0
Version Win32 : 043.001.005.000
CodeBase : file:///c:/windows/assembly/gac/hpqasset/3.0.0.0__a53cf5803f4c3827/hpqasset.dll
----------------------------------------
SYSTEM.WINDOWS.FORMS.resources
Version de l'assembly : 1.0.5000.0
Version Win32 : 1.1.4322.573
CodeBase : file:///c:/windows/assembly/gac/system.windows.forms.resources/1.0.5000.0_fr_b77a5c561934e089/system.windows.forms.resources.dll
----------------------------------------

************** Débogage JIT **************
Pour activer le débogage juste-à-temps (JIT), le fichier de configuration pour cette
application ou cet ordinateur (machine.config) doit avoir la valeur
jitDebugging définie dans la section system.windows.forms.
L'application doit également être compilée avec le débogage
activé.

Par exemple :

<configuration>
<system.windows.forms jitDebugging="true" />
</configuration>

Lorsque le débogage juste-à-temps est activé, les exceptions non gérées
seront envoyées au débogueur JIT inscrit sur l'ordinateur
plutôt que d'être gérées par cette boîte de dialogue.

Utilisateur anonyme · Answer

ok , on continu , concernant le demarrage en mode sans echecs ca peu prendre jusqu'as une demie heure !


nouvelle citation pour otmoveIlt 3



:Processes
explorer.exe

:Services

:Reg

:Files
C:\QUARANTINE\autorun.inf.Vir
c:\windows\system32	mp.MSNFix
C:\autorun.MSNFix
C:\c05d7a76e69b146e31
C:\VundoFix Backups
c:\windows\system32\Agent.OMZ.Fix.exe 
C:\WINDOWS\system32\TDSSoiqn.dll
C:\WINDOWS\system32\TDSShrsr.dll
C:\WINDOWS\system32\TDSSrtqp.dll
C:\WINDOWS\system32\TDSSxfum.dll 

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

freddecosse · Answer

Voila le log
je reboote...

========== FILES ==========
File move failed. C:\QUARANTINE\autorun.inf.Vir scheduled to be moved on reboot.
File/Folder c:\windows\system32	mp.MSNFix not found.
File/Folder C:\autorun.MSNFix not found.
File/Folder C:\c05d7a76e69b146e31 not found.
File/Folder C:\VundoFix Backups not found.
c:\windows\system32\Agent.OMZ.Fix.exe moved successfully.
File/Folder C:\WINDOWS\system32\TDSSoiqn.dll not found.
File/Folder C:\WINDOWS\system32\TDSShrsr.dll not found.
File/Folder C:\WINDOWS\system32\TDSSrtqp.dll not found.
File/Folder C:\WINDOWS\system32\TDSSxfum.dll not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\fred\LOCALS~1\Temp\etilqs_SlucVgY5VxToh96DcqY8 scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\fred\LOCALS~1\Temp\hpodvd09.log scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\fred\LOCALS~1\Temp\Perflib_Perfdata_16a0.dat scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\fred\LOCALS~1\Temp\~DFD281.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_208.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\WFV4.tmp scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12272008_144713

freddecosse · Answer

Y a toujours l'alerte virus scan avec autorun.worm.bx!inf a partir de cmdagent.exe
Et toujours l'erreur microsoft net framework
voila le log:


========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
File move failed. C:\QUARANTINE\autorun.inf.Vir scheduled to be moved on reboot.
File/Folder c:\windows\system32	mp.MSNFix not found.
File/Folder C:\autorun.MSNFix not found.
File/Folder C:\c05d7a76e69b146e31 not found.
File/Folder C:\VundoFix Backups not found.
c:\windows\system32\Agent.OMZ.Fix.exe moved successfully.
File/Folder C:\WINDOWS\system32\TDSSoiqn.dll not found.
File/Folder C:\WINDOWS\system32\TDSShrsr.dll not found.
File/Folder C:\WINDOWS\system32\TDSSrtqp.dll not found.
File/Folder C:\WINDOWS\system32\TDSSxfum.dll not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\fred\LOCALS~1\Temp\etilqs_SlucVgY5VxToh96DcqY8 scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\fred\LOCALS~1\Temp\hpodvd09.log scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\fred\LOCALS~1\Temp\Perflib_Perfdata_16a0.dat scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\fred\LOCALS~1\Temp\~DFD281.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_208.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\WFV4.tmp scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12272008_144713

Files moved on Reboot...
File move failed. C:\QUARANTINE\autorun.inf.Vir scheduled to be moved on reboot.
File C:\DOCUME~1\fred\LOCALS~1\Temp\etilqs_SlucVgY5VxToh96DcqY8 not found!
C:\DOCUME~1\fred\LOCALS~1\Temp\hpodvd09.log moved successfully.
File C:\DOCUME~1\fred\LOCALS~1\Temp\Perflib_Perfdata_16a0.dat not found!
File C:\DOCUME~1\fred\LOCALS~1\Temp\~DFD281.tmp not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_208.dat not found!
File C:\WINDOWS	emp\WFV4.tmp not found!
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\XUL.mfl moved successfully.

freddecosse · Answer

ca galere?

freddecosse · Answer

Ca a donné quoi les derniers logs?

freddecosse · Answer

la fenêtre virus scan est ouverte en permanence avec  toujours la meme alerte
ca signifie qqch de particulièrement mauvais?
J'ai plus de news: t'es mort? lol

Utilisateur anonyme · Answer

Mort ? non , pas encore ! lol


Télécharges ToolBar S&D de Eric_71/Team IDN : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2


Tuto : https://sites.google.com/site/toolbarsd/aideenimages

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 1 ( "recherche") et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )

freddecosse · Answer

que dalle!!!


