Win32.TDSS.rtk [TRJ] Résolu/Fermé

Question

Bonjour,

Je viens de faire deux spybot à la suite et ce fichu Win32.TDSS.rtk ne veut pas partir ....

Dans le précédent scan à noter qu'il y a avait la présence de ce fameux virtumonde de mes deux ... mais je doute qu'il ait été éradiqué grace à spybot ...

De maniere générale je soupçonne mon ordi d'être en proie à pas mal de mouchard/troyens dans le style des deux ci dessus énoncés ... Le démarage est lent, des boites de dialogies s'affichent toujours au démaragge (notamment une relative a rundll32), et le pc est également lent par la suite ....

Si quelqu'un aurait l'amabilité de m'aider à nettoyer ca en profondeur avant que les virus ne se developpent ca serait vraiment super gentil !

Merci d'avance pour une réponse !

Nicolas

ps voici mon scan Hijack This

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:23, on 05/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe
C:\PROGRAM FILES\PANDA SECURITY\PANDA ANTIVIRUS PRO 2009\WebProxy.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrv51.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\AVENGINE.EXE
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\PRISMSVR.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe
C:\Program Files\alaplaya\launcher\AlaplayaLauncher.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\François\Bureau\Nicolas\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {120BB507-7E43-46F1-8645-7BF4E4E11112} - (no file)
O2 - BHO: (no name) - {13C5F517-81F1-415B-94F6-FE981353EFDF} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TrayServer] C:\Program Files\MAGIX\Video_deluxe_2008_e-version\TrayServer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Inicio.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA6670] command /c del "C:\WINDOWS\system32	dssservers.dat"
O4 - HKLM\..\RunOnce: [SpybotDeletingC2521] cmd /c del "C:\WINDOWS\system32	dssservers.dat"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB4368] command /c del "C:\WINDOWS\system32	dssservers.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingD7901] cmd /c del "C:\WINDOWS\system32	dssservers.dat"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Alaplaya Launcher.lnk = C:\Program Files\alaplaya\launcher\AlaplayaLauncher.exe
O4 - Global Startup: SpeedTouch 120g Wireless USB Monitor.lnk = C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.1.11.30.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AFE2F328-AD4B-4556-AF7B-D24EAFED61B1}: NameServer = 212.198.0.91,212.198.2.51
O18 - Protocol: alaplaya - {60E6FD61-FA26-4706-BF07-C55B3A49E66C} - C:\WINDOWS\system32\alading.dll
O20 - Winlogon Notify: mlJYrrPh - mlJYrrPh.dll (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrv51.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe

verni29 · Answer

Bonjour,

Tu vas utiliser SDFix téléchargeable à :
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Tu installes le logiciel.
Tu peux t’aider du tuto suivant :
https://www.malekal.com/slenfbot-still-an-other-irc-bot/ 

Il faut que tu redémarres en mode sans échec. 
Pour cela, tu redémarres ton ordinateur et tu appuies sur la touche F8.

A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.

Tu lances SDFix en double-cliquant sur RunThis.bat dans le dossier où tu as installé le logiciel.

Ton ordinateur va redémarrer. il te sera peut-être demander d'appuyer sur une touche pour redémarrer.
L'outil va continuer à travailler, c'est normal.

Une fois affiché Finished, appuie sur une touche pour finir l'exécution du logiciel.
Ton bureau devrait réapparaitre.

Ouvre le dossier de SDFix sur ton Bureau.
Copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum.

A+

shaiko · Answer

Salut Verni29

Voici le rapport SDFix comme demandé


[b]SDFix: Version 1.240 [/b]
Run by Fran‡ois on 05/02/2009 at 18:36

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\Documents and Settings\Fran‡ois\Application Data\Adobe\crc.dat - Deleted
C:\Documents and Settings\Fran‡ois\Application Data\Adobe\Player.exe.ini - Deleted
C:\Documents and Settings\Fran‡ois\Local Settings\Temp\utt18.tmp.exe - Deleted
C:\Documents and Settings\Fran‡ois\Application Data\TmpRecentIcons\Micro Antivirus 2009.lnk - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-05 18:43:28
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:9e,1a,89,38,e6,29,61,36,46,37,72,82,37,c5,9c,7a,02,87,7e,9b,b2,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,1d,6c,6a,a8,fa,58,13,c8,25,55,88,74,0b,28,26,b7,63,..
"khjeh"=hex:02,2e,cf,3e,f6,0c,8d,6b,30,66,7f,65,d2,20,18,25,45,55,1d,35,23,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:37,71,26,3f,20,2d,d5,70,03,88,4c,91,cb,76,d0,6d,02,c5,6d,2e,ea,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:9e,1a,89,38,e6,29,61,36,46,37,72,82,37,c5,9c,7a,02,87,7e,9b,b2,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,1d,6c,6a,a8,fa,58,13,c8,25,55,88,74,0b,28,26,b7,63,..
"khjeh"=hex:02,2e,cf,3e,f6,0c,8d,6b,30,66,7f,65,d2,20,18,25,45,55,1d,35,23,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:37,71,26,3f,20,2d,d5,70,03,88,4c,91,cb,76,d0,6d,02,c5,6d,2e,ea,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:9e,1a,89,38,e6,29,61,36,46,37,72,82,37,c5,9c,7a,02,87,7e,9b,b2,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,1d,6c,6a,a8,fa,58,13,c8,25,55,88,74,0b,28,26,b7,63,..
"khjeh"=hex:02,2e,cf,3e,f6,0c,8d,6b,30,66,7f,65,d2,20,18,25,45,55,1d,35,23,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:37,71,26,3f,20,2d,d5,70,03,88,4c,91,cb,76,d0,6d,02,c5,6d,2e,ea,..

scanning hidden registry entries ...

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{8C5BD9EA-61BA-5A06-8C90-C3C912B961C0}]
"bbbfmemegolbhpakpcdcaonfiogecgbckmoe"=hex:61,62,6d,65,61,66,6c,61,65,6f,65,66,6e,68,62,70,6e,6d,61,6e,70,..
"abbfmemegolbhpakpckblnaclpbnglicod"=hex:65,62,62,66,66,62,66,6e,67,6f,66,68,6f,6e,6f,68,62,70,61,6b,6a,..

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Sega\OutRun2006 Coast 2 Coast\OR2006C2C.EXE"="C:\Program Files\Sega\OutRun2006 Coast 2 Coast\OR2006C2C.EXE:*:Disabled:OR2006C2C"
"C:\Program Files\Veoh Networks\Veoh\VeohClient.exe"="C:\Program Files\Veoh Networks\Veoh\VeohClient.exe:*:Disabled:Veoh Client"
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\Codemasters\Worms 4 Mayhem\WORMS 4 MAYHEM.EXE"="C:\Program Files\Codemasters\Worms 4 Mayhem\WORMS 4 MAYHEM.EXE:*:Enabled:Worms 4 Mayhem"
"C:\Program Files\Pinnacle\VideoSpin\Programs\RM.exe"="C:\Program Files\Pinnacle\VideoSpin\Programs\RM.exe:*:Enabled:Render Manager"
"C:\Program Files\Pinnacle\VideoSpin\Programs\PMSRegisterFile.exe"="C:\Program Files\Pinnacle\VideoSpin\Programs\PMSRegisterFile.exe:*:Enabled:PMSRegisterFile"
"C:\Program Files\Pinnacle\VideoSpin\Programs\umi.exe"="C:\Program Files\Pinnacle\VideoSpin\Programs\umi.exe:*:Enabled:umi"
"C:\Program Files\Pinnacle\VideoSpin\Programs\VideoSpin.exe"="C:\Program Files\Pinnacle\VideoSpin\Programs\VideoSpin.exe:*:Enabled:Pinnacle VideoSpin"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\Valve\hl.exe"="C:\Program Files\Valve\hl.exe:*:Enabled:Half-Life Launcher"
"C:\Documents and Settings\Maxime\Bureau\c-s\hl.exe"="C:\Documents and Settings\Maxime\Bureau\c-s\hl.exe:*:Enabled:Half-Life Launcher"
"C:\Documents and Settings\Maxime\Bureau\c-s\c-s\hl.exe"="C:\Documents and Settings\Maxime\Bureau\c-s\c-s\hl.exe:*:Enabled:Half-Life Launcher"
"C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA"
"C:\Documents and Settings\Maxime\Bureau\BitTorrent\bittorrent.exe"="C:\Documents and Settings\Maxime\Bureau\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"G:\Mes documents Maxime\BitTorrent\bittorrent.exe"="G:\Mes documents Maxime\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Documents and Settings\Maxime\Bureau\bittorrent.exe"="C:\Documents and Settings\Maxime\Bureau\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Wed 22 Oct 2008       949,072 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\advcheck.dll"
Mon 15 Sep 2008     1,562,960 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll"
Thu 14 Aug 2008     1,429,840 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Wed 30 Jul 2008     4,891,984 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Tue 16 Sep 2008     1,833,296 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Wed 22 Oct 2008       962,896 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\Tools.dll"
Mon 18 Aug 2008     1,832,272 A.SHR --- "C:\Program Files\TeaTimer (Spybot - Search & Destroy)\TeaTimer.exe"
Fri 11 Apr 2008         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Fri 25 Apr 2008             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Fri 25 Jul 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f7db876e78b88fd8276fd7d29cb7e4eb\BIT1.tmp"
Sat  7 May 2005         4,348 A..H. --- "C:\Documents and Settings\Fran‡ois\Bureau\Oriane\Mes documents Oriane\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Wed 24 Aug 2005            20 A..H. --- "C:\Documents and Settings\Fran‡ois\Bureau\Oriane\Mes documents Oriane\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Sat  7 May 2005           312 A.SH. --- "C:\Documents and Settings\Fran‡ois\Bureau\Oriane\Mes documents Oriane\Ma musique\Sauvegarde de la licence\drmv2key.bak"

[b]Finished![/b]

merci d'avance (je ne cesserai de le redire hahahah)

Nicolas

verni29 · Answer

Télécharges Random's System Information Tool (RSIT) de random/random et enregistre le sur ton Bureau. 
http://images.malwareremoval.com/random/RSIT.exe 

Double-clique sur " RSIT.exe " pour le lancer . 
dans la fenêtre qui va s’ouvrir choisis  2 months pour l'option "List files/folders created ..." , 
 cliques ensuite sur " Continue " pour lancer l'analyse ... 

Si la dernière version de HijackThis n'est pas trouvée sur ton PC, RSIT la téléchargera et te demandera d'accepter la licence. 

Attends jusqu’à la fin de l’analyse.
deux rapports vont être generés. 

Poste le contenu de " log.txt ", celui-ci " info.txt " ( dans la barre des tâches) tu le gardes pour analyse si je te le demande.

Si tu ne le trouves pas, les rapports sont sauvegardés dans le dossier  C:\rsit.

A+

shaiko · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by François at 2009-02-05 19:05:01
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 32 GB (42%) free of 78 GB
Total RAM: 511 MB (21% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:05, on 05/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe
C:\PROGRAM FILES\PANDA SECURITY\PANDA ANTIVIRUS PRO 2009\WebProxy.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrv51.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\AVENGINE.EXE
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SYSTEM32
otepad.exe
C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\PRISMSVR.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe
C:\Program Files\alaplaya\launcher\AlaplayaLauncher.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\Documents and Settings\François\Bureau\Nicolas\RSIT.exe
C:\Documents and Settings\François\Bureau\Nicolas\François.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {120BB507-7E43-46F1-8645-7BF4E4E11112} - (no file)
O2 - BHO: (no name) - {13C5F517-81F1-415B-94F6-FE981353EFDF} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TrayServer] C:\Program Files\MAGIX\Video_deluxe_2008_e-version\TrayServer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Inicio.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Alaplaya Launcher.lnk = C:\Program Files\alaplaya\launcher\AlaplayaLauncher.exe
O4 - Global Startup: SpeedTouch 120g Wireless USB Monitor.lnk = C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.1.11.30.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AFE2F328-AD4B-4556-AF7B-D24EAFED61B1}: NameServer = 212.198.0.91,212.198.2.51
O18 - Protocol: alaplaya - {60E6FD61-FA26-4706-BF07-C55B3A49E66C} - C:\WINDOWS\system32\alading.dll
O20 - Winlogon Notify: mlJYrrPh - mlJYrrPh.dll (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrv51.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe

verni29 · Answer

Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau. 
http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt.exe pour le lancer. 
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous  Paste Instructions for Items to be Moved. 


:Processes
explorer.exe

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{120BB507-7E43-46F1-8645-7BF4E4E11112}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{13C5F517-81F1-415B-94F6-FE981353EFDF}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mlJYrrPh]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"authentication packages"=hex(7):6d,73,76,31,5f,30,00,00 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{120BB507-7E43-46F1-8645-7BF4E4E11112}"=- 

:Files
C:\WINDOWS\system32\opnnoPFx
C:\WINDOWS\system32	dssservers.dat

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

clique sur MoveIt! pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Ton ordinateur va redémarrer.

Après le redémarrage, un rapport va s'ouvrir.
Poste le rapport ( fichier .log ) situé dans C:\_OTMoveIt\MovedFiles.

A+

shaiko · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi­on\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi­on\Explorer\Browser Helper Objects\{120BB507-7E43-46F1-8645-7BF4E4E11112}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi­on\Explorer\Browser Helper Objects\{13C5F517-81F1-415B-94F6-FE981353EFDF}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mlJYrrPh\ deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\"authentication packages"|hex(7):6d,73,76,31,5f,30,00,00 /E : value set successfully!
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{120BB507-7E43-46F1-8645-7BF4E4E11112} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{120BB507-7E43-46F1-8645-7BF4E4E11112}\ not found.
========== FILES ==========
File/Folder C:\WINDOWS\system32\opnnoPFx not found.
File/Folder C:\WINDOWS\system32	dssservers.dat not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\~DF88B.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\~DF948D.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\~DF96A8.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\~DFC0F.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\~DFF453.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\~DFFAA3.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\cace2423dfb97c58fe7dd9f120557063PSK_PLUGINS_0 scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02052009_192036

Files moved on Reboot...
File C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\~DF88B.tmp not found!
File C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\~DF948D.tmp not found!
File C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\~DF96A8.tmp not found!
File C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\~DFC0F.tmp not found!
File C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\~DFF453.tmp not found!
File C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\~DFFAA3.tmp not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
C:\WINDOWS	emp\cace2423dfb97c58fe7dd9f120557063PSK_PLUGINS_0 moved successfully.

verni29 · Answer

Tu télécharges MalwareBytes. 
http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l'installes. Choisis les options par défaut. 
A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’éxecuter .
Accepte. Après la, mise à jour, le logiciel va s’ouvrir. 

Dans l’onglet Recherche, sélectionne Exécuter un examen complet. 
Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur. 
Clique sur lancer l’examen. 

A la fin de la recherche, comme il est demandé, clique sur afficher les résultats.
Si des infections sont trouvées, clique sur Supprimer la sélection. 
Tu postes le rapport dans ton prochain message.

Si tu ne retrouves pas le rapport, ouvre MalwareBytes et regarde dans l’onglet  Rapport/logs. Il y est. Clique dessus et choisir ouvrir.

A+

shaiko · Answer

ok ! merci encore pour ton aide, je viens de lancer malware (je viens de finir de manger désolé ...) a tout de suite !

