Un virus qui neutralise Avast Résolu/Fermé

Question

Bonjour,

J'ai téléchargé un programme censé etre en licence libre.

Je récupère donc mon dossier compressé contenant :

- 1 fichier .exe
- 1 fichier .dll
- 1 fichier .info

Je clic sur le .exe s'ouvre alors une fenêtre avec une barre d'état indiquant la progression de l'installation, surpris par le truc qui n'a rien à voir avec le programme que je souhaitais obtenir je ferme la fenêtre. (il était noté en haut de la fenêtre  que ce programme est un logiciel de lecture pour boites noires d'avions - que toutes utilisations non autorisées est formellement interdite - en anglais - il y avait même des menus déroulant permettant de choisir le type d'avion...).

Plutôt effrayé je veux supprimer le dossier. Impossible, programme protégé ou en cour d'utilisation.

Du coup je change les extensions des fichier .exe et .dll en ---> .txt et ensuite j'arrive a supprimer le dossier complet.

A ce moment là, mon pc ferme tous les programmes et redémarre tout seul.

Lors du redémarrage, message d'alerte d'avast (version familiale) disant qu'un programme l'empêche de s'exécuter, progressivement je vois les applications avast se désactiver une à une puis avast fini par être totalement neutralisé.

J'obtiens maintenant un message d'erreur lorsque je souhaite lancer avast - application win32 non valide -

J'ai tenté de réparer - mettre à jour - désinstaller et réinstaller avast, rien à faire. A chaque redémarrage avast n'est plus valide.

De plus, impossible de lancer windows en mode sans echec !

Vous avez des idées avant que je lance un gros formatage ?.

Marilyn.Manson · Answer

C'est pas bien de télécharger des cracks...

Poste un Log Hijackthis

torpedolos · Answer

J'essaierais de desinstallr avast et d'installer antivir, qui est mieux, et tout aussi gratuit, a mon gout.

dandyboy · Answer

"Poste un Log" ------------> hein ?

Merci, je vais d'abord essayer avec Hijacks on verra bien.

Merci !

dandyboy · Answer

UP ! à l'aide ! c'est quoi  ce virus de fou ?

Hijacks neutralisé également - application win32 non valide juste après l'avoir installé !

dandyboy · Answer

idem ! le temps que j'accède au dossier contenant l'exe hijack et que je le renomme l'icone devient instable et le programme est corrompu

raphael.1996@hotmail.fr · Answer

c ma fait pareil regarde si tu as toujour le centre de securite et qu'il né pas inactif 
peu etre plus tard mais ton disque dur va devenir en amovible et tu aras acces refuser et apres t'es vraiment dans la bou tu neras l'acces a rien sa va aller petit a petit 
essaiye d'aller sur excuter et tape mrt /F
un scan va aparetre

dandyboy · Answer

Impossible d'accèder au pare-feu windows via le centre de sécurité ....

Clairement : est ce que je commence a transférer tous les fichier sur le second DD pour pouvoir formater ?

crapoulou · Answer

Salut,
La sauvegarde est toujours un geste de prudence et d'assurance ! Même si tu ne formatera pas vaux mieux.
J'ai trouvé ceci qui pourrait t'aider : https://www.micro-astuce.com/depannage/acces-refuse.php

dandyboy · Answer

j'ai lancé le prog de suppression de logiciel malveillant intégré a windows ---> résultat ----> bloqué au bout de 24 secondes  et 570 fichiers analysés !

Il est mignon ce virus on dirait !

crapoulou · Answer

Ah mais j'avais pas vu Win32 non valide le message d'erreur ! Ok t'es infecté par bagle, virus choppé par le P2P en essayant de télécharger un crack ! Commence par virer tes cracks pour être bien désinfecté et ne pas revenir 2 semaines après la désinfection. On commence la désinfection : Télécharge FindyKill (Merci à Chiquitine29 !!) = = = = >>> En cliquant ici <<< = = = = Fais un clic droit sur le lien, Enregistrer la cible sous (Internet Explorer) ou Enregistrer la cible du lien sous (Firefox) … Choisis d’enregistrer le fichier sur le bureau. Double clique sur FindyKill.exe Choisis l’option 1 (Recherche) Un rapport va s’ouvrir, poste le dans ta prochaine réponse. Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt)

dandyboy · Answer

ok,voilà ce que ça donne

https://www.casimages.com/i/081229094236384272929616.jpg.html

merci pour ton aide

dandyboy · Answer

----------------- FindyKill V4.710 ------------------ * User : benjamin - SKETCH * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 21/12/08 par Chiquitine29 * Recherche effectuée à 21:33:41 le 29/12/2008 * Windows XP - Internet Explorer 6.0.2900.2180 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe C:\Documents and Settings\benjamin\Application Data\drivers\winupgro.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\mrt.exe --------------- [ Processus infectieux stoppés ] ---------------- "C:\Documents and Settings\benjamin\Application Data\drivers\winupgro.exe" (1476) --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: »»»» Presence des fichiers dans C:\WINDOWS »»»» Presence des fichiers dans C:\WINDOWS\Prefetch Found ! - C:\WINDOWS\prefetch\151250.EXE-11024698.pf Found ! - C:\WINDOWS\prefetch\172921.EXE-29944310.pf Found ! - C:\WINDOWS\prefetch\336921.EXE-1A304FEB.pf Found ! - C:\WINDOWS\prefetch\373578.EXE-18F8DF66.pf Found ! - C:\WINDOWS\prefetch\458593.EXE-03E2EE1D.pf Found ! - C:\WINDOWS\prefetch\481531.EXE-2B2A4078.pf Found ! - C:\WINDOWS\prefetch\504406.EXE-3788F8C4.pf Found ! - C:\WINDOWS\prefetch\530968.EXE-04163613.pf Found ! - C:\WINDOWS\prefetch\552828.EXE-3AB48961.pf Found ! - C:\WINDOWS\prefetch\FLEC006.EXE-04E94016.pf Found ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf Found ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf Found ! - C:\WINDOWS\prefetch\WINUPGRO.EXE-006CDE43.pf Found ! - C:\WINDOWS\Prefetch\INSTALL_CRACK.EXE-199179D9.pf Found ! - C:\WINDOWS\Prefetch\INSTALL_CRACK.EXE-199179D9.pf »»»» Presence des fichiers dans C:\WINDOWS\system32 Found ! [29/12/2008 18:38] - C:\WINDOWS\system32\mdelk.exe Found ! [29/12/2008 18:38] - C:\WINDOWS\system32\wintems.exe Found ! [29/12/2008 20:39] - C:\WINDOWS\system32\ban_list.txt »»»» Presence des fichiers dans C:\WINDOWS\system32\config\systemprofile\AppData\Roaming »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers »»»» Presence des fichiers dans C:\Documents and Settings\benjamin\Application Data Found ! [29/12/2008 17:51] - "C:\Documents and Settings\benjamin\Application Data\m\flec006.exe" Found ! [29/12/2008 17:51] - "C:\Documents and Settings\benjamin\Application Data\m\list.oct" Found ! [29/12/2008 17:51] - "C:\Documents and Settings\benjamin\Application Data\m\data.oct" Found ! [29/12/2008 17:51] - "C:\Documents and Settings\benjamin\Application Data\m\srvlist.oct" Found ! [29/12/2008 18:41] - "C:\Documents and Settings\benjamin\Application Data\m\shared" Found ! [29/12/2008 17:51] - "C:\Documents and Settings\benjamin\Application Data\m" Found ! [29/12/2008 17:20] - "C:\Documents and Settings\benjamin\Application Data\drivers" Found ! [29/12/2008 18:36] - "C:\Documents and Settings\benjamin\Application Data\drivers\srosa.sys" Found ! [29/12/2008 18:36] - "C:\Documents and Settings\benjamin\Application Data\drivers\srosa2.sys" Found ! [04/05/2004 05:09] - "C:\Documents and Settings\benjamin\Application Data\drivers\winupgro.exe" Found ! [29/12/2008 18:45] - "C:\Documents and Settings\benjamin\Application Data\drivers\downld" Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\144875.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\146234.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\151250.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\164140.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\165265.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\165296.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\172921.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\173515.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\174546.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\174968.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\196625.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\197718.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\198187.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\336921.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\373578.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\387703.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\392031.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\407734.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\409265.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\409859.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\410750.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\413250.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\415078.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\428406.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\429515.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\446640.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\446843.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\448328.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\448640.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\448890.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\452156.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\458593.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\474343.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\475328.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\475734.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\481468.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\481531.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\482625.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\483328.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\509453.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\510578.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\511234.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\524359.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\525906.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\525984.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\526250.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\526843.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\526875.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\545078.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\545953.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\546125.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\552828.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\573875.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\576296.exe Found ! [29/12/2008 18:45] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\576718.exe »»»» Presence des fichiers dans C:\DOCUME~1\benjamin\LOCALS~1\Temp »»»» Presence des fichiers dans C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5 Found ! [23/11/2008 15:17] - C:\Documents and Settings\benjamin\Local Settings\Application Data\HP\Digital Imaging\Vault\87b640f7_453553.jpg Found ! [29/12/2008 18:44] - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\65ENS1UZ\b64_1[1].jpg Found ! [29/12/2008 17:54] - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\65ENS1UZ\b64_2[1].jpg Found ! [29/12/2008 17:48] - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\65ENS1UZ\b64_3[1].jpg Found ! [29/12/2008 18:38] - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\65ENS1UZ\b64_3[2].jpg Found ! [29/12/2008 18:42] - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\GPQ389IN\b64[1].jpg Found ! [29/12/2008 17:51] - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\OHKY4TPV\b64[1].jpg Found ! [29/12/2008 18:44] - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\OHKY4TPV\b64_2[1].jpg Found ! [29/12/2008 17:53] - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\W9ANOD2F\b64_1[1].jpg Found ! [29/12/2008 17:32] - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\W9ANOD2F\b64_3[1].jpg Found ! [16/02/2008 20:31] - C:\Documents and Settings\benjamin\Mes documents\Ma musique\lots\AlbumArt_{C68FEB55-1E5A-47E1-B649-A3F9CEEDBCA0}_Large.jpg Found ! [16/02/2008 20:31] - C:\Documents and Settings\benjamin\Mes documents\Ma musique\lots\AlbumArt_{C68FEB55-1E5A-47E1-B649-A3F9CEEDBCA0}_Small.jpg --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run] CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe MsnMsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background BitTorrent DNA="C:\Program Files\DNA\btdna.exe" Sony Ericsson PC Suite="C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run] High Definition Audio Property Page Shortcut=HDAShCut.exe SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe RTHDCPL=RTHDCPL.EXE Alcmtr=ALCMTR.EXE ATICCC="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" LFAgent= QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime KernelFaultCheck=%systemroot%\system32\dumprep 0 -k avast!=C:\Avast\ashDisp.exe HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS= Installed=1 = [HKEY_CURRENT_USER\software\local appwizard-generated applications\btdna] [HKEY_CURRENT_USER\software\local appwizard-generated applications\DestComp] [HKEY_CURRENT_USER\software\local appwizard-generated applications\hpqptc08] [HKEY_CURRENT_USER\software\local appwizard-generated applications\hprbui] [HKEY_CURRENT_USER\software\local appwizard-generated applications\install_crack] [HKEY_CURRENT_USER\software\local appwizard-generated applications\winupgro] --------------- [ Registre / Clés infectieuses ] ---------------- Found ! - HKEY_USERS\S-1-5-21-823518204-412668190-839522115-1005\Software\Local AppWizard-Generated Applications\install_crack Found ! - HKEY_USERS\S-1-5-21-823518204-412668190-839522115-1005\Software\Local AppWizard-Generated Applications\winupgro Found ! - HKEY_USERS\S-1-5-21-823518204-412668190-839522115-1005\Software\bisoft Found ! - HKEY_USERS\S-1-5-21-823518204-412668190-839522115-1005\Software\DateTime4 Found ! - HKEY_USERS\S-1-5-21-823518204-412668190-839522115-1005\Software\FFC Found ! - HKEY_USERS\S-1-5-21-823518204-412668190-839522115-1005\Software\FirtR Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\install_crack Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA Found ! - HKEY_CURRENT_USER\Software\bisoft Found ! - HKEY_CURRENT_USER\Software\DateTime4 Found ! - HKEY_CURRENT_USER\Software\FirtR Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sK9Ou0s --------------- [ Etat / Services ] ---------------- Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot - sans echec non fonctionnel !! Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal - sans echec non fonctionnel !! Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network - sans echec non fonctionnel !! +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] /!\ Ndisuio - Type de démarrage = 4 /!\ Ip6Fw - Type de démarrage = 4 SharedAccess - Type de démarrage = 2 /!\ wuauserv - Type de démarrage = 4 /!\ wscsvc - Type de démarrage = 4 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe E: - Lecteur fixe F: - Lecteur fixe +- presence des fichiers : --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! --------------------

