nmdfgds0.dll besoin d'aide Résolu

Question

Bonjour, je me suis infecter par le virus nmdfgds0.dll qui était un rookit au départ.
Je m'explique, au début j'avais avast il le détecter tout le temps. j'ai changer et j'ai pris kaspersky 2009 la il la trouver supprimé mais mon ordi a redémarrer et depuis je ne pe pas accéder normalement a mon disque local, je peux que en faisant explorer. De plus aujourd'hui j'ai un mal fou a me connecter au wi fi livebox. Pouvez-vous m'aidez svp ? et je voulais savoir si je peux me connecter en ethernet a une livebox sans infecter quoi que se soit.
J'ai un ordinateur portable sur windows xp. 

Je vous remercie d'avance

totobetourne · Accepted Answer

deja il faudrait faire passer combo fix et ensuite enlever les cochonneries qui on trait au disque amovible , cette infection est un vers .


pas mal de ces lignes sentent mauvais 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\C]
shell\AutoRun\command - C:\w2.com
shell\open\command - C:\w2.com

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\I]
shell\AutoRun\command - I:\w2.com
shell\open\command - I:\w2.com

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{027c61fe-52b3-11dd-b3b4-0090f5648e53}]
shell\AutoRun\command - RavMon.exe
shell\explore\command - RavMon.exe -e
shell\open\command - RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{14be062e-d5b8-11dc-b2dd-0013e81e0cc1}]
shell\AutoRun\command - E:\setupSNK.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3860f856-b274-11dd-b457-0013e81e0cc1}]
shell\AutoRun\command - w2.com
shell\open\command - w2.com

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{43aa2836-d339-11dc-b2d9-0013e81e0cc1}]
shell\AutoRun\command - E:\setupSNK.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b3a71d1b-0f84-11dd-b351-0013e81e0cc1}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b8f56f32-7e8e-11dd-b401-0013e81e0cc1}]
shell\AutoRun\command - F:\start.exe
shell\FramaKey\command - F:\start.exe

plopus · Answer

bonsoir

deja arrete les doublon....

et pour voir ce qui ce passe 

    * Télécharge hijackthis   https://www.androidworld.fr/

    * Tout est expliqué pour bien l installer et savoir l'utiliser.



Comment copier/coller le rapport :


Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

Ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

nicoprosk8 · Answer

ok merci beaucoup, je sis désolé pour le doublons c'est une érreur a cause de ma connection.

nicoprosk8 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:39:27, on 22/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Digidesign\Drivers\MMERefresh.exe
C:\Program Files\ITECIR\RemoteControlService.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\zHotkey.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\mmc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
C:\Program Files\Intel\WiFi\bin\ZCfgsvc.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\ifrmewrk.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend micro\HijackThis\HJT.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Append to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Digidesign, A Division of Avid Technology, Inc. - C:\Program Files\Digidesign\Drivers\MMERefresh.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ITE Remote Controler service (ITECIRService) - ITE Tech. Inc. - C:\Program Files\ITECIR\RemoteControlService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

plopus · Answer

re

rien sur le rapport hijackthis

donc si tu paye ton kaspersky (si c'est pas un crack...) fait une mise a jour puis fait un scan et poste le rapport en entier  

si c'est pas officiel fait un scan en ligne ici



puis

    *  Télécharge Malwarebytes   https://www.androidworld.fr/
    * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen RAPIDE"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

nicoprosk8 · Answer

J'ai une version d'évaluation de kaspersky, c'est bon quand meme ? 
Vraiment merci de me réponde aussi vite !

plopus · Answer

oui c'est bon, fait une mise a jour et lance un scan et fait ce que je te demande

nicoprosk8 · Answer

Voila j'ai terminer avec malwarebytes:

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1794
Windows 5.1.2600 Service Pack 3

22/02/2009 20:28:14
mbam-log-2009-02-22 (20-28-14).txt

Type de recherche: Examen rapide
Eléments examinés: 80979
Temps écoulé: 24 minute(s), 52 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 6
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowControlPanel (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\Advantage (Adware.Advantage) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Advantage\AdVantage.db (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\user.db (Adware.Advantage) -> Quarantined and deleted successfully.

plopus · Answer

ok passe a kaspersky

nicoprosk8 · Answer

je suis dessus depuis le début mais sa prend du temps, je le met en ligne dés que possible!
merci encore c'est vraiment sympa de a part.

nicoprosk8 · Answer

voila le rapport de kaspersky: encore merci


Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 103, objets : , durée : 00:00:00)	
21/02/2009 16:32:25	Fin de la tâche			
21/02/2009 16:31:02	Non réparés: Packed.Win32.Krap.g	C:\WINDOWS\system32
mdfgds0.dll	Reporté	
21/02/2009 16:31:02	Détectés: Packed.Win32.Krap.g	C:\WINDOWS\system32
mdfgds0.dll		
21/02/2009 16:30:07	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 103, objets : , durée : 00:00:00)	
21/02/2009 16:32:25	Fin de la tâche			
21/02/2009 16:31:26	Détectés: Packed.Win32.Krap.g	C:\WINDOWS\system32
mdfgds0.dll		
21/02/2009 16:31:19	Détectés: Packed.Win32.Krap.g	C:\WINDOWS\system32
mdfgds0.dll		
21/02/2009 16:31:18	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 103, objets : , durée : 00:00:00)	
21/02/2009 16:37:35	Tâche arrêtée			
21/02/2009 16:37:19	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 103, objets : , durée : 00:00:00)	
21/02/2009 18:44:22	Fin de la tâche			
21/02/2009 18:43:55	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 103, objets : , durée : 00:00:00)	
21/02/2009 19:35:14	Tâche arrêtée			
21/02/2009 19:15:27	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081535.dll	Reporté	
21/02/2009 19:15:27	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081535.dll		
21/02/2009 19:15:27	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081534.exe	Reporté	
21/02/2009 19:15:27	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081534.exe		
21/02/2009 19:15:26	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081529.com	Reporté	
21/02/2009 19:15:26	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081529.com		
21/02/2009 19:15:26	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081528.dll	Reporté	
21/02/2009 19:15:26	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081528.dll		
21/02/2009 19:15:19	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081501.com	Reporté	
21/02/2009 19:15:19	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081501.com		
21/02/2009 19:14:14	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP448\A0081054.com	Reporté	
21/02/2009 19:14:14	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP448\A0081054.com		
21/02/2009 19:13:46	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080951.com	Reporté	
21/02/2009 19:13:46	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080951.com		
21/02/2009 19:13:45	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080950.dll	Reporté	
21/02/2009 19:13:45	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080950.dll		
21/02/2009 19:13:22	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080830.com	Reporté	
21/02/2009 19:13:22	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080830.com		
21/02/2009 19:13:12	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080748.exe	Reporté	
21/02/2009 19:13:12	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080748.exe		
21/02/2009 19:13:12	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080749.dll	Reporté	
21/02/2009 19:13:12	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080749.dll		
21/02/2009 19:13:12	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080744.com	Reporté	
21/02/2009 19:13:12	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080744.com		
21/02/2009 19:13:11	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080743.dll	Reporté	
21/02/2009 19:13:11	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080743.dll		
21/02/2009 19:13:01	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080660.com	Reporté	
21/02/2009 19:13:01	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080660.com		
21/02/2009 19:13:00	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080658.dll	Reporté	
21/02/2009 19:13:00	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080658.dll		
21/02/2009 19:12:23	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0077517.cmd	Reporté	
21/02/2009 19:12:23	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0077517.cmd		
21/02/2009 19:12:22	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0077512.com	Reporté	
21/02/2009 19:12:22	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0077512.com		
21/02/2009 19:12:19	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP446\A0077507.com	Reporté	
21/02/2009 19:12:19	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP446\A0077507.com		
21/02/2009 19:12:15	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP445\A0077503.com	Reporté	
21/02/2009 19:12:15	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP445\A0077503.com		
21/02/2009 19:12:12	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP444\A0077420.com	Reporté	
21/02/2009 19:12:12	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP444\A0077420.com		
21/02/2009 19:12:06	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP444\A0077341.com	Reporté	
21/02/2009 19:12:06	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP444\A0077341.com		
21/02/2009 19:10:50	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP443\A0076893.com	Reporté	
21/02/2009 19:10:50	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP443\A0076893.com		
21/02/2009 19:10:47	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP442\A0076827.com	Reporté	
21/02/2009 19:10:47	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP442\A0076827.com		
21/02/2009 19:10:14	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP442\A0076060.com	Reporté	
21/02/2009 19:10:14	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP442\A0076060.com		
21/02/2009 19:10:09	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076052.com	Reporté	
21/02/2009 19:10:09	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076052.com		
21/02/2009 19:10:09	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076051.dll	Reporté	
21/02/2009 19:10:09	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076051.dll		
21/02/2009 19:10:07	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076038.com	Reporté	
21/02/2009 19:10:07	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076038.com		
21/02/2009 19:09:59	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0075964.com	Reporté	
21/02/2009 19:09:59	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0075964.com		
21/02/2009 19:09:02	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074707.dll	Reporté	
21/02/2009 19:09:02	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074707.dll		
21/02/2009 19:09:02	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074706.exe	Reporté	
21/02/2009 19:09:02	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074706.exe		
21/02/2009 19:09:02	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074701.cmd	Reporté	
21/02/2009 19:09:02	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074701.cmd		
21/02/2009 19:08:59	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP440\A0074699.dll	Reporté	
21/02/2009 19:08:59	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP440\A0074699.dll		
21/02/2009 19:08:58	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP440\A0074698.exe	Reporté	
21/02/2009 19:08:58	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP440\A0074698.exe		
21/02/2009 19:05:25	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP438\A0074083.cmd	Reporté	
21/02/2009 19:05:25	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP438\A0074083.cmd		
21/02/2009 18:46:31	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 103, objets : , durée : 00:00:00)	
21/02/2009 19:48:05	Fin de la tâche			
21/02/2009 19:35:39	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 103, objets : , durée : 00:00:00)	
21/02/2009 20:58:10	Tâche arrêtée			
21/02/2009 20:23:20	Non réparés: Trojan.Win32.RaMag.a	C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\P1H2NJD8\help[1].rar	Reporté	
21/02/2009 20:23:19	Détectés: Trojan.Win32.RaMag.a	C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\P1H2NJD8\help[1].rar		
21/02/2009 20:23:19	Non réparés: Trojan.Win32.RaMag.a	C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\GY26ETVJ\help[1].rar	Reporté	
21/02/2009 20:23:19	Détectés: Trojan.Win32.RaMag.a	C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\GY26ETVJ\help[1].rar		
21/02/2009 19:49:15	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 103, objets : , durée : 00:00:00)	
22/02/2009 13:56:23	Lancement de la tâche			
22/02/2009 16:09:31	Tâche arrêtée			
22/02/2009 19:07:55	Lancement de la tâche			
22/02/2009 19:13:52	Fin de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 103, objets : , durée : 00:00:00)	
22/02/2009 22:42:56	Fin de la tâche			
22/02/2009 21:01:24	Lancement de la tâche			
22/02/2009 21:00:33	Tâche arrêtée			
22/02/2009 20:36:32	Lancement de la tâche			
22/02/2009 20:06:54	Non réparés: Trojan.Win32.Agent2.ecb	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080819.exe	Reporté	
22/02/2009 20:06:53	Détectés: Trojan.Win32.Agent2.ecb	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080819.exe		
22/02/2009 19:56:57	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 103, objets : , durée : 00:00:00)	
22/02/2009 21:01:06	Fin de la tâche			
22/02/2009 21:00:40	Lancement de la tâche

plopus · Answer

bonjour,

verifie si tu trouve ces fichiers et si oui supprime les :