Nicolas

shaiko · Answer

Tiens, voici le dernier rapport de maleware bytes

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1731
Windows 5.1.2600 Service Pack 3

05/02/2009 21:18:41
mbam-log-2009-02-05 (21-18-41).txt

Type de recherche: Examen complet (C:\|G:\|)
Eléments examinés: 143734
Temps écoulé: 1 hour(s), 15 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 14

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowRun (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\ljJCuVPh.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hPVuCJjl.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Maxime\Local Settings\Application Data\aaaiyyy_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Maxime\Local Settings\Application Data\aaaiyyy_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Maxime\Local Settings\Application Data\aaaiyyy.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Maxime\Local Settings\Application Data\aaaiyyy.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FFCD037E-98C4-4026-B570-F3155278309B}\RP421\A0096234.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FFCD037E-98C4-4026-B570-F3155278309B}\RP421\A0096235.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FFCD037E-98C4-4026-B570-F3155278309B}\RP421\A0096236.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FFCD037E-98C4-4026-B570-F3155278309B}\RP421\A0096237.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\rqRLEUMD.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM7b5e7d97.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM7b5e7d97.txt (Trojan.Vundo) -> Quarantined and deleted successfully.

merci merc merci !!!

Nicolas

verni29 · Answer

Télécharge navilog d'il mafioso.
 http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe

Tu l’installes.
Double-clique sur le raccourci qui a été crée sur le bureau.
Choisis l'option 1. 

Une fois l’analyse terminée, un rapport va s’ouvrir dans le bloc-notes.
Tu copies et colles le texte de ce rapport dans ton prochain message.

A+

shaiko · Answer

au fait j'ai toujours spybot qui me demande des modifications registre, je fais accepter tout le temps ?

le rapport arrive ...

verni29 · Answer

Lorsqu'un PC est sain, pas de problème pour accepter ces modifications avec SpybotS&D.
Ici, ce n'est pas le cas.

Peux-tu me dire quelles clés il veut modifier ?

A+

shaiko · Answer

Search Navipromo version 3.7.1 commencé le 05/02/2009 à 21:29:30,59

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\François\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\François\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\François\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Maxime\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\François\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\François\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 05/02/2009 à 21:36:20,59 ***

les demandes de spybot sont toujours consécutives aux programmes que tu me fais lancer donc j'accepte ...je te dirai à la prochaine annonce !

verni29 · Answer

Si c'est le cas pour les outils utilisés, tu peux les accepter.

On va vérifier pour le rootkit.

Télécharge gmer 
http://www2.gmer.net/gmer.zip

Dézippe-le (clic droit et extraire sur le bureau ) 

Ouvre le dossier crée et double-clique sur gmer.exe . 
Si ton antivirus réagit, ne t'inquiète et ignore l'alerte. 
Le scan va se lancer de lui-même.
vérifie que l’outil est sur l’onglet RootKit/Malware

A la fin du scan, clique sur le bouton save pour enregistrer le rapport. 
Enregistre-le sur le bureau ( fichier .log )
Édite ce rapport dans ta prochaine réponse.

A+

shaiko · Answer

GMER 1.0.14.14536 - http://www.gmer.net
Rootkit scan 2009-02-05 21:51:24
Windows 5.1.2600 Service Pack 3


---- System - GMER 1.0.14 ----

SSDT            sptd.sys                ZwEnumerateKey [0xF8431FB2]
SSDT            sptd.sys                ZwEnumerateValueKey [0xF8432340]

---- Devices - GMER 1.0.14 ----

Device          \FileSystem\Ntfs \Ntfs  ShlDrv51.sys (PandaShield driver/Panda Security, S.L.)
Device          \FileSystem\Ntfs \Ntfs  823691E8

AttachedDevice  \FileSystem\Ntfs \Ntfs  pavboot.sys (Panda Boot Driver/Panda Security, S.L.)
AttachedDevice  \FileSystem\Ntfs \Ntfs  pavdrv51.sys (Antivirus Filter Driver for Windows XP/2003 x86/Panda Security, S.L.)

---- EOF - GMER 1.0.14 ----

verni29 · Answer

Tu vas télécharger ComBoFix et enregistre le sur ton bureau ( important pour la suite ) 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

On va installer la console de récupération pour pouvoir utiliser ComBoFix. 


Choisis le lien suivant ta version de XP ( familiale ou professionnelle ) : 
Windows XP Édition familiale 
http://www.microsoft.com/downloads/details.aspx?FamilyId=15491F07-99F7-4A2D-983D-81C2137FF464&displaylang=fr
Windows XP Professionnel 
http://www.microsoft.com/downloads/details.aspx?FamilyId=535D248D-5E10-49B5-B80C-0A0205368124&displaylang=fr

Télécharges la console sur ton bureau ( Important ). 

déconnecte toi du net. 
Désactive les protections résidentes de ton ordinateur ( antivirus, antispyware et parefeu ) 
Branche tes différents supports amovibles ( clés USB, disque dur externe ) sans les ouvrir. 

Glisse/Dépose ce fichier sur l'icone de ComBoFix. 
Regarde le lien suivant si tu ne sais pas ce qu'est un Glisser/Déposer 
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Ceci va lancer combofix et installer la console de récupération. 
Accepte le contrat de licence. 
Tu devrais avoir un message de confirmation de la bonne installation de la console. 
Clique sur Oui pour continuer le scan. 

Poste le rapport que tu auras obtenu.

Il se trouve également en C:\Combofix.txt

A+

shaiko · Answer

ComboFix 09-02-05.01 - François 2009-02-05 22:07:09.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.511.237 [GMT 1:00] Lancé depuis: c:\documents and settings\François\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\François\Bureau\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe AV: Panda Antivirus Pro 2009 *On-access scanning disabled* (Updated) * Un nouveau point de restauration a été créé AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !! . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\install.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-05 au 2009-02-05 )))))))))))))))))))))))))))))))))))) . 2009-02-05 21:50 . 2009-02-05 21:50 250 --a------ c:\windows\gmer.ini 2009-02-05 21:28 . 2009-02-05 21:37 d-------- c:\program files\Navilog1 2009-02-05 21:28 . 2009-02-05 21:28 61,440 --a------ c:\windows\system32\drivers\ctkr.sys 2009-02-05 19:57 . 2009-02-05 19:57 d-------- c:\documents and settings\François\Application Data\Malwarebytes 2009-02-05 19:56 . 2009-02-05 19:56 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-02-05 19:56 . 2009-02-05 19:56 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-02-05 19:56 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-02-05 19:56 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-02-05 19:20 . 2009-02-05 19:20 d-------- C:\_OTMoveIt 2009-02-05 19:05 . 2009-02-05 19:05 d-------- C: sit 2009-02-05 18:36 . 2009-02-05 18:36 579,584 --a--c--- c:\windows\system32\dllcache\user32.dll 2009-02-05 18:34 . 2009-02-05 18:34 d-------- c:\windows\ERUNT 2009-02-05 18:29 . 2009-02-05 18:45 d-------- C:\SDFix 2009-01-17 14:26 . 2009-01-17 14:26 399,360 --a------ c:\windows\system32\dllcache pcss.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-05 20:23 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater 2009-02-05 17:32 --------- d-----w c:\program files\Spybot - Search & Destroy 2009-02-05 16:17 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2009-02-05 16:14 --------- d-----w c:\program files\CCleaner 2009-02-01 12:10 --------- d-----w c:\program files\DNA 2009-01-27 19:01 --------- d-----w c:\documents and settings\François\Application Data\BitTorrent 2009-01-25 18:06 --------- d-----w c:\documents and settings\François\Application Data\ZoomBrowser EX 2009-01-25 18:06 --------- d-----w c:\documents and settings\All Users\Application Data\ZoomBrowser 2009-01-19 20:43 --------- d-----w c:\documents and settings\François\Application Data\dvdcss 2009-01-18 11:21 --------- d-----w c:\program files\Google 2009-01-03 14:18 --------- d-----w c:\program files\BitTorrent 2008-12-27 13:03 --------- d--h--w c:\program files\InstallShield Installation Information 2008-12-27 13:03 --------- d-----w c:\program files\Panda Security 2008-12-27 13:03 --------- d-----w c:\documents and settings\All Users\Application Data\Panda Security 2008-12-27 13:01 --------- d-----w c:\program files\Fichiers communs\Panda Security 2008-12-24 23:03 --------- d-----w c:\program files\Philips 2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys 2007-09-03 08:15 712,704 ----a-w c:\windows\inf\OTHER\AUDIO3D.DLL 1996-12-02 15:44 582,144 ----a-w c:\program files\Fichiers communs\dao350.dll 2008-09-19 14:34 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008090820080915\index.dat 2008-09-19 14:34 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008091920080920\index.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="c:\program files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-11-07 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PRISMSVR.EXE"="c:\program files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\PRISMSVR.EXE" [2004-07-02 295001] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "TrayServer"="c:\program files\MAGIX\Video_deluxe_2008_e-version\TrayServer.exe" [2007-07-17 90112] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-10-01 289576] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696] "APVXDWIN"="c:\program files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE" [2008-12-03 869632] "SCANINICIO"="c:\program files\Panda Security\Panda Antivirus Pro 2009\Inicio.exe" [2008-07-07 50432] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\Fran‡ois\Menu D‚marrer\Programmes\D‚marrage\ Alaplaya Launcher.lnk - c:\program files\alaplaya\launcher\AlaplayaLauncher.exe [2008-11-04 506368] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ SpeedTouch 120g Wireless USB Monitor.lnk - c:\program files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe [2004-09-23 303104] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\avldr] 2008-03-18 16:58 58672 c:\windows\system32\avldr.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.l3acm"= l3codecp.acm [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PskSvcRetail] @="Service" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RaidTool] --a------ 2007-09-03 09:15 1056768 c:\program files\VIA\RAID aid_tool.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Veoh Networks\Veoh\VeohClient.exe"= "c:\Program Files\BitTorrent\bittorrent.exe"= "c:\Program Files\MSN Messenger\msnmsgr.exe"= "c:\Program Files\MSN Messenger\livecall.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\Valve\hl.exe"= "c:\Program Files\DNA\btdna.exe"= "g:\Mes documents Maxime\BitTorrent\bittorrent.exe"= "c:\Program Files\iTunes\iTunes.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "12000:TCP"= 12000:TCP:Bittorrent 12000 TCP "12000:UDP"= 12000:UDP:Bittorrent 12000 UDP R0 pavboot;Panda boot driver;c:\windows\system32\drivers\pavboot.sys [2008-12-27 28544] R1 ShldDrv;Panda File Shield Driver;c:\windows\system32\drivers\ShlDrv51.sys [2008-12-27 41144] R2 Gwmsrv;Panda Goodware Cache Manager;c:\windows\system32\svchost -k Panda --> c:\windows\system32\svchost -k Panda [?] R2 PavProc;Panda Process Protection Driver;c:\windows\system32\drivers\PavProc.sys [2008-12-27 179640] R2 PskSvcRetail;Panda PSK service;c:\program files\Panda Security\Panda Antivirus Pro 2009\psksvc.exe [2008-12-27 28928] R3 BT4501D;SpeedTouch 120g Wireless USB Adapter Driver;c:\windows\system32\drivers\BT4501D.sys [2007-09-19 346720] R3 PavTPK.sys;PavTPK.sys;\??\c:\windows\system32\PavTPK.sys --> c:\windows\system32\PavTPK.sys [?] S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\MAGIX\Common\Database\bin\fbserver.exe [2008-05-02 1527900] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] panda REG_MULTI_SZ Gwmsrv . Contenu du dossier 'Tâches planifiées' 2009-01-31 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34] . - - - - ORPHELINS SUPPRIMES - - - - BHO-{13C5F517-81F1-415B-94F6-FE981353EFDF} - (no file) HKLM-Run-Cmaudio - cmicnfg.cpl Notify-mlJYrrPh - (no file) . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.com/ IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 TCP: {AFE2F328-AD4B-4556-AF7B-D24EAFED61B1} = 212.198.0.91,212.198.2.51 Handler: alaplaya - {60E6FD61-FA26-4706-BF07-C55B3A49E66C} - c:\windows\system32\alading.dll DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab FF - ProfilePath - c:\documents and settings\François\Application Data\Mozilla\Firefox\Profiles\uiag71k1.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - hxxp://en-us.start.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:en-US:official FF - plugin: c:\program files\Google\Google Updater\2.4.1368.5602 pCIDetect13.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pbittorrent.dll FF - plugin: c:\program files\Veoh Networks\Veoh\Plugins oreg\NPVeohVersion.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-05 22:09:14 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-1644491937-2139871995-682003330-1005\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{8C5BD9EA-61BA-5A06-8C90-C3C912B961C0}*] "bbbfmemegolbhpakpcdcaonfiogecgbckmoe"=hex:61,62,6d,65,61,66,6c,61,65,6f,65,66, 6e,68,62,70,6e,6d,61,6e,70,62,65,64,67,66,66,61,6c,6c,63,6d,67,61,00,6a "abbfmemegolbhpakpckblnaclpbnglicod"=hex:65,62,62,66,66,62,66,6e,67,6f,66,68, 6f,6e,6f,68,62,70,61,6b,6a,62,6e,6f,65,66,6a,65,6c,69,6f,6c,63,64,70,6a,65,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "cd042efbbd7f7af1647644e76e06692b"=hex:e2,63,26,f1,3f,c8,ff,68,7e,aa,22,14,04, b1,22,dd,c8,28,51,af,b0,29,a3,98,86,40,43,60,39,22,54,2c,e2,63,26,f1,3f,c8,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "bca643cdc5c2726b20d2ecedcc62c59b"=hex:71,3b,04,66,8b,46,0d,96,58,db,b3,85,46, 95,ec,c2,71,3b,04,66,8b,46,0d,96,28,38,12,d2,7d,03,f0,f2,6a,9c,d6,61,af,45,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "2c81e34222e8052573023a60d06dd016"=hex:25,da,ec,7e,55,20,c9,26,7e,1b,06,73,fe, f6,ec,94,25,da,ec,7e,55,20,c9,26,a2,ee,15,cb,a8,55,9d,9b,ff,7c,85,e0,43,d4,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "2582ae41fb52324423be06337561aa48"=hex:3e,1e,9e,e0,57,5a,93,61,10,14,03,ea,01, 5d,6d,fd,3e,1e,9e,e0,57,5a,93,61,b7,77,ff,59,ff,b7,d0,c4,86,8c,21,01,be,91,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "caaeda5fd7a9ed7697d9686d4b818472"=hex:f5,1d,4d,73,a8,13,5c,05,5d,a8,8d,1f,78, 4f,20,7f,cd,44,cd,b9,a6,33,6c,cd,87,aa,84,89,5f,5a,8a,a9,f5,1d,4d,73,a8,13,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "a4a1bcf2cc2b8bc3716b74b2b4522f5d"=hex:df,20,58,62,78,6b,cf,c8,2d,ff,73,5b,d4, 6f,0c,a3,b0,18,ed,a7,3f,8d,37,a4,17,50,7b,16,20,de,b3,97,df,20,58,62,78,6b,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "4d370831d2c43cd13623e232fed27b7b"=hex:97,20,4e,9a,c7,f1,35,ee,01,0b,58,f8,75, 33,86,06,31,77,e1,ba,b1,f8,68,02,69,2e,aa,54,4f,4a,92,1e,fb,a7,78,e6,12,2f,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "1d68fe701cdea33e477eb204b76f993d"=hex:83,6c,56,8b,a0,85,96,ab,22,e1,40,8f,4a, 91,9c,8d,83,6c,56,8b,a0,85,96,ab,59,c3,99,29,ea,3a,9d,05,01,3a,48,fc,e8,04,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "1fac81b91d8e3c5aa4b0a51804d844a3"=hex:51,fa,6e,91,28,9e,14,cc,1e,0d,73,b9,a7, ce,88,71,51,fa,6e,91,28,9e,14,cc,96,18,5a,9d,75,52,28,0a,f6,0f,4e,58,98,5b,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "f5f62a6129303efb32fbe080bb27835b"=hex:b1,cd,45,5a,a8,c4,f8,b9,84,dd,fa,54,61, 0e,c8,0b,b1,cd,45,5a,a8,c4,f8,b9,1d,ec,44,07,c3,c4,56,43,3d,ce,ea,26,2d,45,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "fd4e2e1a3940b94dceb5a6a021f2e3c6"=hex:e3,0e,66,d5,eb,bc,2f,6b,5f,56,30,3d,e6, 63,0c,64,e3,0e,66,d5,eb,bc,2f,6b,7f,01,e8,e6,4c,26,e6,f4,2a,b7,cc,b5,b9,7f,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "8a8aec57dd6508a385616fbc86791ec2"=hex:05,73,21,dd,54,d8,4a,c5,b5,9d,9b,d2,31, 6e,06,72,fa,ea,66,7f,d4,3b,6b,70,60,40,3c,31,d0,8b,17,15,6c,43,2d,1e,aa,22,\ [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*] "C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•9~*] "C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(712) c:\windows\SYSTEM32\avldr.dll . Heure de fin: 2009-02-05 22:10:50 ComboFix-quarantined-files.txt 2009-02-05 21:10:48 Avant-CF: 33 868 111 872 octets libres Après-CF: 35,267,223,552 octets libres 228 --- E O F --- 2009-01-14 11:32:11 comme tu peux le voir il n'a pas detecté la console ...je crois que c'est du au fait que les mises a jour windows en sont pas à joutr justement .... a part ca spybot a demandé l'autorisation de modification registre (que j'ai acceptée) pour ces 4 elements COMMAND PROCESSOR NT START UP scrnsave.exe Disable Registry Tools C'est grave ??

shaiko · Answer

je crois que la console n'a pas été detecté car le fichier telehcargé concerne le SP2 et je suis sur le SP3 ....

verni29 · Answer

Pour les modifications, non vu les outils utilisés.