crapoulou · Answer

Nettoyage : --> Double clic sur le raccourci FindyKill sur ton bureau --> Au menu principal, choisis l’option 2 (Suppression) /!\ Il y aura deux redémarrages, laisse travailler l’outil jusqu’à l’apparition du message "nettoyage effectué" /!\ /!\ Ne te sert pas du pc durant la suppression, ton bureau ne sera pas accessible, c’est normal ! /!\ = = = = >>> Ensuite poste le rapport FindyKill.txt <<< = = = = Notes : * Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\ FindyKill.txt) * Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide

dandyboy · Answer

----------------- FindyKill V4.710 ------------------

* User : benjamin - SKETCH
* executed from : C:\Program Files\FindyKill
* Update on 21/12/08 par Chiquitine29
* Start at 21:53:05 the 29/12/2008
* Windows XP - Internet Explorer 6.0.2900.2180
 
 
((((((((((((((( *** deleting *** ))))))))))))))))))  
 
 
--------------- [ Active Processes ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32undll32.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in C: 
 
 
»»»» Supression files in C:\WINDOWS 
 
 
»»»» Supression files in C:\WINDOWS\Prefetch 
 
Deleted ! - C:\WINDOWS\prefetch\151250.EXE-11024698.pf 
Deleted ! - C:\WINDOWS\prefetch\172921.EXE-29944310.pf 
Deleted ! - C:\WINDOWS\prefetch\336921.EXE-1A304FEB.pf 
Deleted ! - C:\WINDOWS\prefetch\373578.EXE-18F8DF66.pf 
Deleted ! - C:\WINDOWS\prefetch\458593.EXE-03E2EE1D.pf 
Deleted ! - C:\WINDOWS\prefetch\481531.EXE-2B2A4078.pf 
Deleted ! - C:\WINDOWS\prefetch\504406.EXE-3788F8C4.pf 
Deleted ! - C:\WINDOWS\prefetch\530968.EXE-04163613.pf 
Deleted ! - C:\WINDOWS\prefetch\552828.EXE-3AB48961.pf 
Deleted ! - C:\WINDOWS\prefetch\FLEC006.EXE-04E94016.pf 
Deleted ! - C:\WINDOWS\prefetch\INSTALL_CRACK.EXE-199179D9.pf 
Deleted ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf 
Deleted ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf 
Deleted ! - C:\WINDOWS\prefetch\WINUPGRO.EXE-006CDE43.pf 
 
»»»» Supression files in C:\WINDOWS\system32 
 
Deleted ! - C:\WINDOWS\system32\mdelk.exe  
Deleted ! - C:\WINDOWS\system32\wintems.exe  
Deleted ! - C:\WINDOWS\system32\ban_list.txt  
 
»»»» Supression files in C:\WINDOWS\system32\config\systemprofile\AppData\Roaming 
 
 
»»»» Supression files in C:\WINDOWS\system32\drivers 
 
Deleted ! - C:\WINDOWS\system32\drivers\srosa.sys  
Deleted ! - C:\WINDOWS\system32\drivers\srosa2.sys  
 
»»»» Supression files in C:\Documents and Settings\benjamin\Application Data 
 
Deleted ! - "C:\Documents and Settings\benjamin\Application Data\m\flec006.exe"  
Deleted ! - "C:\Documents and Settings\benjamin\Application Data\m\list.oct"  
Deleted ! - "C:\Documents and Settings\benjamin\Application Data\m\data.oct"  
Deleted ! - "C:\Documents and Settings\benjamin\Application Data\m\srvlist.oct"  
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\1a MS Access Password Recovery 6.1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\3D Interstellar Voyager 1.3.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\3Dfm 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\4Musics AVI to MP3 Converter 4.1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\70-272 - Supporting Users and Troubleshooting Desktop Applications Practice Test Questions 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\A Personal Diet Fitness Manager 1.7.3.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\ABViewer 6.3.0.27.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\AceaXe Plus 1.6.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Adv. Encryption Pro Plug-In for Win Explorer 4.0.5.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Advanced Phonebook 2.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Aigo Video to 3GP Converter 2.0.15.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\AlertPay Flash Button Creator 1.2.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\ARRL International DX Network Log 2.1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Atrise ToHTML 2.2.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Audio Converter Mixer 3.1.1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\AutoSurf 2.1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\AVG.7.0.Full.Edition.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\avg.anti.spyware.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Avoid Internet Disconnection 1.0.0.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Axoio HexStudio 5.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\BBC Radio 7 Player 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Blue Water Screen Saver 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Body Mass Assessor 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Breath 1.3.3.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Brightfilter 2008 2.0.0.9.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Bugs! 2.0.2.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\CAD Import .NET for Compact Framework 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\CF Project Cleaner 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\clamwin.antivirus.0.83.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Code 39 Barcode Premium Package 1.1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Context File Information 8.02.1601.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Convert It - Unit Conversion Tool 1.2.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Curious Beeps 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\CZ-Doc2Htm 3.1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\David Borenaz Screensaver.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Displaying 104001 - 106000 of 107598.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Driver Signature Enforcement Overrider 1.1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\EdgeDesk 4.03.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Ennea Gramma 1.1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Excellence Html Compress 2.2.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Farsight Icons 2.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Fast Edit 4.0.11.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Field Day Log System 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Fileusage 2.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Flawless Look 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\FolderMagic 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\foo g15lcd 0.3a.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Forum Proxy Leecher 1.10.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Frame Photo Editor 3.0.2.1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Grafitti AIM Expression 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\HammerHead Rhythm Station 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\httpZip 3.8.8.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Icon Viewer 3.51.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\IM Video Image Capture 4.0.2.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\ImageForge Master Edition 3.60.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\IncrediFlash Intro and Banner Studio 1.2.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\InTranslate 0.1.2.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\iOrgSoft WMA Converter 1.6.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\IPScanner 1.90.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\ITLocus Charting 1.4.15.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\IView Inventory Manager 3.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\iView MediaPro 3.1.2.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Kentico Compare SQL 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\KinTools 0.2.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\LinkProver 2.1d.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\LLCryptoLib 1.8.1024.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Lotto Assistant RSA Edition 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Magic Video Capture 7.0.0.181.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Magicbit DVD to DivX Converter 6.4.10.1106.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Magneto Software Internet Controls Pack 1.0.0.1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Mani II Screen Saver 1.0.8.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Mapdraw Deed Plotter 6.20.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\MaxChat 2006 2.1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\MaxLister 2.41.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Mcafee.Personal.Firewall.2005-In.Italiano-.Craccato^Werit^.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\MessagePoint Standard Edition 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Milliliter Converter 1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Moyea Video to iPhone Converter 1.2.1.2.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\MP3 Slicer 1.0.1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Mute 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\NCTVideoConverter ActiveX DLL v.2.1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Network Event Viewer 8.0.0.67.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Notebook Report Writer 2.3.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Numerology Explorer 2.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Online Store Kit 3.0 Lite 3.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Opell DVD to Apple TV Converter 2.3.4.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Origin Webminer 1.5.686.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Panda.Antivirus.+.Firewall.2007el.mejor.con.crak.y.multilenguaje.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Panda_Antivirus_+_Firewall_2007_7.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\PC MACLAN 9.0.1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\PDF Snake 4.14.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\PhotosLog 6.3.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\PocketLearn Viewer 1.00.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Portable Audio Tagging Tools 3.0.1.1079.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\ProductNet 2.98.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\ProStockMaster 1.5.5.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Protect Folder Plus 2.1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Question Writer 3.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Raw Copy 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Recovery Toolbox for Outlook Express Password 1.1.7.17.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Remote Software Installation Utility 2008.3.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\ReplaceStr 1.01.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\RER DVD to AVI Converter 3.5.1.1128.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Right Hairstyle For Your Face Shape 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\RM WAV Converter 1.10.7.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\SectorSpyXP 2.1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\SecuExpress 2.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Serandom Screensaver Manager 2.0.4.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\SharePoint Form Validation 1.1.1114.1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Snappy Fax Archive Manager 1.7.1.2.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Spherical Screensaver 1.01.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Steam Gage 1.1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Stylish Clock 1.5.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Tadpole Auction Watcher 1.0.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared	askTome 1.2.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\The Job Log 3.1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\The LION 90.7fm 1.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\The Report King for Reception 6.1.3.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\UniFox 1.3.9.1.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\VideoWDMControl 2.2.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Vista icon set 1.7.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Website Toolbox Pro 1.0.6.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Windows Live Tools November 2007 CTP 0.1.0.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\WinLock 7.0.zip 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\m\shared\Yahoo! Fantasy Standings 1.3.2.zip 
Deleted ! - "C:\Documents and Settings\benjamin\Application Data\m\shared"  
Deleted ! - "C:\Documents and Settings\benjamin\Application Data\m"  
Deleted ! - "C:\Documents and Settings\benjamin\Application Data\drivers\srosa.sys"  
Deleted ! - "C:\Documents and Settings\benjamin\Application Data\drivers\srosa2.sys"  
Deleted ! - "C:\Documents and Settings\benjamin\Application Data\drivers\winupgro.exe"  
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\144875.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\146234.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\151250.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\164140.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\165265.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\165296.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\172921.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\173515.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\174546.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\174968.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\196625.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\197718.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\198187.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\336921.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\373578.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\387703.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\392031.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\407734.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\409265.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\409859.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\410750.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\413250.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\415078.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\428406.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\429515.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\446640.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\446843.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\448328.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\448640.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\448890.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\452156.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\458593.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\474343.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\475328.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\475734.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\481468.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\481531.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\482625.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\483328.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\509453.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\510578.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\511234.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\524359.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\525906.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\525984.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\526250.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\526843.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\526875.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\545078.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\545953.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\546125.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\552828.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\573875.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\576296.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\576718.exe 
Deleted ! - "C:\Documents and Settings\benjamin\Application Data\drivers\downld"  
Deleted ! - "C:\Documents and Settings\benjamin\Application Data\drivers"  
 
»»»» Supression files in C:\DOCUME~1\benjamin\LOCALS~1\Temp 
 
 
»»»» Supression files in C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5 
 
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Application Data\HP\Digital Imaging\Vault\87b640f7_453553.jpg    
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\65ENS1UZ\b64_1[1].jpg    
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\65ENS1UZ\b64_2[1].jpg    
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\65ENS1UZ\b64_3[1].jpg    
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\65ENS1UZ\b64_3[2].jpg    
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\GPQ389IN\b64[1].jpg    
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\OHKY4TPV\b64[1].jpg    
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\OHKY4TPV\b64_2[1].jpg    
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\W9ANOD2F\b64_1[1].jpg    
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\W9ANOD2F\b64_3[1].jpg    
Deleted ! - C:\Documents and Settings\benjamin\Mes documents\Ma musique\lots\AlbumArt_{C68FEB55-1E5A-47E1-B649-A3F9CEEDBCA0}_Large.jpg    
Deleted ! - C:\Documents and Settings\benjamin\Mes documents\Ma musique\lots\AlbumArt_{C68FEB55-1E5A-47E1-B649-A3F9CEEDBCA0}_Small.jpg    
 
--------------- [  Registry / Infected keys ] ---------------- 
 
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_USERS\S-1-5-21-823518204-412668190-839522115-1005\Software\Local AppWizard-Generated Applications\install_crack   
Deleted ! - HKEY_USERS\S-1-5-21-823518204-412668190-839522115-1005\Software\Local AppWizard-Generated Applications\winupgro   
 
--------------- [ States / Restarting of services ] ---------------- 
 
+- Safe boot mode restored ! 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

 Ndisuio - Type of startup  = 3 
 
 Ip6Fw - Type of startup  = 2 
 
 SharedAccess - Type of startup  = 2 
 
 wuauserv - Type of startup  = 2 
 
 wscsvc - Type of startup  = 2 
 
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

E: - Lecteur fixe

 
+- deleting files : 
 
 
--------------- [ Registry / Mountpoint2 ] ----------------  
 
 
 -> Not found ! 
 