C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\P1H2NJD8\help[1].rar

C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\GY26ETVJ\help[1].rar

puis

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Clique sur Continue
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
 Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront poste les 2 rapports SEPAREMENT

nicoprosk8 · Answer

je n'ai pas trouver ces deux fichier voici le premier rapport :

Logfile of random's system information tool 1.05 (written by random/random)
Run by Propriétaire at 2009-02-23 10:42:55
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 2 GB (2%) free of 153 GB
Total RAM: 3070 MB (78% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:43:05, on 23/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Digidesign\Drivers\MMERefresh.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\Program Files\ITECIR\RemoteControlService.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\zHotkey.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
C:\Program Files\Trend micro\HijackThis\Propriétaire.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Append to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Digidesign, A Division of Avid Technology, Inc. - C:\Program Files\Digidesign\Drivers\MMERefresh.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ITE Remote Controler service (ITECIRService) - ITE Tech. Inc. - C:\Program Files\ITECIR\RemoteControlService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

nicoprosk8 · Answer

info.txt logfile of random's system information tool 1.05 2009-02-23 10:43:08

======Uninstall list======

-->"C:\Program Files\Creative\Sound Blaster X-Fi\Program\SETUP.EXE" /S /U /W /L:FRN
-->C:\Program Files\Nero\Nero8\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->MsiExec /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c 
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Add or Remove Adobe Creative Suite 3 Master Collection-->C:\Program Files\Fichiers communs\Adobe\Installers\8bb24e071e5922899698c2105557bd2\Setup.exe
Adobe After Effects CS3 Presets-->MsiExec.exe /I{185D0A67-E066-44AE-926D-F6305813301C}
Adobe After Effects CS3 Template Projects & Footage-->MsiExec.exe /I{80C13322-2085-49F5-8B19-2A9FA20F14E9}
Adobe After Effects CS3 Third Party Content-->MsiExec.exe /I{60B87ADA-167E-4239-AD64-40992C8D220F}
Adobe After Effects CS3-->MsiExec.exe /I{0A3D355B-4FCC-41AF-8C61-A2BA15D26237}
Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge 1.0-->MsiExec.exe /I{AE3D38A6-13B1-40B3-9423-D1FA9982FB6A}
Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe BridgeTalk Plugin CS3-->MsiExec.exe /I{B73CFB12-C814-4638-AFFD-7E3AAFAF0B4E}
Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings-->MsiExec.exe /I{6D4AC5A4-4CF9-4F90-8111-B9B53CE257BF}
Adobe Color EU Recommended Settings-->MsiExec.exe /I{73B5D990-04EA-4751-B10F-5534770B91F2}
Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Extra Settings-->MsiExec.exe /I{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}
Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5102}
Adobe Creative Suite 3 Master Collection-->MsiExec.exe /I{7162AC2C-733F-4127-ACAD-C5F0F27D123D}
Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe Encore DVD 2.0-->msiexec /I {2ECE7ECE-D15B-4999-8B8D-01C998F489D5}
Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{24D7346D-D4B4-45E8-98EA-75EC14B42DD8}
Adobe Extension Manager CS3-->MsiExec.exe /I{BE5F3842-8309-4754-92D5-83E02E6077A3}
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{BC4F8E84-5E29-49EC-B4E7-E6F9CB50986C}
Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Center 2.0-->MsiExec.exe /I{8FFC924C-ED06-44CB-8867-3CA778ECE903}
Adobe Help Viewer CS3-->MsiExec.exe /I{7ACFB90E-8FD0-4397-AD3A-5195412623A3}
Adobe Illustrator CS3-->MsiExec.exe /I{6E08CE13-C2AB-4749-9335-5900B958929E}
Adobe InDesign CS3 Icon Handler-->MsiExec.exe /I{EA7B3CC4-366D-4CF6-8350-FD7A7034116E}
Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe MotionPicture Color Files-->MsiExec.exe /I{6B708481-748A-4EB4-97C1-CD386244FF77}
Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS3-->MsiExec.exe /I{BF794769-8875-4E01-B7BE-E00104604F4A}
Adobe Premiere Pro CS3 Functional Content-->MsiExec.exe /I{50F102CA-4BE2-41A9-9810-5BB05EB91B9A}
Adobe Premiere Pro CS3 Third Party Content-->MsiExec.exe /I{485ACF57-F364-440A-8496-E1E81C8FA1AA}
Adobe Premiere Pro CS3-->MsiExec.exe /I{58DCEEE5-532E-44F4-B1D7-A146EF9E9FDA}
Adobe Setup-->MsiExec.exe /I{64C1FA9A-FA94-4B6E-B3E4-8573738E4AD1}
Adobe Setup-->MsiExec.exe /I{84D58782-A2F0-47D4-A557-3041363893CF}
Adobe Setup-->MsiExec.exe /I{926DEB4E-2B0A-4C5C-AE4A-BF6C06949702}
Adobe Setup-->MsiExec.exe /I{9BA4F9C5-7CB4-492C-9B97-89E36AFA0AB9}
Adobe Setup-->MsiExec.exe /I{B3C02EC1-A7B0-4987-9A43-8789426AAA7D}
Adobe Setup-->MsiExec.exe /I{BB81360F-041C-4CF7-B15E-71380D154244}
Adobe Setup-->MsiExec.exe /I{CE67DBBB-2ED0-4F35-B482-0CFE4CFC1570}
Adobe Setup-->MsiExec.exe /I{F1C9C7F7-0D56-40B2-A276-152762D39BCA}
Adobe SING CS3-->MsiExec.exe /I{B671CBFD-4109-4D35-9252-3062D3CCB7B2}
Adobe Soundbooth CS3 Codecs-->MsiExec.exe /I{0327FA9D-975C-448C-A086-577D57BB25B8}
Adobe Soundbooth CS3-->MsiExec.exe /I{A6B23EFA-6590-482C-A11F-5ACE1B91F5B9}
Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-1437-443D-B06E-79A00FE45110}
Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe Video Profiles-->MsiExec.exe /I{845A8DB9-8802-4FD3-9FE3-938A6C46A2EC}
Adobe WAS CS3-->MsiExec.exe /I{C5BD220A-EFE8-48A5-B70E-9503D535FACE}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP DVA Panels CS3-->MsiExec.exe /I{0224CACC-994D-45F8-B973-D65056EA9C2F}
Adobe XMP Panels CS3-->MsiExec.exe /I{D5A31AB1-345D-47C7-A87B-036A669F6DF1}
Age of Mythology - The Titans Expansion-->"C:\Program Files\Microsoft Games\Age of Mythology\UNINSTXP.EXE" /runtemp /addremove
Age of Mythology-->"C:\Program Files\Microsoft Games\Age of Mythology\UNINSTAL.EXE" /runtemp /addremove
AHV content for Acrobat and Flash-->MsiExec.exe /I{6BBAA81D-6A7E-43AD-8889-2F002DCAAFDD}
Apple Mobile Device Support-->MsiExec.exe /I{44734179-8A79-4DEE-BB08-73037F065543}
Apple Software Update-->MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
AVG Anti-Rootkit Free-->C:\Program Files\GRISOFT\AVG Anti-Rootkit Free\Uninstall.exe
Avid DVD by Sonic-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B8B2858E-77A4-4199-8108-D24BEFE7EC1D}\Setup.exe" -l0x9 -L0x9
Avid EDL Manager-->MsiExec.exe /I{C569CF06-CFBF-408F-A39E-69C8C930ACAC}
Avid FilmScribe-->MsiExec.exe /I{A9DD0F30-B0B7-472F-88A2-09F4F961276D}
Avid FX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{010875D4-C6B4-4D23-87FC-0DB193F608F3}\setup.exe" -l0x9  -removeonly
Avid Log Exchange-->MsiExec.exe /I{60C5DC56-A37A-458B-A958-4A80346D00C0}
Avid Media Composer-->MsiExec.exe /I{2DAA2D05-48D5-4022-AC71-5418FD8ED674}
Avid MediaLog-->MsiExec.exe /I{EFF2536D-46DA-4518-BC1B-262D9FC1128D}
Avid MetaSync-->MsiExec.exe /I{ECDD9949-28CE-4419-B3BF-43B1C11181B5}
Avid® 3D 5.6.4-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\Avid\Avid3D_5.6.4\Setup\setup.exe" 
BisonCam-->C:\Program Files\InstallShield Installation Information\{4A57592C-FF92-4083-97A9-92783BD5AFB4}\Setup.exe -runfromtemp -l0x040c -removeonly
Bluesoleil3.2.2.6 Release 070406-->MsiExec.exe /X{08A36077-21E8-4A8A-B616-CCAEEAF03E23}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Creative System Information-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c  /remove
Crysis(R)-->MsiExec.exe /I{000E79B7-E725-4F01-870A-C12942B7F8E4}
Digidesign Audio Drivers 7.4-->C:\Program Files\InstallShield Installation Information\{9F1D8E17-2AE6-4608-901D-42146D7D9C68}\setup.exe -runfromtemp -l0x0009 FromUninstall -removeonly
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
DVD Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe"  -uninstall
DVD-lab PRO 2.5-->"C:\Program Files\DVDlabPro2\unins000.exe"
EA SPORTS™ Rugby 08-->MsiExec.exe /X{18D00C9F-B259-4838-871A-C61FCFF34C59}
Far Cry 2-->"C:\Program Files\InstallShield Installation Information\{F2835483-37F2-4123-B4FE-0E77D58447F2}\setup.exe" -runfromtemp -l0x040c -removeonly
Far Cry Demo 2-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{444F1CA7-CF07-4416-9166-A161DE213922} 
ffdshow [rev 1763] [2007-01-08]-->"C:\Program Files\ffdshow\unins000.exe"
Grand Theft Auto IV-->"C:\Program Files\InstallShield Installation Information\{579BA58C-F33D-4970-9953-B94B43768AC3}\setup.exe" -runfromtemp -l0x040c -removeonly
GRID-->"C:\Program Files\InstallShield Installation Information\{5A0B7BA5-4682-4273-81C2-69B17E649103}\setup.exe" -runfromtemp -l0x040c -removeonly
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
HotKey_Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63F8286A-601D-4B06-BB21-DB863AF17BFA}\Setup.exe" -l0x9 
Intel PROSet Wireless-->Intel PROSet Wireless
Interlok driver setup x32-->MsiExec.exe /X{25613C10-27D2-410B-942B-D922D5C3A7BE}
iTunes-->MsiExec.exe /I{585776BC-4BD6-4BD2-A19A-1D6CB44A403B}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Kaspersky Anti-Virus 2009-->MsiExec.exe /I{6580C5A3-2336-4EC5-85F1-3448C5F6208A}
Kaspersky Anti-Virus 2009-->MsiExec.exe /I{6580C5A3-2336-4EC5-85F1-3448C5F6208A}
LabelPrint 2.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\setup.exe"  -uninstall
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Ma-Config.com-->MsiExec.exe /X{8AFB8FC4-3EBA-4C67-943F-CF43DB2180F1}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
MediaShow 3.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5A9B7C0-8751-11D8-9D75-000129760D75}\setup.exe"  -uninstall
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 French Language Pack-->MsiExec.exe /X{E3C080B0-23F5-49AF-89F8-8E8DBC89E659}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Age of Empires II : The Conquerors Expansion-->"C:\Program Files\Microsoft Games\Age of Empires II\UNINSTALX.EXE" /runtemp /addremove
Microsoft Age of Empires II-->"C:\Program Files\Microsoft Games\Age of Empires II\UNINSTAL.EXE" /runtemp /uninstall
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Games for Windows - LIVE -->MsiExec.exe /X{4AA3D64E-9EC3-4B0F-AB91-5885AC55641F}
Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{FD052FB9-FE90-4438-B355-15EDC89D8FB1}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office 2000 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0-->c:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0 French Language Pack\setup.exe
Motorola SM56 Data Fax Modem-->rundll32.exe sm56co6a.dll,SM56UnInstaller
Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
mProSafe-->MsiExec.exe /I{23FB368F-1399-4EAC-817C-4B83ECBE3D83}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6.0 Parser (KB933579)-->MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
MSXML4 Parser-->MsiExec.exe /I{01501EBA-EC35-4F9F-8889-3BE346E5DA13}
mWlsSafe-->MsiExec.exe /I{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}
Nero 8-->MsiExec.exe /X{8AEA4BE2-2B52-41C0-BB7D-9F2D17AF1036}
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
NVIDIA nTune-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{7C7F30F4-94E7-4AA8-8941-90C4A80C68BF} /l1036 
NVIDIA PhysX v8.09.04-->MsiExec.exe /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
OpenAL-->"C:\Program Files\OpenAL\OalinstGridRelease.exe" /U
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
PDF Settings-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
PhotoNow! 1.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D36DD326-7280-11D8-97C8-000129760CBE}\setup.exe"  -uninstall
Power2Go 5.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\setup.exe"  -uninstall
PowerBackup 2.5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ADD5DB49-72CF-11D8-9D75-000129760D75}\setup.exe"  -uninstall
PowerDVD Copy 1.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E3D04529-6EDB-11D8-A372-0050BAE317E1}\setup.exe"  -uninstall
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall
PowerProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe"  -uninstall
Pro Evolution Soccer 2008-->C:\Program Files\InstallShield Installation Information\{2FDFD600-7338-4738-90D5-FC4ACA08DC36}\setup.exe -runfromtemp -l0x040c
Pro Evolution Soccer 2009-->MsiExec.exe /X{A8DB611A-D80E-450D-85F6-3ACDD164BE31}
PS/2 Multimedia Keyboard Driver-->C:\Program Files\InstallShield Installation Information\{711B0873-2AF8-4B0E-919E-C1EF82856CF1}\setup.exe -runfromtemp -l0x040c -removeonly
PunkBuster Services-->C:\WINDOWS\system32\pbsvc.exe -u
QuickTime-->MsiExec.exe /I{1838C5A2-AB32-4145-85C1-BB9B8DFA24CD}
REALTEK GbE & FE Ethernet PCI-E NIC Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\setup.exe" -l0x40c  -removeonly
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Remote Controller-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2B802EBE-CDAD-477C-9AD4-069615D377EB}\Setup.exe" -l0x9  -removeonly
Rockstar Games Social Club-->"C:\Program Files\InstallShield Installation Information\{08B3869E-D282-424C-9AFC-870E04A4BA14}\setup.exe" -runfromtemp -l0x040c -removeonly
SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
Sentinel Protection Installer 7.4.0-->MsiExec.exe /I{5A180ED5-0AC1-410A-B790-5E0319CD0A93}
Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Sorenson Squeeze 5.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6A143FF0-BB9A-4A9C-A318-1688BA366BAE}\setup.exe" -l0x9 
Sound Blaster X-Fi-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A88F2CDC-E615-4C3E-BD14-0936B59F8481}\SETUP.EXE" -l0x40c  /remove
SoundSoap SM-->MsiExec.exe /I{25EEBED4-8CA8-412D-9B5E-690359EEE630}
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
Venue InterLok Driver Kit-->MsiExec.exe /X{5684CDBB-5CB8-4E26-9F19-9DF037C143AC}
VideoLAN VLC media player 0.8.6d-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Virtua Tennis 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9B63540D-D942-4C38-B42E-A48AE0145970}\setup.exe" -l0x40c  -removeonly
Vue 6 xStream 32bit-->C:\Program Files\e-on software\Vue 6 xStream\Uninstall.exe
Windows Driver Package - ITE Tech.Inc. (ITECIR) System  (12/28/2006 3.05.0003.3)-->C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\itecir_C527C1E1FF3C2EB08AB293DE43098FEF974ECCE2\itecir.inf
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Presentation Foundation Language Pack (FRA)-->MsiExec.exe /X{6901DD22-527A-41EF-9059-E81FEDE9E494}
Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Workflow Foundation FR Language Pack-->MsiExec.exe /I{B84C141C-9A13-44BE-9A69-301D7B11D836}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: BitDefender Antivirus (disabled) (outdated)
AV: Kaspersky Anti-Virus
FW: Pare-feu BitDefender  (disabled)