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2300  @ 1.66GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A01
   USER : fred ( Administrator )
   BOOT : Normal boot
   Firewall  : COMODO Firewall 3.5 (Activated)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:40 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 27/12/2008|18:28 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\unins000.dat
   C:\Program Files\AskBarDis\unins000.exe
   C:\Program Files\AskBarDis\bar\bin
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\bin\askBar.dll
   C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
   C:\Program Files\AskBarDis\bar\bin\psvince.dll
   C:\Program Files\AskBarDis\bar\Settings\config.dat
   C:\Program Files\AskBarDis\bar\Settings\config.dat.bak

   -----------\  Extensions

   (fred) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (fred) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
   (fred) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\windows\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
   "Home_Page"="https://www.dell.com/fr-fr?c=fr&l=fr&s=gen&redirect=1"
   "Help_Page"="http://support.euro.dell.com/segment.asp?country=FR&language=FR"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 27/12/2008|18:29 - Option : [1]

   -----------\  Fin du rapport a 18:29:37,71

Utilisateur anonyme · Answer

relance toolbar s&d et selectionne cette fois ci l'option 2 ou suppression, nettoyage

copie et colle le rapport

freddecosse · Answer

-----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (fred) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (fred) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
   (fred) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\windows\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Home_Page"="https://www.dell.com/fr-fr?c=fr&l=fr&s=gen&redirect=1"
   "Help_Page"="http://support.euro.dell.com/segment.asp?country=FR&language=FR"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 27/12/2008|18:29 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 27/12/2008|18:42 - Option : [2]

   -----------\  Fin du rapport a 18:42:45,78

Utilisateur anonyme · Answer

poste un nouveau rapport hijackthis stp

freddecosse · Answer

Virus Scan ne dit plus rien, c'est deja ca de pris...!
Il faut que je bouge, desole.
Je me connecte dans la soiree.
Si tu as des idees pour degager ce putain de ver, je fais la manip en rentrant.
A tout' et merci
Voila le log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:51:58, on 27/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Broadcom\BACS\BacsTray.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\NetWaiting
etWaiting.exe
C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Apoint\HidFind.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\COMODO\COMODO Internet Security\cfpupdat.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=3061001
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe"
O4 - HKLM\..\Run: [bacstray] C:\Program Files\Broadcom\BACS\BacsTray.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting
etWaiting.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Analyseur de connectivité de client de pare-feu.LNK = C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = mmsh.univ-aix.fr
O17 - HKLM\Software\..\Telephony: DomainName = mmsh.univ-aix.fr
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = mmsh.univ-aix.fr
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:  C:\WINDOWS\system32\guard32.dll C:\WINDOWS\system32\cssdll32.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

Utilisateur anonyme · Answer

bien des que rentre chez toi regarde dans ton centre de securité et dit moi combien de pare feu sont activés sur ton pc

freddecosse · Answer

Bon jour,
Bien dormi?
rentré trop tard hier pour me mettre sur le PC
je trouve pas le centre de securite
a prioiri le parefeu windows est desactive
tu m'as fait degage Kerio pour Comodo
ya bien virus scan a l'acces...
c'est ou pour verifier?

freddecosse · Answer

toujours pas mort?

freddecosse · Answer

desole de te relancer et de t'emmerder encore avec mon PC
mais le pb n'est toujours pas resolu: PC instable:
lent au demarrage, un peu lent en cours de session, toujours l'alerte Microsoft Net Framework...
qu'est-ce que je fais????
merci de ton aide
fred
ps: si t'en as marre, est-ce que tu peux me renvoyer sur un pote a toi que ça peut intéresser?! Merci

Utilisateur anonyme · Answer

bonjour , desoles , je suis pas encore mort , mais ca viendras , promis !


connais tu ce nom de domaine ?


mmsh.univ-aix.fr

freddecosse · Answer

Je te le souhaite pas, je t'assure.
J'ai u humour un peu grincant des fois et surtout tres repetitif
fais pas attention
oui, le nom de domaine en question, c'est parce que c'est un PC que j'ai eu via la fac (MMMSH) d'Aix.
le PC est mou du genou, je craque!!!

Utilisateur anonyme · Answer

ton pc ne me semble plus infecte mais ca ressemble plus a un gros bronx a l'interieur ,  fait ceci afin de controler , supprime ta version de genproc ( dossier zip plus archive )

puis recommence avec celle ci 

télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

dézippe le dossier, double-clique sur GenProc.bat [img]http://forum.telecharger.01net.com/forum/­lies/jeanchretien1-3.gif/img et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html



as tu un cd de windows ? afin d'essayer de restaurer des valeurs .

freddecosse · Answer

J'ai fait une recherche "GenProc": a priori, il etait plus installé.
J'avais viré les icones (install + soft), histoire de cleaner le bureau qu'etait blindé de fichiers
Je fais la manip...
J'espere que ca va resoudre mes pb parce que le PC est toujours tres lent
Oui, j'ai bien un cd windows Syst d'exploitation XP pro SP2 avec guide de demarrage rapide

freddecosse · Answer

Il n'a rien trouvé!!!

Rapport GenProc 2.316 [1] - 29/12/2008 - Windows XP 
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 

 
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
- C:\Program Files\EsetOnlineScanner\log.txt

__________________________________________________________________________________________________________
 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com

Utilisateur anonyme · Answer

regarde ici afin de reparer windows sans perte de donnés 


au premier ecran choisi : pour installer windows maintenant et clique sur entrée , accepte le contrat de licence microsoft 

ensuite selectionne reparer l'instalation de windows xp en appuyant sur R

mais avant etudie bien le tutoriel en images ci joint , tiens au courant de ton avancement et n'hesite pas a demander si tu as des doutes ou des questions .

http://forum.telecharger.01net.com/forum/high-tech/LOGICIELS/Windows-XP/reparer-windows-images-sujet_329959_1.htm

freddecosse · Answer

Je n'arrive ni a le faire booter sur le cd, ni a entrer dans le bios...!!!

Utilisateur anonyme · Answer

pour entrer dans le bios tu dois presser plusieurs fois successives la touche suppr

freddecosse · Answer

ca marche pas il me lance juste le menu mode sans echec...
je suis sur dell, y'a pas une autre touche
je me souviens plus comment je fais d'habitude

Utilisateur anonyme · Answer

essaie de presser f12 au demarrage et vois si tu peu selectionner le boot par cd

freddecosse · Answer

ok j'essaie
a tout'

freddecosse · Answer

pratique d avoir le mac de ma copine a cote....
je suis dan sla console de recuperation
il me demande sur quelle installation de windows XP je veux ouvrir une session 
(je pense que c est a cause du point de sauvegarde qu on avait fait avant d utiliser combofix)
je mets quoi?