1) Double-clique sur OTMoveIt.exe pour le lancer. 
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous  Paste Instructions for Items to be Moved. 


:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{8C5BD9EA-61BA-5A06-8C90-C3C912B961C0}]  

clique sur MoveIt! pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Copi/colle ce résultat pour le poster ensuite dans ton prochain message.
Clique sur Exit pour fermer.

Il est possible que ton ordinateur redémarre pour supprimer les fichiers.

2) Tu vas sur le site de VirusTotal et tu vas pouvoir analyser le fichier.
https://www.virustotal.com/gui/

Copiez le chemin indiqué ci-dessous et le coller dans la zone à analyser.

c:\windows\system32\drivers\ctkr.sys 

Tu cliques ensuite sur envoyer le fichier.
Tu postes le rapport de l'analyse ( pour cela, tu sélectionnes la zone de résultat --> click droit --> copier )

A+

shaiko · Answer

========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersio­n\Shell Extensions\Approved\{8C5BD9EA-61BA-5A06-8C90-C3C912B961C0}\ not found.
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02052009_223051

shaiko · Answer

Antivirus Version Dernière mise à jour Résultat 
a-squared - - Hoax.Win32.Agent.fu!A2 
AhnLab-V3 - - Win-Trojan/Avenger.61440 
AntiVir - - - 
Authentium - - - 
Avast - - - 
AVG - - - 
BitDefender - - - 
CAT-QuickHeal - - - 
ClamAV - - - 
Comodo - - - 
DrWeb - - - 
eSafe - - Hoax.Win32.Agent.fu 
eTrust-Vet - - - 
F-Prot - - - 
F-Secure - - - 
Fortinet - - PossibleThreat 
GData - - - 
Ikarus - - - 
K7AntiVirus - - Trojan.Win32.Malware.2 
Kaspersky - - - 
McAfee - - - 
McAfee+Artemis - - - 
Microsoft - - - 
NOD32 - - - 
Norman - - W32/Agent.HHSF 
nProtect - - - 
Panda - - Trj/Downloader.MDW 
PCTools - - Trojan-PWS.Bancos.PWN 
Prevx1 - - Malicious Software 
Rising - - - 
SecureWeb-Gateway - - - 
Sophos - - - 
Sunbelt - - - 
Symantec - - - 
TheHacker - - - 
TrendMicro - - - 
VBA32 - - - 
ViRobot - - Hoax..Agent.61440 
VirusBuster - - - 
Information additionnelle 
MD5: 589312a3b46721c5a751e4d5222a89be 
SHA1: 3a497d3968a4f6e3c648d196da38e5f98e75ec30 
SHA256: 03cbe6df7f5605a3659ffe27a1184a8d9066436a17d7bac9cceb122de74f69ae

verni29 · Answer

Je me renseigne pour ce fichier.

1) On fait un point sur ton PC.
Citation :
deux spybot à la suite et ce fichu Win32.TDSS.rtk ne veut pas partir ....
Tu vas me relancer Spybot. Il ne devrait rien détecter.

Le démarage est lent, des boites de dialogues s'affichent toujours au démaragge (notamment une relative a rundll32) 
As-tu toujours ces boites de dialogues au démarrage ?

et le pc est également lent par la suite .... 
C'est toujours le cas ?

2) Poste moi un rapport de RSIT.

A+

shaiko · Answer

spybot est lancé, je redemarrerai ensuite ...  tu penses que j'ai un virus inconnu ?

verni29 · Answer

Non, il n'est pas inconnu.
Il est bien infectieux.

peux-tu également me répondre pour les autres questions que je t'avais posé ?

Fais moi après m'avoir posté le rapport de RSIT l'analyse de ce fichier sur VirusTotal.

c:\windows\system32\dllcache\user32.dll 

A+

shaiko · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by François at 2009-02-05 23:01:14
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 34 GB (44%) free of 78 GB
Total RAM: 511 MB (30% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:01, on 05/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrv51.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\AVENGINE.EXE
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\PRISMSVR.EXE
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe
C:\Program Files\alaplaya\launcher\AlaplayaLauncher.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\François\Bureau\Nicolas\RSIT.exe
C:\Documents and Settings\François\Bureau\Nicolas\François.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {120BB507-7E43-46F1-8645-7BF4E4E11112} - (no file)
O2 - BHO: (no name) - {13C5F517-81F1-415B-94F6-FE981353EFDF} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TrayServer] C:\Program Files\MAGIX\Video_deluxe_2008_e-version\TrayServer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Inicio.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Alaplaya Launcher.lnk = C:\Program Files\alaplaya\launcher\AlaplayaLauncher.exe
O4 - Global Startup: SpeedTouch 120g Wireless USB Monitor.lnk = C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.1.11.30.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AFE2F328-AD4B-4556-AF7B-D24EAFED61B1}: NameServer = 212.198.0.91,212.198.2.51
O18 - Protocol: alaplaya - {60E6FD61-FA26-4706-BF07-C55B3A49E66C} - C:\WINDOWS\system32\alading.dll
O20 - Winlogon Notify: mlJYrrPh - C:\WINDOWS\
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrv51.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe

shaiko · Answer

Voici le rapport virus total

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.0.0.73 2009.01.23 - 
AhnLab-V3 5.0.0.2 2009.01.23 - 
AntiVir 7.9.0.60 2009.01.23 - 
Authentium 5.1.0.4 2009.01.23 - 
Avast 4.8.1281.0 2009.01.23 - 
AVG 8.0.0.229 2009.01.23 - 
BitDefender 7.2 2009.01.23 - 
CAT-QuickHeal 10.00 2009.01.23 - 
ClamAV 0.94.1 2009.01.23 - 
Comodo 943 2009.01.23 - 
DrWeb 4.44.0.09170 2009.01.23 - 
eSafe 7.0.17.0 2009.01.22 - 
eTrust-Vet 31.6.6323 2009.01.23 - 
F-Prot 4.4.4.56 2009.01.23 - 
F-Secure 8.0.14470.0 2009.01.23 - 
Fortinet 3.117.0.0 2009.01.23 - 
GData 19 2009.01.23 - 
Ikarus T3.1.1.45.0 2009.01.23 - 
K7AntiVirus 7.10.602 2009.01.23 Trojan.Win32.Patched.bb 
Kaspersky 7.0.0.125 2009.01.23 - 
McAfee 5504 2009.01.23 - 
McAfee+Artemis 5504 2009.01.23 - 
Microsoft 1.4205 2009.01.23 - 
NOD32 3795 2009.01.23 - 
Norman 5.93.01 2009.01.23 - 
nProtect 2009.1.8.0 2009.01.23 - 
Panda 9.5.1.2 2009.01.23 - 
PCTools 4.4.2.0 2009.01.23 - 
Prevx1 V2 2009.01.23 - 
Rising 21.13.42.00 2009.01.23 - 
SecureWeb-Gateway 6.7.6 2009.01.23 - 
Sophos 4.37.0 2009.01.23 - 
Sunbelt 3.2.1835.2 2009.01.16 - 
Symantec 10 2009.01.23 - 
TheHacker 6.3.1.5.226 2009.01.22 - 
TrendMicro 8.700.0.1004 2009.01.23 - 
VBA32 3.12.8.11 2009.01.23 - 
ViRobot 2009.1.23.1576 2009.01.23 - 
VirusBuster 4.5.11.0 2009.01.23 - 
Information additionnelle 
File size: 579584 bytes 
MD5...: e853f84d3ce2faa2a802e33cf89ac023 
SHA1..: c6823df0535551f6dafac59ca9ece48eb32ab8e0 
SHA256: f06da9ccea0f1fb5e9b1bf66b589f97b3b3e2cb557a58ba672c7b2a4ec9cb10e 
SHA512: a4e2a840b9500381a54a660b7af0c91cc0e48cfaa7a62b58759e9a82fbe8dd06
9e9708f06df9bea1559fc459d66e7adc9ca5ec2b7b9e352fdb1916d8e62518b9
 
ssdeep: 6144:QK2jOC6uhv4+hVthtXbArE+4gwgOvjlxxzk9VHv2F6kScLOUwgZcNiGNgE9
9F9lI:NvkfrthWrEL3rlnknQfyGcDgEJn
 
PEiD..: - 
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x7e39b217
timedatestamp.....: 0x4802c252 (Mon Apr 14 02:32:50 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5f283 0x5f400 6.65 69ebe6ff3bf10bf1abe36a70b7f19358
.data 0x61000 0x1180 0xc00 2.37 0221f43433ecffc8b2aa5459382268d4
.rsrc 0x63000 0x2a5e0 0x2a600 5.00 312dc1d322d380116af0a8155ba0d026
.reloc 0x8e000 0x2de4 0x2e00 6.77 68ebe5a2d822be0663a3e935b39d0bae

( 3 imports ) 
> GDI32.dll: GetClipRgn, ExtSelectClipRgn, GetHFONT, GetMapMode, SetGraphicsMode, GetClipBox, CreateRectRgn, CreateRectRgnIndirect, SetLayout, GetBoundsRect, ExcludeClipRect, PlayEnhMetaFile, GdiGetBitmapBitsSize, CreatePen, Ellipse, CreateEllipticRgn, GdiFixUpHandle, GetTextCharacterExtra, SetTextCharacterExtra, GetCurrentObject, GetViewportOrgEx, SetViewportOrgEx, PolyPatBlt, CreateBrushIndirect, SetBoundsRect, CopyEnhMetaFileW, CopyMetaFileW, GetPaletteEntries, CreatePalette, SetPaletteEntries, bInitSystemAndFontsDirectoriesW, bMakePathNameW, cGetTTFFromFOT, GetPixel, ExtTextOutA, GetTextCharsetInfo, QueryFontAssocStatus, GetCharWidthInfo, GetCharWidthA, GetTextFaceW, GetCharABCWidthsA, GetCharABCWidthsW, SetBrushOrgEx, CreateFontIndirectW, EnumFontsW, GetTextFaceAliasW, GetTextMetricsW, GetTextColor, GetBkMode, GetViewportExtEx, GetWindowExtEx, GdiGetCharDimensions, GdiGetCodePage, GetTextCharset, GdiPrinterThunk, GdiAddFontResourceW, TranslateCharsetInfo, SaveDC, OffsetWindowOrgEx, RestoreDC, ExtTextOutW, GetObjectType, GetDIBits, CreateDIBSection, SetStretchBltMode, SelectPalette, RealizePalette, SetDIBits, CreateDCW, CreateDIBitmap, CreateCompatibleBitmap, SetBitmapBits, DeleteDC, GdiValidateHandle, GdiDllInitialize, CreateSolidBrush, GetStockObject, CreateCompatibleDC, GdiConvertBitmapV5, GdiCreateLocalEnhMetaFile, GdiCreateLocalMetaFilePict, GetRgnBox, CombineRgn, OffsetRgn, MirrorRgn, EnableEUDC, GdiConvertToDevmodeW, GetTextExtentPointA, GetTextExtentPointW, CreateBitmap, SetLayoutWidth, PatBlt, TextOutA, TextOutW, BitBlt, GdiConvertAndCheckDC, StretchBlt, SetRectRgn, GdiReleaseDC, GdiConvertEnhMetaFile, GdiConvertMetaFilePict, DeleteEnhMetaFile, DeleteMetaFile, DeleteObject, GetDIBColorTable, GetDeviceCaps, StretchDIBits, GetLayout, SetBkColor, SetTextColor, GetObjectW, GetBkColor, SetBkMode, SelectObject, IntersectClipRect, GetTextAlign, SetTextAlign, GdiProcessSetup
> KERNEL32.dll: LocalSize, SizeofResource, LoadResource, FindResourceExW, FindResourceExA, GetModuleHandleW, DisableThreadLibraryCalls, GetCurrentThreadId, IsDBCSLeadByteEx, SearchPathW, ExpandEnvironmentStringsW, LoadLibraryExW, GlobalAddAtomW, GetSystemDirectoryW, GetComputerNameW, GetCurrentProcess, GetCurrentThread, ExitThread, GetExitCodeThread, CreateThread, HeapReAlloc, GlobalHandle, FoldStringW, Sleep, GetStringTypeW, GetStringTypeA, GetCPInfo, HeapSize, CloseHandle, UnmapViewOfFile, MapViewOfFile, CreateFileMappingW, GetFileSize, ReadFile, SetFileTime, GetFileTime, GetSystemWindowsDirectoryW, CopyFileW, MoveFileW, DeleteFileW, CreateProcessW, AddAtomA, AddAtomW, GetAtomNameW, GetAtomNameA, IsValidLocale, ConvertDefaultLocale, CompareStringW, GetCurrentDirectoryW, SetCurrentDirectoryW, lstrlenW, GetLogicalDrives, FindClose, FindNextFileW, FindFirstFileW, GetThreadLocale, ProcessIdToSessionId, GetCurrentProcessId, InterlockedCompareExchange, IsDBCSLeadByte, LCMapStringW, QueryPerformanceCounter, QueryPerformanceFrequency, GetTickCount, lstrlenA, GlobalFindAtomA, GetModuleFileNameA, GetModuleHandleA, GlobalAddAtomA, DelayLoadFailureHook, LoadLibraryA, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, LocalUnlock, LocalLock, LocalReAlloc, GetACP, GetOEMCP, InterlockedIncrement, InterlockedDecrement, SetLastError, GlobalFindAtomW, GlobalAlloc, MultiByteToWideChar, GlobalReAlloc, GetLastError, GetProcAddress, LoadLibraryW, FreeLibrary, lstrcpynW, CreateFileW, WritePrivateProfileStringW, lstrcmpiW, SetEvent, WaitForMultipleObjectsEx, WideCharToMultiByte, GlobalFlags, GetLocaleInfoW, GlobalFree, GetModuleFileNameW, GlobalGetAtomNameW, GlobalGetAtomNameA, InterlockedExchange, DeleteAtom, LocalAlloc, GlobalDeleteAtom, LocalFree, GlobalSize, GlobalLock, GlobalUnlock, GetUserDefaultLCID, HeapAlloc, HeapFree, lstrcpyW, lstrcatW, GetPrivateProfileStringW, RegisterWaitForInputIdle
> ntdll.dll: NtQueryVirtualMemory, RtlUnwind, RtlNtStatusToDosError, NlsAnsiCodePage, RtlAllocateHeap, qsort, RtlMultiByteToUnicodeSize, LdrFlushAlternateResourceModules, RtlPcToFileHeader, wcsrchr, NtRaiseHardError, RtlIsNameLegalDOS8Dot3, strrchr, sscanf, NtQueryKey, NtEnumerateValueKey, RtlRunEncodeUnicodeString, RtlRunDecodeUnicodeString, _wcsicmp, CsrAllocateCaptureBuffer, CsrCaptureMessageBuffer, CsrFreeCaptureBuffer, NtOpenThreadToken, NtOpenProcessToken, NtQueryInformationToken, CsrClientCallServer, memmove, NtCallbackReturn, RtlUnicodeToMultiByteSize, RtlActivateActivationContextUnsafeFast, RtlDeactivateActivationContextUnsafeFast, RtlInitializeCriticalSection, NtQuerySystemInformation, swprintf, RtlDeleteCriticalSection, RtlImageNtHeader, CsrClientConnectToServer, NtYieldExecution, NtCreateKey, NtSetValueKey, NtDeleteValueKey, RtlQueryInformationActiveActivationContext, RtlReleaseActivationContext, RtlFreeHeap, wcsncpy, wcscmp, wcstoul, wcscat, RtlInitAnsiString, RtlAnsiStringToUnicodeString, RtlCreateUnicodeStringFromAsciiz, RtlFreeUnicodeString, NtOpenDirectoryObject, _chkstk, wcscpy, wcsncat, NtSetSecurityObject, NtQuerySecurityObject, NtQueryInformationProcess, wcstol, wcslen, RtlFindActivationContextSectionString, RtlMultiByteToUnicodeN, RtlUnicodeToMultiByteN, RtlLeaveCriticalSection, RtlEnterCriticalSection, RtlOpenCurrentUser, NtEnumerateKey, NtOpenKey, NtClose, NtQueryValueKey, RtlInitUnicodeString, RtlUnicodeStringToInteger