System event log

Computer Name: ADMIN-D179C53B1
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

Record Number: 28139
Source Name: Service Control Manager
Time Written: 20090208122707.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: ADMIN-D179C53B1
Event Code: 7036
Message: Le service NLA (Network Location Awareness) est entré dans l'état : en cours d'exécution.

Record Number: 28138
Source Name: Service Control Manager
Time Written: 20090208122702.000000+060
Event Type: Informations
User: 

Computer Name: ADMIN-D179C53B1
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

Record Number: 28137
Source Name: Service Control Manager
Time Written: 20090208122702.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: ADMIN-D179C53B1
Event Code: 7036
Message: Le service avast! Web Scanner est entré dans l'état : en cours d'exécution.

Record Number: 28136
Source Name: Service Control Manager
Time Written: 20090208122702.000000+060
Event Type: Informations
User: 

Computer Name: ADMIN-D179C53B1
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service avast! Web Scanner.

Record Number: 28135
Source Name: Service Control Manager
Time Written: 20090208122702.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Application event log

Computer Name: ADMIN-D179C53B1
Event Code: 1
Message: 
Record Number: 23444
Source Name: nview_info
Time Written: 20090208095901.000000+060
Event Type: erreur
User: 

Computer Name: ADMIN-D179C53B1
Event Code: 1
Message: 
Record Number: 23443
Source Name: nview_info
Time Written: 20090208095901.000000+060
Event Type: erreur
User: 

Computer Name: ADMIN-D179C53B1
Event Code: 1
Message: 
Record Number: 23442
Source Name: nview_info
Time Written: 20090208095901.000000+060
Event Type: erreur
User: 

Computer Name: ADMIN-D179C53B1
Event Code: 1
Message: 
Record Number: 23441
Source Name: nview_info
Time Written: 20090208095901.000000+060
Event Type: erreur
User: 

Computer Name: ADMIN-D179C53B1
Event Code: 1
Message: 
Record Number: 23440
Source Name: nview_info
Time Written: 20090208095901.000000+060
Event Type: erreur
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Avid;C:\Program Files\QuickTime\QTSystem\;C:\Program Files\Fichiers communs\Sonic Shared;C:\Program Files\Samsung\Samsung PC Studio 3\;C:\Program Files\Fichiers communs\Adobe\AGL;C:\Program Files\Intel\WiFi\bin\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 10, GenuineIntel
"PROCESSOR_REVISION"=0f0a
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip
"RGSCLauncher"=C:\Program Files\Rockstar Games\Rockstar Games Social Club
"RGSC"=C:\Program Files\Rockstar Games\Rockstar Games Social Club\1_0_0_0

-----------------EOF-----------------

plopus · Answer

re

fait sa et poste le rapport, clic sur le lien

http://cjoint.com/data/czoIT8iK2n.htm

plopus · Answer

heu...

bonjour totobetourne,

as tu clic sur le lien, mise a part combofix que j'essaye d'eviter un maximum c'est exactement ce que je viens de faire pour ne pas relancer les infections après la desinfection, comme tu dis c'est DES vers en autorun donc a supprimer desuite ce qui va etre fait normalement

@+

totobetourne · Answer

regarde ce lien 
http://www.commentcamarche.net/forum/affich 10915880 c windows system32 nmdfgds0 dll?

plopus · Answer

oui il a utilisé combofix pour le meme nom de fichier qui a ete supprimer mais dans ce rapport RSIT pas de trace du fichier en question 

maintenant suite a ta remarque je lui ferais passer combofix ensuite de la manip otmoveit pour voir

totobetourne · Answer

la manip ot move it c est pas la meme pour tout le monde , cela depend des noms de fichiers , cela sert a rien de lui faire faire la manip avec les meme noms.

plopus · Answer

lol

ben non si je me suis pas trompé de topic c'est la suppression des clefs a lui

nicoprosk8 · Answer

j'ai fait la premiere chose du lien donnée, je ne peux tjr pas accéder au disque dur . voici le rapport et encore merci :


========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\C\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\I\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{027c61fe-52b3-11dd-b3b4-0090f5648e53}\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{14be062e-d5b8-11dc-b2dd-0013e81e0cc1}\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3860f856-b274-11dd-b457-0013e81e0cc1}\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{43aa2836-d339-11dc-b2d9-0013e81e0cc1}\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b3a71d1b-0f84-11dd-b351-0013e81e0cc1}\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b8f56f32-7e8e-11dd-b401-0013e81e0cc1}\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d54a6e14-e4b8-11dc-b2fa-0013e81e0cc1}\ deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\etilqs_HRqx684VRBSlqU7SUQra scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF155A.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF3614.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF362F.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF3E90.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF6BE0.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\cch~2c3ee9bf.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~2c3efd35.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~2d3fbbf1.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~2d4003ea.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~b9b6340.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~b9b672d.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_5e4.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02232009_202901

Files moved on Reboot...
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\etilqs_HRqx684VRBSlqU7SUQra not found!
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF155A.tmp not found!
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF3614.tmp not found!
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF362F.tmp not found!
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF3E90.tmp moved successfully.
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF6BE0.tmp not found!
File C:\WINDOWS	emp\cch~2c3ee9bf.htp not found!
File C:\WINDOWS	emp\cch~2c3efd35.htp not found!
File C:\WINDOWS	emp\cch~2d3fbbf1.htp not found!
File C:\WINDOWS	emp\cch~2d4003ea.htp not found!
File C:\WINDOWS	emp\cch~b9b6340.htp not found!
File C:\WINDOWS	emp\cch~b9b672d.htp not found!
File C:\WINDOWS	emp\Perflib_Perfdata_5e4.dat not found!
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\XUL.mfl moved successfully.

nicoprosk8 · Answer

Voila j'ai fais la manip, voici le rapport aprés avoir utiliser le deuximee program, je peux acceder au disque dur merci beaucoup! Faut- il encore fais d'autre chose pour etre sur d'etre sortis d'afaire ??