Utilisateur anonyme · Answer

non tu as choisi reparer direct , il fallait 

au premier ecran choisi : pour installer windows maintenant et clique sur entrée , accepte le contrat de licence microsoft

ensuite selectionne reparer l'instalation de windows xp en appuyant sur R

mais avant etudie bien le tutoriel en images ci joint , tiens au courant de ton avancement et n'hesite pas a demander si tu as des doutes ou des questions .

http://forum.telecharger.01net.com/forum/

freddecosse · Answer

oups, ah merde, desole
je recommence
a tout

freddecosse · Answer

me voila de retour
je fais quoi maintenant
y a des trucs a remettre a jour?
il faut que je remette le BIOS comme avant (1,2,3,4)?
est-ce que, et si oui comment, je bouge le point de fixation (telechargement des disquettes) cree avant le passage de combofix?

Utilisateur anonyme · Answer

non normalement rien n'as du etre supprimé juste certaine valeurs remise a leurs valeurs par defauts 

comment se porte le pc ?

freddecosse · Answer

'l a pas l'air mal!!!
la navigation internet est OK
Je fais un HiJackThis?
il faut que je redemarre histoire de voir la vitesse avec laquelle il boote
j'en profite pour retablir les options BIOS boot device par defaut?
quid de la console de restauration qui s'affiche au demarrage en dessous de windows XP?

Utilisateur anonyme · Answer

oui retabli le bios boot par dd

freddecosse · Answer

ok je retourne dans le BIOS
Impossible d'obtenir les mises a jour Windows Update
Numéro d'erreur : 0x80072EE2

Utilisateur anonyme · Answer

il semble que ce sois un probleme passagé reessaye d'ici 20 mn sinon regarde ici 

https://support.microsoft.com/fr-fr/help/836941

freddecosse · Answer

Ok merci
j'ai aussi une fenetre Photogallery
"the feature you are trying to use is on a CD-Rom
Insert the "Photogallery" disc
Chelou...
Je vois pas a quelle application ca correspond

Utilisateur anonyme · Answer

Le problème vient du logiciel Photogallery.msi qui est sur le cd d'installation du pilote de l'imprimante HP. Lorsque le système cherche le programme Photogallery il faut insérer le CD de l'imprimante, faire quitter dans l'encadré de HP. L'installeur de Window trouvera le logiciel en question et le problème disparaitra.

freddecosse · Answer

tu vas rire...
s'ouvre une fenetre pour telecharger un fichier adobe player...
en fait dedans il y a un certain FP_AX_CAB_INSTALLER.exe
comodo me l'a bloqué
et juste derriere message de qqun que je ne connais pas avec un lien genre "victoria"...
heureusement qu'il y avait comodo
moi je faisais confiance a adobe mais en fait, c'etait verolé...

Utilisateur anonyme · Answer

poste un nouveau rapport hijackthis stp on va regarder si tout est en ordre

freddecosse · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:01:37, on 29/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Broadcom\BACS\BacsTray.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Apoint\HidFind.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\stsystra.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\NetWaiting
etWaiting.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=3061001
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe"
O4 - HKLM\..\Run: [bacstray] C:\Program Files\Broadcom\BACS\BacsTray.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting
etWaiting.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O4 - Global Startup: Analyseur de connectivité de client de pare-feu.LNK = C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = mmsh.univ-aix.fr
O17 - HKLM\Software\..\Telephony: DomainName = mmsh.univ-aix.fr
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = mmsh.univ-aix.fr
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = mmsh.univ-aix.fr
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:  C:\WINDOWS\system32\guard32.dll C:\WINDOWS\system32\cssdll32.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

freddecosse · Answer

j'ai aussi perdi une fenetre firefox
pas moyen d'y acceder
alors qu'elle est toujours ouverte vu que j'ecoute de la zik sur deezer
chelou...

Utilisateur anonyme · Answer

j'ai un petit doute fait ceci


Télécharge Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton Bureau .

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche le bloc note va s'ouvrir.

--> Copie-colle l'intégralité du rapport dans une réponse.

Referme le bloc note.

freddecosse · Answer

En fait Comodo et Virus Scan bloquent un peu
Comodo y voit un cheval de Troie Generic
C'est normal?
Je le refais tourner en desactivant les 2?

Utilisateur anonyme · Answer

oui ignore l'alerte et desactive les , c'est un faux positif , une erreur de detection

freddecosse · Answer

Search Navipromo version 3.7.0 commencé le 29/12/2008 à 19:12:04,67

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2300  @ 1.66GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A01
USER : fred ( Administrator )
BOOT : Normal boot


Firewall  : COMODO Firewall 3.5 (Activated)

C:\ (Local Disk) - NTFS - Total:74 Go (Free:44 Go)
D:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\fred\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\mseger\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\potot\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\fred\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\mseger\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\potot\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\fred\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\mseger\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\potot\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\fred\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\mseger\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\potot\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\fred\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\mseger\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\potot\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 29/12/2008 à 19:17:07,32 ***

Utilisateur anonyme · Answer

mon doute n'etait pas fondé !


execute les consignes de genproc 


Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)

- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :

- C:\Program Files\EsetOnlineScanner\log.txt

freddecosse · Answer

Ok je scanne
Je coupe virus Scan et comodo firewall pendant l'analyse?

Utilisateur anonyme · Answer

pardon , oui ca iras plus vite 
 
mais evite de surfer pendant ce temps

freddecosse · Answer

Enfin!!!!!
Il a trouvé Win32/PSW.OnlineGames.NMYtrojan
Unable to clean  -deleted
C:\QUARANTINE\autorun.inf.Vir
On le degage comment?

Utilisateur anonyme · Answer

supprime ta version de usbfix et suis ces directives 



fait ceci


Telecharge UsbFix < http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe >sur ton bureau

--> Lance l installation avec les parametres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir

--> Fais un clic Droit sur le raccourci UsbFix sur ton bureau et choisis "Exécuter en tant qu'administrateur"
-->choisis l' option 1 (nettoyage)
--> Le pc va redémarer
-->Apres redémarrage post le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque sur lequel tu as installé l'OS.