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
C:\Documents and Settings\benjamin\Recent\install_crack.txt.lnk
 
 
---------------- ! End of report ! ------------------

crapoulou · Answer

Très bien. - Télécharge HijackThis Version 2.02 : = = = = >>> En cliquant ici <<< = = = = - Enregistre HJTInstall.exe sur ton bureau. - Fais un double-clic (gauche) sur HJTInstall.exe afin de lancer l’installation - Clique sur Install ensuite sur « I Accept » - Clique sur « Do a scan system and save log file » - Le bloc-notes s’ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

dandyboy · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:04:51, on 29/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.ask.com/?o=101764&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing)
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\Avast\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [drvsyskit] C:\Documents and Settings\benjamin\Application Data\drivers\winupgro.exe
O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe
O4 - HKCU\..\Run: [mule_st_key] C:\Documents and Settings\benjamin\Application Data\m\flec006.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?145ccd87f3a04f28ba7838e04a638431
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?145ccd87f3a04f28ba7838e04a638431
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{6EA61A8A-CCD0-4067-907E-CD6BD2F896B4}: NameServer = 84.103.237.145 86.64.145.145
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

crapoulou · Answer

Télécharges ToolBar S&D ( de Eric_71 ) = = = = >>> En cliquant ici <<< = = = = Tuto si besoin en cliquant ICI !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !! * Double-cliques sur l’exécutable pour lancer l’outil * Une fois fait, tape F pour sélectionner le Français * Choisis l’option 1 (Recherche) et tape sur Entrée. * Une fois le scan finit, un rapport va apparaître au format .txt. * Copie-colle l’intégralité de son contenu dans ta prochaine réponse ... Note : Le rapport est sauvegardé ici : C:\TB.txt

dandyboy · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.93GHz )
   BIOS : Award Modular BIOS v6.00PG
   USER : benjamin ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:186 Go (Free:106 Go)
   D:\ (CD or DVD)
   E:\ (Local Disk) - NTFS - Total:7 Go (Free:7 Go)
   F:\ (Local Disk)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (USB)
   L:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 29/12/2008|22:14 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\unins000.dat
   C:\Program Files\AskBarDis\unins000.exe
   C:\Program Files\AskBarDis\bar\bin
   C:\Program Files\AskBarDis\bar\Cache
   C:\Program Files\AskBarDis\bar\History
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
   C:\Program Files\AskBarDis\bar\bin\psvince.dll
   C:\Program Files\AskBarDis\bar\Cache\08C58092
   C:\Program Files\AskBarDis\bar\Cache\08C5863F.bin
   C:\Program Files\AskBarDis\bar\Cache\08C58B60.bin
   C:\Program Files\AskBarDis\bar\Cache\08C58E2E.bin
   C:\Program Files\AskBarDis\bar\Cache\08C5916A.bin
   C:\Program Files\AskBarDis\bar\Cache\08C59449.bin
   C:\Program Files\AskBarDis\bar\Cache\08C5961E.bin
   C:\Program Files\AskBarDis\bar\Cache\files.ini
   C:\Program Files\AskBarDis\bar\History\search
   C:\Program Files\AskBarDis\bar\Settings\config.dat
   C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
   C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm
   C:\Program Files\AskBarDis\bar\Settings\prevCfg2.htm

   -----------\  Extensions

   (benjamin) - {888d99e7-e8b5-46a3-851e-1ec45da1e644} => reloadevery
   (benjamin) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

   (jean-louis) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.ask.com/?o=101764&l=dis"
   "Search Page"="https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC"
   "Search Bar"="https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="https://actus.sfr.fr"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\benjamin\Recent\install_crack.txt.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 29/12/2008|22:14 - Option : [1]

   -----------\  Fin du rapport a 22:14:45,70

crapoulou · Answer

Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !! 

Relance Toolbar-S&D en double-cliquant sur le raccourci.
* Tape l’option 2 (Nettoyage) puis tapes sur Entrée.
Notes :
Ne touche à rien lors de la suppression !
Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse 
accompagné d’un nouveau rapport Hijackthis pour analyse ...

dandyboy · Answer

Rapport TB----------------------------------------------------------


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.93GHz )
   BIOS : Award Modular BIOS v6.00PG
   USER : benjamin ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:186 Go (Free:106 Go)
   D:\ (CD or DVD)
   E:\ (Local Disk) - NTFS - Total:7 Go (Free:7 Go)
   F:\ (Local Disk)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (USB)
   L:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 29/12/2008|22:22 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\Program Files\AskBarDis\unins000.dat
   Supprime! - C:\Program Files\AskBarDis\unins000.exe
   Supprime! - C:\Program Files\AskBarDis

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (benjamin) - {888d99e7-e8b5-46a3-851e-1ec45da1e644} => reloadevery
   (benjamin) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

   (jean-louis) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.ask.com/?o=101764&l=dis"
   "Search Page"="https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC"
   "Search Bar"="https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="https://actus.sfr.fr"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\benjamin\Recent\install_crack.txt.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 29/12/2008|22:14 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 29/12/2008|22:22 - Option : [2]

   -----------\  Fin du rapport a 22:22:50,92

dandyboy · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:23:01, on 29/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.ask.com/?o=101764&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\Avast\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [drvsyskit] C:\Documents and Settings\benjamin\Application Data\drivers\winupgro.exe
O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe
O4 - HKCU\..\Run: [mule_st_key] C:\Documents and Settings\benjamin\Application Data\m\flec006.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?145ccd87f3a04f28ba7838e04a638431
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?145ccd87f3a04f28ba7838e04a638431
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

dandyboy · Answer

dslé pour le doublon TB

crapoulou · Answer

Repasse Findykill option 1.

dandyboy · Answer

----------------- FindyKill V4.710 ------------------ * User : benjamin - SKETCH * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 21/12/08 par Chiquitine29 * Recherche effectuée à 22:28:27 le 29/12/2008 * Windows XP - Internet Explorer 6.0.2900.2180 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Mozilla Firefox\firefox.exe --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: »»»» Presence des fichiers dans C:\WINDOWS »»»» Presence des fichiers dans C:\WINDOWS\Prefetch »»»» Presence des fichiers dans C:\WINDOWS\system32 »»»» Presence des fichiers dans C:\WINDOWS\system32\config\systemprofile\AppData\Roaming »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers »»»» Presence des fichiers dans C:\Documents and Settings\benjamin\Application Data »»»» Presence des fichiers dans C:\DOCUME~1\benjamin\LOCALS~1\Temp »»»» Presence des fichiers dans C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5 --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run] CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe MsnMsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background BitTorrent DNA="C:\Program Files\DNA\btdna.exe" Sony Ericsson PC Suite="C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon drvsyskit=C:\Documents and Settings\benjamin\Application Data\drivers\winupgro.exe german.exe=C:\WINDOWS\system32\wintems.exe mule_st_key=C:\Documents and Settings\benjamin\Application Data\m\flec006.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run] High Definition Audio Property Page Shortcut=HDAShCut.exe SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe RTHDCPL=RTHDCPL.EXE Alcmtr=ALCMTR.EXE ATICCC="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" LFAgent= QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime KernelFaultCheck=%systemroot%\system32\dumprep 0 -k avast!=C:\Avast\ashDisp.exe HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Clés infectieuses ] ---------------- Found ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | drvsyskit Found ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | german.exe Found ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | mule_st_key --------------- [ Etat / Services ] ---------------- +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] Ndisuio - Type de démarrage = 3 Ip6Fw - Type de démarrage = 2 SharedAccess - Type de démarrage = 2 wuauserv - Type de démarrage = 2 wscsvc - Type de démarrage = 2 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe E: - Lecteur fixe +- presence des fichiers : --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! --------------------

dandyboy · Answer

Non exact ! je l'ai désinstallé après l'infection puisqu'il ne marchait plus, je vais le réinstaller puisqu'il est gratuit.

La désinfection est terminée ?!

dandyboy · Answer

quelle effervescence sur ce forum, c'est incroyable !

Est ce que je déduis que le virus dont à été infecté mon PC à été introduit par les programmeurs eux même dans les cracks pour protéger leurs créations payantes ?

En tout cas félicitation pour le travail remarquable et surtout pour le temps passé à aider les gens !

crapoulou · Answer

Exactement, tout compris !
Repasse l'option 2 et passe le rapport.

dandyboy · Answer

----------------- FindyKill V4.710 ------------------

* User : benjamin - SKETCH
* executed from : C:\Program Files\FindyKill
* Update on 21/12/08 par Chiquitine29
* Start at 23:13:39 the 29/12/2008
* Windows XP - Internet Explorer 6.0.2900.2180
 
 
((((((((((((((( *** deleting *** ))))))))))))))))))  
 
 
--------------- [ Active Processes ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\wscntfy.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in C: 
 
 
»»»» Supression files in C:\WINDOWS 
 
 
»»»» Supression files in C:\WINDOWS\Prefetch 
 
 
»»»» Supression files in C:\WINDOWS\system32 
 
 
»»»» Supression files in C:\WINDOWS\system32\config\systemprofile\AppData\Roaming 
 
 
»»»» Supression files in C:\WINDOWS\system32\drivers 
 
 
»»»» Supression files in C:\Documents and Settings\benjamin\Application Data 
 
 
»»»» Supression files in C:\DOCUME~1\benjamin\LOCALS~1\Temp 
 
 
»»»» Supression files in C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5 
 
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Application Data\HP\Digital Imaging\Vault\87b640f7_453553.jpg    
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\65ENS1UZ\b64_1[1].jpg    
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\65ENS1UZ\b64_2[1].jpg    
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\65ENS1UZ\b64_3[1].jpg    
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\65ENS1UZ\b64_3[2].jpg    
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\GPQ389IN\b64[1].jpg    
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\OHKY4TPV\b64[1].jpg    
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\OHKY4TPV\b64_2[1].jpg    
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\W9ANOD2F\b64_1[1].jpg    
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\W9ANOD2F\b64_3[1].jpg    
Deleted ! - C:\Documents and Settings\benjamin\Mes documents\Ma musique\lots\AlbumArt_{C68FEB55-1E5A-47E1-B649-A3F9CEEDBCA0}_Large.jpg    
Deleted ! - C:\Documents and Settings\benjamin\Mes documents\Ma musique\lots\AlbumArt_{C68FEB55-1E5A-47E1-B649-A3F9CEEDBCA0}_Small.jpg    
 
--------------- [  Registry / Infected keys ] ---------------- 
 
Deleted ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA   
 
--------------- [ States / Restarting of services ] ---------------- 
 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

 Ndisuio - Type of startup  = 3 
 
 Ip6Fw - Type of startup  = 2 
 
 SharedAccess - Type of startup  = 2 
 
 wuauserv - Type of startup  = 2 
 
 wscsvc - Type of startup  = 2 
 
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

E: - Lecteur fixe

 
+- deleting files : 
 
 
--------------- [ Registry / Mountpoint2 ] ----------------  
 
 
 -> Not found ! 
 