( 732 exports ) 
ActivateKeyboardLayout, AdjustWindowRect, AdjustWindowRectEx, AlignRects, AllowForegroundActivation, AllowSetForegroundWindow, AnimateWindow, AnyPopup, AppendMenuA, AppendMenuW, ArrangeIconicWindows, AttachThreadInput, BeginDeferWindowPos, BeginPaint, BlockInput, BringWindowToTop, BroadcastSystemMessage, BroadcastSystemMessageA, BroadcastSystemMessageExA, BroadcastSystemMessageExW, BroadcastSystemMessageW, BuildReasonArray, CalcMenuBar, CallMsgFilter, CallMsgFilterA, CallMsgFilterW, CallNextHookEx, CallWindowProcA, CallWindowProcW, CascadeChildWindows, CascadeWindows, ChangeClipboardChain, ChangeDisplaySettingsA, ChangeDisplaySettingsExA, ChangeDisplaySettingsExW, ChangeDisplaySettingsW, ChangeMenuA, ChangeMenuW, CharLowerA, CharLowerBuffA, CharLowerBuffW, CharLowerW, CharNextA, CharNextExA, CharNextW, CharPrevA, CharPrevExA, CharPrevW, CharToOemA, CharToOemBuffA, CharToOemBuffW, CharToOemW, CharUpperA, CharUpperBuffA, CharUpperBuffW, CharUpperW, CheckDlgButton, CheckMenuItem, CheckMenuRadioItem, CheckRadioButton, ChildWindowFromPoint, ChildWindowFromPointEx, CliImmSetHotKey, ClientThreadSetup, ClientToScreen, ClipCursor, CloseClipboard, CloseDesktop, CloseWindow, CloseWindowStation, CopyAcceleratorTableA, CopyAcceleratorTableW, CopyIcon, CopyImage, CopyRect, CountClipboardFormats, CreateAcceleratorTableA, CreateAcceleratorTableW, CreateCaret, CreateCursor, CreateDesktopA, CreateDesktopW, CreateDialogIndirectParamA, CreateDialogIndirectParamAorW, CreateDialogIndirectParamW, CreateDialogParamA, CreateDialogParamW, CreateIcon, CreateIconFromResource, CreateIconFromResourceEx, CreateIconIndirect, CreateMDIWindowA, CreateMDIWindowW, CreateMenu, CreatePopupMenu, CreateSystemThreads, CreateWindowExA, CreateWindowExW, CreateWindowStationA, CreateWindowStationW, CsrBroadcastSystemMessageExW, CtxInitUser32, DdeAbandonTransaction, DdeAccessData, DdeAddData, DdeClientTransaction, DdeCmpStringHandles, DdeConnect, DdeConnectList, DdeCreateDataHandle, DdeCreateStringHandleA, DdeCreateStringHandleW, DdeDisconnect, DdeDisconnectList, DdeEnableCallback, DdeFreeDataHandle, DdeFreeStringHandle, DdeGetData, DdeGetLastError, DdeGetQualityOfService, DdeImpersonateClient, DdeInitializeA, DdeInitializeW, DdeKeepStringHandle, DdeNameService, DdePostAdvise, DdeQueryConvInfo, DdeQueryNextServer, DdeQueryStringA, DdeQueryStringW, DdeReconnect, DdeSetQualityOfService, DdeSetUserHandle, DdeUnaccessData, DdeUninitialize, DefDlgProcA, DefDlgProcW, DefFrameProcA, DefFrameProcW, DefMDIChildProcA, DefMDIChildProcW, DefRawInputProc, DefWindowProcA, DefWindowProcW, DeferWindowPos, DeleteMenu, DeregisterShellHookWindow, DestroyAcceleratorTable, DestroyCaret, DestroyCursor, DestroyIcon, DestroyMenu, DestroyReasons, DestroyWindow, DeviceEventWorker, DialogBoxIndirectParamA, DialogBoxIndirectParamAorW, DialogBoxIndirectParamW, DialogBoxParamA, DialogBoxParamW, DisableProcessWindowsGhosting, DispatchMessageA, DispatchMessageW, DisplayExitWindowsWarnings, DlgDirListA, DlgDirListComboBoxA, DlgDirListComboBoxW, DlgDirListW, DlgDirSelectComboBoxExA, DlgDirSelectComboBoxExW, DlgDirSelectExA, DlgDirSelectExW, DragDetect, DragObject, DrawAnimatedRects, DrawCaption, DrawCaptionTempA, DrawCaptionTempW, DrawEdge, DrawFocusRect, DrawFrame, DrawFrameControl, DrawIcon, DrawIconEx, DrawMenuBar, DrawMenuBarTemp, DrawStateA, DrawStateW, DrawTextA, DrawTextExA, DrawTextExW, DrawTextW, EditWndProc, EmptyClipboard, EnableMenuItem, EnableScrollBar, EnableWindow, EndDeferWindowPos, EndDialog, EndMenu, EndPaint, EndTask, EnterReaderModeHelper, EnumChildWindows, EnumClipboardFormats, EnumDesktopWindows, EnumDesktopsA, EnumDesktopsW, EnumDisplayDevicesA, EnumDisplayDevicesW, EnumDisplayMonitors, EnumDisplaySettingsA, EnumDisplaySettingsExA, EnumDisplaySettingsExW, EnumDisplaySettingsW, EnumPropsA, EnumPropsExA, EnumPropsExW, EnumPropsW, EnumThreadWindows, EnumWindowStationsA, EnumWindowStationsW, EnumWindows, EqualRect, ExcludeUpdateRgn, ExitWindowsEx, FillRect, FindWindowA, FindWindowExA, FindWindowExW, FindWindowW, FlashWindow, FlashWindowEx, FrameRect, FreeDDElParam, GetActiveWindow, GetAltTabInfo, GetAltTabInfoA, GetAltTabInfoW, GetAncestor, GetAppCompatFlags, GetAppCompatFlags2, GetAsyncKeyState, GetCapture, GetCaretBlinkTime, GetCaretPos, GetClassInfoA, GetClassInfoExA, GetClassInfoExW, GetClassInfoW, GetClassLongA, GetClassLongW, GetClassNameA, GetClassNameW, GetClassWord, GetClientRect, GetClipCursor, GetClipboardData, GetClipboardFormatNameA, GetClipboardFormatNameW, GetClipboardOwner, GetClipboardSequenceNumber, GetClipboardViewer, GetComboBoxInfo, GetCursor, GetCursorFrameInfo, GetCursorInfo, GetCursorPos, GetDC, GetDCEx, GetDesktopWindow, GetDialogBaseUnits, GetDlgCtrlID, GetDlgItem, GetDlgItemInt, GetDlgItemTextA, GetDlgItemTextW, GetDoubleClickTime, GetFocus, GetForegroundWindow, GetGUIThreadInfo, GetGuiResources, GetIconInfo, GetInputDesktop, GetInputState, GetInternalWindowPos, GetKBCodePage, GetKeyNameTextA, GetKeyNameTextW, GetKeyState, GetKeyboardLayout, GetKeyboardLayoutList, GetKeyboardLayoutNameA, GetKeyboardLayoutNameW, GetKeyboardState, GetKeyboardType, GetLastActivePopup, GetLastInputInfo, GetLayeredWindowAttributes, GetListBoxInfo, GetMenu, GetMenuBarInfo, GetMenuCheckMarkDimensions, GetMenuContextHelpId, GetMenuDefaultItem, GetMenuInfo, GetMenuItemCount, GetMenuItemID, GetMenuItemInfoA, GetMenuItemInfoW, GetMenuItemRect, GetMenuState, GetMenuStringA, GetMenuStringW, GetMessageA, GetMessageExtraInfo, GetMessagePos, GetMessageTime, GetMessageW, GetMonitorInfoA, GetMonitorInfoW, GetMouseMovePointsEx, GetNextDlgGroupItem, GetNextDlgTabItem, GetOpenClipboardWindow, GetParent, GetPriorityClipboardFormat, GetProcessDefaultLayout, GetProcessWindowStation, GetProgmanWindow, GetPropA, GetPropW, GetQueueStatus, GetRawInputBuffer, GetRawInputData, GetRawInputDeviceInfoA, GetRawInputDeviceInfoW, GetRawInputDeviceList, GetReasonTitleFromReasonCode, GetRegisteredRawInputDevices, GetScrollBarInfo, GetScrollInfo, GetScrollPos, GetScrollRange, GetShellWindow, GetSubMenu, GetSysColor, GetSysColorBrush, GetSystemMenu, GetSystemMetrics, GetTabbedTextExtentA, GetTabbedTextExtentW, GetTaskmanWindow, GetThreadDesktop, GetTitleBarInfo, GetTopWindow, GetUpdateRect, GetUpdateRgn, GetUserObjectInformationA, GetUserObjectInformationW, GetUserObjectSecurity, GetWinStationInfo, GetWindow, GetWindowContextHelpId, GetWindowDC, GetWindowInfo, GetWindowLongA, GetWindowLongW, GetWindowModuleFileName, GetWindowModuleFileNameA, GetWindowModuleFileNameW, GetWindowPlacement, GetWindowRect, GetWindowRgn, GetWindowRgnBox, GetWindowTextA, GetWindowTextLengthA, GetWindowTextLengthW, GetWindowTextW, GetWindowThreadProcessId, GetWindowWord, GrayStringA, GrayStringW, HideCaret, HiliteMenuItem, IMPGetIMEA, IMPGetIMEW, IMPQueryIMEA, IMPQueryIMEW, IMPSetIMEA, IMPSetIMEW, ImpersonateDdeClientWindow, InSendMessage, InSendMessageEx, InflateRect, InitializeLpkHooks, InitializeWin32EntryTable, InsertMenuA, InsertMenuItemA, InsertMenuItemW, InsertMenuW, InternalGetWindowText, IntersectRect, InvalidateRect, InvalidateRgn, InvertRect, IsCharAlphaA, IsCharAlphaNumericA, IsCharAlphaNumericW, IsCharAlphaW, IsCharLowerA, IsCharLowerW, IsCharUpperA, IsCharUpperW, IsChild, IsClipboardFormatAvailable, IsDialogMessage, IsDialogMessageA, IsDialogMessageW, IsDlgButtonChecked, IsGUIThread, IsHungAppWindow, IsIconic, IsMenu, IsRectEmpty, IsServerSideWindow, IsWinEventHookInstalled, IsWindow, IsWindowEnabled, IsWindowInDestroy, IsWindowUnicode, IsWindowVisible, IsZoomed, KillSystemTimer, KillTimer, LoadAcceleratorsA, LoadAcceleratorsW, LoadBitmapA, LoadBitmapW, LoadCursorA, LoadCursorFromFileA, LoadCursorFromFileW, LoadCursorW, LoadIconA, LoadIconW, LoadImageA, LoadImageW, LoadKeyboardLayoutA, LoadKeyboardLayoutEx, LoadKeyboardLayoutW, LoadLocalFonts, LoadMenuA, LoadMenuIndirectA, LoadMenuIndirectW, LoadMenuW, LoadRemoteFonts, LoadStringA, LoadStringW, LockSetForegroundWindow, LockWindowStation, LockWindowUpdate, LockWorkStation, LookupIconIdFromDirectory, LookupIconIdFromDirectoryEx, MBToWCSEx, MB_GetString, MapDialogRect, MapVirtualKeyA, MapVirtualKeyExA, MapVirtualKeyExW, MapVirtualKeyW, MapWindowPoints, MenuItemFromPoint, MenuWindowProcA, MenuWindowProcW, MessageBeep, MessageBoxA, MessageBoxExA, MessageBoxExW, MessageBoxIndirectA, MessageBoxIndirectW, MessageBoxTimeoutA, MessageBoxTimeoutW, MessageBoxW, ModifyMenuA, ModifyMenuW, MonitorFromPoint, MonitorFromRect, MonitorFromWindow, MoveWindow, MsgWaitForMultipleObjects, MsgWaitForMultipleObjectsEx, NotifyWinEvent, OemKeyScan, OemToCharA, OemToCharBuffA, OemToCharBuffW, OemToCharW, OffsetRect, OpenClipboard, OpenDesktopA, OpenDesktopW, OpenIcon, OpenInputDesktop, OpenWindowStationA, OpenWindowStationW, PackDDElParam, PaintDesktop, PaintMenuBar, PeekMessageA, PeekMessageW, PostMessageA, PostMessageW, PostQuitMessage, PostThreadMessageA, PostThreadMessageW, PrintWindow, PrivateExtractIconExA, PrivateExtractIconExW, PrivateExtractIconsA, PrivateExtractIconsW, PrivateSetDbgTag, PrivateSetRipFlags, PtInRect, QuerySendMessage, QueryUserCounters, RealChildWindowFromPoint, RealGetWindowClass, RealGetWindowClassA, RealGetWindowClassW, ReasonCodeNeedsBugID, ReasonCodeNeedsComment, RecordShutdownReason, RedrawWindow, RegisterClassA, RegisterClassExA, RegisterClassExW, RegisterClassW, RegisterClipboardFormatA, RegisterClipboardFormatW, RegisterDeviceNotificationA, RegisterDeviceNotificationW, RegisterHotKey, RegisterLogonProcess, RegisterMessagePumpHook, RegisterRawInputDevices, RegisterServicesProcess, RegisterShellHookWindow, RegisterSystemThread, RegisterTasklist, RegisterUserApiHook, RegisterWindowMessageA, RegisterWindowMessageW, ReleaseCapture, ReleaseDC, RemoveMenu, RemovePropA, RemovePropW, ReplyMessage, ResolveDesktopForWOW, ReuseDDElParam, ScreenToClient, ScrollChildren, ScrollDC, ScrollWindow, ScrollWindowEx, SendDlgItemMessageA, SendDlgItemMessageW, SendIMEMessageExA, SendIMEMessageExW, SendInput, SendMessageA, SendMessageCallbackA, SendMessageCallbackW, SendMessageTimeoutA, SendMessageTimeoutW, SendMessageW, SendNotifyMessageA, SendNotifyMessageW, SetActiveWindow, SetCapture, SetCaretBlinkTime, SetCaretPos, SetClassLongA, SetClassLongW, SetClassWord, SetClipboardData, SetClipboardViewer, SetConsoleReserveKeys, SetCursor, SetCursorContents, SetCursorPos, SetDebugErrorLevel, SetDeskWallpaper, SetDlgItemInt, SetDlgItemTextA, SetDlgItemTextW, SetDoubleClickTime, SetFocus, SetForegroundWindow, SetInternalWindowPos, SetKeyboardState, SetLastErrorEx, SetLayeredWindowAttributes, SetLogonNotifyWindow, SetMenu, SetMenuContextHelpId, SetMenuDefaultItem, SetMenuInfo, SetMenuItemBitmaps, SetMenuItemInfoA, SetMenuItemInfoW, SetMessageExtraInfo, SetMessageQueue, SetParent, SetProcessDefaultLayout, SetProcessWindowStation, SetProgmanWindow, SetPropA, SetPropW, SetRect, SetRectEmpty, SetScrollInfo, SetScrollPos, SetScrollRange, SetShellWindow, SetShellWindowEx, SetSysColors, SetSysColorsTemp, SetSystemCursor, SetSystemMenu, SetSystemTimer, SetTaskmanWindow, SetThreadDesktop, SetTimer, SetUserObjectInformationA, SetUserObjectInformationW, SetUserObjectSecurity, SetWinEventHook, SetWindowContextHelpId, SetWindowLongA, SetWindowLongW, SetWindowPlacement, SetWindowPos, SetWindowRgn, SetWindowStationUser, SetWindowTextA, SetWindowTextW, SetWindowWord, SetWindowsHookA, SetWindowsHookExA, SetWindowsHookExW, SetWindowsHookW, ShowCaret, ShowCursor, ShowOwnedPopups, ShowScrollBar, ShowStartGlass, ShowWindow, ShowWindowAsync, SoftModalMessageBox, SubtractRect, SwapMouseButton, SwitchDesktop, SwitchToThisWindow, SystemParametersInfoA, SystemParametersInfoW, TabbedTextOutA, TabbedTextOutW, TileChildWindows, TileWindows, ToAscii, ToAsciiEx, ToUnicode, ToUnicodeEx, TrackMouseEvent, TrackPopupMenu, TrackPopupMenuEx, TranslateAccelerator, TranslateAcceleratorA, TranslateAcceleratorW, TranslateMDISysAccel, TranslateMessage, TranslateMessageEx, UnhookWinEvent, UnhookWindowsHook, UnhookWindowsHookEx, UnionRect, UnloadKeyboardLayout, UnlockWindowStation, UnpackDDElParam, UnregisterClassA, UnregisterClassW, UnregisterDeviceNotification, UnregisterHotKey, UnregisterMessagePumpHook, UnregisterUserApiHook, UpdateLayeredWindow, UpdatePerUserSystemParameters, UpdateWindow, User32InitializeImmEntryTable, UserClientDllInitialize, UserHandleGrantAccess, UserLpkPSMTextOut, UserLpkTabbedTextOut, UserRealizePalette, UserRegisterWowHandlers, VRipOutput, VTagOutput, ValidateRect, ValidateRgn, VkKeyScanA, VkKeyScanExA, VkKeyScanExW, VkKeyScanW, WCSToMBEx, WINNLSEnableIME, WINNLSGetEnableStatus, WINNLSGetIMEHotkey, WaitForInputIdle, WaitMessage, Win32PoolAllocationStats, WinHelpA, WinHelpW, WindowFromDC, WindowFromPoint, keybd_event, mouse_event, wsprintfA, wsprintfW, wvsprintfA, wvsprintfW
 
