Problème antivirus 2009 Fermé

Question

Bonjour,
 J'ai un problème, j'ai été infecté par antivirus 2009. Une autre personne présentait le même problème que moi j'ai donc suivit les informations qu'on a donné à cette personne. J'ai fais une scan avec Navilog puis un autre avec LopSD. A noter aussi que depuis que j'ai ce soucis, windows m'indique que les mises à jours automatique sont désactivé, et je n'arrive pas à les réactiver. Merci d'avance pour votre aide.

Voici les rapports : 


Search Navipromo version 3.7.0 commencé le 25/12/2008 à 17:19:26,06

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 1.80GHz )
BIOS : 4.06  Rev. 1.02.1451            
USER : JULIEN ( Administrator )
BOOT : Normal boot

Antivirus : Bitdefender Antivirus 8.0 (Activated)
Firewall  : Bitdefender Firewall 8.0 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:24 Go)
D:\ (Local Disk) - NTFS - Total:37 Go (Free:34 Go)
F:\ (CD or DVD)
G:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
H:\ (USB)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\JULIEN\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\AUBOEU~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\JULIEN\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\AUBOEU~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\JULIEN\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\AUBOEU~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\JULIEN\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\AUBOEU~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\JULIEN\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\AUBOEU~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

C:\WINDOWS\system32\FgijRXyb.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\onoUwyay.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 25/12/2008 à 18:18:17,06 ***






   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 1.80GHz )
   BIOS : 4.06  Rev. 1.02.1451            
   USER : JULIEN ( Administrator )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   Firewall  : Bitdefender Firewall 8.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:37 Go (Free:24 Go)
   D:\ (Local Disk) - NTFS - Total:37 Go (Free:34 Go)
   F:\ (CD or DVD)
   G:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   H:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 26/12/2008|17:07 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [08/10/2008|15:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [24/09/2008|15:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
   [13/09/2008|07:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Emjysoft
   [10/09/2008|12:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [08/09/2008|14:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [29/10/2008|07:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [04/09/2008|19:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [08/10/2008|15:22] C:\DOCUME~1\AUBOEU~1\APPLIC~1\Adobe
   [23/09/2008|14:47] C:\DOCUME~1\AUBOEU~1\APPLIC~1\BitDefender
   [04/09/2008|15:30] C:\DOCUME~1\AUBOEU~1\APPLIC~1\Identities
   [04/09/2008|15:43] C:\DOCUME~1\AUBOEU~1\APPLIC~1\Macromedia
   [01/01/2009|09:49] C:\DOCUME~1\AUBOEU~1\APPLIC~1\Microsoft
   [04/09/2008|15:52] C:\DOCUME~1\AUBOEU~1\APPLIC~1\Mozilla
   [09/10/2008|15:48] C:\DOCUME~1\AUBOEU~1\APPLIC~1\Sun

   [04/09/2008|15:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [01/01/2009|17:15] C:\DOCUME~1\JULIEN\APPLIC~1\Adobe
   [23/09/2008|14:51] C:\DOCUME~1\JULIEN\APPLIC~1\BitDefender
   [04/09/2008|16:26] C:\DOCUME~1\JULIEN\APPLIC~1\Identities
   [04/09/2008|20:16] C:\DOCUME~1\JULIEN\APPLIC~1\Macromedia
   [10/09/2008|12:56] C:\DOCUME~1\JULIEN\APPLIC~1\Malwarebytes
   [24/09/2008|15:42] C:\DOCUME~1\JULIEN\APPLIC~1\Microsoft
   [04/09/2008|20:03] C:\DOCUME~1\JULIEN\APPLIC~1\Mozilla
   [06/10/2008|20:34] C:\DOCUME~1\JULIEN\APPLIC~1\Sun
   [10/09/2008|09:55] C:\DOCUME~1\JULIEN\APPLIC~1\XnView

   [29/10/2008|18:16] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [04/09/2008|15:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [26/12/2008 17:00][--a------] C:\WINDOWS	asks\doxzantf.job
   [25/12/2008 16:59][--ah-----] C:\WINDOWS	asks\SA.DAT
   [30/08/2002 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [24/12/2008|14:24] C:\Program Files\A360
   [08/10/2008|15:21] C:\Program Files\Adobe
   [18/12/2008|12:49] C:\Program Files\Ahead
   [25/12/2008|09:47] C:\Program Files\Antivirus 2009
   [23/09/2008|14:44] C:\Program Files\BitDefender
   [04/09/2008|15:17] C:\Program Files\ComPlus Applications
   [18/12/2008|12:52] C:\Program Files\Fichiers communs
   [07/10/2008|14:25] C:\Program Files\FormatFactory
   [08/09/2008|15:01] C:\Program Files\Google
   [07/09/2008|08:06] C:\Program Files\HP
   [04/09/2008|15:33] C:\Program Files\InstallShield Installation Information
   [11/12/2008|22:12] C:\Program Files\Internet Explorer
   [06/10/2008|20:24] C:\Program Files\Java
   [07/09/2008|17:55] C:\Program Files\Logiciels
   [10/09/2008|14:21] C:\Program Files\Messenger
   [15/10/2008|15:33] C:\Program Files\Micro Application
   [04/09/2008|15:21] C:\Program Files\microsoft frontpage
   [24/10/2008|14:59] C:\Program Files\Microsoft Office
   [05/09/2008|08:36] C:\Program Files\Microsoft Works
   [05/09/2008|08:24] C:\Program Files\Microsoft Works Suite 2002
   [07/09/2008|08:22] C:\Program Files\Mindscape
   [10/09/2008|14:01] C:\Program Files\Movie Maker
   [04/09/2008|15:17] C:\Program Files\MSN
   [04/09/2008|15:16] C:\Program Files\MSN Gaming Zone
   [05/09/2008|22:22] C:\Program Files\MSXML 4.0
   [26/12/2008|17:06] C:\Program Files\Navilog1
   [10/09/2008|13:41] C:\Program Files\NetMeeting
   [10/09/2008|13:40] C:\Program Files\Outlook Express
   [04/09/2008|15:17] C:\Program Files\Services en ligne
   [04/09/2008|19:51] C:\Program Files\Softwin
   [12/09/2008|08:41] C:\Program Files\Trend Micro
   [04/09/2008|15:30] C:\Program Files\Uninstall Information
   [07/09/2008|16:16] C:\Program Files\Web Publish
   [04/09/2008|20:16] C:\Program Files\Windows Live
   [28/10/2008|16:56] C:\Program Files\Windows Media Connect 2
   [28/10/2008|16:56] C:\Program Files\Windows Media Player
   [10/09/2008|13:40] C:\Program Files\Windows NT
   [04/09/2008|15:17] C:\Program Files\WindowsUpdate
   [04/09/2008|15:21] C:\Program Files\xerox
   [04/11/2008|17:17] C:\Program Files\XnView