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
C:\Documents and Settings\benjamin\Recent\install_crack.txt.lnk
 
 
---------------- ! End of report ! ------------------

crapoulou · Answer

/!\ Script vérifié par Destrio5 et valable uniquement pour dandyboy /!\ Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau. = = = = >>> En cliquant ici <<< = = = = Une fois installé sur le bureau, double-clique sur OTMoveIt.exe pour le lancer. Assure toi que la case Unregister Dll’s and Ocx’s soit bien cochée Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt : Paste List of Files/Folders to be moved. :Processes explorer.exe :reg [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"=- "german.exe"=- "mule_st_key"=- :Commands [emptytemp] [start explorer] [Reboot] clique sur MoveIt! pour lancer la suppression. le résultat apparaitra dans le cadre "Results". clique sur Exit pour fermer. poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

dandyboy · Answer

Tu vas jamais me croire . . .  Lorsque le programme supprime les 3 clé il est censé redémarrer le pc ok ? donc mon pc reboot normalement, et à l'ouverture de la session la fenêtre d'installation du virus réapparait, réinstalle le virus et redémarre encore une fois mon pc !      


sinon voilà le rapport de OTmove :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\drvsyskit not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\german.exe not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\mule_st_key not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\benjamin\LOCALS~1\Temp\etilqs_kcuGspB7a601NGKUM25r scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\benjamin\Local Settings\Application Data\Mozilla\Firefox\Profiles\bux3njxg.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\benjamin\Local Settings\Application Data\Mozilla\Firefox\Profiles\bux3njxg.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\benjamin\Local Settings\Application Data\Mozilla\Firefox\Profiles\bux3njxg.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\benjamin\Local Settings\Application Data\Mozilla\Firefox\Profiles\bux3njxg.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\benjamin\Local Settings\Application Data\Mozilla\Firefox\Profiles\bux3njxg.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\benjamin\Local Settings\Application Data\Mozilla\Firefox\Profiles\bux3njxg.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12292008_232812

dandyboy · Answer

Donc j'anticipe avec une analyse kindy qui donne : ----------------- FindyKill V4.710 ------------------ * User : benjamin - SKETCH * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 21/12/08 par Chiquitine29 * Recherche effectuée à 23:42:33 le 29/12/2008 * Windows XP - Internet Explorer 6.0.2900.2180 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe C:\Documents and Settings\benjamin\Application Data\drivers\winupgro.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe --------------- [ Processus infectieux stoppés ] ---------------- "C:\Documents and Settings\benjamin\Application Data\drivers\winupgro.exe" (2416) --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: »»»» Presence des fichiers dans C:\WINDOWS »»»» Presence des fichiers dans C:\WINDOWS\Prefetch Found ! - C:\WINDOWS\prefetch\155937.EXE-3432A721.pf Found ! - C:\WINDOWS\prefetch\437281.EXE-146592D5.pf Found ! - C:\WINDOWS\prefetch\WINUPGRO.EXE-101AF362.pf »»»» Presence des fichiers dans C:\WINDOWS\system32 »»»» Presence des fichiers dans C:\WINDOWS\system32\config\systemprofile\AppData\Roaming »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers »»»» Presence des fichiers dans C:\Documents and Settings\benjamin\Application Data Found ! [29/12/2008 23:35] - "C:\Documents and Settings\benjamin\Application Data\drivers" Found ! [29/12/2008 23:35] - "C:\Documents and Settings\benjamin\Application Data\drivers\srosa.sys" Found ! [29/12/2008 23:35] - "C:\Documents and Settings\benjamin\Application Data\drivers\srosa2.sys" Found ! [04/05/2004 05:09] - "C:\Documents and Settings\benjamin\Application Data\drivers\winupgro.exe" Found ! [29/12/2008 23:42] - "C:\Documents and Settings\benjamin\Application Data\drivers\downld" Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\145968.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\146968.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\146984.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\151296.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\155937.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\176296.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\177296.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\177687.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\380531.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\381703.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\381718.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\396093.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\397562.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\398109.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\398953.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\401578.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\403984.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\427250.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\428140.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\428578.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\437281.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\459843.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\461015.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\461765.exe Found ! [29/12/2008 23:42] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\482203.exe »»»» Presence des fichiers dans C:\DOCUME~1\benjamin\LOCALS~1\Temp »»»» Presence des fichiers dans C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5 Found ! [29/12/2008 23:41] - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\8H6ZSDUV\b64_1[1].jpg Found ! [29/12/2008 23:36] - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\8H6ZSDUV\b64_5[1].jpg --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run] CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe MsnMsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background BitTorrent DNA="C:\Program Files\DNA\btdna.exe" Sony Ericsson PC Suite="C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run] High Definition Audio Property Page Shortcut=HDAShCut.exe SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe RTHDCPL=RTHDCPL.EXE Alcmtr=ALCMTR.EXE ATICCC="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" LFAgent= QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime KernelFaultCheck=%systemroot%\system32\dumprep 0 -k avast!=C:\Avast\ashDisp.exe HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS= Installed=1 = [HKEY_CURRENT_USER\software\local appwizard-generated applications\btdna] [HKEY_CURRENT_USER\software\local appwizard-generated applications\msnmsgr] [HKEY_CURRENT_USER\software\local appwizard-generated applications\winupgro] --------------- [ Registre / Clés infectieuses ] ---------------- Found ! - HKEY_USERS\S-1-5-21-823518204-412668190-839522115-1005\Software\Local AppWizard-Generated Applications\msnmsgr Found ! - HKEY_USERS\S-1-5-21-823518204-412668190-839522115-1005\Software\Local AppWizard-Generated Applications\winupgro Found ! - HKEY_USERS\S-1-5-21-823518204-412668190-839522115-1005\Software\bisoft Found ! - HKEY_USERS\S-1-5-21-823518204-412668190-839522115-1005\Software\FFC Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\msnmsgr Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA Found ! - HKEY_CURRENT_USER\Software\bisoft --------------- [ Etat / Services ] ---------------- Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot - sans echec non fonctionnel !! Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal - sans echec non fonctionnel !! Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network - sans echec non fonctionnel !! +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] /!\ Ndisuio - Type de démarrage = 4 /!\ Ip6Fw - Type de démarrage = 4 /!\ SharedAccess - Type de démarrage = 4 /!\ wuauserv - Type de démarrage = 4 /!\ wscsvc - Type de démarrage = 4 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe E: - Lecteur fixe +- presence des fichiers : --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! --------------------

crapoulou · Answer

C'est bien anticipé mais on ne va pas faire l'étape 1 et 2 éternellement ,vu que l'infection revient. Désinstalle Findykill. Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Double-clique sur ToolsCleaner2.exe et laisse le travailler * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse. Puis redémarre ton ordinateur. Poste moi le rapport toolscleaner2.

dandyboy · Answer

[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\benjamin\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\benjamin\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\benjamin\Bureau\OTMoveIt3.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\benjamin\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\benjamin\Bureau\ToolBarSD.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\TB.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Documents and Settings\benjamin\Bureau\OTMoveIt3.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\FindyKill: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Fichiers temporaires nettoyés !

crapoulou · Answer

Ok, retélécharge Findykill et refais l'option 1.

dandyboy · Answer

----------------- FindyKill V4.710 ------------------ * User : benjamin - SKETCH * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 21/12/08 par Chiquitine29 * Recherche effectuée à 0:15:42 le 30/12/2008 * Windows XP - Internet Explorer 6.0.2900.2180 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Documents and Settings\benjamin\Application Data\drivers\winupgro.exe C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe --------------- [ Processus infectieux stoppés ] ---------------- "C:\Documents and Settings\benjamin\Application Data\drivers\winupgro.exe" (2452) --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: »»»» Presence des fichiers dans C:\WINDOWS »»»» Presence des fichiers dans C:\WINDOWS\Prefetch Found ! - C:\WINDOWS\prefetch\155937.EXE-3432A721.pf Found ! - C:\WINDOWS\prefetch\187890.EXE-06D17715.pf Found ! - C:\WINDOWS\prefetch\437281.EXE-146592D5.pf Found ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf Found ! - C:\WINDOWS\prefetch\WINUPGRO.EXE-101AF362.pf »»»» Presence des fichiers dans C:\WINDOWS\system32 Found ! [30/12/2008 00:12] - C:\WINDOWS\system32\mdelk.exe Found ! [30/12/2008 00:12] - C:\WINDOWS\system32\wintems.exe Found ! [30/12/2008 00:13] - C:\WINDOWS\system32\ban_list.txt »»»» Presence des fichiers dans C:\WINDOWS\system32\config\systemprofile\AppData\Roaming »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers »»»» Presence des fichiers dans C:\Documents and Settings\benjamin\Application Data Found ! [29/12/2008 23:35] - "C:\Documents and Settings\benjamin\Application Data\drivers" Found ! [30/12/2008 00:11] - "C:\Documents and Settings\benjamin\Application Data\drivers\srosa.sys" Found ! [30/12/2008 00:11] - "C:\Documents and Settings\benjamin\Application Data\drivers\srosa2.sys" Found ! [04/05/2004 05:09] - "C:\Documents and Settings\benjamin\Application Data\drivers\winupgro.exe" Found ! [30/12/2008 00:13] - "C:\Documents and Settings\benjamin\Application Data\drivers\downld" Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\145968.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\146968.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\146984.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\151296.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\155937.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\176296.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\177296.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\177687.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\179718.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\181359.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\181390.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\187890.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\212125.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\213125.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\213531.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\380531.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\381703.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\381718.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\396093.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\397562.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\398109.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\398953.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\401578.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\403984.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\427250.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\428140.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\428578.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\437281.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\459843.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\461015.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\461765.exe Found ! [30/12/2008 00:13] - C:\Documents and Settings\benjamin\Application Data\drivers\downld\482203.exe »»»» Presence des fichiers dans C:\DOCUME~1\benjamin\LOCALS~1\Temp »»»» Presence des fichiers dans C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5 Found ! [30/12/2008 00:12] - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\19IQAJE8\b64_3[1].jpg --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run] CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe MsnMsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background BitTorrent DNA="C:\Program Files\DNA\btdna.exe" Sony Ericsson PC Suite="C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run] High Definition Audio Property Page Shortcut=HDAShCut.exe SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe RTHDCPL=RTHDCPL.EXE Alcmtr=ALCMTR.EXE ATICCC="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" LFAgent= QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime KernelFaultCheck=%systemroot%\system32\dumprep 0 -k avast!=C:\Avast\ashDisp.exe HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS= Installed=1 = [HKEY_CURRENT_USER\software\local appwizard-generated applications\btdna] [HKEY_CURRENT_USER\software\local appwizard-generated applications\msnmsgr] [HKEY_CURRENT_USER\software\local appwizard-generated applications\winupgro] --------------- [ Registre / Clés infectieuses ] ---------------- Found ! - HKEY_USERS\S-1-5-21-823518204-412668190-839522115-1005\Software\Local AppWizard-Generated Applications\msnmsgr Found ! - HKEY_USERS\S-1-5-21-823518204-412668190-839522115-1005\Software\Local AppWizard-Generated Applications\winupgro Found ! - HKEY_USERS\S-1-5-21-823518204-412668190-839522115-1005\Software\bisoft Found ! - HKEY_USERS\S-1-5-21-823518204-412668190-839522115-1005\Software\DateTime4 Found ! - HKEY_USERS\S-1-5-21-823518204-412668190-839522115-1005\Software\FFC Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\msnmsgr Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA Found ! - HKEY_CURRENT_USER\Software\bisoft Found ! - HKEY_CURRENT_USER\Software\DateTime4 --------------- [ Etat / Services ] ---------------- Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot - sans echec non fonctionnel !! Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal - sans echec non fonctionnel !! Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network - sans echec non fonctionnel !! +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] /!\ Ndisuio - Type de démarrage = 4 /!\ Ip6Fw - Type de démarrage = 4 /!\ SharedAccess - Type de démarrage = 4 /!\ wuauserv - Type de démarrage = 4 /!\ wscsvc - Type de démarrage = 4 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe E: - Lecteur fixe +- presence des fichiers : --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! --------------------