Relance USBFix et choisis l’option 2 « Vaccination »

freddecosse · Answer

je trouve pas le rapport!!
j'avais fait clic droit copier, mais il n'est plus dans le presse-papier
en fait ma cle USB et dictaphone a mis du temps a etre reconnue du coup ca a peut-etre parasité la marche normale de la manip
je fais quoi je refais la manip ou je vaccine?
sinon toujours la proposition de download d'"adobe international... "
Virus Scan supprime ton faux positif generic

freddecosse · Answer

--------------- [ UsbFix V2.413.8 ] ---------------- 

* User : fred - LAMES_POTOT2
* Outils mis a jours le 27/12/2008 par Chiquitine29 et Chimay8
* Vaccination effectuée à  9:55:33 le 30/12/2008
* Windows Xp - Internet Explorer 6.0.2900.2180 
  
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur de CD-ROM

E: - Lecteur amovible

  
--------------- [ Vaccination ] ----------------   
  
C:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! 
  
--------------- [ Fin du rapport ] ----------------

Utilisateur anonyme · Answer

bonjour redemarre ton pc puis desactive ton antivirus ( on va essayer de le chopper avant qu'il ne finisse dans la quarentaine ) puis recommence la manip avec usbfix et tout tes accessoires usb

freddecosse · Answer

J'ai desactive l'analyse a l'acces
relance usbfix
il commence a scanné
puis "acces refusé"
donc j'ai quitté
Il me semble bien qu'USBfix n'avait deja pas tres bien tourne la 1ere fois (23/12)
il m'a aussi proposé d'installer IE7
j'ai refusé et juste derriere il me relance avec "adobe flash player installer"
Il me saoule!!!
Petite question: TDSS, OnlineGame.... ca fait plusieurs vers, trojans ou rootkits...
Y a pas un truc unique qui m'installe tout ca???

freddecosse · Answer

faut que j'aille bosser
je ne sais pas si j'aurai un acces a la bibliotheque
ca m'etonnerais...
si c'est pas le cas, j'execute la manip ce soir...
merci de ta patience
j'espere qu'on va reussir a degager cette merde
bon journee a toi
ciao
fred

freddecosse · Answer

SP3 n'etait plus installé sur le PC
surement a cause de la reparation windows
du coup, j'ai fait la mise a jour.
ca t'inspire quoi la reaction du PC a USBFix?

Utilisateur anonyme · Answer

pour le sp3 , c'est normal , il n'est pas sur ton cd donc a ete supprimé .

ton infection est assezcoriace regarde ici et suis la procedure de malekal concernant ton infection poste les rapports au fur et a mesure 

pour celas il va falloir redemarrer ton pc puis arreter ton antivirus afin que ton virus ne sois pas protege par la quarentaine 


 http://www.malekal.com/Trojan-PSW.Win32.OnLineGames.php <procedure de suppression

freddecosse · Answer

je ne sais pas s'il y a un rapport mais l'installation de SP3 ne se termine pas!!!!
je fais quoi???

Utilisateur anonyme · Answer

abandonne l'instalation et fait ceci


http://www.commentcamarche.net/forum/affich 10036988 infections boot et redirections multiples?page=7#131

freddecosse · Answer

OK je m'y colle en rentrant chez moi ce soir vers 22h
Merci de tes conseils
A tout'

nnboss · Answer

Merci beaucoup le pc remarche super bien

freddecosse · Answer

coucou,
de retour!!
un conseil:
je suis en train de telecharger l'update de l'outil kaspersky
il me met 
finishing 
updateprocess succesfully completed
press any key to continue
je tape n'importe quelle touche mais rien ne se passe
je ne sais pas si c'est fini ou pas
je ferme?

freddecosse · Answer

je ne comprends pqs
je suis la procedure
j ai fait sdfix'
clean
et la je ne peux pas lance mwavscan.com
il me met que la base antivirus n est pas a jour
j ai l iñpression qu il a pas pris en compte l update....
je fais comment

Utilisateur anonyme · Answer

bonjour essaie de recommencer l'update ensuite il s'execute en mode sans echecs

freddecosse · Answer

salut
bien dormi?
j'espere que c'est aujourd'hui qu'on nique ce putain de virus!!!
ca y est, ca a fonctionne!
je reprends la manip depuis le debut?

Utilisateur anonyme · Answer

poste moi les rapports de dfix et de clean , stp , continue avec le scan mwavscan

freddecosse · Answer

je trouve pas le log clean

[b]SDFix: Version 1.240 [/b]
Run by fred on 30/12/2008 at 23:44

Microsoft Windows XP [version 5.1.2600]
Running From: C:\Documents and Settings\fred\Bureau\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-30 23:50:53
Windows 5.1.2600 Service Pack 3 NTFS

detected NTDLL code modification:
ZwClose

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Thu 19 Oct 2006           212 ..SH. --- "C:\Boot.bak"
Wed 22 Oct 2008       949,072 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\advcheck.dll"
Mon 15 Sep 2008     1,562,960 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll"
Wed 22 Oct 2008       962,896 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\Tools.dll"
Thu 14 Aug 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5f4398a574c14d59bed50dd72df43939\BITB.tmp"
Mon 12 Feb 2007     3,096,576 A..H. --- "C:\Documents and Settings\fred\Application Data\U3	emp\Launchpad Removal.exe"
Wed 15 Aug 2007     2,739,369 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5c9426d7149b2dcd2ee8bb773badb22a\download\BIT22.tmp"

[b]Finished![/b]

Utilisateur anonyme · Answer

et le rapport de clean.zip stp

freddecosse · Answer

comme je te le disais dans le post d'avant, je ne trouve pas le rapport clean.zip
la je suis a la BNF donc pas d'acces du PC au web
je vais en profiter pour continuer la manip
je la recommence a zero ou je reprends a mwavscan.com?

Utilisateur anonyme · Answer

le mieux serais de recommencer car tu n'as pas executé les manips dans l'ordre ! ;-)

freddecosse · Answer

ok je reprends 
a tout'

freddecosse · Answer

meme pb qu'hier: mwavscan.com me dit "Virus database is older than 30-days! We recommend thet you download the lateste toolkit from https://www.escanav.com/en/index.asp
j'ai tout fait dans l'ordre
sdfix ne trouve toujours rien
clean n'a pas reussi a buter autorun.inf
je peux pas te copier le rapport (toujours pas d'acces web direct) mais je dois l'avoir cette fois vu que l'outil s'est execute jusqu'au bout
je fais quoi?????