========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\C\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\I\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{027c61fe-52b3-11dd-b3b4-0090f5648e53}\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{14be062e-d5b8-11dc-b2dd-0013e81e0cc1}\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3860f856-b274-11dd-b457-0013e81e0cc1}\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{43aa2836-d339-11dc-b2d9-0013e81e0cc1}\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b3a71d1b-0f84-11dd-b351-0013e81e0cc1}\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b8f56f32-7e8e-11dd-b401-0013e81e0cc1}\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d54a6e14-e4b8-11dc-b2fa-0013e81e0cc1}\ deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\etilqs_HRqx684VRBSlqU7SUQra scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF155A.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF3614.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF362F.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF3E90.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF6BE0.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\cch~2c3ee9bf.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~2c3efd35.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~2d3fbbf1.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~2d4003ea.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~b9b6340.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~b9b672d.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_5e4.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02232009_202901

Files moved on Reboot...
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\etilqs_HRqx684VRBSlqU7SUQra not found!
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF155A.tmp not found!
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF3614.tmp not found!
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF362F.tmp not found!
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF3E90.tmp moved successfully.
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF6BE0.tmp not found!
File C:\WINDOWS	emp\cch~2c3ee9bf.htp not found!
File C:\WINDOWS	emp\cch~2c3efd35.htp not found!
File C:\WINDOWS	emp\cch~2d3fbbf1.htp not found!
File C:\WINDOWS	emp\cch~2d4003ea.htp not found!
File C:\WINDOWS	emp\cch~b9b6340.htp not found!
File C:\WINDOWS	emp\cch~b9b672d.htp not found!
File C:\WINDOWS	emp\Perflib_Perfdata_5e4.dat not found!
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\XUL.mfl moved successfully.

plopus · Answer

Donc pour suivre

desactive ton antivirus et toutes defence durant toute la manip qui suit

et telecharge combofix	http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
 sur ton BUREAU puis deconnecte toi d'internet et ferme TOUT

lance le et ne touche + a rien meme pas à la souris et poste le rapport à la fin

+ 1 nouveau log RSIT juste le log.txt

plopus · Answer

c'est quoi la deuxieme chose que tu as fait qui ta fait retrouvé l'accés au disque flash desinfector ou tu as deja passer combofix ?