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [08/10/2008|15:21] C:\Program Files\Fichiers communs\Adobe
   [18/12/2008|12:49] C:\Program Files\Fichiers communs\Ahead
   [23/09/2008|14:46] C:\Program Files\Fichiers communs\BitDefender
   [05/09/2008|08:34] C:\Program Files\Fichiers communs\Designer
   [05/09/2008|09:24] C:\Program Files\Fichiers communs\Hewlett-Packard
   [04/09/2008|15:33] C:\Program Files\Fichiers communs\InstallShield
   [06/10/2008|20:21] C:\Program Files\Fichiers communs\Java
   [24/10/2008|14:59] C:\Program Files\Fichiers communs\Microsoft Shared
   [04/09/2008|15:18] C:\Program Files\Fichiers communs\MSSoap
   [18/12/2008|12:52] C:\Program Files\Fichiers communs\Nero
   [04/09/2008|16:10] C:\Program Files\Fichiers communs\ODBC
   [04/09/2008|15:18] C:\Program Files\Fichiers communs\Services
   [04/09/2008|19:47] C:\Program Files\Fichiers communs\Softwin
   [04/09/2008|16:10] C:\Program Files\Fichiers communs\SpeechEngines
   [10/09/2008|13:40] C:\Program Files\Fichiers communs\System
   [04/09/2008|20:00] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 44 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\JULIEN\Cookies\julien@advertstream[2].txt
   C:\DOCUME~1\JULIEN\Cookies\julien@advertising[1].txt
   C:\DOCUME~1\JULIEN\Cookies\julien@adopt.euroclick[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-26 17:22:15
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\FgijRXyb.ini
   C:\WINDOWS\system32\FgijRXyb.ini2
   C:\WINDOWS\system32\onoUwyay.ini
   C:\WINDOWS\system32\onoUwyay.ini2
   C:\WINDOWS\system32\byXRjigF.dll
   C:\WINDOWS\system32\yaywUono.dll
   [b]==> VUNDO <==/b
 
   --------------------\  ROGUES ..

   C:\PROGRA~1\Antivirus 2009



   [F:361][D:17]-> C:\DOCUME~1\JULIEN\LOCALS~1\Temp
   [F:102][D:0]-> C:\DOCUME~1\JULIEN\Cookies
   [F:8532][D:16]-> C:\DOCUME~1\JULIEN\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 26/12/2008|17:29 - Option : [1]

   --------------------\  Fin du rapport a 17:29:39

totobetourne · Answer

tu as malwarebyte alors lance une mise a jour, puis fait un scan complet en mode sans echec.ensuite colle le rapport apres suppression que tu as obtenu.
tu as au moin 2 infections distinctes.

jules964 · Answer

J'ai maintenant un autre sooucis, en installant malware bytes, un message d'erreur s'ouvre m'indiquant qu'un fichier ne peut s'enregistrer dans la bibliothèque. Après avoir ignorer cette erreur (je n'ai pas d'autre choix), l'installation se termine et pas moyen d'ouvrir malware bytes. J'ai essayé avec différents liens vers malware bytes et toujours le même résultat.

totobetourne · Answer

lance le avec les droits d administrateurs.fait un clic droit sur le raccourci et lance le avec ces droits.

V-X · Answer

Salut,

Dans l'ordre:

&#x25B6 Relance Lop S&D

&#x25B6 Choisis cette fois ci l'Option 2 ( Suppression )

&#x25B6 Ne ferme pas la fenêtre lors de la suppression !

&#x25B6 Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier,

Nouvelle tâche, tape explorer.exe et valide )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune. 
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
&#x25B6 Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

&#x25B6 Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6 Clique sur ' continue ' à l'écran Disclaimer.

&#x25B6 Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6 Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

totobetourne · Answer

fait ce que t ecris v x

jules964 · Answer

Merci d'avance pour votre aide, voici les rapports 
 

LopSD : 

 

   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 1.80GHz )
   BIOS : 4.06  Rev. 1.02.1451            
   USER : JULIEN ( Administrator )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   Firewall  : Bitdefender Firewall 8.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:37 Go (Free:24 Go)
   D:\ (Local Disk) - NTFS - Total:37 Go (Free:34 Go)
   F:\ (CD or DVD)
   G:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 27/12/2008|15:12 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\JULIEN\Cookies\julien@advertstream[2].txt
   Supprime! - C:\DOCUME~1\JULIEN\Cookies\julien@advertising[1].txt
   Supprime! - C:\DOCUME~1\JULIEN\Cookies\julien@adopt.euroclick[2].txt
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [08/10/2008|15:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [24/09/2008|15:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
   [13/09/2008|07:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Emjysoft
   [10/09/2008|12:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [08/09/2008|14:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [29/10/2008|07:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [04/09/2008|19:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [08/10/2008|15:22] C:\DOCUME~1\AUBOEU~1\APPLIC~1\Adobe
   [23/09/2008|14:47] C:\DOCUME~1\AUBOEU~1\APPLIC~1\BitDefender
   [04/09/2008|15:30] C:\DOCUME~1\AUBOEU~1\APPLIC~1\Identities
   [04/09/2008|15:43] C:\DOCUME~1\AUBOEU~1\APPLIC~1\Macromedia
   [01/01/2009|09:49] C:\DOCUME~1\AUBOEU~1\APPLIC~1\Microsoft
   [04/09/2008|15:52] C:\DOCUME~1\AUBOEU~1\APPLIC~1\Mozilla
   [09/10/2008|15:48] C:\DOCUME~1\AUBOEU~1\APPLIC~1\Sun