crapoulou · Answer

Nettoyage : --> Double clic sur le raccourci FindyKill sur ton bureau --> Au menu principal, choisis l’option 2 (Suppression) /!\ Il y aura deux redémarrages, laisse travailler l’outil jusqu’à l’apparition du message "nettoyage effectué" /!\ /!\ Ne te sert pas du pc durant la suppression, ton bureau ne sera pas accessible, c’est normal ! /!\ = = = = >>> Ensuite poste le rapport FindyKill.txt <<< = = = = Notes : * Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\ FindyKill.txt) * Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide

dandyboy · Answer

----------------- FindyKill V4.710 ------------------

* User : benjamin - SKETCH
* executed from : C:\Program Files\FindyKill
* Update on 21/12/08 par Chiquitine29
* Start at  0:25:36 the 30/12/2008
* Windows XP - Internet Explorer 6.0.2900.2180
 
 
((((((((((((((( *** deleting *** ))))))))))))))))))  
 
 
--------------- [ Active Processes ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\rundll32.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in C: 
 
 
»»»» Supression files in C:\WINDOWS 
 
 
»»»» Supression files in C:\WINDOWS\Prefetch 
 
Deleted ! - C:\WINDOWS\prefetch\155937.EXE-3432A721.pf 
Deleted ! - C:\WINDOWS\prefetch\187890.EXE-06D17715.pf 
Deleted ! - C:\WINDOWS\prefetch\437281.EXE-146592D5.pf 
Deleted ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf 
Deleted ! - C:\WINDOWS\prefetch\WINUPGRO.EXE-101AF362.pf 
 
»»»» Supression files in C:\WINDOWS\system32 
 
Deleted ! - C:\WINDOWS\system32\mdelk.exe  
Deleted ! - C:\WINDOWS\system32\wintems.exe  
Deleted ! - C:\WINDOWS\system32\ban_list.txt  
 
»»»» Supression files in C:\WINDOWS\system32\config\systemprofile\AppData\Roaming 
 
 
»»»» Supression files in C:\WINDOWS\system32\drivers 
 
Deleted ! - C:\WINDOWS\system32\drivers\srosa.sys  
Deleted ! - C:\WINDOWS\system32\drivers\srosa2.sys  
 
»»»» Supression files in C:\Documents and Settings\benjamin\Application Data 
 
Deleted ! - "C:\Documents and Settings\benjamin\Application Data\drivers\srosa.sys"  
Deleted ! - "C:\Documents and Settings\benjamin\Application Data\drivers\srosa2.sys"  
Deleted ! - "C:\Documents and Settings\benjamin\Application Data\drivers\winupgro.exe"  
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\145968.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\146968.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\146984.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\151296.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\155937.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\176296.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\177296.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\177687.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\179718.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\181359.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\181390.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\187890.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\212125.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\213125.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\213531.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\380531.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\381703.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\381718.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\396093.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\397562.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\398109.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\398953.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\401578.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\403984.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\427250.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\428140.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\428578.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\437281.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\459843.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\461015.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\461765.exe 
Deleted ! - C:\Documents and Settings\benjamin\Application Data\drivers\downld\482203.exe 
Deleted ! - "C:\Documents and Settings\benjamin\Application Data\drivers\downld"  
Deleted ! - "C:\Documents and Settings\benjamin\Application Data\drivers"  
 
»»»» Supression files in C:\DOCUME~1\benjamin\LOCALS~1\Temp 
 
 
»»»» Supression files in C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5 
 
Deleted ! - C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5\19IQAJE8\b64_3[1].jpg    
 
--------------- [ Other deleting ] ----------------  
 
Infected ! - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" -> Deleted !  
 
--------------- [  Registry / Infected keys ] ---------------- 
 
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA   
Deleted ! - HKEY_USERS\S-1-5-21-823518204-412668190-839522115-1005\Software\Local AppWizard-Generated Applications\msnmsgr   
Deleted ! - HKEY_USERS\S-1-5-21-823518204-412668190-839522115-1005\Software\Local AppWizard-Generated Applications\winupgro   
 
--------------- [ States / Restarting of services ] ---------------- 
 
+- Safe boot mode restored ! 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

 Ndisuio - Type of startup  = 3 
 
 Ip6Fw - Type of startup  = 2 
 
 SharedAccess - Type of startup  = 2 
 
 wuauserv - Type of startup  = 2 
 
 wscsvc - Type of startup  = 2 
 
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

E: - Lecteur fixe

 
+- deleting files : 
 
 
--------------- [ Registry / Mountpoint2 ] ----------------  
 
 
 -> Not found ! 
 
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
 
 
---------------- ! End of report ! ------------------

crapoulou · Answer

MSN Messenger a été touché et donc supprimé, tu devras le réinstaller.
Si tu le trouve dans la liste Ajout / Suppression de programmes, supprime le.
Poste un nouveau rapport hijackthis.

dandyboy · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:35:47, on 30/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.ask.com/?o=101764&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\Avast\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [drvsyskit] C:\Documents and Settings\benjamin\Application Data\drivers\winupgro.exe
O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?145ccd87f3a04f28ba7838e04a638431
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?145ccd87f3a04f28ba7838e04a638431
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{6EA61A8A-CCD0-4067-907E-CD6BD2F896B4}: NameServer = 86.64.145.145 84.103.237.145
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

crapoulou · Answer

Télécharge Malwarebytes’ Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware - Enregistres le sur le bureau - Double cliques sur le fichier téléchargé pour lancer le processus d’installation - Lorsqu’il te le sera demandé, met à jour Malwarebytes anti malware - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-cliques sur l’icône de malwarebytes pour le relancer - Dans l’onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. - Cliques sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. - Rends toi dans l’onglet rapport/log - Tu cliques dessus pour l’afficher une fois affiché - Tu cliques sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu cliques droit dans le cadre de la réponse et coller Si tu as besoin d’aide regarde ce tutorial ICI

dandyboy · Answer

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1565
Windows 5.1.2600 Service Pack 2

30/12/2008 01:28:55
mbam-log-2008-12-30 (01-28-55).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 122573
Temps écoulé: 40 minute(s), 43 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{2885B220-ACFA-4B31-B4AF-57281C76A378}\RP235\A0057110.sys (Worm.Bagel) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{2885B220-ACFA-4B31-B4AF-57281C76A378}\RP235\A0057239.sys (Worm.Bagel) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{2885B220-ACFA-4B31-B4AF-57281C76A378}\RP235\A0057287.sys (Worm.Bagel) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{2885B220-ACFA-4B31-B4AF-57281C76A378}\RP235\A0057396.sys (Worm.Bagel) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{2885B220-ACFA-4B31-B4AF-57281C76A378}\RP235\A0057411.sys (Worm.Bagel) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{2885B220-ACFA-4B31-B4AF-57281C76A378}\RP235\A0057528.sys (Worm.Bagel) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{2885B220-ACFA-4B31-B4AF-57281C76A378}\RP235\A0057564.sys (Worm.Bagel) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{2885B220-ACFA-4B31-B4AF-57281C76A378}\RP235\A0057928.sys (Worm.Bagel) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{2885B220-ACFA-4B31-B4AF-57281C76A378}\RP235\A0057946.sys (Worm.Bagel) -> Quarantined and deleted successfully.

crapoulou · Answer

Vide la quarantaine et relance findykill option 1.
Je v ais me coucher.
Bonne nuit et à demain.

dandyboy · Answer

Merci pour ton aide, vraiment !

Voilà surprise pour le réveil ...

Après redémarrage dès la suppression des fichiers infectés la fenêtre du virus revient... J'arrache l'alim avant que la barre d'état soit pleine et démarre en mode  sans echec, je lance un scan rapide avec Malwarebytes qui ne trouve rien.

Pas de connexion à internet pour demander de l'aide donc je redemarre en mode normal et voilà la capture d'écran de la bête :

https://www.casimages.com/i/081230021940310181.jpg.html

Je vais me coucher également, à demain, bonne nuit et merci encore.

crapoulou · Answer

Je ne vois pas ce qu'est cette capture d'écran ...
Cela t'affiche ça quand ?
Retélécharge findykill si besoin et refais un scan pour vérification.

dandyboy · Answer

Au démarrage après avoir utilisé OTmove et maintenant après avoir utilisé Malwarebytes.

En fait c'est la fenêtre que j'ai eu au départ quand j'ai voulu lancer le prog téléchargé qui n'a rien a voir avec cette fenêtre.

Je vais reprendre depuis Toolscleaner jusqu'à Malwarebytes et cette fois ci je ne vais pas redémarrer tout de suite, je vais d'abord supprimer les fichiers en quarantaine et lancer findykill en option 2 qu'en dis tu ?

crapoulou · Answer

Ouais vas-y.

dandyboy · Answer

Bon, je me suis couché tard hier soir...

Alors voilà ce que j'ai fait :

Nettoyage avec Toolscleaner ----> détection + suppression avec Kindykill ---->reste les 3 même clés infectées que la fois précédente :

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"drvsyskit"=-
"german.exe"=-
"mule_st_key"=-

J'utilise alors Toolbar S&B en supprimant l'ordre de reboot

ensuite----> scan complet Malwarebytes : résultat 2 fichier infecté dans "restore" + suppression + suppression de la quarantaine sans reboot.

Ensuite analyse + suppression avec kindykill et redemarrage.

Résultat idem ! ! ! Lors du redémarrage la fenêtre d'aviation se réouvre, installe le virus et redémarre mon pc... 