Utilisateur anonyme · Answer

ton antivirus est bien une version gratuite ?!

freddecosse · Answer

euh non, je pense pas vu que c'est le gars de la fac qui me l'a installé et que le PC est finnacé sur un programme de recherche donc ils ne peuvent pas s'amuser a mettre des versions pirates ou gratuites j'imagine.
comment je peux verifier?

Utilisateur anonyme · Answer

bon on va reessayer un truc 


Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :




&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau clic droit sur l'icone de Combofix.exe choisi renommer et renomme en fredfix.exe

Ensuite double clique sur fredfix.exe

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

freddecosse · Answer

J'ai l'impression que ca ne l'a pas fait petite remarque au redemarrage, comodo firewall et Virus Scan se sont remis en route j'ai juste eu le temps de les desactiver est-ce que ca a affecté la manip...?!!! je fais quoi maintenant? ComboFix 08-12-30.02 - fred 2008-12-31 17:44:42.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1014.564 [GMT 1:00] Lancé depuis: c:\documents and settings\fred\Bureau\fredFix.exe * Un nouveau point de restauration a été créé . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-28 au 2008-12-31 )))))))))))))))))))))))))))))))))))) . 2008-12-30 23:12 . 2008-12-31 09:14 d-------- C:\Downloads 2008-12-30 23:12 . 2008-12-31 09:15 d-------- C:\Bases 2008-12-30 23:08 . 2008-12-30 23:09 d-------- C:\Kaspersky 2008-12-30 12:24 . 2004-08-05 11:00 13,463,552 --a------ c:\windows\system32\dllcache\hwxjpn.dll 2008-12-30 12:23 . 2004-08-05 11:00 2,067,968 --a------ c:\windows\system32\dllcache\cdosys.dll 2008-12-30 12:22 . 2004-08-05 11:00 8,440,320 --a------ c:\windows\system32\dllcache\shell32.dll 2008-12-30 10:52 . 2006-12-28 20:01 19,569 --a------ c:\windows\[u]0/u03340_.tmp 2008-12-30 09:57 . 2008-12-30 10:28 d-------- c:\program files\UsbFix 2008-12-29 19:40 . 2008-12-29 21:46 d-------- c:\program files\EsetOnlineScanner 2008-12-29 19:09 . 2008-12-30 08:38 d-------- c:\program files\Navilog1 2008-12-29 15:44 . 2008-12-29 15:44 d-------- c:\windows\dell 2008-12-29 15:27 . 2004-08-05 11:00 143,422 --a--c--- c:\windows\system32\dllcache\softkey.dll 2008-12-29 15:26 . 2004-08-05 11:00 1,875,968 --a--c--- c:\windows\system32\dllcache\msir3jp.lex 2008-12-29 15:25 . 2004-08-05 11:00 10,129,408 --a--c--- c:\windows\system32\dllcache\hwxkor.dll 2008-12-29 15:24 . 2004-08-05 11:00 1,677,824 --a--c--- c:\windows\system32\dllcache\chsbrkr.dll 2008-12-29 15:23 . 2003-04-14 20:29 217,088 --a--c--- c:\windows\system32\dllcache\fpmmcsat.dll 2008-12-29 15:23 . 2004-08-05 11:00 173,056 --a--c--- c:\windows\system32\dllcache\iisui.dll 2008-12-29 15:23 . 2004-08-05 11:00 96,768 --a--c--- c:\windows\system32\dllcache\certmap.ocx 2008-12-29 15:23 . 2004-08-05 11:00 19,968 --a--c--- c:\windows\system32\dllcache\inetsloc.dll 2008-12-29 15:23 . 2004-08-05 11:00 14,848 --a--c--- c:\windows\system32\dllcache\iisreset.exe 2008-12-29 15:23 . 2004-08-05 11:00 7,680 --a--c--- c:\windows\system32\dllcache\inetmgr.exe 2008-12-29 15:23 . 2004-08-05 11:00 6,144 --a--c--- c:\windows\system32\dllcache\ftpsapi2.dll 2008-12-29 15:23 . 2004-08-05 11:00 5,632 --a--c--- c:\windows\system32\dllcache\iisrstap.dll 2008-12-29 15:19 . 2008-12-29 15:19 749 -rah----- c:\windows\WindowsShell.Manifest 2008-12-29 15:18 . 2004-08-05 11:00 16,384 --a--c--- c:\windows\system32\dllcache\isignup.exe 2008-12-29 14:59 . 2004-08-05 11:00 24,661 --a--c--- c:\windows\system32\dllcache\spxcoins.dll 2008-12-29 14:59 . 2004-08-05 11:00 13,312 --a--c--- c:\windows\system32\dllcache\irclass.dll 2008-12-27 18:24 . 2008-12-27 18:42 d-------- C:\ToolBar SD 2008-12-27 13:01 . 2008-12-27 13:01 d-------- c:\documents and settings\fred\Application Data\Comodo 2008-12-27 11:15 . 2008-12-27 11:18 d-------- c:\program files\COMODO 2008-12-27 11:15 . 2008-12-27 12:53 d-------- c:\documents and settings\All Users\Application Data\comodo 2008-12-27 11:15 . 2008-12-27 18:52 101,776 --a------ c:\windows\system32\drivers\cmdguard.sys 2008-12-27 11:15 . 2008-12-27 18:52 31,504 --a------ c:\windows\system32\drivers\cmdhlp.sys 2008-12-26 21:53 . 2008-12-26 21:53 d-------- C:\_OTMoveIt 2008-12-26 21:17 . 2008-12-26 21:18 d-------- C:\rsit 2008-12-24 11:01 . 2008-12-24 22:36 d-------- c:\windows\BDOSCAN8 2008-12-22 16:44 . 2008-12-27 13:32 d-------- c:\program files\trend micro 2008-12-22 15:09 . 2008-12-22 15:09 d-------- c:\program files\Sunbelt Software 2008-12-22 14:56 . 2008-12-22 14:56 d-------- c:\documents and settings\fred\Application Data\Malwarebytes 2008-12-22 14:23 . 2008-12-27 14:01 d-------- c:\windows\ERUNT 2008-12-21 10:28 . 2008-12-21 10:28 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-12-21 10:28 . 2008-12-21 10:28 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2008-12-21 10:28 . 2008-12-03 19:54 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-12-21 10:28 . 2008-12-03 19:54 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-12-20 15:28 . 2008-12-20 15:28 d-------- c:\program files\AxBx 2008-12-20 15:22 . 2008-12-20 15:22 d-------- c:\program files\Fichiers communs\Wise Installation Wizard 2008-12-20 15:22 . 2008-12-20 15:25 d-------- c:\documents and settings\All Users\Application Data\Lavasoft 2008-12-10 00:16 . 2008-12-10 00:16 249,856 --a------ c:\windows\Setup1.exe 2008-12-10 00:16 . 2008-12-10 00:16 73,216 --a------ c:\windows\ST6UNST.EXE 2008-12-10 00:05 . 2008-12-10 11:36 d-------- c:\program files\Fichiers communs\Symantec Shared 2008-12-10 00:02 . 2008-12-10 00:14 d-------- c:\documents and settings\fred\Application Data\Symantec 2008-12-09 23:37 . 2008-12-09 23:37 d-------- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files 2008-11-04 01:06 . 2008-11-04 01:06 d-------- c:\documents and settings\fred\Application Data\U3 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-23 10:16 --------- d-----w c:\program files\Spybot - Search & Destroy 2008-12-23 10:15 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-12-21 16:15 --------- d-----w c:\documents and settings\fred\Application Data\Skype 2008-12-21 16:14 --------- d-----w c:\documents and settings\fred\Application Data\skypePM 2008-12-20 14:24 --------- d-----w c:\program files\Lavasoft 2008-12-20 14:24 --------- d-----w c:\documents and settings\fred\Application Data\Lavasoft 2008-12-15 12:41 --------- d-----w c:\program files\Fichiers communs\Adobe 2008-12-05 10:52 --------- d-----w c:\program files\Java 2008-11-02 09:46 --------- d-----w c:\program files\MSN Messenger 2007-12-07 16:16 32 ----a-w c:\documents and settings\All Users\Application Data\ezsid.dat 2008-08-14 09:53 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008081420080815\index.