nicoprosk8 · Answer

c'etait flash. j'ai fait combo fix apperement plus aucun probleme. voici le rapport de combofix: dois-je faire encore quelque chose ? ComboFix 09-02-21.01 - Propriétaire 2009-02-23 21:57:28.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.3070.2489 [GMT 1:00] Lancé depuis: c:\documents and settings\Propriétaire\Bureau\ComboFix.exe AV: BitDefender Antivirus *On-access scanning disabled* (Outdated) AV: Kaspersky Anti-Virus *On-access scanning disabled* (Updated) FW: Pare-feu BitDefender *disabled* * Un nouveau point de restauration a été créé AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !! . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\autorun.inf c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat c:\windows\system32\pthreadGC2.dll H:\Autorun.inf I:\Autorun.inf ----- BITS: Il y a peut-être des sites infectés ----- hxxp://msxb-d1.vo.llnw.net:3074 . ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-23 au 2009-02-23 )))))))))))))))))))))))))))))))))))) . 2009-02-23 20:29 . 2009-02-23 20:29 d-------- C:\_OTMoveIt 2009-02-23 10:42 . 2009-02-23 10:43 d-------- C: sit 2009-02-22 19:59 . 2009-02-22 19:59 d-------- c:\documents and settings\Propriétaire\Application Data\Malwarebytes 2009-02-22 19:58 . 2009-02-22 19:59 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-02-22 19:58 . 2009-02-22 19:58 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-02-22 19:58 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-02-22 19:58 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-02-22 19:37 . 2009-02-22 19:37 d-------- c:\program files\Trend Micro 2009-02-22 19:24 . 2009-02-22 19:24 d-------- c:\program files\Fichiers communs\Intel 2009-02-22 19:24 . 2008-11-17 07:23 3,636,864 --a------ c:\windows\system32\drivers\NETw5x32.sys 2009-02-22 19:24 . 2008-06-20 09:33 2,756,608 --a------ c:\windows\system32\NETw5r32.dll 2009-02-22 19:24 . 2008-06-20 09:32 663,552 --a------ c:\windows\system32\NETw5c32.dll 2009-02-21 16:30 . 2001-08-17 21:52 18,688 --a------ c:\windows\system32\drivers\cdaudio.sys 2009-02-21 16:30 . 2001-08-17 21:52 18,688 --a--c--- c:\windows\system32\dllcache\cdaudio.sys 2009-02-21 16:23 . 2009-02-21 16:27 101,287 --a------ c:\windows\system32\drivers\klin.dat 2009-02-21 16:23 . 2009-02-21 16:27 89,601 --a------ c:\windows\system32\drivers\klick.dat 2009-02-21 16:22 . 2009-02-21 16:22 d-------- c:\program files\Kaspersky Lab 2009-02-21 16:22 . 2009-02-23 22:03 d-------- c:\documents and settings\All Users\Application Data\Kaspersky Lab 2009-02-21 16:22 . 2009-02-23 22:01 6,580,256 --ahs---- c:\windows\system32\drivers\fidbox.dat 2009-02-21 16:22 . 2009-02-23 22:01 524,320 --ahs---- c:\windows\system32\drivers\fidbox2.dat 2009-02-21 16:22 . 2009-02-23 22:01 54,584 --ahs---- c:\windows\system32\drivers\fidbox.idx 2009-02-21 16:22 . 2009-02-23 22:01 4,968 --ahs---- c:\windows\system32\drivers\fidbox2.idx 2009-02-21 13:49 . 2009-02-21 13:49 850 --a------ c:\windows\system32\ProductTweaks.xml 2009-02-21 13:49 . 2009-02-21 13:49 385 --a------ c:\windows\system32\user_gensett.xml 2009-02-21 13:47 . 2009-02-21 13:47 121 --a------ c:\windows\bdagent.INI 2009-02-21 13:26 . 2009-02-21 13:26 280 --a------ c:\windows\system32\BDUpdateV1.xml 2009-02-21 12:57 . 2007-01-18 13:00 3,968 --a------ c:\windows\system32\drivers\AvgArCln.sys 2009-02-21 02:57 . 2009-02-21 16:17 81,984 --a------ c:\windows\system32\bdod.bin 2009-02-21 02:46 . 2009-02-21 02:46 d-------- c:\program files\BitDefender 2009-02-21 02:30 . 2009-02-21 02:46 d-------- c:\program files\Fichiers communs\BitDefender 2009-02-20 13:38 . 2009-02-21 16:16 d-------- c:\program files\Spybot - Search & Destroy 2009-02-20 13:38 . 2009-02-21 16:16 d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2009-02-10 09:04 . 2009-02-10 09:04 d-------- c:\program files\DVDlabPro2 2009-02-09 16:46 . 2009-02-09 16:46 d-------- c:\program files\Fichiers communs\Adobe Systems Shared 2009-02-09 16:46 . 2009-02-09 16:46 d-------- c:\documents and settings\All Users\Application Data\Adobe Systems 2009-02-09 16:45 . 2009-02-09 16:44 109,568 --------- c:\windows\system32\pxinsi64.exe 2009-02-09 16:45 . 2009-02-09 16:44 108,544 --------- c:\windows\system32\pxcpyi64.exe 2009-02-09 09:32 . 2009-02-09 09:32 d-------- c:\documents and settings\Propriétaire\Application Data\SorensonMedia 2009-02-09 09:31 . 2009-02-09 09:31 d-------- c:\program files\ffdshow 2009-02-09 09:31 . 2007-12-24 13:49 7,680 --a------ c:\windows\system32\ff_vfw.dll 2009-02-09 09:31 . 2007-12-07 18:28 6,144 --a------ c:\windows\system32\ff_acm.acm 2009-02-09 09:31 . 2007-07-10 17:10 547 --a------ c:\windows\system32\ff_vfw.dll.manifest 2009-02-09 09:29 . 2009-02-09 09:29 d-------- c:\program files\Sorenson Media 2009-02-09 09:29 . 2009-02-09 09:29 d-------- c:\program files\BIAS 2009-02-09 09:29 . 2009-02-09 09:29 d-------- C:\Binaries 2009-02-09 09:15 . 2009-02-09 09:15 d-------- c:\windows\system32\MEDIA 2009-02-05 18:59 . 2009-02-05 18:59 d-------- c:\windows\Sun 2009-02-03 15:39 . 2009-02-21 03:58 107,888 --a------ c:\windows\system32\CmdLineExt.dll 2009-02-03 12:41 . 2009-02-15 21:01 d-------- c:\documents and settings\Propriétaire\Application Data\skypePM 2009-02-03 12:41 . 2009-02-03 12:41 56 --ah----- c:\windows\system32\ezsidmv.dat 2009-02-03 12:39 . 2009-02-15 22:08 d-------- c:\documents and settings\Propriétaire\Application Data\Skype 2009-02-03 12:38 . 2009-02-03 12:38 d-------- c:\program files\Skype 2009-02-03 12:38 . 2009-02-03 12:38 d-------- c:\program files\Fichiers communs\Skype 2009-02-03 12:38 . 2009-02-03 12:38 d-------- c:\documents and settings\All Users\Application Data\Skype 2009-02-02 21:35 . 2008-04-14 04:33 77,312 --a------ c:\windows\system32\usbui.dll 2009-02-02 21:35 . 2008-04-14 04:33 77,312 --a--c--- c:\windows\system32\dllcache\usbui.dll 2009-02-02 20:42 . 2009-02-02 20:48 d-------- c:\windows\NV17002432.TMP 2009-02-02 16:46 . 2009-02-02 16:46 d-------- c:\documents and settings\NetworkService\Application Data\Intel 2009-02-02 16:46 . 2009-02-02 16:46 d-------- c:\documents and settings\LocalService\Application Data\Intel 2009-02-02 16:46 . 2009-02-02 16:46 d-------- c:\documents and settings\Administrateur\Application Data\Intel 2009-02-02 16:43 . 2009-02-02 16:43 d-------- c:\documents and settings\Propriétaire\Application Data\Intel 2009-02-02 16:43 . 2009-02-02 16:43 d-------- c:\documents and settings\All Users\Application Data\Intel 2009-02-02 16:30 . 2009-02-02 16:30 8 --a------ c:\windows\system32 vModes.dat 2009-02-02 16:26 . 2009-02-02 16:27 360 --a------ C:\boot.ini.Avid 2009-02-02 16:17 . 2008-12-04 09:31 53,248 --a------ c:\windows\system32\CSVer.dll 2009-02-02 16:10 . 2009-02-02 16:10 d-------- c:\windows\system32\AGEIA 2009-02-02 16:10 . 2009-02-02 16:15 d-------- c:\windows\NV24521892.TMP 2009-02-02 16:10 . 2009-02-02 16:10 d-------- c:\program files\Fichiers communs\Wise Installation Wizard 2009-02-02 16:10 . 2009-02-02 16:11 d-------- c:\program files\AGEIA Technologies 2009-02-02 15:46 . 2009-02-02 15:46 d-------- c:\documents and settings\All Users\Application Data\ma-config.com 2009-01-23 14:59 . 2009-01-23 14:59 603,904 --------- c:\windows\system32\TUProgSt.exe 2009-01-23 14:59 . 2009-01-23 14:59 360,192 --------- c:\windows\system32\TuneUpDefragService.exe 2009-01-23 14:58 . 2009-01-23 14:59 d-------- c:\program files\TuneUp Utilities 2009 2009-01-23 14:58 . 2009-01-23 14:58 d--hs---- c:\documents and settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357} . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-22 18:24 --------- d-----w c:\program files\Intel 2009-02-21 15:27 33,808 ----a-w c:\windows\system32\drivers\klbg.sys 2009-02-21 15:07 --------- d-----w c:\program files\Alwil Software 2009-02-10 11:51 --------- d-----w c:\documents and settings\Propriétaire\Application Data\dvdcss 2009-02-09 15:49 --------- d-----w c:\program files\Fichiers communs\Adobe 2009-02-09 15:44 20,576 ------w c:\windows\system32\drivers\pxhelp20.sys 2009-02-09 08:29 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-09 08:17 --------- d-----w c:\program files\Fichiers communs\Avid 2009-02-09 08:13 --------- d-----w c:\program files\Avid 2009-02-03 13:03 --------- d-----w c:\program files\Rockstar Games 2009-02-02 14:46 --------- d-----w c:\program files\ma-config.com 2009-01-27 12:39 --------- d-----w c:\program files\Microsoft Games 2009-01-19 18:23 --------- d-----w c:\documents and settings\Propriétaire\Application Data\OpenOffice.org 2009-01-19 18:02 --------- d-----w c:\program files\OpenOffice.org 3 2009-01-19 18:02 --------- d-----w c:\program files\JRE 2009-01-19 18:02 --------- d-----w c:\program files\Java 2009-01-19 18:01 --------- d-----w c:\program files\Fichiers communs\Java 2008-11-08 14:06 22,328 ----a-w c:\documents and settings\Propriétaire\Application Data\PnkBstrK.sys 2008-08-26 14:50 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008082620080827\index.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-06-25 8433664] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-10-13 815104] "AVP"="c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [2009-02-21 206088] "IntelZeroConfig"="c:\program files\Intel\WiFi\bin\ZCfgSvc.exe" [2008-10-16 1368064] "IntelWireless"="c:\program files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" [2008-10-16 1191936] "CHotkey"="zHotkey.exe" [2004-12-08 c:\windows\zHotkey.exe] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "MIDI1"= diomidi.dll "msacm.clmp3enc"= c:\progra~1\CYBERL~1\Power2Go\CLMP3Enc.ACM "wave1"= Digi32.dll "msacm.avis"= ff_acm.acm [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "ctfmon.exe"=c:\windows\system32\ctfmon.exe "MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" "SetDefaultMIDI"=MIDIDef.exe "Power2GoExpress"="c:\program files\CyberLink\Power2Go\Power2GoExpress.exe" /Startup "NVIDIA nTune"="c:\program files\NVIDIA Corporation Tune TuneCmd.exe" clear [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup "Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime "SMSERIAL"=c:\program files\Motorola\SMSERIAL\sm56hlpr.exe "BisonHK"=c:\windows\BisonCam\BisonHK.exe "BisonTrayIcon"=c:\windows\BisonCam\BisonTrayIcon.exe "DigidesignMMERefresh"=c:\program files\Digidesign\Drivers\MMERefresh.exe "NeroFilterCheck"=c:\program files\Fichiers communs\Nero\Lib\NeroCheck.exe "Alcmtr"=ALCMTR.EXE "BluetoothAuthenticationAgent"=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" "NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" "SPIRun"=Rundll32 SPIRun.dll,RunDLLEntry "RTHDCPL"=RTHDCPL.EXE "\BERNARD\EPSON Stylus Photo RX520 Series"=c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P41 "\BERNARD\EPSON Stylus Photo RX520 Series" /O6 "USB002" /M "Stylus Photo RX520" "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" "nwiz"=nwiz.exe /install [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe"= "c:\WINDOWS\system32\dplaysvr.exe"= "c:\Program Files\Microsoft Games\Age of Empires II\EMPIRES2.ICD"= "c:\Program Files\Microsoft Games\Age of Empires II\empires2.EXE"= "c:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"= "c:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\Crysis.exe"= "c:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\CrysisDedicatedServer.exe"= "c:\WINDOWS\system32\PnkBstrA.exe"= "c:\WINDOWS\system32\PnkBstrB.exe"= "c:\Program Files\Microsoft Games\Age of Empires II\age2_x1.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\WINDOWS\system32\spool\drivers\w32x86\3\SAGENT4.EXE"= "c:\Program Files\Avid\Avid3D_5.6.4\Application\bin\3D.exe"= "c:\Program Files\Mozilla Firefox\firefox.exe"= "c:\Program Files\e-on software\Vue 6 xStream\Application\Vue 6 xStream.eon"= "c:\Program Files\Codemasters\GRID\GRID.exe"= "c:\Program Files\Free Music Zilla\FMZilla.exe"= "c:\Program Files\Avid\MetaSync\jre\bin\java.exe"= "c:\Program Files\KONAMI\Pro Evolution Soccer 2009\pes2009.exe"= "c:\Program Files\Ubisoft\Far Cry 2\bin\FarCry2.exe"= "c:\Program Files\Ubisoft\Far Cry 2\bin\FC2Launcher.exe"= "c:\Program Files\Ubisoft\Far Cry 2\bin\FC2Editor.exe"= "c:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\Rockstar Games\Grand Theft Auto IV\LaunchGTAIV.exe"= "c:\Program Files\Rockstar Games\Grand Theft Auto IV\GTAIV.exe"= "c:\Program Files\Sorenson Media\Sorenson Squeeze\Squeeze.exe"= "c:\Program Files\Skype\Phone\Skype.exe"= "c:\Program Files\Microsoft Games\Age of Mythology\AOMX.EXE"= R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [2008-01-29 33808] R2 DigiNet;Digidesign Ethernet Support;c:\windows\system32\drivers\diginet.sys [2008-01-12 11776] R2 ITECIRService;ITE Remote Controler service;c:\program files\ITECIR\RemoteControlService.exe [2008-01-28 656896] R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [2009-01-23 603904] R3 ITECIR;ITE EC CIR Driver (PMC);c:\windows\system32\drivers\ITECIR.sys [2008-01-11 7808] R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [2008-04-30 24592] S1 aswSP;avast! Self Protection; [x] S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys --> c:\windows\system32\DRIVERS\aswFsBlk.sys [?] S3 AVPsys;AVPsys;c:\windows\system32\drivers\cdaudio.sys [2009-02-21 18688] S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-01-24 216232] S3 Start BT in service;Start BT in service;c:\program files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe [2007-04-06 52080] S3 t3;SB Xtreme Audio Notebook;c:\windows\system32\drivers\T3.SYS [2008-01-13 733184] S3 t3filt;t3filt;c:\windows\system32\drivers\T3FILT.SYS [2008-01-13 1656576] . Contenu du dossier 'Tâches planifiées' 2009-02-14 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 16:57] 2009-02-23 c:\windows\Tasks\Maintenance en 1 clic.job - c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-12 15:04] . . ------- Examen supplémentaire ------- . uInternet Connection Wizard,ShellNext = iexplore uInternet Settings,ProxyOverride = *.local IE: Append to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Convert link target to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: Convert link target to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Convert selected links to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html IE: Convert selected links to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html IE: Convert selection to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: Convert selection to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Convert to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html FF - ProfilePath - c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\ FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll FF - plugin: c:\program files\ma-config.com phardwaredetection.dll ---- PARAMETRES FIREFOX ---- FF - user.js: network.http.max-persistent-connections-per-server - 4 FF - user.js: content.max.tokenizing.time - 1800000 FF - user.js: content.notify.interval - 600000 FF - user.js: content.switch.threshold - 600000 FF - user.js: nglayout.initialpaint.delay - 600 . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-23 22:04:19 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-1935655697-1767777339-682003330-1003\Software\SecuROM\License information*] "datasecu"=hex:19,5c,87,4f,23,c7,54,51,73,dd,84,69,93,a3,df,75,a6,5c,ed,77,17, 3e,30,fa,fa,e2,14,27,9a,d0,54,cf,db,95,7b,13,93,61,20,86,0d,6e,16,33,ab,4c,\ "rkeysecu"=hex:2f,21,ab,da,1c,56,54,45,e4,26,b2,06,56,ee,3b,03 [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{BEB3C0C7-B648-4257-96D9-B5D024816E27}\Version*Version] "Version"=hex:b5,99,b7,b1,1f,55,da,98,b2,1a,a1,1b,01,21,1c,59,dc,7d,1d,42,a6, 0a,28,f1,d7,e2,a1,1c,1d,50,9a,3d,05,0c,3d,09,c1,e2,6a,c3,c8,ec,9c,82,fc,9d,\ [HKEY_LOCAL_MACHINE\software\Minnetonka Audio Software\SurCode Dolby Digital Premiere\Version*Version] "Version"=hex:b5,99,b7,b1,1f,55,da,98,b2,1a,a1,1b,01,21,1c,59,dc,7d,1d,42,a6, 0a,28,f1,d7,e2,a1,1c,1d,50,9a,3d,05,0c,3d,09,c1,e2,6a,c3,c8,ec,9c,82,fc,9d,\ . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(704) c:\windows\system32 etprovcredman.dll . ------------------------ Autres processus actifs ------------------------ . c:\program files\Intel\WiFi\bin\S24EvMon.exe c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\Intel\WiFi\bin\EvtEng.exe c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe c:\program files\NVIDIA Corporation Tune TuneService.exe c:\windows\system32 vsvc32.exe c:\windows\system32\PnkBstrA.exe c:\windows\system32\PnkBstrB.exe c:\program files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe c:\windows\system32\wbem\wmiapsrv.exe c:\windows\system32\wbem\unsecapp.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Heure de fin: 2009-02-23 22:07:53 - La machine a redémarré ComboFix-quarantined-files.txt 2009-02-23 21:07:50 Avant-CF: 3 533 651 968 octets libres Après-CF: 3,462,615,040 octets libres Current=4 Default=4 Failed=2 LastKnownGood=5 Sets=1,2,3,4,5 295 --- E O F --- 2009-02-20 18:14:37