   [04/09/2008|15:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [01/01/2009|17:15] C:\DOCUME~1\JULIEN\APPLIC~1\Adobe
   [23/09/2008|14:51] C:\DOCUME~1\JULIEN\APPLIC~1\BitDefender
   [04/09/2008|16:26] C:\DOCUME~1\JULIEN\APPLIC~1\Identities
   [04/09/2008|20:16] C:\DOCUME~1\JULIEN\APPLIC~1\Macromedia
   [10/09/2008|12:56] C:\DOCUME~1\JULIEN\APPLIC~1\Malwarebytes
   [24/09/2008|15:42] C:\DOCUME~1\JULIEN\APPLIC~1\Microsoft
   [04/09/2008|20:03] C:\DOCUME~1\JULIEN\APPLIC~1\Mozilla
   [06/10/2008|20:34] C:\DOCUME~1\JULIEN\APPLIC~1\Sun
   [10/09/2008|09:55] C:\DOCUME~1\JULIEN\APPLIC~1\XnView

   [29/10/2008|18:16] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [04/09/2008|15:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [27/12/2008 11:00][--a------] C:\WINDOWS	asks\doxzantf.job
   [27/12/2008 10:19][--ah-----] C:\WINDOWS	asks\SA.DAT
   [30/08/2002 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [24/12/2008|14:24] C:\Program Files\A360
   [08/10/2008|15:21] C:\Program Files\Adobe
   [18/12/2008|12:49] C:\Program Files\Ahead
   [25/12/2008|09:47] C:\Program Files\Antivirus 2009
   [23/09/2008|14:44] C:\Program Files\BitDefender
   [04/09/2008|15:17] C:\Program Files\ComPlus Applications
   [18/12/2008|12:52] C:\Program Files\Fichiers communs
   [07/10/2008|14:25] C:\Program Files\FormatFactory
   [08/09/2008|15:01] C:\Program Files\Google
   [07/09/2008|08:06] C:\Program Files\HP
   [04/09/2008|15:33] C:\Program Files\InstallShield Installation Information
   [11/12/2008|22:12] C:\Program Files\Internet Explorer
   [06/10/2008|20:24] C:\Program Files\Java
   [07/09/2008|17:55] C:\Program Files\Logiciels
   [27/12/2008|11:11] C:\Program Files\Malwarebytes' Anti-Malware
   [10/09/2008|14:21] C:\Program Files\Messenger
   [15/10/2008|15:33] C:\Program Files\Micro Application
   [04/09/2008|15:21] C:\Program Files\microsoft frontpage
   [24/10/2008|14:59] C:\Program Files\Microsoft Office
   [05/09/2008|08:36] C:\Program Files\Microsoft Works
   [05/09/2008|08:24] C:\Program Files\Microsoft Works Suite 2002
   [07/09/2008|08:22] C:\Program Files\Mindscape
   [10/09/2008|14:01] C:\Program Files\Movie Maker
   [04/09/2008|15:17] C:\Program Files\MSN
   [04/09/2008|15:16] C:\Program Files\MSN Gaming Zone
   [05/09/2008|22:22] C:\Program Files\MSXML 4.0
   [26/12/2008|17:06] C:\Program Files\Navilog1
   [10/09/2008|13:41] C:\Program Files\NetMeeting
   [10/09/2008|13:40] C:\Program Files\Outlook Express
   [04/09/2008|15:17] C:\Program Files\Services en ligne
   [04/09/2008|19:51] C:\Program Files\Softwin
   [12/09/2008|08:41] C:\Program Files\Trend Micro
   [04/09/2008|15:30] C:\Program Files\Uninstall Information
   [07/09/2008|16:16] C:\Program Files\Web Publish
   [04/09/2008|20:16] C:\Program Files\Windows Live
   [28/10/2008|16:56] C:\Program Files\Windows Media Connect 2
   [28/10/2008|16:56] C:\Program Files\Windows Media Player
   [10/09/2008|13:40] C:\Program Files\Windows NT
   [04/09/2008|15:17] C:\Program Files\WindowsUpdate
   [04/09/2008|15:21] C:\Program Files\xerox
   [04/11/2008|17:17] C:\Program Files\XnView