C'est désespérant !

crapoulou · Answer

Poste le rapport MBAM stp.

dandyboy · Answer

j'ai désinstallé malware mais voilà un rapport kindykill après analyse et suppression : ----------------- FindyKill V4.710 ------------------ * User : benjamin - SKETCH * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 21/12/08 par Chiquitine29 * Recherche effectuée à 12:46:55 le 30/12/2008 * Windows XP - Internet Explorer 6.0.2900.2180 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: »»»» Presence des fichiers dans C:\WINDOWS »»»» Presence des fichiers dans C:\WINDOWS\Prefetch »»»» Presence des fichiers dans C:\WINDOWS\system32 »»»» Presence des fichiers dans C:\WINDOWS\system32\config\systemprofile\AppData\Roaming »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers »»»» Presence des fichiers dans C:\Documents and Settings\benjamin\Application Data »»»» Presence des fichiers dans C:\DOCUME~1\benjamin\LOCALS~1\Temp »»»» Presence des fichiers dans C:\Documents and Settings\benjamin\Local Settings\Temporary Internet Files\Content.IE5 --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run] CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe MsnMsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background BitTorrent DNA="C:\Program Files\DNA\btdna.exe" Sony Ericsson PC Suite="C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run] High Definition Audio Property Page Shortcut=HDAShCut.exe SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe RTHDCPL=RTHDCPL.EXE Alcmtr=ALCMTR.EXE ATICCC="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" LFAgent= QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime KernelFaultCheck=%systemroot%\system32\dumprep 0 -k HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Clés infectieuses ] ---------------- --------------- [ Etat / Services ] ---------------- +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] Ndisuio - Type de démarrage = 3 Ip6Fw - Type de démarrage = 2 SharedAccess - Type de démarrage = 2 wuauserv - Type de démarrage = 2 wscsvc - Type de démarrage = 2 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe E: - Lecteur fixe +- presence des fichiers : --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! --------------------

dandyboy · Answer

j'ai remarqué un truc dans C

https://www.casimages.com/i/081230020842944069.jpg.html


propriété :

crée : lundi 29 décembre 2008, 21:49:56

modifié : mardi 30 décembre 2008, 03:10:35

crapoulou · Answer

Pourquoi as-tu modifié l'ordre de reboot ?
/!\Ne démarre surtout pas en mode sans échec en passant par msconfig !!!/!\

dandyboy · Answer

parce que je me suis aperçu que le virus se réinstalle lors du redémarrage

crapoulou · Answer

Pourquoi dis tu qu'il se réinstalle ???!

dandyboy · Answer

en fait je dis réinstalle parce que lors du redémarrage après avoir supprimé les clés infectées, la fenêtre qui est à l'origine de l'infection s'ouvre, une barre de tache indique la progression de l'installation, redémarre automatiquement le pc et c'est de nouveau l'infection.

C'est la même fenêtre qui s'est ouverte lorsque j'ai click sur le crack que j'ai téléchargé.

crapoulou · Answer

Ok, j'ai demandé du renfort.
En attendant vire l'intégralité de tes cracks si ce n'est déjà fait.

Destrio5 · Answer

Salut,

---> Fais l'option 2 de FindyKill.

---> Puis fais vite la manip' suivante avant que l'infection n'infecte ComboFix :

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Je te conseille vivement d'installer la Console de récupération.

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\Combofix.txt

Tutoriel officiel : 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

dandyboy · Answer

C'est vraiment sympa de vous occuper de moi. Voici le rapport : ComboFix 08-12-29.02 - benjamin 2008-12-30 17:59:12.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.479.181 [GMT 1:00] Lancé depuis: c:\documents and settings\benjamin\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents c:\program files\DNA\btdna.exe c:\program files\Windows Live\Messenger\msnmsgr.exe c:\windows\system32\lsprst7.dll c:\windows\system32\ssprs.dll . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-28 au 2008-12-30 )))))))))))))))))))))))))))))))))))) . 2008-12-30 13:00 . 2008-12-30 13:00 d-------- c:\documents and settings\All Users\Application Data\Zabersoft 2008-12-30 04:28 . 2008-12-30 04:28 d-------- c:\program files\AskBardis 2008-12-30 03:08 . 2008-12-30 17:52 d-------- c:\program files\FindyKill 2008-12-30 02:03 . 2008-12-30 02:03 d-------- c:\documents and settings\Administrateur\Application Data\DivX 2008-12-30 01:39 . 2008-12-30 01:39 d-------- c:\documents and settings\Administrateur\Application Data\Malwarebytes 2008-12-30 01:36 . 2008-02-16 01:58 d--h----- c:\documents and settings\Administrateur\Voisinage réseau 2008-12-30 01:36 . 2008-02-16 01:58 d--h----- c:\documents and settings\Administrateur\Voisinage d'impression 2008-12-30 01:36 . 2008-02-16 01:06 d--h----- c:\documents and settings\Administrateur\Modèles 2008-12-30 01:36 . 2008-02-16 01:58 d-------- c:\documents and settings\Administrateur\Mes documents 2008-12-30 01:36 . 2008-02-16 01:58 dr------- c:\documents and settings\Administrateur\Menu Démarrer 2008-12-30 01:36 . 2008-02-16 01:58 d-------- c:\documents and settings\Administrateur\Favoris 2008-12-30 01:36 . 2008-02-16 01:14 d-------- c:\documents and settings\Administrateur\Bureau 2008-12-30 01:36 . 2008-12-30 01:36 d-------- c:\documents and settings\Administrateur 2008-12-30 00:45 . 2008-12-30 00:45 d-------- c:\documents and settings\benjamin\Application Data\Malwarebytes 2008-12-30 00:45 . 2008-12-30 00:45 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2008-12-29 20:11 . 2008-12-30 04:31 d-------- c:\program files\Trend Micro 2008-12-29 18:33 . 2008-12-30 02:08 d-------- C:\Avast 2008-12-29 12:42 . 2008-12-29 12:43 d-------- c:\program files\LightZone 3 2008-12-29 12:06 . 2008-12-29 12:26 d-------- c:\documents and settings\benjamin\Application Data\LightZone 2008-12-24 18:17 . 2008-12-24 18:17 d-------- c:\program files\K-Lite Codec Pack 2008-12-15 22:51 . 2008-12-15 22:51 d-------- c:\windows\5SDHLMCUCDY5M99T 2008-12-15 19:58 . 2008-12-15 22:44 d-------- c:\documents and settings\benjamin\Application Data\Sony 2008-12-15 19:58 . 2008-12-15 19:58 d-------- c:\documents and settings\All Users\Application Data\Sony 2008-12-15 19:53 . 2008-12-15 19:54 d-------- c:\program files\QuickTime 2008-12-15 19:53 . 2008-12-15 19:53 d-------- c:\program files\Apple Software Update 2008-12-15 19:53 . 2008-12-15 19:53 d-------- c:\documents and settings\All Users\Application Data\Apple Computer 2008-12-15 19:53 . 2008-12-15 19:53 d-------- c:\documents and settings\All Users\Application Data\Apple 2008-12-15 19:46 . 2008-01-18 15:16 110,504 --a------ c:\windows\system32\drivers\a016mdm.sys 2008-12-15 19:46 . 2008-01-18 15:16 104,488 --a------ c:\windows\system32\drivers\a016mgmt.sys 2008-12-15 19:46 . 2008-01-18 15:16 100,648 --a------ c:\windows\system32\drivers\a016obex.sys 2008-12-15 19:46 . 2008-01-18 15:16 83,880 --a------ c:\windows\system32\drivers\a016bus.sys 2008-12-15 19:46 . 2008-01-18 15:16 15,016 --a------ c:\windows\system32\drivers\a016mdfl.sys 2008-12-15 19:46 . 2008-01-18 15:16 12,200 --a------ c:\windows\system32\drivers\a016whnt.sys 2008-12-15 19:46 . 2008-01-18 15:16 12,200 --a------ c:\windows\system32\drivers\a016wh.sys 2008-12-15 19:46 . 2008-01-18 15:16 12,200 --a------ c:\windows\system32\drivers\a016cmnt.sys 2008-12-15 19:46 . 2008-01-18 15:16 12,200 --a------ c:\windows\system32\drivers\a016cm.sys 2008-12-15 19:45 . 2008-12-15 22:45 d-------- c:\program files\Sony Ericsson 2008-12-15 19:45 . 2008-12-15 19:45 d-------- c:\documents and settings\benjamin\Application Data\InstallShield 2008-12-15 19:45 . 2008-12-15 19:45 d-------- c:\documents and settings\All Users\Application Data\Sony Ericsson 2008-12-11 20:33 . 2008-12-11 20:33 268 --ah----- C:\sqmdata18.sqm 2008-12-11 20:33 . 2008-12-11 20:33 244 --ah----- C:\sqmnoopt18.sqm 2008-12-11 08:56 . 2008-12-11 08:56 268 --ah----- C:\sqmdata17.sqm 2008-12-11 08:56 . 2008-12-11 08:56 244 --ah----- C:\sqmnoopt17.sqm 2008-11-27 18:46 . 2008-12-30 18:00 d-------- c:\program files\DNA 2008-11-27 18:46 . 2008-11-27 18:46 d-------- c:\program files\BitTorrent 2008-11-27 18:46 . 2008-12-29 17:04 d-------- c:\documents and settings\benjamin\Application Data\DNA 2008-11-27 18:46 . 2008-12-27 20:48 d-------- c:\documents and settings\benjamin\Application Data\BitTorrent 2008-11-22 14:00 . 2008-11-22 14:00 268 --ah----- C:\sqmdata16.sqm 2008-11-22 14:00 . 2008-11-22 14:00 244 --ah----- C:\sqmnoopt16.sqm 2008-11-18 17:18 . 2008-11-18 17:18 268 --ah----- C:\sqmdata15.sqm 2008-11-18 17:18 . 2008-11-18 17:18 244 --ah----- C:\sqmnoopt15.sqm 2008-11-15 14:05 . 2004-05-14 16:53 462,848 --a------ c:\windows\system32\ltkrn13n.dll 2008-11-15 14:05 . 2004-05-14 16:53 450,560 --a------ c:\windows\system32\ltimg13n.dll 2008-11-15 14:05 . 2004-05-14 16:53 401,408 --a------ c:\windows\system32\lfcmp13n.dll 2008-11-15 14:05 . 2004-05-14 16:53 299,008 --a------ c:\windows\system32\ltdis13n.dll 2008-11-15 14:05 . 2004-01-12 02:09 206,336 --a------ c:\windows\system32\ltefx13n.dll 2008-11-15 14:05 . 2004-05-14 16:53 163,840 --a------ c:\windows\system32\ltfil13n.dll 2008-11-15 14:05 . 2003-11-04 15:10 69,632 --a------ c:\windows\system32\lfgif13n.dll 2008-11-15 14:05 . 2004-05-14 16:53 57,344 --a------ c:\windows\system32\lfbmp13n.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-29 16:08 --------- d-----w c:\program files\eMule 2008-12-24 16:34 --------- d-----w c:\program files\Fichiers communs\InstallShield 2008-12-24 16:33 --------- d--h--w c:\program files\InstallShield Installation Information 2008-12-24 16:33 --------- d-----w c:\program files\Samsung 2008-12-24 16:33 --------- d-----w c:\documents and settings\benjamin\Application Data\Samsung 2008-12-12 20:02 --------- d-----w c:\program files\CCleaner 2008-12-08 11:53 57,344 ----a-w c:\windows\system32\ff_vfw.dll 2008-12-08 11:34 5,632 ----a-w c:\windows\system32\drivers\StarOpen.sys 2008-12-07 18:08 795,648 ----a-w c:\windows\system32\xvidcore.dll 2008-12-07 18:08 130,048 ----a-w c:\windows\system32\xvidvfw.dll 2008-11-17 22:05 --------- d-----w c:\program files\Lire_CD 2008-11-17 22:05 --------- d-----w c:\program files\Image-Line 2008-10-30 21:09 74,752 ----a-w c:\windows\ST6UNST.EXE 2008-10-30 21:09 290,816 ------w c:\windows\Setup1.exe 2008-10-30 19:10 --------- d-----w c:\program files\InfinaDyne 2008-10-30 18:42 --------- d-----w c:\documents and settings\benjamin\Application Data\InfinaDyne 2008-10-28 22:35 684,032 ----a-w c:\windows\system32\divx.dll 2008-10-23 13:00 283,648 ----a-w c:\windows\system32\gdi32.dll 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll 2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll 2008-10-16 10:38 663,552 ----a-w c:\windows\system32\wininet.dll 2008-10-03 10:17 247,326 ----a-w c:\windows\system32\strmdll.dll 2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll 2008-09-25 08:03 81,920 ----a-w c:\windows\system32\dpl100.dll 2008-09-19 21:57 3,596,288 ----a-w c:\windows\system32\qt-dx331.dll 2008-09-15 15:39 1,846,144 ----a-w c:\windows\system32\win32k.sys 2008-09-04 16:45 1,106,944 ----a-w c:\windows\system32\msxml3.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360] "Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2008-02-20 360448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 45056] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-08-16 39792] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2007-10-19 286720] "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2004-10-27 c:\windows\system32\HdAShCut.exe] "RTHDCPL"="RTHDCPL.EXE" [2006-01-11 c:\windows\RTHDCPL.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-10-12 110592] D‚marrage rapide du logiciel HP Image Zone.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2005-05-12 73728] HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 282624] Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "ERSvc"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"= "c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"= "c:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"= "c:\Program Files\Mozilla Firefox\firefox.exe"= "c:\Program Files\BitTorrent\bittorrent.exe"= R2 LF30FS;LF30FS;\??\c:\program files\Everstrike Software\Lock Folder XP 3.6\LF30XP.sys [2004-11-19 101488] S0 gtcvqvs;gtcvqvs;c:\windows\system32\drivers\kjjlmpzx.sys [] S3 a016bus;Sony Ericsson Device A016 driver (WDM);c:\windows\system32\DRIVERS\a016bus.sys [2008-12-15 83880] S3 a016mdfl;Sony Ericsson Device A016 USB WMC Modeme Filter;c:\windows\system32\DRIVERS\a016mdfl.sys [2008-12-15 15016] S3 a016mdm;Sony Ericsson Device A016 USB WMC Modem Driver;c:\windows\system32\DRIVERS\a016mdm.sys [2008-12-15 110504] S3 a016mgmt;Sony Ericsson Device A016 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\a016mgmt.sys [2008-12-15 104488] S3 a016obex;Sony Ericsson Device A016 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\a016obex.sys [2008-12-15 100648] *Newly Created Service* - PROCEXP90 . Contenu du dossier 'Tâches planifiées' 2008-12-25 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57] 2008-12-30 c:\windows\Tasks\HPpromotions journeysoftware.job - c:\program files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe [2008-08-16 18:59] 2008-12-30 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job - c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2008-08-16 18:48] . - - - - ORPHELINS SUPPRIMES - - - - WebBrowser-{3041D03E-FD4B-44E0-B742-2D9B88305F98} - (no file) HKCU-Run-MsnMsgr - c:\program files\Windows Live\Messenger\msnmsgr.exe HKCU-Run-BitTorrent DNA - c:\program files\DNA\btdna.exe HKLM-Run-LFAgent - (no file) . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.ask.com/?o=101764&l=dis mWindow Title = uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?145ccd87f3a04f28ba7838e04a638431 IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?145ccd87f3a04f28ba7838e04a638431 FF - ProfilePath - c:\documents and settings\benjamin\Application Data\Mozilla\Firefox\Profiles\bux3njxg.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr FF - plugin: c:\program files\Mozilla Firefox\plugins pbittorrent.dll FF - plugin: c:\program files\Yahoo!\Common pyaxmpb.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-30 18:00:44 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(672) c:\windows\system32\Ati2evxx.dll . Heure de fin: 2008-12-30 18:01:36 ComboFix-quarantined-files.txt 2008-12-30 17:01:33 Avant-CF: 116 846 981 120 octets libres Après-CF: 116,838,604,800 octets libres WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /NoExecute=OptOut 222 --- E O F --- 2008-12-20 11:01:02