plopus · Answer

bonsoir

    *  Télécharger et enregistrer lopSD sur ton bureau  https://www.androidworld.fr/

      (c est le numéro 4 en bas de la page) :
    * Double-clic Lop S&D
    * Faire l'installation
    * Fermer toutes les applications
    * Le lancer par un double-clic sur le raccourci qui est sur le bureau

     
    * Taper F pour français , puis presser entrée
    * Taper 1
    * Presser Entrée
    * Le PC va redémarrer

      * Note= si l'antivirus annonce une infection dans TEMP , l'ignorer
    * Attendre l'apparition du rapport
    * Copier le rapport et le coller dans la réponse


* le rapport se trouve aussi à C:\lopR

pimprenelle27 · Answer

tout à fait d'accord avec totobetourne.

nicoprosk8 · Answer

voici le rapport :
   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T7500  @ 2.20GHz )
   BIOS : BIOS Revision:  1.00.03
   USER : Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : Kaspersky Anti-Virus 8.0.0.506 (Activated)
   Firewall  : Pare-feu BitDefender  12.0 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:149 Go (Free:3 Go)
   D:\ (CD or DVD)
   E:\ (USB) - FAT32 - Total:15367 Mo (Free:5 Go)
   G:\ (CD or DVD)
   H:\ (Local Disk) - NTFS - Total:232 Go (Free:47 Go)
   I:\ (Local Disk) - NTFS - Total:465 Go (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 23/02/2009|23:27 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [02/02/2009|16:46] C:\DOCUME~1\ADMINI~1\APPLIC~1\Intel
   [11/01/2008|19:08] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [23/01/2009|14:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{55A29068-F2CE-456C-9148-C869879E2357}
   [09/02/2009|16:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [09/02/2009|16:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
   [12/01/2008|17:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ALM
   [19/02/2008|20:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [12/01/2008|10:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [23/10/2008|20:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avid
   [07/03/2008|13:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bluetooth
   [09/09/2008|13:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Codemasters
   [13/01/2008|20:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Creative
   [02/05/2008|15:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [26/04/2008|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
   [02/02/2009|16:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
   [23/02/2009|22:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
   [24/10/2008|13:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\KONAMI
   [02/02/2009|15:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [22/02/2009|19:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [13/02/2009|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [23/04/2008|19:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Minnetonka Audio Software
   [12/01/2008|08:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [05/06/2008|12:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [14/01/2008|22:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PACE Anti-Piracy
   [03/02/2009|12:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [21/02/2009|16:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [12/01/2008|16:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
   [12/01/2008|00:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [11/01/2008|22:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [02/02/2009|16:46] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intel
   [11/01/2008|19:08] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [02/02/2009|16:46] C:\DOCUME~1\LOCALS~1\APPLIC~1\Intel
   [11/01/2008|19:08] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [02/02/2009|16:46] C:\DOCUME~1\NETWOR~1\APPLIC~1\Intel
   [11/01/2008|19:08] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [02/02/2009|16:47] C:\DOCUME~1\PROPRI~3\APPLIC~1\Intel
   [06/04/2008|17:26] C:\DOCUME~1\PROPRI~3\APPLIC~1\Nero