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [08/10/2008|15:21] C:\Program Files\Fichiers communs\Adobe
   [18/12/2008|12:49] C:\Program Files\Fichiers communs\Ahead
   [23/09/2008|14:46] C:\Program Files\Fichiers communs\BitDefender
   [05/09/2008|08:34] C:\Program Files\Fichiers communs\Designer
   [05/09/2008|09:24] C:\Program Files\Fichiers communs\Hewlett-Packard
   [04/09/2008|15:33] C:\Program Files\Fichiers communs\InstallShield
   [06/10/2008|20:21] C:\Program Files\Fichiers communs\Java
   [24/10/2008|14:59] C:\Program Files\Fichiers communs\Microsoft Shared
   [04/09/2008|15:18] C:\Program Files\Fichiers communs\MSSoap
   [18/12/2008|12:52] C:\Program Files\Fichiers communs\Nero
   [04/09/2008|16:10] C:\Program Files\Fichiers communs\ODBC
   [04/09/2008|15:18] C:\Program Files\Fichiers communs\Services
   [04/09/2008|19:47] C:\Program Files\Fichiers communs\Softwin
   [04/09/2008|16:10] C:\Program Files\Fichiers communs\SpeechEngines
   [10/09/2008|13:40] C:\Program Files\Fichiers communs\System
   [04/09/2008|20:00] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 40 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\JULIEN\LOCALS~1\Temp
sd1C.tmp
   C:\DOCUME~1\JULIEN\Cookies\julien@fr.thepimps.bigpoint[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-27 15:24:10
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\FgijRXyb.ini
   C:\WINDOWS\system32\FgijRXyb.ini2
   C:\WINDOWS\system32\onoUwyay.ini
   C:\WINDOWS\system32\onoUwyay.ini2
   C:\WINDOWS\system32\PrBabcdd.ini
   C:\WINDOWS\system32\PrBabcdd.ini2
   C:\WINDOWS\system32\byXRjigF.dll
   C:\WINDOWS\system32\yaywUono.dll
   C:\WINDOWS\system32\ddcbaBrP.dll
   [b]==> VUNDO <==/b
 
   --------------------\  ROGUES ..

   C:\PROGRA~1\Antivirus 2009



   [F:379][D:18]-> C:\DOCUME~1\JULIEN\LOCALS~1\Temp
   [F:103][D:0]-> C:\DOCUME~1\JULIEN\Cookies
   [F:8637][D:16]-> C:\DOCUME~1\JULIEN\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 26/12/2008|17:29 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 27/12/2008|15:30 - Option : [2]

   --------------------\  Fin du rapport a 15:30:04




Rapports RSIT  : 


info.txt logfile of random's system information tool 1.05 2008-12-27 15:31:15

======Uninstall list======

-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\WINDOWS\System32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Applian FLV Player-->"C:\WINDOWS\Applian FLV Player\uninstall.exe" "/U:C:\Program Files\FLV Player\Uninstall\uninstall.xml"
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
BitDefender Total Security 2008-->MsiExec.exe /I{DB368901-C41E-4D86-9809-E0EE635A6939}
BitDefender Total Security 2008-->MsiExec.exe /I{E404EFD4-6110-413C-AD1A-D6D0F261960E}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
FormatFactory-->MsiExec.exe /X{010E4D62-E59D-4191-A332-8D37223F630C}
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
HP Photosmart, Officejet and Deskjet 7.0.A-->C:\Program Files\HP\Digital Imaging\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\setup\hpzscr01.exe -datfile hposcr11.dat
Installation de Microsoft Works Suite 2002-->C:\Program Files\Microsoft Works Suite 2002\Setup\Launcher.exe G:\
Intel(R) Extreme Graphics Driver Software-->RUNDLL32.EXE C:\WINDOWS\System32\ialmrem.dll,UninstallW2KIGfx PCI\VEN_8086&DEV_2562
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Micro Application - Cartes de visite 2002-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Micro Application\Cartes de visite 2002\Uninst.isu" -c"C:\Program Files\Micro Application\Cartes de visite 2002\_UNODBC.DLL"
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Excel Viewer 2003-->MsiExec.exe /I{9084040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Web Publishing Wizard 1.52-->RunDll32 ADVPACK.DLL,LaunchINFSection C:\WINDOWS\INF\wpie4x86.inf,WebPostUninstall
Microsoft Word 2002-->MsiExec.exe /I{901B040C-6000-11D3-8CFE-0050048383C9}
Microsoft Works 6.0-->MsiExec.exe /I{FB12FDAC-457D-40D6-B6D6-9075AF29208E}
Microsoft Works Suite -- Macro complémentaire Microsoft Word-->MsiExec.exe /I{7B7A3648-91A8-4106-A086-473CBA519FAE}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.4)-->C:\Program Files\Logiciels\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Navilog1 3.7.0-->"C:\Program Files\Navilog1\unins000.exe"
Nero Suite-->C:\Program Files\Fichiers communs\Nero\Uninstall\Setupx.exe /uninstall ExtraUninstallID=""
PCI Audio Driver-->cmuninst.exe
PrintMaster 7.00-->c:\PROGRA~1\MINDSC~1\PRINTM~1\uninst32.exe /IFirst
Security Update pour Microsoft .NET Framework 2.0 (KB928365)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {8056AC9E-49C5-4375-9ADE-B2F862C9DF51} /package {7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live Writer-->MsiExec.exe /X{3DFF4274-EBB0-4356-9692-972965018954}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
XnView 1.94.2-->"C:\Program Files\XnView\unins000.exe"

======Security center information======

AV: Bitdefender Antivirus
FW: Bitdefender Firewall

System event log

Computer Name: RESTAURA-FK9ZMM
Event Code: 7036
Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.

Record Number: 8015
Source Name: Service Control Manager
Time Written: 20090101084929.000000+060
Event Type: Informations
User: 

Computer Name: RESTAURA-FK9ZMM
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le vendredi 2 janvier 2009 à 03:00 : 
- Mise à jour de sécurité pour Microsoft Office PowerPoint Viewer 2003 (KB956500)

Record Number: 8014
Source Name: Windows Update Agent
Time Written: 20090101084757.000000+060
Event Type: Informations
User: 

Computer Name: RESTAURA-FK9ZMM
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service bdfsfltr.

Record Number: 8013
Source Name: Service Control Manager
Time Written: 20090101084606.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: RESTAURA-FK9ZMM
Event Code: 34
Message: Le service de temps a détecté que l'heure système doit être modifiée de
-5270400 secondes. Le service de temps ne va pas modifier
l'heure système de plus de -54000 secondes. Vérifiez que votre heure et votre fuseau horaire
sont corrects et que la source de temps time.windows.com (ntp.m|0x1|192.168.2.3:123->207.46.232.182:123) fonctionne correctement.