crapoulou · Answer

Poste un nouveau rapport hijackthis stp.

dandyboy · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:16:13, on 30/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.ask.com/?o=101764&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?145ccd87f3a04f28ba7838e04a638431
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?145ccd87f3a04f28ba7838e04a638431
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{6EA61A8A-CCD0-4067-907E-CD6BD2F896B4}: NameServer = 84.103.237.143 86.64.145.143
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

crapoulou · Answer

Désinstalle combofix ainsi :
Menu Démarrer => Exécuter =>
combofix /u

************************

Change ta page d'accueil d'Internet Explorer pour mettre Google par exemple.

************************

Refais une analyse complète avec Malwarebytes anti malware à jour.
Poste le rapport généré.

dandyboy · Answer

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1577
Windows 5.1.2600 Service Pack 2

30/12/2008 19:05:46
mbam-log-2008-12-30 (19-05-46).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 114833
Temps écoulé: 34 minute(s), 43 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

crapoulou · Answer

As-tu changé ta page internet ? Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Double-clique sur RSIT.exe pour le lancer. * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence. * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt (c’est celui qui apparaît à l’écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

dandyboy · Answer

page d'accueil explorer modifiée.

INFO

info.txt logfile of random's system information tool 1.05 2008-12-30 20:27:34

======Uninstall list======

-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)-->MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Photoshop Elements 2.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Adobe\Photoshop Elements 2\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop Elements 2\Uninst.dll"
Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Apple Software Update-->MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Ask Toolbar-->"C:\Program Files\AskBarDis\unins000.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
ATI Catalyst Control Center-->MsiExec.exe /I{ACFE88EB-A1B4-4219-B39B-0F3327938D2D}
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Barre d'outils Outlook de Windows Live (Windows Live Toolbar)-->MsiExec.exe /X{07E449E6-23A5-4011-90B0-3F5B06039EDB}
Bloqueur de fenêtres pop-up (Windows Live Toolbar)-->MsiExec.exe /X{44A4B84F-FEBD-4E4D-BC1F-187AA501AE9D}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB935448)-->"C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{0542AC3C-963B-4176-8FFD-41029EFC95AA}
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Eusing Free Registry Cleaner-->C:\PROGRA~1\EUSING~1\UNWISE.EXE C:\PROGRA~1\EUSING~1\INSTALL.LOG
Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{469434A4-E972-4828-8288-1C1E721478D9}
FindyKill-->C:\Program Files\FindyKill\Uninstal.exe
FL Studio 7-->C:\Program Files\Image-Line\FL Studio 7\uninstall.exe
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
HP Document Viewer 5.3-->C:\Program Files\HP\Digital Imaging\DocumentViewer\hpzscr01.exe -datfile hpqbud04.dat
HP Extended Capabilities 5.3-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Image Zone 5.3-->C:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
HP Imaging Device Functions 5.3-->C:\Program Files\HP\Digital Imaging\DigitalImagingMonitor\hpzscr01.exe -datfile hpqbud01.dat
HP PSC & OfficeJet 5.3.A-->"C:\Program Files\HP\Digital Imaging\{3E386744-10FA-44b2-98C9-DF7A270DECB3}\setup\hpzscr01.exe" -datfile hposcr06.dat
HP Software Update-->MsiExec.exe /X{15EE79F4-4ED1-4267-9B0F-351009325D7D}
HP Solution Center & Imaging Support Tools 5.3-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
J2SE Runtime Environment 5.0-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150000}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
K-Lite Codec Pack 4.4.2 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LightZone 3.6.1-->C:\Program Files\LightZone 3\uninstall.exe
Lock Folder XP 3.6-->"C:\Program Files\Everstrike Software\Lock Folder XP 3.6\Uninstall.exe" "C:\Program Files\Fichiers communs\Everstrike Software\Lock Folder XP 3.6\install.log"
MAGIX Video deluxe 2007 demo (F)-->C:\MAGIX\Video_deluxe_2007_e-version\instslct.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{4A3C7929-C8E8-4679-8B45-E53BE636EAC9}
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Office 2000 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7}
Microsoft Text-to-Speech Engine 4.0 (English)-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\msTTS.inf, Uninstall
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901190)-->"C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338)-->"C:\WINDOWS\$NtUninstallKB944338$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944533)-->"C:\WINDOWS\$NtUninstallKB944533$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB947864)-->"C:\WINDOWS\$NtUninstallKB947864$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942840)-->"C:\WINDOWS\$NtUninstallKB942840$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Mozilla Firefox (3.0.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Navigation par onglets (Windows Live Toolbar)-->MsiExec.exe /X{5339D353-E45B-47F6-B9E3-CAD14CD0034E}
Nero Suite-->C:\Program Files\Fichiers communs\Nero\Uninstall\setupx.exe /uninstall ExtraUninstallID=""
Neuf - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
OneCare Advisor (Windows Live Toolbar)-->MsiExec.exe /X{F242B06B-517F-4D62-B654-16B11564A912}
QuickTime-->MsiExec.exe /I{5B09BD67-4C99-46A1-8161-B7208CE18121}
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
SAMSUNG Mobile USB Modem ^^-->C:\WINDOWS\system32\Samsung_USB_Drivers\4\SSVDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio PC Sync-->MsiExec.exe /X{0E197778-07D7-4896-B0B4-DD6141A656FA}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Sony Ericsson PC Suite 3.204.00-->C:\Program Files\InstallShield Installation Information\{2FFE93F0-BB72-4E52-8761-354D1AAA9387}\Setup.exe -runfromtemp -l0x040c -removeonly
Techno eJay 4 - Deinstallation-->C:\eJay\Techno4\ejay\ejay\deinstal.exe
VideoMach 3.1.5-->C:\Program Files\VideoMach-3.1.5\uninstall.exe
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{786C4AD1-DCBA-49A6-B0EF-B317A344BD66}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live Toolbar-->"C:\Program Files\Windows Live Toolbar\UnInstall.exe" {E8A81E1F-665E-4F81-B04D-B6D164A8F360}
Windows Live Toolbar-->MsiExec.exe /X{E8A81E1F-665E-4F81-B04D-B6D164A8F360}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Yahoo! Install Manager-->C:\WINDOWS\system32egsvr32 /u C:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL
Yahoo! Toolbar avec bloqueur de fenêtres pop-up-->C:\PROGRA~1\Yahoo!\Common\unyt.exe

System event log

Computer Name: SKETCH
Event Code: 51
Message: Une erreur a été détectée sur le périphérique \Device\CdRom0 au cours d'une opération de pagination.

Record Number: 47676
Source Name: Cdrom
Time Written: 20081220194625.000000+060
Event Type: Avertissement
User: 

Computer Name: SKETCH
Event Code: 51
Message: Une erreur a été détectée sur le périphérique \Device\CdRom0 au cours d'une opération de pagination.

Record Number: 47675
Source Name: Cdrom
Time Written: 20081220194625.000000+060
Event Type: Avertissement
User: 

Computer Name: SKETCH
Event Code: 51
Message: Une erreur a été détectée sur le périphérique \Device\CdRom0 au cours d'une opération de pagination.

Record Number: 47674
Source Name: Cdrom
Time Written: 20081220194625.000000+060
Event Type: Avertissement
User: 

Computer Name: SKETCH
Event Code: 51
Message: Une erreur a été détectée sur le périphérique \Device\CdRom0 au cours d'une opération de pagination.

Record Number: 47673
Source Name: Cdrom
Time Written: 20081220194625.000000+060
Event Type: Avertissement
User: 

Computer Name: SKETCH
Event Code: 51
Message: Une erreur a été détectée sur le périphérique \Device\CdRom0 au cours d'une opération de pagination.