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360] "ModemOnHold"="c:\program files\NetWaiting\netWaiting.exe" [2003-09-10 20480] "Yahoo! Pager"="c:\program files\Yahoo!\Messenger\YahooMessenger.exe" [2006-11-30 4662776] "ccleaner"="c:\program files\CCleaner\ccleaner.exe" [2006-12-15 590728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Apoint"="c:\program files\Apoint\Apoint.exe" [2005-10-07 176128] "DVDLauncher"="c:\program files\CyberLink\PowerDVD\DVDLauncher.exe" [2005-12-09 49152] "IntelZeroConfig"="c:\program files\Intel\Wireless\bin\ZCfgSvc.exe" [2005-12-28 667718] "IntelWireless"="c:\program files\Intel\Wireless\Bin\ifrmewrk.exe" [2005-12-28 602182] "DLA"="c:\windows\System32\DLA\DLACTRLW.EXE" [2005-09-08 122940] "ShStatEXE"="c:\program files\Network Associates\VirusScan\SHSTAT.EXE" [2003-03-06 90182] "McAfeeUpdaterUI"="c:\program files\Network Associates\Common Framework\UpdaterUI.exe" [2003-02-26 139347] "bacstray"="c:\program files\Broadcom\BACS\BacsTray.exe" [2005-07-13 118784] "LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-10-25 563984] "LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2007-10-25 2178832] "COMODO SafeSurf"="c:\program files\COMODO\SafeSurf\cssurf.exe" [2008-12-27 278264] "COMODO Internet Security"="c:\program files\COMODO\COMODO Internet Security\cfp.exe" [2008-12-27 1797880] "igfxtray"="c:\windows\system32\igfxtray.exe" [2005-12-13 98304] "igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-12-13 77824] "igfxpers"="c:\windows\system32\igfxpers.exe" [2005-12-13 118784] "SigmatelSysTrayApp"="stsystra.exe" [2006-03-24 c:\windows\stsystra.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-05 44544] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Analyseur de connectivit‚ de client de pare-feu.LNK - c:\program files\Microsoft Firewall Client\ISATRAY.EXE [2006-10-19 52496] DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2008-07-10 962661] D‚marrage rapide du logiciel HP Image Zone.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2004-05-28 53248] HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2004-05-28 241664] Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-10-30 67128] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\Machine\Scripts\Startup\[u]0/u\[u]0/u] "Script"=correspondantsLAMES.bat [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"= "c:\Program Files\Yahoo!\Messenger\YServer.exe"= "c:\Program Files\VideoLAN\VLC\vlc.exe"= "c:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\MSN Messenger\msnmsgr.exe"= "c:\Program Files\MSN Messenger\livecall.exe"= "c:\Program Files\Skype\Phone\Skype.exe"= R1 cmdGuard;COMODO Internet Security Sandbox Driver;c:\windows\system32\DRIVERS\cmdguard.sys [2008-12-27 101776] R1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\system32\DRIVERS\cmdhlp.sys [2008-12-27 31504] S3 adiusbae;USB ADSL LAN Adapter;c:\windows\system32\DRIVERS\adiusbae.sys [] S3 fbxusb;FreeBox USB Network Adapter;c:\windows\system32\DRIVERS\fbxusb.sys [2002-12-11 18848] . . ------- Examen supplémentaire ------- . mWindow Title = uInternet Settings,ProxyOverride = *.local IE: IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 LSP: c:\program files\Microsoft Firewall Client\wspwsp.dll Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll c:\windows\bdoscandellang.ini - c:\windows\bdoscandel.exe c:\windows\Downloaded Program Files\live.ini c:\windows\Downloaded Program Files\scanoptions.tsi c:\windows\Downloaded Program Files\lang.ini c:\windows\Downloaded Program Files\ipsupd.dll c:\windows\Downloaded Program Files\bdupd.dll c:\windows\Downloaded Program Files\libfn.dll c:\windows\Downloaded Program Files\bdcore.dll c:\windows\Downloaded Program Files\oscan8.ocx c:\windows\Downloaded Program Files\CONFLICT.1\live.ini c:\windows\Downloaded Program Files\CONFLICT.1\scanoptions.tsi c:\windows\Downloaded Program Files\CONFLICT.1\lang.ini c:\windows\Downloaded Program Files\CONFLICT.1\ipsupd.dll c:\windows\Downloaded Program Files\CONFLICT.1\bdupd.dll c:\windows\Downloaded Program Files\CONFLICT.1\libfn.dll c:\windows\Downloaded Program Files\CONFLICT.1\bdcore.dll c:\windows\Downloaded Program Files\CONFLICT.1\oscan8.ocx O16 -: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab c:\windows\Downloaded Program Files\CONFLICT.1\oscan8.inf FF - ProfilePath - c:\documents and settings\fred\Application Data\Mozilla\Firefox\Profiles\ghebpxsv.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - plugin: c:\program files\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll FF - plugin: c:\program files\Yahoo!\Shared\npYState.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-31 18:14:36 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- LOCKED REGISTRY KEYS --------------------- [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•9~*NULL*] @Security="Inherited" "C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" [HKEY_LOCAL_MACHINE\software\Sigmatel\GlobalState] @Owner=Administrators @Denied: (Full) (Guests) @Allowed: (Full) (LocalSystem) @Allowed: (Full) (Administrators) @Allowed: (B 1 2 3 4 5) (S-1-5-4) [HKEY_LOCAL_MACHINE\software\Sigmatel\GlobalState\STSysTray] @Owner=Administrators . ------------------------ Autres processus actifs ------------------------ . c:\program files\Intel\Wireless\Bin\EvtEng.exe c:\program files\Intel\Wireless\Bin\S24EvMon.exe c:\program files\Intel\Wireless\Bin\WLKEEPER.exe c:\program files\Lavasoft\Ad-Aware\aawservice.exe c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\COMODO\COMODO Internet Security\cmdagent.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe c:\program files\Network Associates\Common Framework\FrameworkService.exe c:\program files\Network Associates\VirusScan\Mcshield.exe c:\program files\Network Associates\VirusScan\VsTskMgr.exe c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE c:\program files\Dell\QuickSet\NicConfigSvc.exe c:\program files\Intel\Wireless\Bin\RegSrvc.exe c:\progra~1\NETWOR~1\COMMON~1\naPrdMgr.exe c:\windows\system32\wbem\wmiapsrv.exe c:\program files\Apoint\hidfind.exe c:\program files\Apoint\ApntEx.exe c:\progra~1\Intel\Wireless\Bin\Dot1XCfg.exe c:\windows\system32\igfxsrvc.exe c:\program files\HP\Digital Imaging\bin\hpqgalry.exe c:\program files\Fichiers communs\LogiShrd\LQCVFX\COCIManager.exe . ************************************************************************** . Heure de fin: 2008-12-31 18:18:50 - La machine a redémarré ComboFix-quarantined-files.txt 2008-12-31 17:18:47 Avant-CF: 44 212 510 720 octets libres Après-CF: 44,213,198,848 octets libres 226 --- E O F --- 2008-12-30 21:31:19