CWSandbox info: http://research.sunbelt-software.com/...

verni29 · Answer

dans ce cas, c'est une fausse détection ( faux-positif ).

Tu viens de passer avenger. Non !
Je le vois au dossier crée dans le rapport.
C'est un outil à utiliser dans des cas extrêmes. Il peut aussi planter ta machine ( tout comme ComboFix ).
As-tu trouvé quelque chose ?

1) Lance Hijackthis et tu choisis " Do a system scan only ".
Tu sélectionnes les lignes suivantes :

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {120BB507-7E43-46F1-8645-7BF4E4E11112} - (no file)
O2 - BHO: (no name) - {13C5F517-81F1-415B-94F6-FE981353EFDF} - (no file) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O20 - Winlogon Notify: mlJYrrPh - C:\WINDOWS\ 

Tu choisis l'option " Fixchecked" en bas de la page.

2) Relance OTMoveIT3 et tu copies le texte suivant dans Paste Instructions for Items to be Moved.

c:\windows\system32\drivers\ctkr.sys

Clique sur OTMoveIT! puis poste moi le rapport.

3) Si tu veux installer Antivir. très bien.
je te donne la procédure. Tu feras également un scan complet puis tu me posteras le rapport.

Désinstalle Panda ( arrête la protection en temps réel ).
Si tu n'y arrives pas, on verra pour arrêter les processus et les services.

télécharge Antivir.
https://www.avira.com/fr/free-antivirus-windows

Suis le tuto pour installer Antivir :
https://www.malekal.com/avira-free-security-antivirus-gratuit/

    * Mets à jour Antivir et lance un scan complet
    * Pour cela, clique sur l'onglet Protection Locale puis Contrôler
    * Choisis les éléments à scanner ( disques durs locaux ).
    * Lance le scan en cliquant sur la loupe. 

Lorsque le scan est terminé, tu as la possibilité de générer un rapport en cliquant sur le bouton rapport.
Poste le rapport.

NOTE : Il te faudra aussi installer un parefeu.

A+

shaiko · Answer

Tu viens de passer avenger. Non ! 
Je le vois au dossier crée dans le rapport. 
C'est un outil à utiliser dans des cas extrêmes. Il peut aussi planter ta machine ( tout comme ComboFix ). 
As-tu trouvé quelque chose ? 


je ne comprends pas cela ?? qu'est ce que avenger ???

verni29 · Answer

Je veux bien te croire. pas de problème la dessus.

peux-tu ouvrir ce fichier  ?
C:\avenger.txt 

et le poster sur le forum.

merci.

A+

shaiko · Answer

Error: Unable to interpret <c:\windows\system32\drivers\ctkr.sys > in the current context!
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02052009_233719


et le fichier avenger:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:


Error:  file "C:\WINDOWS\system32\ljJCuVPh.dll" not found!
Deletion of file "C:\WINDOWS\system32\ljJCuVPh.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\WINDOWS\system32\hPVuCJjl.ini" not found!
Deletion of file "C:\WINDOWS\system32\hPVuCJjl.ini" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\Documents and Settings\Maxime\Local Settings\Application Data\aaaiyyy_navps.dat" not found!
Deletion of file "C:\Documents and Settings\Maxime\Local Settings\Application Data\aaaiyyy_navps.dat" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\Documents and Settings\Maxime\Local Settings\Application Data\aaaiyyy_nav.dat" not found!
Deletion of file "C:\Documents and Settings\Maxime\Local Settings\Application Data\aaaiyyy_nav.dat" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\Documents and Settings\Maxime\Local Settings\Application Data\aaaiyyy.dat" not found!
Deletion of file "C:\Documents and Settings\Maxime\Local Settings\Application Data\aaaiyyy.dat" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\Documents and Settings\Maxime\Local Settings\Application Data\aaaiyyy.exe" not found!
Deletion of file "C:\Documents and Settings\Maxime\Local Settings\Application Data\aaaiyyy.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\System Volume Information\_restore{FFCD037E-98C4-4026-B570-F3155278309B}\RP421\A0096234.exe" not found!
Deletion of file "C:\System Volume Information\_restore{FFCD037E-98C4-4026-B570-F3155278309B}\RP421\A0096234.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\System Volume Information\_restore{FFCD037E-98C4-4026-B570-F3155278309B}\RP421\A0096235.exe" not found!
Deletion of file "C:\System Volume Information\_restore{FFCD037E-98C4-4026-B570-F3155278309B}\RP421\A0096235.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\System Volume Information\_restore{FFCD037E-98C4-4026-B570-F3155278309B}\RP421\A0096236.exe" not found!
Deletion of file "C:\System Volume Information\_restore{FFCD037E-98C4-4026-B570-F3155278309B}\RP421\A0096236.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\System Volume Information\_restore{FFCD037E-98C4-4026-B570-F3155278309B}\RP421\A0096237.exe" not found!
Deletion of file "C:\System Volume Information\_restore{FFCD037E-98C4-4026-B570-F3155278309B}\RP421\A0096237.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\WINDOWS\cookies.ini" not found!
Deletion of file "C:\WINDOWS\cookies.ini" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\WINDOWS\system32\rqRLEUMD.dll" not found!
Deletion of file "C:\WINDOWS\system32\rqRLEUMD.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\WINDOWS\BM7b5e7d97.xml" not found!
Deletion of file "C:\WINDOWS\BM7b5e7d97.xml" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "C:\WINDOWS\BM7b5e7d97.txt" not found!
Deletion of file "C:\WINDOWS\BM7b5e7d97.txt" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Completed script processing.

*******************

Finished!  Terminate.

verni29 · Answer

désolé, j'ai oublié une chose pour le script de OTMOveIT3.

C'est ceci que tu dois copier :

:Files
c:\windows\system32\drivers\ctkr.sys 

C'est bien un script de cet outil.
Surprenant. Quelqu'un d'autre utilise-t-il le PC ?

Installe Antivir et fais moi un scan complet.

shaiko · Answer

========== FILES ==========
File/Folder c:\windows\system32\drivers\ctkr.sys not found.
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02052009_234736


Non, pourquoi tu dis que quelqu'un d'autre utilise le pc ???

verni29 · Answer

Pourquoi ? 
Il y a ce dossier C:\Avenger qui date de ce soir.
Reposte moi un rapport RSIT avant d'installer Antivir.

Je regarderais demain le rapport d'Antivir.

A+

shaiko · Answer

aveneger en fait correspond panda ... je l'ai desinstalllé donc c'est bon ...le scan est en route ..

merci et a demain !

Nicolas

shaiko · Answer

Avira AntiVir Personal Date de création du fichier de rapport : jeudi 5 février 2009 23:59 La recherche porte sur 1317607 souches de virus. Détenteur de la licence :Avira AntiVir PersonalEdition Classic Numéro de série : 0000149996-ADJIE-0001 Plateforme : Windows XP Version de Windows :(Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : François Nom de l'ordinateur :PERSO-643852740 Informations de version : BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00 AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16 LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14/01/2009 22:56:05 ANTIVIR2.VDF : 7.1.1.207 1359360 Bytes 30/01/2009 22:56:09 ANTIVIR3.VDF : 7.1.1.234 237056 Bytes 05/02/2009 22:56:10 Version du moteur: 8.2.0.74 AEVDF.DLL : 8.1.1.0 106868 Bytes 05/02/2009 22:56:19 AESCRIPT.DLL : 8.1.1.42 344441 Bytes 05/02/2009 22:56:18 AESCN.DLL : 8.1.1.6 127348 Bytes 05/02/2009 22:56:17 AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38 AEPACK.DLL : 8.1.3.8 397684 Bytes 05/02/2009 22:56:17 AEOFFICE.DLL : 8.1.0.33 196987 Bytes 05/02/2009 22:56:16 AEHEUR.DLL : 8.1.0.90 1573237 Bytes 05/02/2009 22:56:15 AEHELP.DLL : 8.1.2.0 119159 Bytes 05/02/2009 22:56:12 AEGEN.DLL : 8.1.1.12 328053 Bytes 05/02/2009 22:56:12 AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56 AECORE.DLL : 8.1.6.4 176501 Bytes 05/02/2009 22:56:11 AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58 AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16 RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43 Configuration pour la recherche actuelle : Nom de la tâche..................: Disques durs locaux Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\alldiscs.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, G:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: arrêt Fichier mode de recherche........: Sélection de fichiers intelligente Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Heuristique de macrovirus........: marche Heuristique fichier..............: moyen Début de la recherche : jeudi 5 février 2009 23:59 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'setup.exe' - '1' module(s) sont contrôlés Processus de recherche 'antivir_workstation_winu_fr_h.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'jucheck.exe' - '1' module(s) sont contrôlés Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés Processus de recherche 'AlaplayaLauncher.exe' - '1' module(s) sont contrôlés Processus de recherche 'st120g.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'PRISMSVR.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'CALMAIN.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'PavPrSrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleUpdaterService.exe' - '1' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '39' processus ont été contrôlés avec '39' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'G:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '56' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\Documents and Settings\François\Bureau\ADSTechnologyInstall.exe [0] Type d'archive: NSIS --> [ProgramFilesDir]/ADSTechnology/ADSTechnology.dll [RESULTAT] Contient le cheval de Troie TR/BHO.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49de7179.qua' ! C:\WINDOWS\system32 bfmecbw.dll [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\WINDOWS\system32\vxsjugfi.dll [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\WINDOWS\system32\yyiapkwu.dll [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\WINDOWS\system32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'G:\' G:\music\MGMT\04-mgmt-electric_feel.mp3 [RESULTAT] Contient le cheval de Troie TR/Agent.aalc.1 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b8784c.qua' ! Fin de la recherche : vendredi 6 février 2009 00:38 Temps nécessaire: 39:06 Minute(s) La recherche a été effectuée intégralement 6414 Les répertoires ont été contrôlés 192784 Des fichiers ont été contrôlés 2 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 2 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 6 Impossible de contrôler des fichiers 192776 Fichiers non infectés 1589 Les archives ont été contrôlées 6 Avertissements 2 Consignes

verni29 · Answer

Bonjour,

Analyse ces trois fichiers sur VirusTotal .

https://www.virustotal.com/gui/

Copiez successivement les chemins indiqués ci-dessous et les coller dans la zone à analyser.
Tu cliques ensuite sur envoyer le fichier.
Tu postes le rapport de l'analyse ( pour cela, tu sélectionnes la zone de résultat --> click droit --> copier )

C:\WINDOWS\system32	bfmecbw.dll
C:\WINDOWS\system32\vxsjugfi.dll
C:\WINDOWS\system32\yyiapkwu.dll 

Surtout ne les supprime pas.