Record Number: 47672
Source Name: Cdrom
Time Written: 20081220194625.000000+060
Event Type: Avertissement
User: 

Application event log

Computer Name: SKETCH
Event Code: 101
Message: msnmsgr (3456) Le moteur de base de données est arrêté.

Record Number: 4150
Source Name: ESENT
Time Written: 20081010030054.000000+120
Event Type: Informations
User: 

Computer Name: SKETCH
Event Code: 103
Message: msnmsgr (3456) \.\C:\Documents and Settings\benjamin\Local Settings\Application Data\Microsoft\Messenger\ben-veni-vici@hotmail.fr\SharingMetadata\Working\database_5618_6B4A_186B_2867\dfsr.db: Le moteur de base de données a arrêté une instance (0).

Record Number: 4149
Source Name: ESENT
Time Written: 20081010030054.000000+120
Event Type: Informations
User: 

Computer Name: SKETCH
Event Code: 704
Message: msnmsgr (3456) La défragmentation en ligne de la base de données '\.\C:\Documents and Settings\benjamin\Local Settings\Application Data\Microsoft\Messenger\ben-veni-vici@hotmail.fr\SharingMetadata\Working\database_5618_6B4A_186B_2867\dfsr.db' a été interrompue et arrêtée. La prochaine fois qu'une défragmentation en ligne sera effectuée dans cette base de données, elle reprendra à l'endroit où elle a été interrompue.

Record Number: 4148
Source Name: ESENT
Time Written: 20081010030053.000000+120
Event Type: Informations
User: 

Computer Name: SKETCH
Event Code: 701
Message: msnmsgr (3456) La défragmentation en ligne a terminé un passage complet dans la base de données '\.\C:\Documents and Settings\benjamin\Local Settings\Application Data\Microsoft\Messenger\ben-veni-vici@hotmail.fr\SharingMetadata\Working\database_5618_6B4A_186B_2867\dfsr.db'.

Record Number: 4147
Source Name: ESENT
Time Written: 20081010030001.000000+120
Event Type: Informations
User: 

Computer Name: SKETCH
Event Code: 700
Message: msnmsgr (3456) La défragmentation en ligne commence un passage complet dans la base de données '\.\C:\Documents and Settings\benjamin\Local Settings\Application Data\Microsoft\Messenger\ben-veni-vici@hotmail.fr\SharingMetadata\Working\database_5618_6B4A_186B_2867\dfsr.db'.

Record Number: 4146
Source Name: ESENT
Time Written: 20081010030001.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\ATI Technologies\ATI.ACE;C:\Program Files\QuickTime\QTSystem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0409
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip

-----------------EOF-----------------


LOG

Logfile of random's system information tool 1.05 (written by random/random)
Run by benjamin at 2008-12-30 20:27:20
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 112 GB (59%) free of 191 GB
Total RAM: 479 MB (31% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:27:29, on 30/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\benjamin\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\benjamin.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?145ccd87f3a04f28ba7838e04a638431
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?145ccd87f3a04f28ba7838e04a638431
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{6EA61A8A-CCD0-4067-907E-CD6BD2F896B4}: NameServer = 84.103.237.143 86.64.145.143
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

crapoulou · Answer

Relance l'option 1 de Toolbar S&D stp.

dandyboy · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.93GHz )
   BIOS : Award Modular BIOS v6.00PG
   USER : benjamin ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:186 Go (Free:109 Go)
   D:\ (CD or DVD)
   E:\ (Local Disk) - NTFS - Total:7 Go (Free:7 Go)
   F:\ (Local Disk)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (USB)
   L:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 30/12/2008|20:56 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\Settings\prevCfg2.htm

   -----------\  Extensions

   (benjamin) - {888d99e7-e8b5-46a3-851e-1ec45da1e644} => reloadevery
   (benjamin) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

   (jean-louis) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 30/12/2008|20:58 - Option : [1]

   -----------\  Fin du rapport a 20:58:00,12

crapoulou · Answer

Parfait.

Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !! 

Relance Toolbar-S&D en double-cliquant sur le raccourci.
* Tape l’option 2 (Nettoyage) puis tapes sur Entrée.
Notes :
Ne touche à rien lors de la suppression !
Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse 
accompagné d’un nouveau rapport Hijackthis pour analyse ...

dandyboy · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.93GHz )
   BIOS : Award Modular BIOS v6.00PG
   USER : benjamin ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:186 Go (Free:109 Go)
   D:\ (CD or DVD)
   E:\ (Local Disk) - NTFS - Total:7 Go (Free:7 Go)
   F:\ (Local Disk)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (USB)
   L:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 30/12/2008|21:03 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\Program Files\AskBarDis

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (benjamin) - {888d99e7-e8b5-46a3-851e-1ec45da1e644} => reloadevery
   (benjamin) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

   (jean-louis) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 30/12/2008|20:58 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 30/12/2008|21:04 - Option : [2]

   -----------\  Fin du rapport a 21:04:38,71




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:04:48, on 30/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?145ccd87f3a04f28ba7838e04a638431
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?145ccd87f3a04f28ba7838e04a638431
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

crapoulou · Answer

Pour supprimer les anciennes versions de Java et télécharger la nouvelle, Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries sur ton Bureau : = = = =>>> En cliquant ici <<<= = = = * Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa * Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher). * Clique sur Search For Updates * Sélectionne Update Using jucheck.exe puis clique sur Search. * Autorise le processus à se connecter s'il le demande, clique sur Install et suis les instructions d'installation qui prennent quelques minutes * L'installation est terminée * Reviens à l'écran de JavaRa et clique sur Remove Older Versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur Ok, puis une deuxième fois sur Ok. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

dandyboy · Answer

JavaRa 1.13 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Dec 30 21:19:48 2008

Found and removed: C:\Program Files\Java\jre1.5.0

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: Software\JavaSoft\Java2D\1.5.0

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D510000

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D510000

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D510000

Found and removed: SOFTWARE\Classes\JavaPlugin.150

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D510000

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D510000

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150000}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\JavaSoft\Java2D\1.6.0

Found and removed: Software\JavaSoft\Java2D\1.6.0_02

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\bin\

------------------------------------

Finished reporting.

crapoulou · Answer

Supprime Javara.

Mets à jour Internet Explorer en téléchargeant la version 7 ICI

**************

Mets à jour Adobe Acrobat Reader en téléchargeant la version 9 ICI

dandyboy · Answer

OK ! par contre j'ai pas encore redémarré mon pc, je le fais maintenant où il reste encore quelques trucs à faire avant ? sachant que cette saleté de virus réapparait après un reboot ?

Destrio5 · Answer

"sachant que cette saleté de virus réapparait après un reboot ?"
---> Normalement, tu n'auras plus l'histoire de la boîte noire d'un avion.

crapoulou · Answer

Il n'apparaîtra pas après un reboot cette fois-ci. Redémarre pas tout de suite quand même. ************** /!\ Très important /!\ Désactive et réactive ta restauration système. Démarrer, clic droit sur Poste de travail, Propriétés, onglet Restauration du système, Désactiver la restauration du système, puis Appliquer et ok, ok. (N'oublie pas la manipulation inverse pour la réactiver tout de suite). *************** * Télécharge Ccleaner (N’installe pas la barre d’outil Yahoo): = = = = >>> En cliquant ici <<< = = = = * L´installer. * Choisis l’onglet Nettoyeur Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui. Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant. * Choisis l’onglet Registre - Clic sur Chercher des erreurs - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça) - Au message Voulez-vous sauvegarder les changements faits dans le registre, répond oui et enregistre le fichier « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue. - A la fenêtre qui s’ouvre ensuite, clic sur Corriger toutes les erreurs sélectionnées puis OK - Ferme Ccleaner. * Tutoriel en image ICI si besoin. Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-) **************** Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Double-clique sur ToolsCleaner2.exe et laisse le travailler * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse. ************ (avec Internet Explorer) - En bas à droite, clique sur Démarrer Online-scaner - Dans la nouvelle fenêtre qui s’affiche, clique sur J’accepte - Accepte les Contrôles ActiveX - Choisis Poste de travail pour le scan. - Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport - Pour t’aider à utiliser le scan en ligne, tu as un tuto ICI Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

dandyboy · Answer

trop tard....  j'ai redémarré....  pour la boite noire d'avion c'est réglé ! merci !

je suis les instructions en suivant.

dandyboy-tout_propre · Answer

Vous voulez parler de l'analyse online care ? parce qu'en bas a droite de ma fenêtre explorer j'ai rien.
De plus on line care ne me propose pas une analyse du poste de travail et va lancer aussi une défragmentation, y en a pour 2 jours lol

crapoulou · Answer

Tu as regardé le tuto sur le site donné ? J'aime ton pseudo ;-). Je préfère ça ! Soit vigilant maintenant ! ***************** N'oublie pas de désinstaller Avast qui a été touché. Il existe un utilitaire pour désinstaller Avast proprement : Télécharge le = = = =>>> En cliquant ici <<<= = = = et suis la procédure expliquée sur ce lien. **************** Installe un pare feu car celui de Windows n’est pas suffisant. ZoneAlarm : = = = = >>> En cliquant ici <<< = = = = Un tutorial pour le configurer = = = = >>> En cliquant ici <<< = = = = Sinon tu as celui-là : https://online-armor-free.fr.softonic.com/ A toi de choisir ;-).

dandyboy-tout_propre · Answer

Merci à toi crapoulou et également destrio5 c'est grâce à des gens comme vous qu'Internet n'est pas devenu qu'une vaste blague !

C'est par où pour faire un don ?!  ;-)

Mes meilleurs vœux !

crapoulou · Answer

J'accepte les chèques ! lol

Je t'ai dit de désinstaller avast mais je ne t'ai pas dit d'en intaller un autre, j'ai oublié, lol.

Antivir d'Avira est à préférer à avast.
Téléchargement et configuration sur ce lien :
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/antivir-installation-configuration-sujet_201938_1.htm

dandyboy-tout_propre · Answer

je suis en train de le DL.

T'as un compte paypal ?

crapoulou · Answer

Non je rigole arrête je ne fais pas payer ! lol

Destrio5 · Answer

"T'as un compte paypal ?"
---> crapoulou plaisantait xD

dandyboy-tout_propre · Answer

oui j'avais compris, mais même si j'allais pas donner une fortune ça m'aurait fait plaisir  ;-)

votre méthode d'aide est tellement bien mise en place, ça doit demander du tmps.

crapoulou · Answer

Oui ça demande du temps mais c'est une passion aussi ;-).
Les gens reconnaissant, ça nous fait plaisir et c'est aussi pour ça que je le fais !
En tout cas pour moi c'est ce qui me donne entre autres l'envie de le faire !

chimay8 · Answer

mais que tout cela est mignon!!!
:)))

dandyboy-tout_propre · Answer

Alors merci pour tout encore et bon courage pour la suite ! ciao bye bye

Artas · Answer

Bonjour,
J'ai exactement le même virus que dandyboy et je voudrai savoir si il est possible de l'éradiquer en passant par la réinstallation windows avec son cd se qui comprend le formatage de la partition "c" et non du HDD entier dans mon cas.

Si c'est possible, pour moi se sera plus rapide.

En passant un grand bravo à crapoulou et Destrio5 pour leurs travail.

merci d'avance.

Destrio5 · Answer

Tu peux formater si tu préfères.

Artas · Answer

Merci pour ces répons rapide.
je préfère formater se sera plus rapide surtout que j'avais déjà prévu de le faire avant d'être infecté.
merci pour l'invitation crapoulou
Bye

Un virus qui neutralise Avast

88 réponses

Discussions similaires