Record Number: 8012
Source Name: W32Time
Time Written: 20090101084544.000000+060
Event Type: erreur
User: 

Computer Name: RESTAURA-FK9ZMM
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : arrêté.

Record Number: 8011
Source Name: Service Control Manager
Time Written: 20090101084542.000000+060
Event Type: Informations
User: 

Application event log

Computer Name: RESTAURA-FK9ZMM
Event Code: 701
Message: msnmsgr (2236) La défragmentation en ligne a terminé un passage complet dans la base de données '\.\C:\Documents and Settings\JULIEN\Local Settings\Application Data\Microsoft\Messenger\maxou964@msn.com\SharingMetadata\Working\database_F078_D8A9_78D8_7038\dfsr.db'.

Record Number: 2872
Source Name: ESENT
Time Written: 20081231140052.000000+060
Event Type: Informations
User: 

Computer Name: RESTAURA-FK9ZMM
Event Code: 700
Message: msnmsgr (2236) La défragmentation en ligne commence un passage complet dans la base de données '\.\C:\Documents and Settings\JULIEN\Local Settings\Application Data\Microsoft\Messenger\maxou964@msn.com\SharingMetadata\Working\database_F078_D8A9_78D8_7038\dfsr.db'.

Record Number: 2871
Source Name: ESENT
Time Written: 20081231140052.000000+060
Event Type: Informations
User: 

Computer Name: RESTAURA-FK9ZMM
Event Code: 701
Message: msnmsgr (2236) La défragmentation en ligne a terminé un passage complet dans la base de données '\.\C:\Documents and Settings\JULIEN\Local Settings\Application Data\Microsoft\Messenger\maxou964@msn.com\SharingMetadata\Working\database_F078_D8A9_78D8_7038\dfsr.db'.

Record Number: 2870
Source Name: ESENT
Time Written: 20081231130052.000000+060
Event Type: Informations
User: 

Computer Name: RESTAURA-FK9ZMM
Event Code: 700
Message: msnmsgr (2236) La défragmentation en ligne commence un passage complet dans la base de données '\.\C:\Documents and Settings\JULIEN\Local Settings\Application Data\Microsoft\Messenger\maxou964@msn.com\SharingMetadata\Working\database_F078_D8A9_78D8_7038\dfsr.db'.

Record Number: 2869
Source Name: ESENT
Time Written: 20081231130052.000000+060
Event Type: Informations
User: 

Computer Name: RESTAURA-FK9ZMM
Event Code: 701
Message: msnmsgr (2236) La défragmentation en ligne a terminé un passage complet dans la base de données '\.\C:\Documents and Settings\JULIEN\Local Settings\Application Data\Microsoft\Messenger\maxou964@msn.com\SharingMetadata\Working\database_F078_D8A9_78D8_7038\dfsr.db'.

Record Number: 2868
Source Name: ESENT
Time Written: 20081231120052.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 1 Stepping 3, GenuineIntel
"PROCESSOR_REVISION"=0103
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO

-----------------EOF-----------------



Logfile of random's system information tool 1.05 (written by random/random)
Run by JULIEN at 2008-12-27 15:30:46
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 25 GB (65%) free of 38 GB
Total RAM: 759 MB (62% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\doxzantf.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{037C7B8A-151A-49E6-BAED-CC05FCB50328}]
&Research - C:\WINDOWS\system32\winsrc.dll [2008-12-25 330752]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59c5ac9e-56cb-4b2e-89d6-941d50faef60}]
C:\WINDOWS\system32\dqckvm.dll [2008-12-27 126464]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}]
C:\WINDOWS\system32\pmnnKawv.dll [2008-12-24 35328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2007-09-20 328752]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CF8056BB-069D-4C18-AF02-6B3AB31DA69B}]
C:\WINDOWS\system32\yaywUono.dll [2008-12-24 303104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{381FFDE8-2394-4f90-B10D-FC6124A40F8C} - BitDefender Toolbar - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll [2008-02-28 86016]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"BDAgent"=C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe [2008-09-23 368640]
"BitDefender Antiphishing Helper"=C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe [2007-10-09 61440]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Malwarebytes' Anti-Malware"=C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [2008-12-03 399504]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2007-10-18 5724184]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"Microsoft Works Update Detection"=C:\Program Files\Microsoft Works\WkDetect.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\78d87097]
C:\WINDOWS\system32\jnnpxann.dll []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\81740854073881717749815070165114]
C:\Program Files\Antivirus 2009\av2009.exe [2008-12-25 1601536]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C-Media Mixer]
Mixer.exe /startup []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\genmntmon]
C:\WINDOWS\system32
sxufmdi.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
C:\WINDOWS\System32\hkcmd.exe [2002-10-15 114688]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ieupdate]
C:\WINDOWS\system32\explorer32.exe [2008-12-25 124416]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
C:\WINDOWS\System32\igfxtray.exe [2002-10-15 155648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Works Portfolio]
C:\Program Files\Microsoft Works\WksSb.exe [2001-09-24 331830]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Works Update Detection]
C:\Program Files\Microsoft Works\WkDetect.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2007-10-18 5724184]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [2008-06-10 144784]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows UDP Control Center]
fxstaller.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Au Boeuf^Menu Démarrer^Programmes^Démarrage^Pense-bête.lnk]
C:\PROGRA~1\MINDSC~1\PRINTM~1\PMREMIND.EXE [1997-10-14 2344920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="dqckvm.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxsrvc.dll [2002-10-15 315392]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmnnKawv]
C:\WINDOWS\system32\pmnnKawv.dll [2008-12-24 35328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2008-09-05 267304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}"=C:\WINDOWS\system32\pmnnKawv.dll [2008-12-24 35328]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"authentication packages"=msv1_0
C:\WINDOWS\system32\yaywUono