   [02/02/2009|16:47] C:\DOCUME~1\PROPRI~2\APPLIC~1\Intel

   [20/02/2009|14:13] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
   [12/01/2008|10:41] C:\DOCUME~1\PROPRI~1\APPLIC~1\Apple Computer
   [23/10/2008|20:38] C:\DOCUME~1\PROPRI~1\APPLIC~1\Avid
   [02/05/2008|15:25] C:\DOCUME~1\PROPRI~1\APPLIC~1\CyberLink
   [06/02/2008|20:47] C:\DOCUME~1\PROPRI~1\APPLIC~1\DAEMON Tools
   [10/02/2009|12:51] C:\DOCUME~1\PROPRI~1\APPLIC~1\dvdcss
   [15/10/2008|20:59] C:\DOCUME~1\PROPRI~1\APPLIC~1\FMZilla
   [11/01/2008|19:11] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
   [11/01/2008|19:20] C:\DOCUME~1\PROPRI~1\APPLIC~1\InstallShield
   [02/02/2009|16:43] C:\DOCUME~1\PROPRI~1\APPLIC~1\Intel
   [28/04/2008|10:40] C:\DOCUME~1\PROPRI~1\APPLIC~1\Leadertech
   [26/01/2008|00:22] C:\DOCUME~1\PROPRI~1\APPLIC~1\ma-config.com
   [12/01/2008|09:47] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
   [22/02/2009|19:59] C:\DOCUME~1\PROPRI~1\APPLIC~1\Malwarebytes
   [13/04/2008|13:21] C:\DOCUME~1\PROPRI~1\APPLIC~1\Media Player Classic
   [09/02/2009|09:29] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
   [22/01/2008|12:03] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft Web Folders
   [18/07/2008|11:15] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla
   [12/01/2008|08:59] C:\DOCUME~1\PROPRI~1\APPLIC~1\Nero
   [19/01/2009|19:23] C:\DOCUME~1\PROPRI~1\APPLIC~1\OpenOffice.org
   [10/02/2009|09:18] C:\DOCUME~1\PROPRI~1\APPLIC~1\Opera
   [14/01/2008|22:28] C:\DOCUME~1\PROPRI~1\APPLIC~1\PACE Anti-Piracy
   [08/11/2008|15:49] C:\DOCUME~1\PROPRI~1\APPLIC~1\SecuROM
   [15/02/2009|22:08] C:\DOCUME~1\PROPRI~1\APPLIC~1\Skype
   [15/02/2009|21:01] C:\DOCUME~1\PROPRI~1\APPLIC~1\skypePM
   [09/02/2009|09:32] C:\DOCUME~1\PROPRI~1\APPLIC~1\SorensonMedia
   [19/01/2009|19:01] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun
   [12/01/2008|16:50] C:\DOCUME~1\PROPRI~1\APPLIC~1\TuneUp Software
   [14/08/2008|01:37] C:\DOCUME~1\PROPRI~1\APPLIC~1\U3
   [14/04/2008|17:57] C:\DOCUME~1\PROPRI~1\APPLIC~1\vlc
   [14/04/2008|17:57] C:\DOCUME~1\PROPRI~1\APPLIC~1\vlc(2)
   [12/01/2008|09:20] C:\DOCUME~1\PROPRI~1\APPLIC~1\WinRAR
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [23/02/2009 23:00][--a------] C:\WINDOWS	asks\Maintenance en 1 clic.job
   [14/02/2009 18:05][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [23/02/2009 22:03][--ah-----] C:\WINDOWS	asks\SA.DAT
   [02/03/2006 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [09/02/2009|16:51] C:\Program Files\Adobe
   [02/02/2009|16:11] C:\Program Files\AGEIA Technologies
   [21/02/2009|16:07] C:\Program Files\Alwil Software
   [16/04/2008|09:53] C:\Program Files\Apple Software Update
   [09/02/2009|09:13] C:\Program Files\Avid
   [09/02/2009|09:29] C:\Program Files\BIAS
   [21/02/2009|02:46] C:\Program Files\BitDefender
   [12/01/2008|10:52] C:\Program Files\Bonjour
   [27/04/2008|10:48] C:\Program Files\Boris FX, Inc
   [09/09/2008|13:06] C:\Program Files\Codemasters
   [11/01/2008|19:05] C:\Program Files\ComPlus Applications
   [13/01/2008|16:44] C:\Program Files\Creative
   [02/05/2008|15:09] C:\Program Files\CyberLink
   [12/01/2008|11:42] C:\Program Files\DAEMON Tools Lite
   [11/01/2008|19:21] C:\Program Files\DIFX
   [14/01/2008|21:54] C:\Program Files\Digidesign
   [26/02/2008|23:28] C:\Program Files\DivX
   [10/02/2009|09:04] C:\Program Files\DVDlabPro2
   [01/03/2008|21:19] C:\Program Files\EA SPORTS
   [04/09/2008|14:43] C:\Program Files\ElcomSoft
   [15/03/2008|18:42] C:\Program Files\Electronic Arts
   [23/05/2008|10:38] C:\Program Files\e-on software
   [17/04/2008|20:47] C:\Program Files\EPSON
   [09/02/2009|09:31] C:\Program Files\ffdshow
   [23/02/2009|21:59] C:\Program Files\Fichiers communs
   [15/10/2008|20:18] C:\Program Files\Free Music Zilla
   [21/02/2009|12:57] C:\Program Files\GRISOFT
   [25/01/2008|13:38] C:\Program Files\GTA San Andreas
   [11/01/2008|19:17] C:\Program Files\HotKey_Driver
   [09/02/2009|09:29] C:\Program Files\InstallShield Installation Information
   [22/02/2009|19:24] C:\Program Files\Intel
   [12/01/2008|09:56] C:\Program Files\InterLok
   [12/02/2009|03:01] C:\Program Files\Internet Explorer
   [15/04/2008|09:17] C:\Program Files\iPod
   [28/01/2008|11:26] C:\Program Files\ITECIR
   [15/04/2008|09:17] C:\Program Files\iTunes
   [28/01/2008|11:24] C:\Program Files\IVT Corporation
   [19/01/2009|19:02] C:\Program Files\Java
   [19/01/2009|19:02] C:\Program Files\JRE
   [21/02/2009|16:22] C:\Program Files\Kaspersky Lab
   [24/10/2008|13:29] C:\Program Files\KONAMI
   [02/02/2009|15:46] C:\Program Files\ma-config.com
   [22/02/2009|19:59] C:\Program Files\Malwarebytes' Anti-Malware
   [22/01/2008|12:03] C:\Program Files\microsoft frontpage
   [27/01/2009|13:39] C:\Program Files\Microsoft Games
   [09/12/2008|07:10] C:\Program Files\Microsoft Games for Windows - LIVE
   [22/01/2008|12:03] C:\Program Files\Microsoft Office
   [22/01/2008|12:06] C:\Program Files\Microsoft Visual Studio
   [11/01/2008|19:19] C:\Program Files\Motorola
   [26/08/2008|15:31] C:\Program Files\Movie Maker
   [23/02/2009|22:19] C:\Program Files\Mozilla Firefox
   [09/12/2008|05:23] C:\Program Files\MSBuild
   [11/01/2008|19:04] C:\Program Files\MSN
   [11/01/2008|19:05] C:\Program Files\MSN Gaming Zone
   [12/01/2008|17:39] C:\Program Files\MSXML 4.0
   [12/01/2008|00:20] C:\Program Files\MSXML 6.0
   [12/01/2008|08:56] C:\Program Files\Nero
   [26/08/2008|15:29] C:\Program Files\NetMeeting
   [21/04/2008|14:37] C:\Program Files\NVIDIA Corporation
   [21/04/2008|14:36] C:\Program Files\NVIDIA nTune Performance Application
   [11/01/2008|19:05] C:\Program Files\Online Services
   [09/09/2008|13:29] C:\Program Files\OpenAL
   [19/01/2009|19:02] C:\Program Files\OpenOffice.org 3
   [26/08/2008|15:29] C:\Program Files\Outlook Express
   [23/10/2008|20:31] C:\Program Files\QuickTime
   [28/01/2008|11:16] C:\Program Files\Realtek
   [09/12/2008|05:16] C:\Program Files\Reference Assemblies
   [03/02/2009|14:03] C:\Program Files\Rockstar Games
   [12/06/2008|09:46] C:\Program Files\Samsung
   [14/04/2008|17:40] C:\Program Files\Satsuki Decoder Pack
   [24/04/2008|10:22] C:\Program Files\Sega
   [28/04/2008|10:34] C:\Program Files\Sentinel
   [11/01/2008|19:07] C:\Program Files\Services en ligne
   [13/01/2008|00:58] C:\Program Files\skycorp
   [03/02/2009|12:38] C:\Program Files\Skype
   [09/02/2009|09:29] C:\Program Files\Sorenson Media
   [21/02/2009|16:16] C:\Program Files\Spybot - Search & Destroy
   [11/01/2008|19:15] C:\Program Files\Synaptics
   [22/02/2009|19:37] C:\Program Files\Trend Micro
   [23/01/2009|14:59] C:\Program Files\TuneUp Utilities 2009
   [08/11/2008|15:01] C:\Program Files\Ubisoft
   [11/01/2008|19:11] C:\Program Files\Uninstall Information
   [12/01/2008|00:11] C:\Program Files\VideoLAN
   [12/01/2008|00:03] C:\Program Files\Windows Live
   [15/04/2008|09:10] C:\Program Files\Windows Media Connect 2
   [26/08/2008|15:29] C:\Program Files\Windows Media Player
   [26/08/2008|15:29] C:\Program Files\Windows NT
   [12/01/2008|09:56] C:\Program Files\WindowsUpdate
   [12/01/2008|09:19] C:\Program Files\WinRAR
   [14/04/2008|17:40] C:\Program Files\Worms World Party
   [11/01/2008|19:08] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [09/02/2009|16:49] C:\Program Files\Fichiers communs\Adobe
   [09/02/2009|16:46] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [15/04/2008|09:14] C:\Program Files\Fichiers communs\Apple
   [09/02/2009|09:17] C:\Program Files\Fichiers communs\Avid
   [21/02/2009|02:46] C:\Program Files\Fichiers communs\BitDefender
   [22/01/2008|12:06] C:\Program Files\Fichiers communs\Designer
   [12/01/2008|09:58] C:\Program Files\Fichiers communs\Digidesign
   [21/04/2008|14:37] C:\Program Files\Fichiers communs\InstallShield
   [22/02/2009|19:24] C:\Program Files\Fichiers communs\Intel
   [19/01/2009|19:01] C:\Program Files\Fichiers communs\Java
   [12/01/2008|10:45] C:\Program Files\Fichiers communs\Macrovision Shared
   [22/01/2008|12:05] C:\Program Files\Fichiers communs\Microsoft Shared
   [11/01/2008|19:06] C:\Program Files\Fichiers communs\MSSoap
   [12/01/2008|08:58] C:\Program Files\Fichiers communs\Nero
   [11/01/2008|20:00] C:\Program Files\Fichiers communs\ODBC
   [12/01/2008|09:56] C:\Program Files\Fichiers communs\PACE Anti-Piracy
   [23/10/2008|20:06] C:\Program Files\Fichiers communs\SafeNet Sentinel
   [11/01/2008|19:06] C:\Program Files\Fichiers communs\Services
   [03/02/2009|12:38] C:\Program Files\Fichiers communs\Skype
   [28/04/2008|10:34] C:\Program Files\Fichiers communs\Sonic Shared
   [11/01/2008|20:00] C:\Program Files\Fichiers communs\SpeechEngines
   [26/12/2008|21:09] C:\Program Files\Fichiers communs\System
   [12/01/2008|00:02] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [02/02/2009|16:10] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 42 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-02-23 23:28:44
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\PROPRI~1\Mes documents\e-on software\Vue 6 xStream\Filters\Other Filters\Cracks.flt
   C:\DOCUME~1\PROPRI~1\Mes documents\e-on software\Vue 6 xStream\Filters\Other Filters\Narrow crack.flt
   C:\DOCUME~1\PROPRI~1\Mes documents\e-on software\Vue 6 xStream\Filters\Other Filters\Round crack.flt
   C:\DOCUME~1\PROPRI~1\Mes documents\e-on software\Vue 6 xStream\Filters\Other Filters\Simple crack.flt
   C:\DOCUME~1\PROPRI~1\Mes documents\e-on software\Vue 6 xStream\Filters\Other Filters\Wide crack.flt
   C:\DOCUME~1\PROPRI~1\Mes documents\e-on software\Vue 6 xStream\Functions\Basic\Cracks.fnc
   C:\DOCUME~1\PROPRI~1\Mes documents\e-on software\Vue 6 xStream\Functions\Basic\Sparse cracks.fnc
   C:\DOCUME~1\PROPRI~1\Mes documents\e-on software\Vue 6 xStream\Functions\Bumps\Complex cracks.fnc
   C:\DOCUME~1\PROPRI~1\Recent\AvidMediaComposer30-crack.rar.lnk
   C:\DOCUME~1\PROPRI~1\Recent\Crack.lnk
   C:\DOCUME~1\ALLUSE~1\Documents\Sorenson.Squeeze.v5.0.2.8.Incl.Patch.And.Keymaker-AGAiN\Keygen.exe


   [F:2][D:1]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
   [F:4][D:1]-> C:\DOCUME~1\PROPRI~1\Cookies
   [F:307][D:12]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 23/02/2009|23:29 - Option : [1]

   --------------------\  Fin du rapport a 23:29:57

plopus · Answer

bonjour,

vire tes crack pour pas relancer l'infection et

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Clique sur Continue
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
 Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront poste les 2 rapports SEPAREMENT

j-f-t · Answer

Bonjour...
je suis nouveau sur ce forum, je viens de m'inscrire car j'ai un probleme au demarrage de mon pc.
Avast détecte un infection à trojan Kavos dans le fichier nmdfgds0.dll , que j'ai probablement choppé via ma clé usb sur le pc du boulot.

J'ai lu le debut du sujet, et suivi la procedure avec Hijackthis...

je poste ci dessous ce que j'ai obtenu...
Si quelqu'un peut m'aider... merci infiniment !



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:11:47, on 24/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ASUS\Mobile Theater\Kernel\TV\CLCapSvc.exe
C:\Program Files\ASUS\Mobile Theater\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\ASUS\Mobile Theater\Kernel\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ASUS\Mobile Theater\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\ASUS\Mobile Theater\PCMService.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Canon\Canon IJ Network Scan Utility\CNMNSUT.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Apoint2K\HidFind.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Apoint2K\Apvfb.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
C:\PROGRA~1\WINDOW~4\MESSEN~1\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Pando Networks\Pando\pando.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\ASUS\Mobile Theater\PCMService.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IJNetworkScanUtility] C:\Program Files\Canon\Canon IJ Network Scan Utility\CNMNSUT.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-03.sun.com/s/ESD5/JSCDL/jdk/6u10/jinstall-6u10-windows-i586-jc.cab?e=1226266736928&h=45ccfa0900373537c0d1310537c4268a/&filename=jinstall-6u10-windows-i586-jc.cab
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\ASUS\Mobile Theater\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\ASUS\Mobile Theater\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\ASUS\Mobile Theater\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

plopus · Answer

J-F-T  bonjour  

creer ton propre sujet

 merci

nicoprosk8 · Answer

salut je n'ai eu que un rapport: 

Logfile of random's system information tool 1.05 (written by random/random)
Run by Propriétaire at 2009-02-24 18:58:05
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 3 GB (2%) free of 153 GB
Total RAM: 3070 MB (77% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:58:18, on 24/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Digidesign\Drivers\MMERefresh.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\Program Files\ITECIR\RemoteControlService.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\zHotkey.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
C:\Program Files\Trend micro\HijackThis\Propriétaire.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Append to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Digidesign, A Division of Avid Technology, Inc. - C:\Program Files\Digidesign\Drivers\MMERefresh.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ITE Remote Controler service (ITECIRService) - ITE Tech. Inc. - C:\Program Files\ITECIR\RemoteControlService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

plopus · Answer

re • Double-clique sur OTMoveIt3.exe afin de le lancer. • Copie/colle le texte suivant dans le cadre « Paste Instructions for Items to be Moved » et clique sur Moveit : :processes explorer.exe :files C:\WINDOWS\fdsv.exe C:\Qoobox C:\WINDOWS\system32 esults.txt C:\System32 mdfgds0.dll :commands [purity] [emptytemp] [start explorer] [reboot] • Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. • Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles Le nom du rapport correspond au moment de sa création : date_heure.log puis après avoir redemarré ton PC si il ne le fait pas seul puis fait un scan en ligne ici et poste le rapport en entier https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr puis après telecharge GENPROC Ouvre ce lien d'aide < < http://www.alt-shift-return.org/Info/GenProc-HowTo.html > , et le téléchargement est dedans < http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip >. repond oui à la question à la fin et poste le rapport stp

nicoprosk8 · Answer

rapport de otmove:========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\WINDOWS\fdsv.exe moved successfully.
C:\Qoobox\Quarantine\Registry_backups moved successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32 moved successfully.
C:\Qoobox\Quarantine\C\WINDOWS moved successfully.
C:\Qoobox\Quarantine\C\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader moved successfully.
C:\Qoobox\Quarantine\C\Documents and Settings\All Users\Application Data\Microsoft\Network moved successfully.
C:\Qoobox\Quarantine\C\Documents and Settings\All Users\Application Data\Microsoft moved successfully.
C:\Qoobox\Quarantine\C\Documents and Settings\All Users\Application Data moved successfully.
C:\Qoobox\Quarantine\C\Documents and Settings\All Users moved successfully.
C:\Qoobox\Quarantine\C\Documents and Settings moved successfully.
C:\Qoobox\Quarantine\C moved successfully.
C:\Qoobox\Quarantine moved successfully.
C:\Qoobox\BackEnv moved successfully.
C:\Qoobox moved successfully.
C:\WINDOWS\system32esults.txt moved successfully.
File/Folder C:\System32
mdfgds0.dll not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\etilqs_dkEa4YMfFhPWTUaZmHhf scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF3AE.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF41A.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF8B57.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF8B6C.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DFF78.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\cch~25fc575c.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~25fc5ba3.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_4b8.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02242009_192834