A+

shaiko · Answer

Bonjour , merci d'être encore là pour m'aider,

Virus total ne semble pas fonctionner correctement ce matin voici ce qu'il m'indique alors que je procède comme les fois passées

0 bytes size received / Se ha recibido un archivo vacio


??

Nicolas

verni29 · Answer

Il faut faire remonter ces fichiers vers les concepteurs d'outils.
Merci d'avance. C'est important.
Ne supprime pas les fichiers que tu n'as pas réussi à analyser.

Pour le fichier ctkr.sys.que tu avais analysé hier, peux-tu vérifier ceci ?
( Tu ne l'as pas supprimé manuellement ?)

Ouvre le poste de travail et navigue jusqu'au dossier suivant :
C:\_OTMoveIt\02052009_234xxx
Il y aura des sous-dossiers à ouvrir.
Vérifie qu'il y a le fichier ctkr.sys. dans le dossier Drivers.

A+

shaiko · Answer

Désolé mais je ne trouve pas ce fichier dont tu me parles, 

je ne l'ai pas supprimé manuellement mais aurait il pu partir à cause de la désinstallation de Panda ??

Bon toujours est il que l'ordinateur semble aller mieux, depuis le tout début de l'opération

a tt et merci encore !

Nicolas

verni29 · Answer

1) Ouvre le bloc-notes ( Démarrer --> tous les programmes --> accessoires --> Bloc-notes ) et sélectionne le texte en citation.
Copie/colle ce texte dans le bloc-notes.

http://www.commentcamarche.net/forum/affich-10889149-win32-tdss-rtk-trj?
Collect::[4]
C:\WINDOWS\system32	bfmecbw.dll
C:\WINDOWS\system32\vxsjugfi.dll
C:\WINDOWS\system32\yyiapkwu.dll 

RegLock::
[HKEY_USERS\S-1-5-21-1644491937-2139871995-682003330-1005\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{8C5BD9EA-61BA-5A06-8C90-C3C912B961C0}] 

Registry::
[-HKEY_USERS\S-1-5-21-1644491937-2139871995-682003330-1005\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{8C5BD9EA-61BA-5A06-8C90-C3C912B961C0}]

Menu Fichier --> enregistrer --> une boite de dialogue va s'ouvrir
Il y a deux lignes en bas de la fenetre :
- la première pour le nom : tape CFScript
- la deuxième pour le type : vérifie que l'onglet est .txt

il te reste alors à choisir l'emplacement où tu vas l'enregistrer.
Clique sur le flêche en haut jusqu'à arriver au bureau.

2) Vérifie que l'icone de Combofix se trouve également sur le bureau, sinon, tu retélécharges combofix et tu l'enregistres aussi sur le bureau.
Glisse/dépose le script sur ComBoFix comme indiqué sur ce lien 
http://img399.imageshack.us/img399/7183/img210914jjufmoj0.gif

Suis les invites.

Ton bureau va disparaître à plusieurs reprises. Normal.
L'ordinateur va redémarrer et un rapport sera crée.
Poste le contenu dans ton prochain message.
Si tu ne le trouves pas, il est en C:\Combofix.txt

Upload :

Un fois le rapport affiché, le message suivant devrait s'afficher.
http://img.photobucket.com/albums/v666/sUBs/CF-Submit_notice.gif

clique sur [OK], le navigateur va charger une page internet comme celle-ci.
http://img.photobucket.com/albums/v666/sUBs/CF-Submit.gif

copier/coller le chemin du fichier indiqué sur la page du navigateur dans la boite et à cliquer sur OK puis SendFile et rien d'autre.

Tu me diras si cela s'est bien passé.

A+

shaiko · Answer

ComboFix 09-02-05.02 - François 2009-02-06 14:18:36.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.511.276 [GMT 1:00] Lancé depuis: c:\documents and settings\François\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\François\Bureau\CFScript.txt AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Updated) * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32 bfmecbw.dll c:\windows\system32\vxsjugfi.dll c:\windows\system32\yyiapkwu.dll . ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-06 au 2009-02-06 )))))))))))))))))))))))))))))))))))) . 2009-02-05 23:54 . 2009-02-05 23:54 d-------- c:\program files\Avira 2009-02-05 23:54 . 2009-02-05 23:54 d-------- c:\documents and settings\All Users\Application Data\Avira 2009-02-05 21:50 . 2009-02-05 21:50 250 --a------ c:\windows\gmer.ini 2009-02-05 21:28 . 2009-02-05 21:37 d-------- c:\program files\Navilog1 2009-02-05 19:57 . 2009-02-05 19:57 d-------- c:\documents and settings\François\Application Data\Malwarebytes 2009-02-05 19:56 . 2009-02-05 19:56 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-02-05 19:56 . 2009-02-05 19:56 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-02-05 19:56 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-02-05 19:56 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-02-05 19:20 . 2009-02-05 19:20 d-------- C:\_OTMoveIt 2009-02-05 19:05 . 2009-02-05 19:05 d-------- C: sit 2009-02-05 18:36 . 2009-02-05 18:36 579,584 --a--c--- c:\windows\system32\dllcache\user32.dll 2009-02-05 18:34 . 2009-02-05 18:34 d-------- c:\windows\ERUNT 2009-02-05 18:29 . 2009-02-05 18:45 d-------- C:\SDFix 2009-01-17 14:26 . 2009-01-17 14:26 399,360 --a------ c:\windows\system32\dllcache pcss.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-06 10:50 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-05 20:23 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater 2009-02-05 17:32 --------- d-----w c:\program files\Spybot - Search & Destroy 2009-02-05 16:17 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2009-02-05 16:14 --------- d-----w c:\program files\CCleaner 2009-02-01 12:10 --------- d-----w c:\program files\DNA 2009-01-27 19:01 --------- d-----w c:\documents and settings\François\Application Data\BitTorrent 2009-01-25 18:06 --------- d-----w c:\documents and settings\François\Application Data\ZoomBrowser EX 2009-01-25 18:06 --------- d-----w c:\documents and settings\All Users\Application Data\ZoomBrowser 2009-01-19 20:43 --------- d-----w c:\documents and settings\François\Application Data\dvdcss 2009-01-18 11:21 --------- d-----w c:\program files\Google 2009-01-03 14:18 --------- d-----w c:\program files\BitTorrent 2008-12-27 13:03 --------- d-----w c:\program files\Panda Security 2008-12-24 23:03 --------- d-----w c:\program files\Philips 2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys 2007-09-03 08:15 712,704 ----a-w c:\windows\inf\OTHER\AUDIO3D.DLL 1996-12-02 15:44 582,144 ----a-w c:\program files\Fichiers communs\dao350.dll 2008-09-19 14:34 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008090820080915\index.dat 2008-09-19 14:34 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008091920080920\index.dat . ((((((((((((((((((((((((((((( SnapShot@2009-02-05_22.09.48,18 ))))))))))))))))))))))))))))))))))))))))) . + 2008-05-09 11:15:47 45,376 ----a-w c:\windows\system32\drivers\avgntdd.sys + 2008-01-21 16:11:28 22,336 ----a-w c:\windows\system32\drivers\avgntmgr.sys + 2008-10-30 09:21:03 75,072 ----a-w c:\windows\system32\drivers\avipbb.sys + 2007-11-08 17:03:26 21,248 ----a-w c:\windows\system32\drivers\ssmdrv.sys - 2008-10-16 17:20:31 219,248 ----a-w c:\windows\system32\FNTCACHE.DAT + 2009-02-05 21:56:26 219,248 ----a-w c:\windows\system32\FNTCACHE.DAT . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="c:\program files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-11-07 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PRISMSVR.EXE"="c:\program files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\PRISMSVR.EXE" [2004-07-02 295001] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "TrayServer"="c:\program files\MAGIX\Video_deluxe_2008_e-version\TrayServer.exe" [2007-07-17 90112] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] c:\documents and settings\Fran‡ois\Menu D‚marrer\Programmes\D‚marrage\ Alaplaya Launcher.lnk - c:\program files\alaplaya\launcher\AlaplayaLauncher.exe [2008-11-04 506368] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ SpeedTouch 120g Wireless USB Monitor.lnk - c:\program files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe [2004-09-23 303104] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.l3acm"= l3codecp.acm [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PskSvcRetail] @="" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RaidTool] --a------ 2007-09-03 09:15 1056768 c:\program files\VIA\RAID aid_tool.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Veoh Networks\Veoh\VeohClient.exe"= "c:\Program Files\BitTorrent\bittorrent.exe"= "c:\Program Files\MSN Messenger\msnmsgr.exe"= "c:\Program Files\MSN Messenger\livecall.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\Valve\hl.exe"= "c:\Program Files\DNA\btdna.exe"= "g:\Mes documents Maxime\BitTorrent\bittorrent.exe"= "c:\Program Files\iTunes\iTunes.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "12000:TCP"= 12000:TCP:Bittorrent 12000 TCP "12000:UDP"= 12000:UDP:Bittorrent 12000 UDP R3 BT4501D;SpeedTouch 120g Wireless USB Adapter Driver;c:\windows\system32\drivers\BT4501D.sys [2007-09-19 346720] S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\MAGIX\Common\Database\bin\fbserver.exe [2008-05-02 1527900] --- Autres Services/Pilotes en mémoire --- *NewlyCreated* - SSMDRV . Contenu du dossier 'Tâches planifiées' 2009-01-31 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.com/ IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 TCP: {AFE2F328-AD4B-4556-AF7B-D24EAFED61B1} = 212.198.0.91,212.198.2.51 Handler: alaplaya - {60E6FD61-FA26-4706-BF07-C55B3A49E66C} - c:\windows\system32\alading.dll DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab FF - ProfilePath - c:\documents and settings\François\Application Data\Mozilla\Firefox\Profiles\uiag71k1.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - hxxp://en-us.start.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:en-US:official FF - plugin: c:\program files\Google\Google Updater\2.4.1368.5602 pCIDetect13.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pbittorrent.dll FF - plugin: c:\program files\Veoh Networks\Veoh\Plugins oreg\NPVeohVersion.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-06 14:19:43 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-1644491937-2139871995-682003330-1005\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{8C5BD9EA-61BA-5A06-8C90-C3C912B961C0}*] "bbbfmemegolbhpakpcdcaonfiogecgbckmoe"=hex:61,62,6d,65,61,66,6c,61,65,6f,65,66, 6e,68,62,70,6e,6d,61,6e,70,62,65,64,67,66,66,61,6c,6c,63,6d,67,61,00,6a "abbfmemegolbhpakpckblnaclpbnglicod"=hex:65,62,62,66,66,62,66,6e,67,6f,66,68, 6f,6e,6f,68,62,70,61,6b,6a,62,6e,6f,65,66,6a,65,6c,69,6f,6c,63,64,70,6a,65,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "cd042efbbd7f7af1647644e76e06692b"=hex:e2,63,26,f1,3f,c8,ff,68,7e,aa,22,14,04, b1,22,dd,c8,28,51,af,b0,29,a3,98,86,40,43,60,39,22,54,2c,e2,63,26,f1,3f,c8,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "bca643cdc5c2726b20d2ecedcc62c59b"=hex:71,3b,04,66,8b,46,0d,96,58,db,b3,85,46, 95,ec,c2,71,3b,04,66,8b,46,0d,96,28,38,12,d2,7d,03,f0,f2,6a,9c,d6,61,af,45,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "2c81e34222e8052573023a60d06dd016"=hex:25,da,ec,7e,55,20,c9,26,7e,1b,06,73,fe, f6,ec,94,25,da,ec,7e,55,20,c9,26,a2,ee,15,cb,a8,55,9d,9b,ff,7c,85,e0,43,d4,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "2582ae41fb52324423be06337561aa48"=hex:3e,1e,9e,e0,57,5a,93,61,10,14,03,ea,01, 5d,6d,fd,3e,1e,9e,e0,57,5a,93,61,b7,77,ff,59,ff,b7,d0,c4,86,8c,21,01,be,91,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "caaeda5fd7a9ed7697d9686d4b818472"=hex:f5,1d,4d,73,a8,13,5c,05,5d,a8,8d,1f,78, 4f,20,7f,cd,44,cd,b9,a6,33,6c,cd,87,aa,84,89,5f,5a,8a,a9,f5,1d,4d,73,a8,13,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "a4a1bcf2cc2b8bc3716b74b2b4522f5d"=hex:df,20,58,62,78,6b,cf,c8,2d,ff,73,5b,d4, 6f,0c,a3,b0,18,ed,a7,3f,8d,37,a4,17,50,7b,16,20,de,b3,97,df,20,58,62,78,6b,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "4d370831d2c43cd13623e232fed27b7b"=hex:97,20,4e,9a,c7,f1,35,ee,01,0b,58,f8,75, 33,86,06,31,77,e1,ba,b1,f8,68,02,69,2e,aa,54,4f,4a,92,1e,fb,a7,78,e6,12,2f,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "1d68fe701cdea33e477eb204b76f993d"=hex:83,6c,56,8b,a0,85,96,ab,22,e1,40,8f,4a, 91,9c,8d,83,6c,56,8b,a0,85,96,ab,59,c3,99,29,ea,3a,9d,05,01,3a,48,fc,e8,04,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "1fac81b91d8e3c5aa4b0a51804d844a3"=hex:51,fa,6e,91,28,9e,14,cc,1e,0d,73,b9,a7, ce,88,71,51,fa,6e,91,28,9e,14,cc,96,18,5a,9d,75,52,28,0a,f6,0f,4e,58,98,5b,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "f5f62a6129303efb32fbe080bb27835b"=hex:b1,cd,45,5a,a8,c4,f8,b9,84,dd,fa,54,61, 0e,c8,0b,b1,cd,45,5a,a8,c4,f8,b9,1d,ec,44,07,c3,c4,56,43,3d,ce,ea,26,2d,45,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "fd4e2e1a3940b94dceb5a6a021f2e3c6"=hex:e3,0e,66,d5,eb,bc,2f,6b,5f,56,30,3d,e6, 63,0c,64,e3,0e,66,d5,eb,bc,2f,6b,7f,01,e8,e6,4c,26,e6,f4,2a,b7,cc,b5,b9,7f,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32*] "ThreadingModel"="Apartment" @="c:\WINDOWS\system32\OLE32.DLL" "8a8aec57dd6508a385616fbc86791ec2"=hex:05,73,21,dd,54,d8,4a,c5,b5,9d,9b,d2,31, 6e,06,72,fa,ea,66,7f,d4,3b,6b,70,60,40,3c,31,d0,8b,17,15,6c,43,2d,1e,aa,22,\ [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*] "C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•9~*] "C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" . Heure de fin: 2009-02-06 14:21:17 ComboFix-quarantined-files.txt 2009-02-06 13:21:15 ComboFix2.txt 2009-02-05 21:10:51 Avant-CF: 35 756 765 184 octets libres Après-CF: 35,799,199,744 octets libres WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect 223 --- E O F --- 2009-01-14 11:32:11 Par contre seul détail, la page internet avec le sedn files ne s'est pas affichée ...le premier message me demandant d'envoyer les fichiers pour plus d'info juste après l'édition du rapport ComboFix, je l'ai eu, mais le 2eme .....

verni29 · Answer

Pour l'upload, tu vas procéder de la manière suivante :

dans ton navigateur, Copie/colle cette adresse URL :
https://www.bleepingcomputer.com/submit-malware.php?channel=4

Le fichier à envoyer est de la forme : [4]-Submit_date_Time.zip et il se trouve dans le dossier : C:\Qoobox\Quarantine\

Pour les différents champs à compléter :

Link to topic where this file was requested : http://www.commentcamarche.net/forum/affich-10889149-win32-tdss-rtk-trj?