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\UploadMgr]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Messenger\msmsgsin.exe"="C:\Program Files\Messenger\msmsgsin.exe:*:Enabled:msmsgsin"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

======List of files/folders created in the last 1 months======

2009-01-03 03:01:41 ----HDC---- C:\WINDOWS\$NtUninstallKB939683$
2009-01-01 17:34:10 ----D---- C:\WINDOWS\Minidump
2008-12-27 15:30:46 ----D---- C:sit
2008-12-27 11:06:10 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2008-12-27 10:44:43 ----SH---- C:\WINDOWS\system32\xotfwvpl.ini
2008-12-27 10:44:34 ----A---- C:\WINDOWS\system32\lpvwftox.dll
2008-12-27 10:43:07 ----A---- C:\WINDOWS\system32\dqckvm.dll
2008-12-27 10:43:06 ----A---- C:\WINDOWS\system32\fcbvcfqu.dll
2008-12-27 10:23:16 ----SH---- C:\WINDOWS\system32\oighxprk.ini
2008-12-27 10:23:02 ----A---- C:\WINDOWS\system32\krpxhgio.dll
2008-12-27 10:21:12 ----A---- C:\WINDOWS\system32\avwcpa.dll
2008-12-27 10:21:11 ----A---- C:\WINDOWS\system32\mfeoyagh.dll
2008-12-26 18:24:31 ----SH---- C:\WINDOWS\system32\jbwerquy.ini
2008-12-26 18:24:30 ----A---- C:\WINDOWS\system32\yuqrewbj.dll
2008-12-26 18:22:16 ----A---- C:\WINDOWS\system32\vdtrbven.dll
2008-12-26 18:22:16 ----A---- C:\WINDOWS\system32\fxfuip.dll
2008-12-26 18:21:29 ----ASH---- C:\WINDOWS\system32\PrBabcdd.ini2
2008-12-26 18:21:28 ----ASH---- C:\WINDOWS\system32\PrBabcdd.ini
2008-12-26 18:21:25 ----A---- C:\WINDOWS\system32\ddcbaBrP.dll
2008-12-26 17:07:25 ----A---- C:\lopR.txt
2008-12-26 17:06:23 ----D---- C:\Lop SD
2008-12-26 08:16:38 ----A---- C:\WINDOWS\system32\hwnesb.dll
2008-12-26 08:16:37 ----A---- C:\WINDOWS\system32\xyiofskg.dll
2008-12-26 08:13:38 ----SH---- C:\WINDOWS\system32\xdforgrg.ini
2008-12-26 08:13:38 ----A---- C:\WINDOWS\system32\grgrofdx.dll
2008-12-25 17:19:26 ----A---- C:\fixnavi.txt
2008-12-25 17:15:27 ----D---- C:\Program Files\Navilog1
2008-12-25 17:14:13 ----A---- C:\WINDOWS\system32eikcz.dll
2008-12-25 17:14:11 ----A---- C:\WINDOWS\system32nsiyhpt.dll
2008-12-25 17:11:55 ----SH---- C:\WINDOWS\system32\utgxrlfx.ini
2008-12-25 17:10:41 ----ASH---- C:\WINDOWS\system32\FgijRXyb.ini2
2008-12-25 17:10:40 ----ASH---- C:\WINDOWS\system32\FgijRXyb.ini
2008-12-25 17:10:35 ----A---- C:\WINDOWS\system32\byXRjigF.dll
2008-12-25 14:40:54 ----A---- C:\WINDOWS\system32\xxyaaXOF.dll
2008-12-25 09:53:34 ----A---- C:\WINDOWS\system32\winsrc.dll
2008-12-25 09:52:50 ----A---- C:\WINDOWS\system32\explorer32.exe
2008-12-25 09:50:38 ----A---- C:\WINDOWS\system32\ieupdates.exe
2008-12-25 09:47:16 ----D---- C:\Program Files\Antivirus 2009
2008-12-25 09:37:08 ----A---- C:\WINDOWS\system32qRIxwxU.dll
2008-12-25 08:36:53 ----A---- C:\WINDOWS\system32\qoMfcYrS.dll
2008-12-25 08:16:54 ----SH---- C:\WINDOWS\system32
naxpnnj.ini
2008-12-25 08:13:53 ----A---- C:\WINDOWS\system32\xddljxdh.dll
2008-12-25 08:13:53 ----A---- C:\WINDOWS\system32
iinzb.dll
2008-12-25 07:37:04 ----A---- C:\WINDOWS\system32
nnllIbX.dll
2008-12-25 06:36:46 ----A---- C:\WINDOWS\system32\geBsrSIb.dll
2008-12-25 05:36:38 ----A---- C:\WINDOWS\system32\opnkjJdd.dll
2008-12-25 03:36:33 ----A---- C:\WINDOWS\system32\yayaBQJy.dll
2008-12-25 02:36:32 ----A---- C:\WINDOWS\system32\yayyVpnL.dll
2008-12-25 01:36:29 ----A---- C:\WINDOWS\system32	uvSmlIa.dll
2008-12-24 23:36:26 ----A---- C:\WINDOWS\system32\wvUkICuU.dll
2008-12-24 21:36:26 ----A---- C:\WINDOWS\system32\urqOGWNf.dll
2008-12-24 14:37:46 ----A---- C:\WINDOWS\system32\vtUmMdby.dll
2008-12-24 14:24:11 ----D---- C:\Program Files\A360
2008-12-24 12:36:00 ----A---- C:\WINDOWS\system32\efcDTNhI.dll
2008-12-24 08:12:46 ----SH---- C:\WINDOWS\system32\pnegccft.ini
2008-12-24 08:12:15 ----A---- C:\WINDOWS\system32\llande.dll
2008-12-24 08:12:13 ----A---- C:\WINDOWS\system32\bketvyvg.dll
2008-12-24 08:11:42 ----A---- C:\WINDOWS\system32\73fbb4e9-.txt
2008-12-24 08:10:52 ----ASH---- C:\WINDOWS\system32\onoUwyay.ini2
2008-12-24 08:10:52 ----ASH---- C:\WINDOWS\system32\onoUwyay.ini
2008-12-24 08:10:50 ----A---- C:\WINDOWS\system32\yaywUono.dll
2008-12-24 08:05:39 ----A---- C:\WINDOWS\system32\pmnnKawv.dll
2008-12-18 12:52:15 ----D---- C:\Program Files\Fichiers communs\Nero
2008-12-18 12:49:53 ----A---- C:\WINDOWS\system32\TwnLib20.dll
2008-12-18 12:49:46 ----N---- C:\WINDOWS\system32\TwnLib4.dll
2008-12-18 12:49:46 ----N---- C:\WINDOWS\system32\ImagXRA7.dll
2008-12-18 12:49:45 ----N---- C:\WINDOWS\system32\ImagXR7.dll
2008-12-18 12:49:45 ----N---- C:\WINDOWS\system32\ImagXpr7.dll
2008-12-18 12:49:45 ----N---- C:\WINDOWS\system32\ImagX7.dll
2008-12-18 12:49:44 ----N---- C:\WINDOWS\system32\picn20.dll
2008-12-18 12:49:40 ----D---- C:\Program Files\Fichiers communs\Ahead
2008-12-18 12:49:40 ----A---- C:\WINDOWS\system32\NeroCheck.exe
2008-12-18 12:49:34 ----D---- C:\Program Files\Ahead
2008-12-11 22:13:28 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2008-12-11 22:09:07 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2008-12-11 22:08:13 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2008-12-11 22:07:39 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$