Utilisateur anonyme · Answer

bonsoir fred , bonne année , meilleurs voeux !!!!!


comment se porte le pc as tu malgres l'alerte de ton antivirus des soucis particulier ?

freddecosse · Answer

Bonsoir,
merci, bonne année a toi aussi, plein de bonnes choses pour toi et les tiens
aujourd'hui je suis plus malade que le PC: j'ai pris un cuite severe hier soir et j'ai du mal a emerger
Cote PC, je n'ai pas vu la fentre Microsoft Net Framework et Virus Scan ne me dit rien
Par contre j'ai toujours la proposition de telechargement de Adobe Flash Player Installer
J'ai installé le SP3
Voila, sinon rien a signaler cote navigation ou vitesse de boot
il est fatigant ce virus, les symptomes mutent tout le temps et il se defend bien...
je fais quoi?

Utilisateur anonyme · Answer

essaie d'approfondir sur les symptomes stp j'ai demandé de l'aide a plus confirmé que moi , ( merci g!rly ;-) )) il semblerais que le virus detecte sois un faux positif , usbfix cree un autorun inf non infectieux lors de la vaccination !

donc il se peu que ton pc ne sois plus infecte le rapport combofix ne montre pas de signes evidents .

enumere touts tes soucis de pc .

freddecosse · Answer

cool, merci girly!!
comme je te disais pour le moment, il y a juste la proposition d'installation de adobe flash player installer a partir de yahoo mesenger
le pc boot normal
la navigation est OK
windows est a jour
virus scan ne signale rien

Utilisateur anonyme · Answer

bien alors concernant flash player telecharge le ici , tu as les deux versions ( internet explorer et autres )

installe les deux , normalement ca devrais corriger ton souci

https://filehippo.com/search/?q=flash+player

freddecosse · Answer

comodo firewall a fait sacrement la gueule!!!
mais bon j'ai telecharger les 2
je fais un hijackthis?

Utilisateur anonyme · Answer

oui ca devrait etre le dernier

freddecosse · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:58:18, on 01/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Broadcom\BACS\BacsTray.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\Apoint\HidFind.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Apoint\Apntex.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\stsystra.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\NetWaiting
etWaiting.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=3061001
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe"
O4 - HKLM\..\Run: [bacstray] C:\Program Files\Broadcom\BACS\BacsTray.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting
etWaiting.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O4 - Global Startup: Analyseur de connectivité de client de pare-feu.LNK = C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = mmsh.univ-aix.fr
O17 - HKLM\Software\..\Telephony: DomainName = mmsh.univ-aix.fr
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = mmsh.univ-aix.fr
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = mmsh.univ-aix.fr
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

Utilisateur anonyme · Answer

bonjour relance hijackthis do a scan systeme only et coche la case devant ces lignes puis clique sur fix chequed 



O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file) 


ensuite tu peu ameliorer les perf de ton pc en desctivant tout ce qui est logitech au demarrage du pc 

demarrer / executer / msconfig , onglet demarrage et onglet service , profite en au passage pour desactiver les logiciel que tu as rajoutés

freddecosse · Answer

J'ai degage les 2 quickcam Logitech et ccleaner
je laisse comodo
le reste je ne sais pas trop
system32\igfxtray.exe
system32\hkcmd.exe
system32\igfxpres
stsystra
system32\ctfmon?????

freddecosse · Answer

je viens de redemarrer
une fenetre "utilitaire de config systeme" s'affiche
il dit qu'il est en mode demarrage diagnostic ou selectif
que je dois choisir le mode de emarrage normal dans l'onglet general
sinon il y a une case a cocher "ne plus afficher ce message ou ne plus executer la config au demarrage
je fais quoi?