Browse to the file you want to submit: Clique sur browse et sélectionne le fichier dans C:\Qoobox\Quarantine

Puis clique sur SendFile.

A+

shaiko · Answer

C'est bon, c'est envoyé !

C'est fini pour nous ??

Dernière question, j'avais oublié de le mentionner mais ca ne me paraissait pas tres ters grave ...

En général quand j'essaie de lancer internet explorer une premiere fois avoir demarré mon pc, la fenetre s'ouvre bien mais rien ne s'affiche ... aussi je suis obligé d'ouvrir le gestionnaire des taches et d'arreter manuellement  le processus. Ensuite quand je veux redemarrer IE tout marche bien .... je n'ai pas constaté cela que sur mon pc ...

Cela a t'il un rapport ?

Nicolas

verni29 · Answer

Il reste des choses à faire ( logiciels de sécurité, vérification de mises à jour ).

Et il y a encore une clé de la base de registre que je n'ai pas encore réussi à faire sauter.

Mais dans l'ensemble, oui, on a bien avancé. Ton problème est presque résolu.

On peut prendre plus de temps maintenant pour ces dernières manips mais continue jusqu'à la fin ce sera de toute façon intéressant.

Poste moi un rapport RSIT.

A+

shaiko · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by François at 2009-02-06 15:00:01
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 34 GB (44%) free of 78 GB
Total RAM: 511 MB (21% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:00, on 06/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\PRISMSVR.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe
C:\Program Files\alaplaya\launcher\AlaplayaLauncher.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\François\Bureau\Nicolas\logscan\RSIT.exe
C:\Documents and Settings\François\Bureau\Nicolas\François.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TrayServer] C:\Program Files\MAGIX\Video_deluxe_2008_e-version\TrayServer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: Alaplaya Launcher.lnk = C:\Program Files\alaplaya\launcher\AlaplayaLauncher.exe
O4 - Global Startup: SpeedTouch 120g Wireless USB Monitor.lnk = C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.1.11.30.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AFE2F328-AD4B-4556-AF7B-D24EAFED61B1}: NameServer = 212.198.0.91,212.198.2.51
O18 - Protocol: alaplaya - {60E6FD61-FA26-4706-BF07-C55B3A49E66C} - C:\WINDOWS\system32\alading.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

shaiko · Answer

par contre à 17h30 je devrai partir te je en pourrai revenir sur ce pc avnt 1 semaine voire 2 .... tu penses qu'on aura fini avant ?? (je suis chez mes parents pour la semaine et ensuite je repars à Paris)

verni29 · Answer

peut-être, sinon, cela attendra.

1) C'est vraiment dommage que le fichier 
c:\windows\system32\drivers\ctkr.sys 
n'ait pas été remonté car c'est un driver infectieux et il est mal répertorié sur le net.

Peux-tu tout de même vérifier dans le poste de travail si il n'est pas présent à l'endroit indiqué ci-dessus.

2) Tu vas sur le site de Kaspersky:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Clique sur Demarrer Online-scanner ( en bas de page à droite ) pour commencer l'analyse.
Il te sera demandé d'installer un logiciel de Kaspersky, accepte.

A la fin de cette analyse, clique sur enregistrer le rapport.
Poste le contenu de ce rapport dans ton prochain message.

Un tuto : https://forum.pcastuces.com/default.asp

3) Pour ton problème avec IE, cela peut nécessiter de le réinstaller.
Cela peut suffire.
Attends qu'on ait fait certaines mises à jour. Cela se réglera peut-être.

Poste moi le rapport de Kaspersky.

A+

shaiko · Answer

Salut,

Kaspersky s'est terminé a a trouvé 2 virus, et 4 fichiers infectés malheuresement ce con a oublié d'afficher les boutons pour enregistrer le rapport ... j'ai deja utilisé ce logiciel et c'est la prmiere fois que le final n'est pas comme ds le tuto a savoir la liste des elements nuisibles qui n'étaient pas affichée et dc je ne peux te poster le rapport ... c'est desesperant

verni29 · Answer

As-tu vu pour le fichier .sys ?
peux-tu aller vérifier ?

Durant ton absence, le PC va être utilisé ?
sans doute, il faut dans ce cas, installé un parefeu.
Pour le scan en ligne on pourra voir cela la prochaine fois.
C'est quand ?

je t'indique trois produits. Installe en un et dis moi ton choix.
Essaie le et comprend le fonctionnement de ce type de protection.

pare-feu gratuits :

Zone alarm :
https://www.malekal.com/tutoriel-zonealarm-firewall/

- Comodo™ Firewall ( version 3.0 en anglais, sinon 2.4 multi-langues )
https://www.malekal.com/tutorial-comodo-firewall/
http://www.personalfirewall.comodo.com/download_firewall.html#fw2.4
Attention décochez lors de l'installation les options relatives à AskBar

- Kerio Personal Firewall
https://www.malekal.com/tutorial-et-guide-counterspy/

Le meilleur, à mon avis, est Comodo., mais il faut savoir le configurer.
il y a différents niveaux de protection ( trial pour apprentissage, safe par défaut, .., paranoid déconseillé ).

ZoneAlarm est connu. Lis le tuto. Il y a une partie Contrôle des programmes et leurs accès à internet. Ceci t'expliquera comment réagir avec les alertes. 

@+

shaiko · Answer

le fichier .sys n'existe plus .......

shaiko · Answer

je vais installer comodo selmon tes consiels, je le reglerai en safe le temps de revenir ...de tt maniere l'ordi ne sera utilisé que pour de la navigation internet sans grand risque à priori (pas de recherche de carck, keygen ou autres trucs du genre ...)

a quoi me sert antivir maintenant ?

verni29 · Answer

tant pis,

Il faut installer le parefeu puis il y aura un scan en ligne.
Il restera des mises à jour logicielles, la restauration à nettoyer.

Question : Pour Avenger, la raison que tu m'as donné est fausse. Il ne fait pas parti de panda.
Hierr soir, étais-tu également sur un autre forum en même temps que sur CCM ?
N'y vois aucune animosité. C'est pour savoir.

Sinon, quand terminera-ton la désinfection ? C'est pour que je n'oublie pas le post.

shaiko · Answer

Non j'étais uniquement sur CCM ne t'en fais je te faisais confiance !

POur la restauration je sais comment ca marche d'après un post précédent concernant un autre pc ! je pense qu'on pourra reprendre la discussion la semaine prochain (samedi prochain j'espere !)

merci encore ! le pc va qd meme mieux !!

Bon courage pour la suite 

Nicolas

shaiko · Answer

Salut Verni29, c'est Nicolas, tu m'avais aidé au debut du mois tu te souviens ??

bon je suis de retour chez mes parents, et je viens de nettyer la restauration syteme, si tu es toujours on peut proceder aux MAJ dont tu m'avais parlé !

Tcho

verni29 · Answer

Attends Dix minutes, le temps que je relise le sujet.

A+

verni29 · Answer

As-tu installé le parefeu ?
Peux-tu me poster un rapport RSIT pour que je vérifie tout cela ?

A+

shaiko · Answer

Yo,

oui j'ai installé comodo et l'antivirus avira antivir

voici le rapport RSIT

Logfile of random's system information tool 1.05 (written by random/random)
Run by François at 2009-02-22 17:28:25
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 39 GB (50%) free of 78 GB
Total RAM: 511 MB (22% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:29, on 22/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\PRISMSVR.EXE
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe
C:\Program Files\alaplaya\launcher\AlaplayaLauncher.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\François\Bureau\Nicolas\logscan\RSIT.exe
C:\Documents and Settings\François\Bureau\Nicolas\François.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TrayServer] C:\Program Files\MAGIX\Video_deluxe_2008_e-version\TrayServer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - Startup: Alaplaya Launcher.lnk = C:\Program Files\alaplaya\launcher\AlaplayaLauncher.exe
O4 - Global Startup: SpeedTouch 120g Wireless USB Monitor.lnk = C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.1.11.30.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AFE2F328-AD4B-4556-AF7B-D24EAFED61B1}: NameServer = 212.198.0.91,212.198.2.51
O18 - Protocol: alaplaya - {60E6FD61-FA26-4706-BF07-C55B3A49E66C} - C:\WINDOWS\system32\alading.dll
O20 - AppInit_DLLs:   C:\WINDOWS\system32\cssdll32.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

verni29 · Answer

En installant Comodo, tu as aussi installé la barre d'outil AskBar ( spyware, c'est étonnant que ce soit associé avec comodo mais il faut l'enlever ).

Télécharge Toolbar-S&D sur ton Bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue puis valide. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Copie/colle le contenu du rapport qui va s’afficher.
Si tu ne le trouves pas, il est situé à C:\TB.txt .

A+

shaiko · Answer

bon j'ai le rapport, par contre je te previens que j'ai desactivé comodo le temps du scan car celui me demandais a chaque fois d'autoriser telle ou telle action par rapport au programme que tu m'as demandé de lancer


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 3000+ )
   BIOS : Default System BIOS
   USER : François ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   Firewall  : COMODO Firewall 3.5 (Activated)
   C:\ (Local Disk) - NTFS - Total:76 Go (Free:37 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   G:\ (Local Disk) - NTFS - Total:76 Go (Free:13 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 22/02/2009|17:43 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\unins000.dat
   C:\Program Files\AskBarDis\unins000.exe
   C:\Program Files\AskBarDis\bar\bin
   C:\Program Files\AskBarDis\bar\Cache
   C:\Program Files\AskBarDis\bar\History
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\bin\askBar.dll
   C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
   C:\Program Files\AskBarDis\bar\bin\psvince.dll
   C:\Program Files\AskBarDis\bar\Cache\0001FF1B
   C:\Program Files\AskBarDis\bar\Cache\0002451D
   C:\Program Files\AskBarDis\bar\Cache\000326D2.bin
   C:\Program Files\AskBarDis\bar\Cache\00032EF1.bin
   C:\Program Files\AskBarDis\bar\Cache\00033123.bin
   C:\Program Files\AskBarDis\bar\Cache\0003327B.bin
   C:\Program Files\AskBarDis\bar\Cache\000333C3.bin
   C:\Program Files\AskBarDis\bar\Cache\00033559.bin
   C:\Program Files\AskBarDis\bar\Cache\00033672.bin
   C:\Program Files\AskBarDis\bar\Cache\000337AB.bin
   C:\Program Files\AskBarDis\bar\Cache\00033932.bin
   C:\Program Files\AskBarDis\bar\Cache\006E6049
   C:\Program Files\AskBarDis\bar\Cache\006F1735
   C:\Program Files\AskBarDis\bar\Cache\007005DB
   C:\Program Files\AskBarDis\bar\Cache\files.ini
   C:\Program Files\AskBarDis\bar\History\search
   C:\Program Files\AskBarDis\bar\Settings\config.dat
   C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
   C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm
   C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp
sc17.tmp

   -----------\  Extensions

   (François) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (François) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.google.com/?gws_rd=ssl"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\FRANOI~1\Recent\How to crack (README).txt.lnk
   C:\DOCUME~1\FRANOI~1\Recent\NO-CD CRACK.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 22/02/2009|17:45 - Option : [1]

   -----------\  Fin du rapport a 17:45:05,87

verni29 · Answer

Pour comodo, quand on aura terminé, il serait bon que tu lances le maximum d'applis qui doivent accéder au net pour créer les règles de confiance et qu'il n'y ait pas de d'alertes par la suite.

1) Relance Toolbar-S&D en double-cliquant sur le raccourci. 

choisis l'option "2" puis valide en appuyant sur "Entrée".
Ne ferme pas la fenêtre lors de la suppression.

Un nouveau rapport sera généré, poste son contenu ici.

2) Tu vas sur le site de Kaspersky:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Clique sur Demarrer Online-scanner ( en bas de page à droite ) pour commencer l'analyse.
Il te sera demandé d'installer un logiciel de Kaspersky, accepte.

A la fin de cette analyse, clique sur enregistrer le rapport.
Poste le contenu de ce rapport dans ton prochain message.

tuto : https://forum.pcastuces.com/default.asp

A+

shaiko · Answer

IE s'est fermé tout seul pendant la suppresion

voici le rapport


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 3000+ )
   BIOS : Default System BIOS
   USER : François ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   Firewall  : COMODO Firewall 3.5 (Activated)
   C:\ (Local Disk) - NTFS - Total:76 Go (Free:37 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   G:\ (Local Disk) - NTFS - Total:76 Go (Free:13 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 22/02/2009|17:52 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\Program Files\AskBarDis\unins000.dat
   Supprime! - C:\Program Files\AskBarDis\unins000.exe
   Supprime! - C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp
sc17.tmp
   Supprime! - C:\Program Files\AskBarDis

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (François) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (François) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.google.com/?gws_rd=ssl"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\FRANOI~1\Recent\How to crack (README).txt.lnk
   C:\DOCUME~1\FRANOI~1\Recent\NO-CD CRACK.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 22/02/2009|17:45 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 22/02/2009|17:55 - Option : [2]

   -----------\  Fin du rapport a 17:55:14,37

verni29 · Answer

Possible pour IE.
Fais le scan en ligne.
Indispensable pour vérifier la présence d'autres infections.