======List of files/folders modified in the last 1 months======

2009-01-01 17:15:59 ----D---- C:\Documents and Settings\JULIEN\Application Data\Adobe
2008-12-27 15:12:44 ----D---- C:\WINDOWS\Prefetch
2008-12-27 15:12:35 ----D---- C:\WINDOWS\Temp
2008-12-27 11:11:05 ----D---- C:\WINDOWS\system32\drivers
2008-12-27 11:06:10 ----RD---- C:\Program Files
2008-12-27 11:00:31 ----D---- C:\WINDOWS\system32
2008-12-26 20:41:53 ----A---- C:\WINDOWS\SchedLgU.Txt
2008-12-26 20:41:07 ----A---- C:\WINDOWS\bdagent.INI
2008-12-25 17:05:29 ----SD---- C:\WINDOWS\Tasks
2008-12-25 17:03:58 ----RASH---- C:\boot.ini
2008-12-25 17:03:58 ----A---- C:\WINDOWS\win.ini
2008-12-25 17:03:58 ----A---- C:\WINDOWS\system.ini
2008-12-25 17:01:43 ----D---- C:\WINDOWS
2008-12-18 23:49:56 ----HD---- C:\WINDOWS\inf
2008-12-18 23:49:35 ----RSHDC---- C:\WINDOWS\system32\dllcache
2008-12-18 23:49:32 ----D---- C:\WINDOWS\ie7updates
2008-12-18 23:49:11 ----HD---- C:\WINDOWS\$hf_mig$
2008-12-18 23:49:07 ----D---- C:\WINDOWS\system32\CatRoot2
2008-12-18 12:52:15 ----D---- C:\Program Files\Fichiers communs
2008-12-13 07:37:56 ----A---- C:\WINDOWS\system32\mshtml.dll
2008-12-11 22:13:48 ----A---- C:\WINDOWS\imsins.BAK
2008-12-11 22:12:33 ----D---- C:\Program Files\Internet Explorer
2008-12-11 22:11:55 ----SHD---- C:\WINDOWS\Installer
2008-12-11 22:11:55 ----HD---- C:\Config.Msi
2008-12-10 00:24:37 ----A---- C:\WINDOWS\system32\MRT.exe
2008-12-03 10:20:25 ----D---- C:\WINDOWS\Micro Application Shared

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 {6080A529-897E-4629-A488-ABA0C29B635E};Intel(R) Graphics Platform (SoftBIOS) Driver; C:\WINDOWS\system32\drivers\ialmsbw.sys [2002-10-25 91774]
R1 bdftdif;bdftdif; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys []
R3 {D31A0762-0CEB-444e-ACFF-B049A1F6FE91};Intel(R) Graphics Chipset (KCH) Driver; C:\WINDOWS\system32\drivers\ialmkchw.sys [2002-10-25 71514]
R3 AN983;ADMtek AN983/AN985/ADM951X 10/100Mbps Fast Ethernet Adapter; C:\WINDOWS\System32\DRIVERS\AN983.sys [2002-10-28 38528]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service; C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2008-06-02 86792]
R3 bdfsfltr;bdfsfltr; C:\WINDOWS\system32\drivers\bdfsfltr.sys [2008-01-07 196368]
R3 BDSelfPr;BDSelfPr; \??\C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys []
R3 cmpci;Gamesurround Muse Lt; C:\WINDOWS\system32\drivers\cmaudio.sys [2001-12-11 357070]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 ialm;ialm; C:\WINDOWS\System32\DRIVERS\ialmnt5.sys [2002-10-25 80283]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2002-08-30 12288]
R3 usbehci;Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S2 BDRSDRV;BDRSDRV; \??\C:\Program Files\Softwin\BitDefender10\bdrsdrv.sys []
S3 BDFSDRV;BDFSDRV; \??\C:\Program Files\Softwin\BitDefender10\bdfsdrv.sys []
S3 catchme;catchme; \??\C:\DOCUME~1\JULIEN\LOCALS~1\Temp\catchme.sys []
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2006-04-13 49664]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2006-04-13 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2006-04-13 21568]
S3 Profos;Profos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\profos.sys []
S3 SONYPVU1;Pilote de filtrage Sony USB (SONYPVU1); C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS [2001-08-17 7552]
S3 Trufos;Trufos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner	rufos.sys []
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 LIVESRV;BitDefender Desktop Update Service; C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe [2008-11-27 1179648]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2006-03-03 69632]
R2 VSSERV;BitDefender Virus Shield; C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe [2008-09-23 1261568]
R2 XCOMM;BitDefender Communicator; C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe [2007-11-27 86016]
R3 SCAN;BitDefender Threat Scanner; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-04-13 33632]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-04-13 68952]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