Utilisateur anonyme · Answer

afin de te familliariser avec tes programmes : effectue les recherches 

google et ton meilleurs ami ;-)

https://www.google.fr/?client=firefox-a&rls=org.mozilla:fr:official&gws_rd=ssl

ne t'arrete pas a un seul avis il faut plusieurs sources pour confirmer une opinion .

dans l'onglet demarrage tu peu normalement presque tout arreter sur xp , mais un homme averti en vaux deux  ( lol )

en revanche pour l'onglet services prend soin , de cocher la case qui sers a masquer les services de microsoft avant de commencer a decocher .

freddecosse · Answer

Merci!!!

Utilisateur anonyme · Answer

ensuite fin de desinfection 




Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage
clique sur registre cherche et repare les erreurs effectue trois fois la manip pour que se sois efficace !


---------

ensuite suppression des outils utilisés


· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).


et derniere manip a effectuer tu dois purger ta restauration syteme afin d'y supprimer les virus restes en memoire dans ton pc

http://www.libellules.ch/desactiver_restauration.php

desactive la et ensuite tu la reactive puis tu cree un nouveau point de restauration sains

freddecosse · Answer

Ok je fais tout ca en rentrant chez moi ce soir.
Si tu dis qu'il est plus infecté, c'est cool!!
Je te tiens au courant 
a tout'
et merci!!!!!!!!!
fred

freddecosse · Answer

[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:apport_clean.txt: trouvé !
C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\fred\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\fred\Bureau\Clean.zip: trouvé !
C:\Documents and Settings\fred\Bureau\GenProc.zip: trouvé !
C:\Documents and Settings\fred\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\fred\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\fred\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\fred\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\fred\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\fred\Bureau\UsbFix.lnk: trouvé !
C:\Documents and Settings\fred\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\fred\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\fred\Bureau\SDFIX: trouvé !
C:\Documents and Settings\fred\Bureau\GenProc: trouvé !
C:\Documents and Settings\fred\Bureau\GenProc\outil\GenProc[*].html: trouvé !
C:\Documents and Settings\fred\Bureau\GenProc\Page\GenProc[*].html: trouvé !
C:\Documents and Settings\fred\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\fred\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Program Files	rend micro\HijackThis: trouvé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\UsbFix\Tools\NIRCMD.exe: trouvé !
C:\WINDOWS\NIRCMD.exe: trouvé !
C:\WINDOWS\ERUNT\SDFIX: trouvé !
C:\_OTMoveIt\MovedFiles\12262008_215329\windows\system32\*.msnfix: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\fred\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\fred\Bureau\Clean.zip: supprimé !
C:\Documents and Settings\fred\Bureau\GenProc.zip: supprimé !
C:\Documents and Settings\fred\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\fred\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\fred\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\fred\Bureau\ToolBarSD.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:apport_clean.txt: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\fred\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\fred\Bureau\UsbFix.lnk: supprimé !
C:\Documents and Settings\fred\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\fred\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\fred\Bureau\GenProc\outil\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\fred\Bureau\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\fred\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: supprimé !
C:\Program Files\UsbFix\Tools\NIRCMD.exe: supprimé !
C:\WINDOWS\NIRCMD.exe: supprimé !
C:\_OTMoveIt\MovedFiles\12262008_215329\windows\system32\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\fred\Bureau\SDFIX: supprimé !
C:\Documents and Settings\fred\Bureau\GenProc: supprimé !
C:\Documents and Settings\fred\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\UsbFix: supprimé !
C:\Program Files	rend micro\HijackThis: supprimé !
C:\WINDOWS\ERUNT\SDFIX: supprimé !

Fichiers temporaires nettoyés !
Corbeille vidée!
Sauvegarde du registre crée !
Point de restauration crée !

freddecosse · Answer

Point de restauration crée !

Et voila!!!
je me couche, je suis mort.
bonne nuit
a demain
fred

Utilisateur anonyme · Answer

bonjour , supprime manuellement 


combofix 
genproc 
msnfix 


voici ta desinfection terriminée , ton nouveau pc , fonctionne bien ? lol

freddecosse · Answer

Ok je fais la manip.
Oui le PC fonctionne bien.
Mon organisme aussi apres 2 jours difficiles... lol
T'es sur qu'il n'est plus infecté?
Ca rend un peu parano ces histoires de virus!!!
Ca va me manquer...
Je te tiens au courant de toute facon a la premiere manif de nouvelles infections
Merci beaucoup de ta patience, obstination et disponibilite
J'apprecie beaucoup que tu m'aies filé ce GROS coup de main!!
Bonne continuation a toi
Amicalement
fred

Utilisateur anonyme · Answer

il ne faut pas rentrer dans une paranoïa ! lol

les virus ne sont que des programes , il suffit generalement de faire attention ou tu  clique , evite les cracks , les sites porno , ne jamais cliquer sur les pubs ou pop up , ..... 

je reste a ta disposition sur ce meme poste si tu rencontre des difficultées .

ps : peu tu cliquer sur le point d'exclamation jaune sur la gauche des postes et demander a un moderateur de mettre le statut resolu sur ton poste stp .  ( il ne seras pas fermé , tu pourras tout de meme me relancer dessus si tu as des soucis )

freddecosse · Answer

Ca y est, c'est fait!
Merci encore de tes conseils.
Je vais essayer d'etre attentif et de ne pas verser dans la paranoia mais ca va etre dur parce qu'ILS sont tous contre moi...! 
Lol !!!

Utilisateur anonyme · Answer

lol , de rien et merci , amuse toi  tout de meme !!

je te souhaite une bonne continuation et un bon surf ! prend soin de toi , de ta famille et de ton pc (-_-) 

ps : n'hesite pas a venir si tu as un soucis ou des questions ;-)

Infections boot et redirections multiples

172 réponses

Discussions similaires