Utilise IE.
Attention à l'installation de l'activeX, elle peut poser problème.
Regarde le tuto sinon pour des réglages.

shaiko · Answer

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Sunday, February 22, 2009 8:12:10 PM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 22/02/2009
 Enregistrements dans la base antivirus Kaspersky : 1652086
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\
	G:\

Statistiques de l'analyse:
	Total d'objets analysés: 83915
	Nombre de virus trouvés: 1
	Nombre d'objets infectés: 2 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 02:05:55

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\comodo\Firewall Pro\cfplogdb.sdb	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\130c1e3d84bec3dd89a7f7f00d00aee8_0946da18-dacd-4e88-9f67-410e14702ed2	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3d43b73e55224a147d26990684498394_0946da18-dacd-4e88-9f67-410e14702ed2	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Prism\786d4ea4	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Application Data\Microsoft\Messenger\shaiko_naiko@hotmail.com\SharingMetadata\Logs\Dfsr00005.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Application Data\Microsoft\Messenger\shaiko_naiko@hotmail.com\SharingMetadata\pending.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Application Data\Microsoft\Messenger\shaiko_naiko@hotmail.com\SharingMetadata\Working\database_3478_6D8D_786D_4EA4\dfsr.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Application Data\Microsoft\Messenger\shaiko_naiko@hotmail.com\SharingMetadata\Working\database_3478_6D8D_786D_4EA4\fsr.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Application Data\Microsoft\Messenger\shaiko_naiko@hotmail.com\SharingMetadata\Working\database_3478_6D8D_786D_4EA4\fsrtmp.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Application Data\Microsoft\Messenger\shaiko_naiko@hotmail.com\SharingMetadata\Working\database_3478_6D8D_786D_4EA4	mp.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Application Data\Microsoft\Windows Live Contacts\shaiko_naiko@hotmail.comeal\members.stg	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Application Data\Microsoft\Windows Live Contacts\shaiko_naiko@hotmail.com\shadow\members.stg	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Historique\History.IE5\MSHist012009022220090223\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Temp\~DF150D.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Temp\~DF17D0.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Temp\~DF414E.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Temp\~DF44AB.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Temp\~DFADF0.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Temp\~DFAFA7.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Temporary Internet Files\Content.IE5\H31WB4BF\bind[1].htm	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Temporary Internet Files\Content.IE5\H31WB4BF\p_511085302=3[1].txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\François\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\François
tuser.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\François
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Adobe\Acrobat\8.0\AdobeCMapFnt08.lst	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Adobe\Acrobat\8.0\AdobeSysFnt08.lst	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Adobe\Acrobat\8.0\JavaScripts\glob.js	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Adobe\Acrobat\8.0\JavaScripts\glob.settings.js	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Adobe\Acrobat\8.0\UserCache.bin	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Adobe\Flash Player\AssetCache\N7BB7J73\1846548181EAE8A4BB86AFC74FD021D9A0F6DFA6.heu	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Adobe\Flash Player\AssetCache\N7BB7J73\1846548181EAE8A4BB86AFC74FD021D9A0F6DFA6.swz	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Adobe\Flash Player\AssetCache\N7BB7J73\AF07B46903A6C5D87A24725CB7D50DE352A0383C.heu	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Adobe\Flash Player\AssetCache\N7BB7J73\AF07B46903A6C5D87A24725CB7D50DE352A0383C.swz	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Adobe\Flash Player\AssetCache\N7BB7J73\cacheSize.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\iTunes\iTunesPrefs.xml	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Lockdown\1ab79603804b4100e9d4e5f78b7fd32994a70a9d.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Lockdown\8bd4af8778671a0615eeb543c2a18681338d6965.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\4Balls-2008-10-27-213946.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\4Balls-2008-10-27-213946.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\4Balls-2008-10-27-214258.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\4Balls-2008-10-27-214258.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Balls-2008-04-14-073538.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Balls-2008-04-14-073538.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Balls-2008-04-14-073950.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Balls-2008-04-14-073950.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Balls-2008-04-14-073953.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Balls-2008-04-14-073953.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Balls-2008-04-14-073957.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Balls-2008-04-14-073957.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Clusterball_2008-11-23-110617_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Clusterball_2008-11-23-110617_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Clusterball_2008-11-24-115438_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Clusterball_2008-11-24-115438_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Collage-2008-05-19-194058.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Collage-2008-05-19-194058.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Cybersaurus-2008-10-27-213545.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Cybersaurus-2008-10-27-213545.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Cydia__2000-01-15-023054_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Cydia__2000-01-15-023054_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Cydia__2008-11-19-173640_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Cydia__2008-11-19-173640_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Cydia__2008-11-19-175301_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Cydia__2008-11-19-175301_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Cydia__2008-11-24-072817_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Cydia__2008-11-24-072817_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\dTunes_2008-11-29-193712_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\dTunes_2008-11-29-193712_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\dTunes_2008-11-29-193721_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\dTunes_2008-11-29-193721_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\dTunes_2008-11-29-193730_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\dTunes_2008-11-29-193730_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Exited process-2008-04-16-180533.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Exited process-2008-04-16-180533.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Exited process-2008-05-01-183351.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Exited process-2008-05-01-183351.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Exited process-2008-08-19-185840.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Exited process-2008-08-19-185840.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\findme-2008-05-19-194155.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\findme-2008-05-19-194155.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\iFuse_2009-02-16-203130_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\iFuse_2009-02-16-203130_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Installer-2008-06-30-194824.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Installer-2008-06-30-194824.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2000-01-02-020046.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2000-01-02-020046.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2000-01-04-081503.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2000-01-04-081503.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-05-08-051454.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-05-08-051454.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-05-24-020625.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-05-24-020625.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-06-01-031626.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-06-01-031626.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-09-01-170617.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-09-01-170617.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-09-14-001449.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-09-14-001449.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-09-14-095632.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-09-14-095632.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-10-04-225948.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-10-04-225948.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-10-10-120959.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-10-10-120959.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-10-14-130844.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-10-14-130844.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-10-14-181112.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-10-14-181112.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-11-27-183306.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-11-27-183306.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-11-27-183648.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-11-27-183648.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-11-29-203611.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\LowBatteryLog-2008-11-29-203611.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Maps-2008-08-13-125200.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Maps-2008-08-13-125200.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\mediaserverd-2008-04-14-073538.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\mediaserverd-2008-04-14-073538.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\mediaserverd-2008-05-08-060759.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\mediaserverd-2008-05-08-060759.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\mediaserverd-2008-06-30-180550.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\mediaserverd-2008-06-30-180550.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\mediaserverd-2008-06-30-181555.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\mediaserverd-2008-06-30-181555.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\mediaserverd_2009-02-16-203716_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\mediaserverd_2009-02-16-203716_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\mediaserverd_2009-02-16-230123_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\mediaserverd_2009-02-16-230123_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\mediaserverd_2009-02-17-113311_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\mediaserverd_2009-02-17-113311_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileMusicPlaye-2008-04-11-202109.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileMusicPlaye-2008-04-11-202109.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileMusicPlaye-2008-05-04-145832.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileMusicPlaye-2008-05-04-145832.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileMusicPlaye-2008-08-17-102639.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileMusicPlaye-2008-08-17-102639.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileMusicPlayer_2009-02-16-203718_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileMusicPlayer_2009-02-16-203718_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileSafari-2000-01-04-064800.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileSafari-2000-01-04-064800.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileSafari-2000-01-04-065203.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileSafari-2000-01-04-065203.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileSafari-2000-01-04-065221.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileSafari-2000-01-04-065221.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileSafari-2000-01-04-083118.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileSafari-2000-01-04-083118.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileSafari-2000-01-04-083233.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileSafari-2000-01-04-083233.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileSafari_2009-02-16-203525_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileSafari_2009-02-16-203525_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileSafari_2009-02-16-203658_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\MobileSafari_2009-02-16-203658_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Monkey Ball_2008-11-19-214503_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Monkey Ball_2008-11-19-214503_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Monkey Ball_2008-11-19-214509_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Monkey Ball_2008-11-19-214509_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Monkey Ball_2008-11-19-215117_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Monkey Ball_2008-11-19-215117_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Panics\2008-10-28-121923.panic.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Panics\2008-10-28-121923.panic.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\PhoneZap-2008-05-21-071611.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\PhoneZap-2008-05-21-071611.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Playback-2008-07-01-093050.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Playback-2008-07-01-093050.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Preferences_2009-02-17-113749_iPod--antoine-desalbresz.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\Preferences_2009-02-17-113749_iPod--antoine-desalbresz.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-01-010355.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-01-010355.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-01-010458.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-01-010458.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-01-112316.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-01-112316.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-01-131042.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-01-131042.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-01-194912.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-01-194912.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-02-004652.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-02-004652.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-02-130959.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-02-130959.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-02-133319.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-02-133319.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-03-115712.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-03-115712.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-03-133630.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2000-01-03-133630.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-03-31-183033.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-03-31-183033.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-03-31-213609.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-03-31-213609.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-01-102801.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-01-102801.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-01-183403.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-01-183403.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-02-143547.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-02-143547.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-02-154754.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-02-154754.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-02-215429.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-02-215429.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-10-180803.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-10-180803.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-11-080119.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-11-080119.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-11-175051.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-11-175051.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-12-103231.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-12-103231.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-14-075640.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-14-075640.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-14-123312.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-14-123312.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-14-165310.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-14-165310.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-14-173245.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-14-173245.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-14-201838.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-14-201838.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-15-220632.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-15-220632.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-16-163709.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-16-163709.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-16-163714.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-16-163714.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-16-180311.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-16-180311.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-16-213639.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-16-213639.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-17-074533.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-17-074533.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-19-112256.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-19-112256.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-30-134018.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-30-134018.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-30-162808.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-30-162808.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-30-221809.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-04-30-221809.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-01-031540.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-01-031540.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-01-105047.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-01-105047.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-01-115705.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-01-115705.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-04-174905.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-04-174905.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-07-234315.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-07-234315.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-08-012918.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-08-012918.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-08-021724.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-08-021724.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-08-023310.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-08-023310.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-08-032621.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-08-032621.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-08-040752.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-08-040752.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-08-050959.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-08-050959.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-08-051915.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-08-051915.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-10-163836.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-10-163836.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-11-202155.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-11-202155.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-18-134911.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-18-134911.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-21-140750.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-21-140750.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-21-141654.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-21-141654.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-22-192805.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-22-192805.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-23-180307.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-23-180307.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-23-221431.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-23-221431.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-25-124528.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-05-25-124528.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-06-25-111403.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-06-25-111403.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-06-27-133510.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-06-27-133510.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-06-30-105632.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-06-30-105632.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-07-01-082441.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-07-01-082441.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-07-01-083115.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-07-01-083115.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-07-01-092635.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-07-01-092635.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-07-01-094018.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-07-01-094018.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-07-01-133922.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-07-01-133922.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-07-04-191805.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-07-04-191805.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-08-08-201550.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-08-08-201550.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-08-12-000538.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-08-12-000538.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-08-15-014401.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-08-15-014401.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-08-17-160438.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-08-17-160438.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-08-19-192309.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-08-19-192309.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-08-20-131226.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-08-20-131226.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-10-27-231101.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-10-27-231101.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-10-28-084707.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-10-28-084707.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-10-28-124040.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\pure-ftpd-2008-10-28-124040.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\RagingThunder-2008-06-30-175722.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\RagingThunder-2008-06-30-175722.plist	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\Apple Computer\Logs\CrashReporter\MobileDevice\iPod (antoine desalbres)\RagingThunder-2008-06-30-190744.crash	L'objet est verrouillé	ignoré
C:\Documents and Settings\Maxime\Application Data\A

verni29 · Answer

Il manque la fin du rapport.
Poste le moi sur https://www.cjoint.com/
Tu m'indiqueras le lien crée.

Tu as analysé la messagerie. 
Vu le temps que cela a pris, tu feras plus tard une autre analyse et cette fois-ci , analyse le poste de travail.

1) Mets à jour Acrobat Reader. Il est la cible d'attaques et il est important d'avoir la dernière version sur son PC.
https://get2.adobe.com/fr/reader/otherversions/

2) Télécharge JavaRa de PaulMcLain et Fred De Vries.
https://javara.fr.malavida.com/

    * Click droit sur l'archive JavaRa.zip et extraire sur le bureau.
    *  Un dossier sera crée. L'ouvrir et double-cliquer sur JavaRa.exe pour le lancer
    * Choisis la langue ( français )

Une fenêtre va s'ouvrir ou tu auras le choix entre mettre à jour et supprimer les anciennes versions de Java.

- Mise à jour :

    * clique sur Recherche de mise à jour et choisis l'option Mettre à jour via jucheck.exe .
    * Il te sera précisé si il existe ou pas de nouvelle version à installer sur ton PC.
    * Si oui, clique sur Installer puis suis les invites.

Note : Si  tu n'y arrives pas avec cette option, choisis l'autre Mettre à jour via le site Internet de Sun .

- Suppression des anciennes versions :

    * Relance JavaRa.exe s'il le faut et choisis Effacer les anciennes versions
    * Suis les invites.
    * Il te sera précisé de la suppression les versions trouvées et supprimées

Un rapport sera crée. Poste-le.

A+

shaiko · Answer

Salut Verni29,

Bon alors deja comodo m'a enervé car il prenait le activex de adobe comme une attaque genre overlow et donc n'a pas arreté de me le bloquer. Ceci dit le telehcragement s'est effectué jusquy'à 100% mais je ne sais pas si après ca je peux considérer que la derniere version de adobe est installée..sinon j'irai sur telecharger.com

Voici le rapport Java, lors des mises à jour il m'a dit que je possédais deja la version la plus recente

JavaRa 1.13 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Mon Feb 23 11:31:20 2009

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\bin\

------------------------------------

Finished reporting.

shaiko · Answer

voici le rapport kaspersky

je l'ai upload sur fileden car cjoint me disait que le fichier etait trop volumineux

voici le lien

http://www.fileden.com/files/2007/3/11/875087/kaspercky.txt

verni29 · Answer

Les deux fichiers se trouvent dans la quarantaine de SDFix.
Ils seront supprimés quand on enlèvera les différents outils utilisés.

On termine.

1) On va enlever les logiciels qui ont été utilisés..
Télécharge ToolsCleaner .sur le bureau
http://pc-system.fr/

Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression.
Il est possible que ton bureau disparaisse.

Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt.

2) Tu vas utiliser CCleaner. 
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner 

utilise les fonctions nettoyeur et registre. 

3) Les points de restauration : 
-  Panneau de configuation --> Système --> Restauration du sytème 
cocher " Désactiver la restauration .... " ( si elle est cochée sinon la décocher -- >  valider -- > cocher )
Une fenêtre va s’ouvrir pour t’avertir que les poins de restauration existants seront supprimés.
Accepte.
Décoche ensuite « Désactiver la restauration .... » pour réactiver la restauration système
- Tu vas recréer un point de restauration propre.
Pour recréer un point de restauration :
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
Choisis "Créer un point de restauration". Suis les invites.

Après tout ca, ton PC devrait être propre et protégé. 
Si tu as le moindre problème, poste un message.

Peux-tu mettre ton sujet en résolu ? Merci.

Bonne continuité et bon surf.

Salut.

shaiko · Answer

ok nickel je fais tout ca !

jespere avoir le temps de poster le rapport car je pars ds peu de temps !

Merci bcp en tout cas ! c'est vraiment tres gentil de ta part de m'avoir aider !

A bientot et bon courage pour la suite !

Nicolas

shaiko · Answer

[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\avenger.txt: trouvé !
C:\TB.txt: trouvé !
C:\SDFIX: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\François\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\François\Bureau\Nicolas\HijackThis.exe: trouvé !
C:\Documents and Settings\François\Bureau\Nicolas\hijackthis.log: trouvé !
C:\Documents and Settings\François\Bureau\Nicolas\logscan\SdFix.exe: trouvé !
C:\Documents and Settings\François\Bureau\Nicolas\logscan\Gmer.zip: trouvé !
C:\Documents and Settings\François\Bureau\Nicolas\logscan\Navilog1.exe: trouvé !
C:\Documents and Settings\François\Bureau\Nicolas\logscan\ToolBarSD.exe: trouvé !
C:\Documents and Settings\François\Bureau\Nicolas\logscan\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\François\Bureau\Nicolas\logscan\Rsit.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\WINDOWS\Gmer.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\François\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\François\Bureau\Nicolas\HijackThis.exe: supprimé !
C:\Documents and Settings\François\Bureau\Nicolas\logscan\SdFix.exe: supprimé !
C:\Documents and Settings\François\Bureau\Nicolas\logscan\Gmer.zip: supprimé !
C:\Documents and Settings\François\Bureau\Nicolas\logscan\Navilog1.exe: supprimé !
C:\Documents and Settings\François\Bureau\Nicolas\logscan\ToolBarSD.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\WINDOWS\Gmer.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\avenger.txt: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\François\Bureau\Nicolas\hijackthis.log: supprimé !
C:\Documents and Settings\François\Bureau\Nicolas\logscan\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\François\Bureau\Nicolas\logscan\Rsit.exe: supprimé !
C:\SDFIX: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !

Win32.TDSS.rtk [TRJ]

69 réponses

Discussions similaires