-----------------EOF-----------------

V-X · Answer

Re,

Il me faudrait le rapport=>log.txt

jules964 · Answer

Le rapport log.txt de RSIT? Tout les 2 rapports sont à la suite. Si il m'en manque 1, ou est-ce que je peux le trouver?

V-X · Answer

Re,

tu regarde sur ton disque dur =>

V-X · Answer

Re,

Fait sa:

Télécharge toolscleaner sur ton Bureau : 

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 

* Clique sur Recherche et laisse le scan se terminer. 

* Clique sur Suppression pour finaliser. 

* Tu peux, si tu le souhaites, te servir des Options facultatives. 

* Clique sur Quitter, pour que le rapport puisse se créer. 

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
&#x25B6 Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

&#x25B6 Mets le à jour

&#x25B6 Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

&#x25B6 Sélectionne Exécuter un examen complet si ce n'est pas déjà fait

&#x25B6 clique sur Rechercher

&#x25B6 Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

&#x25B6 Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

&#x25B6 Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

&#x25B6 Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune. 


Tutoriel pour MalwareByte's

V-X · Answer

Re,

&#x25B6 Installe - Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31)

&#x25B6 Option:1 => Recherche:

&#x25B6  Double cliquer sur SmitfraudFix.exe
    
&#x25B6 Sélectionner 1 et pressez =>Entrée dans le menu pour créer 

&#x25B6 un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque 

système 

&#x25B6 C:\rapport.txt et colle le rapport génèrer sur le forum.

&#x25B6 Ne pas faire l'option 2 sans un avis d'une personne compétente*<=


Tutoriel Smitfraudix

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

Installe sa:

http://download.microsoft.com/...

V-X · Answer

Re,

Maintenant fait ceci:

2) Nettoyage:

&#x25B6 Redemarrer l'ordinateur en mode sans échec:
   
&#x25B6 Double cliquer sur smitfraudix:
  
&#x25B6 Sélectionner 2 et pressez Entrée dans le menu pour supprimer les fichiers responsables de l'infection.
   
&#x25B6 A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection:.
  
&#x25B6 Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu:.
 
&#x25B6 Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage. Le rapport se trouve à la racine du disque système C:\rapport.txt:

Option::

 * Pour effacer la liste des sites de confiance et sensibles, sélectionner 3 et pressez Entrée dans le menu.
    
&#x25B6  A la question: Réinitialiser la liste des sites de confiance et sensibles ? répondre O (oui) et pressez Entrée afin de restaurer les zones de confiances et sensibles:.

:FAUX POSITIF::

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune. 

Ensuite tu reéssai malwarebyte.

nainou · Answer

bonjours
comment fait on pour poster le raport?? merci de votre aide!!

V-X · Answer

Re,

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
SDFix (créé par AndyManchesta)

ou http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.

ou http://downloads.andymanchesta.com/RemovalTools/SDFix.exe?thread

ou http://sdfix.net/SDFix.exe

--> Double-cliques sur SDFix.exe et choisis "Install" . 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

 Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur

• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).

• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.

• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".

• Choisis ton compte.

• Puis, ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis. pour lancer le script.

• Appuie sur une touche pour commencer le processus de nettoyage.

• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

• Appuie sur une touche pour redémarrer le PC.

• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.


• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau rapport Hijackthis !

•NOTE:Si SDFix ne se lance pas
Clique sur=> Démarrer => Exécuter
Copie/colle ceci :
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

Clique sur Ok.

Redémarre et essaie de relance SDFix.

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

va dans la quarantaine et supprime tout ce qu'il a trouver.

accepte de redémarrer ton PC et ,

Tu refait un log avec RSIT.

hubertaaz · Answer

Salut à vous deux ;-)

EDIT : Le 1er rapport MBAM est du 10/09/08 mais il est suivi par 1 rapport du 30/12/08

Sorry pour l'incruste

V-X · Answer

Re,

Oups même pas fait attention..........

Bon de toutes façon l'infection et là donc....

V-X · Answer

Re,

Redémarre ton pc et refait moi un log avec RSIT

V-X · Answer

Re,

Met à jour malwarebyte 

Refait un scan rapide avec.

V-X · Answer

Re,

Comment va ton pc?

V-X · Answer

Re,

refait moi un log avec RSIT et ensuite te donne la suite.

V-X · Answer

Re,

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :



:files
c:\program files\antivirus 2009\av2009.exe
c:\windows\system32\explorer32.exe

:commands
[purity]
[emptytemp]



---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

V-X · Answer

Re,

Redémarre ton pc et refait un log RSIT.

V-X · Answer

Re,

On recommence j'ai pas bien fait le premier:

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:processes
explorer.exe

:files
c:\program files\antivirus 2009\av2009.exe
c:\windows\system32\explorer32.exe

:commands
[purity]
[emptytemp]
[start explorer]



---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

V-X · Answer

Re,

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide : 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

--->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

Problème antivirus 2009

26 réponses

Discussions similaires