Files moved on Reboot...
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\etilqs_dkEa4YMfFhPWTUaZmHhf not found!
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF3AE.tmp not found!
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF41A.tmp not found!
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF8B57.tmp not found!
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF8B6C.tmp not found!
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DFF78.tmp moved successfully.
File C:\WINDOWS	emp\cch~25fc575c.htp not found!
File C:\WINDOWS	emp\cch~25fc5ba3.htp not found!
File C:\WINDOWS	emp\Perflib_Perfdata_4b8.dat not found!
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\XUL.mfl moved successfully.

plopus · Answer

ok fait la suite

nicoprosk8 · Answer

rapport kaspersky:

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\WINDOWS\fdsv.exe moved successfully.
C:\Qoobox\Quarantine\Registry_backups moved successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32 moved successfully.
C:\Qoobox\Quarantine\C\WINDOWS moved successfully.
C:\Qoobox\Quarantine\C\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader moved successfully.
C:\Qoobox\Quarantine\C\Documents and Settings\All Users\Application Data\Microsoft\Network moved successfully.
C:\Qoobox\Quarantine\C\Documents and Settings\All Users\Application Data\Microsoft moved successfully.
C:\Qoobox\Quarantine\C\Documents and Settings\All Users\Application Data moved successfully.
C:\Qoobox\Quarantine\C\Documents and Settings\All Users moved successfully.
C:\Qoobox\Quarantine\C\Documents and Settings moved successfully.
C:\Qoobox\Quarantine\C moved successfully.
C:\Qoobox\Quarantine moved successfully.
C:\Qoobox\BackEnv moved successfully.
C:\Qoobox moved successfully.
C:\WINDOWS\system32esults.txt moved successfully.
File/Folder C:\System32
mdfgds0.dll not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\etilqs_dkEa4YMfFhPWTUaZmHhf scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF3AE.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF41A.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF8B57.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF8B6C.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DFF78.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\cch~25fc575c.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~25fc5ba3.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_4b8.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02242009_192834

Files moved on Reboot...
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\etilqs_dkEa4YMfFhPWTUaZmHhf not found!
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF3AE.tmp not found!
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF41A.tmp not found!
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF8B57.tmp not found!
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF8B6C.tmp not found!
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DFF78.tmp moved successfully.
File C:\WINDOWS	emp\cch~25fc575c.htp not found!
File C:\WINDOWS	emp\cch~25fc5ba3.htp not found!
File C:\WINDOWS	emp\Perflib_Perfdata_4b8.dat not found!
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\XUL.mfl moved successfully.

plopus · Answer

heu non c'est pas kaspersky sa ....et fait une analyse de ton poste de travail avec kaspersky

nicoprosk8 · Answer

Rapport GenProc 2.385 [1] - 24/02/2009 à 19:42:16,14 - Windows XP 
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 

 
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
- C:\Program Files\EsetOnlineScanner\log.txt

__________________________________________________________________________________________________________
 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com

nicoprosk8 · Answer

excuse moi je me suistromper voici le rapport kaspersky:

Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 105, objets : , durée : 00:00:00)	
21/02/2009 16:32:25	Fin de la tâche			
21/02/2009 16:31:02	Non réparés: Packed.Win32.Krap.g	C:\WINDOWS\system32
mdfgds0.dll	Reporté	
21/02/2009 16:31:02	Détectés: Packed.Win32.Krap.g	C:\WINDOWS\system32
mdfgds0.dll		
21/02/2009 16:30:07	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 105, objets : , durée : 00:00:00)	
21/02/2009 16:32:25	Fin de la tâche			
21/02/2009 16:31:26	Détectés: Packed.Win32.Krap.g	C:\WINDOWS\system32
mdfgds0.dll		
21/02/2009 16:31:19	Détectés: Packed.Win32.Krap.g	C:\WINDOWS\system32
mdfgds0.dll		
21/02/2009 16:31:18	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 105, objets : , durée : 00:00:00)	
21/02/2009 16:37:35	Tâche arrêtée			
21/02/2009 16:37:19	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 105, objets : , durée : 00:00:00)	
21/02/2009 18:44:22	Fin de la tâche			
21/02/2009 18:43:55	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 105, objets : , durée : 00:00:00)	
21/02/2009 19:35:14	Tâche arrêtée			
21/02/2009 19:15:27	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081535.dll	Reporté	
21/02/2009 19:15:27	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081535.dll		
21/02/2009 19:15:27	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081534.exe	Reporté	
21/02/2009 19:15:27	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081534.exe		
21/02/2009 19:15:26	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081529.com	Reporté	
21/02/2009 19:15:26	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081529.com		
21/02/2009 19:15:26	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081528.dll	Reporté	
21/02/2009 19:15:26	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081528.dll		
21/02/2009 19:15:19	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081501.com	Reporté	
21/02/2009 19:15:19	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081501.com		
21/02/2009 19:14:14	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP448\A0081054.com	Reporté	
21/02/2009 19:14:14	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP448\A0081054.com		
21/02/2009 19:13:46	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080951.com	Reporté	
21/02/2009 19:13:46	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080951.com		
21/02/2009 19:13:45	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080950.dll	Reporté	
21/02/2009 19:13:45	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080950.dll		
21/02/2009 19:13:22	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080830.com	Reporté	
21/02/2009 19:13:22	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080830.com		
21/02/2009 19:13:12	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080748.exe	Reporté	
21/02/2009 19:13:12	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080748.exe		
21/02/2009 19:13:12	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080749.dll	Reporté	
21/02/2009 19:13:12	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080749.dll		
21/02/2009 19:13:12	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080744.com	Reporté	
21/02/2009 19:13:12	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080744.com		
21/02/2009 19:13:11	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080743.dll	Reporté	
21/02/2009 19:13:11	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080743.dll		
21/02/2009 19:13:01	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080660.com	Reporté	
21/02/2009 19:13:01	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080660.com		
21/02/2009 19:13:00	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080658.dll	Reporté	
21/02/2009 19:13:00	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080658.dll		
21/02/2009 19:12:23	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0077517.cmd	Reporté	
21/02/2009 19:12:23	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0077517.cmd		
21/02/2009 19:12:22	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0077512.com	Reporté	
21/02/2009 19:12:22	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0077512.com		
21/02/2009 19:12:19	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP446\A0077507.com	Reporté	
21/02/2009 19:12:19	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP446\A0077507.com		
21/02/2009 19:12:15	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP445\A0077503.com	Reporté	
21/02/2009 19:12:15	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP445\A0077503.com		
21/02/2009 19:12:12	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP444\A0077420.com	Reporté	
21/02/2009 19:12:12	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP444\A0077420.com		
21/02/2009 19:12:06	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP444\A0077341.com	Reporté	
21/02/2009 19:12:06	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP444\A0077341.com		
21/02/2009 19:10:50	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP443\A0076893.com	Reporté	
21/02/2009 19:10:50	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP443\A0076893.com		
21/02/2009 19:10:47	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP442\A0076827.com	Reporté	
21/02/2009 19:10:47	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP442\A0076827.com		
21/02/2009 19:10:14	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP442\A0076060.com	Reporté	
21/02/2009 19:10:14	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP442\A0076060.com		
21/02/2009 19:10:09	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076052.com	Reporté	
21/02/2009 19:10:09	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076052.com		
21/02/2009 19:10:09	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076051.dll	Reporté	
21/02/2009 19:10:09	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076051.dll		
21/02/2009 19:10:07	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076038.com	Reporté	
21/02/2009 19:10:07	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076038.com		
21/02/2009 19:09:59	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0075964.com	Reporté	
21/02/2009 19:09:59	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0075964.com		
21/02/2009 19:09:02	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074707.dll	Reporté	
21/02/2009 19:09:02	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074707.dll		
21/02/2009 19:09:02	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074706.exe	Reporté	
21/02/2009 19:09:02	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074706.exe		
21/02/2009 19:09:02	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074701.cmd	Reporté	
21/02/2009 19:09:02	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074701.cmd		
21/02/2009 19:08:59	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP440\A0074699.dll	Reporté	
21/02/2009 19:08:59	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP440\A0074699.dll		
21/02/2009 19:08:58	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP440\A0074698.exe	Reporté	
21/02/2009 19:08:58	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP440\A0074698.exe		
21/02/2009 19:05:25	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP438\A0074083.cmd	Reporté	
21/02/2009 19:05:25	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP438\A0074083.cmd		
21/02/2009 18:46:31	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 105, objets : , durée : 00:00:00)	
21/02/2009 19:48:05	Fin de la tâche			
21/02/2009 19:35:39	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 105, objets : , durée : 00:00:00)	
21/02/2009 20:58:10	Tâche arrêtée			
21/02/2009 20:23:20	Non réparés: Trojan.Win32.RaMag.a	C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\P1H2NJD8\help[1].rar	Reporté	
21/02/2009 20:23:19	Détectés: Trojan.Win32.RaMag.a	C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\P1H2NJD8\help[1].rar		
21/02/2009 20:23:19	Non réparés: Trojan.Win32.RaMag.a	C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\GY26ETVJ\help[1].rar	Reporté	
21/02/2009 20:23:19	Détectés: Trojan.Win32.RaMag.a	C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\GY26ETVJ\help[1].rar		
21/02/2009 19:49:15	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 105, objets : , durée : 00:00:00)	
22/02/2009 13:56:23	Lancement de la tâche			
22/02/2009 16:09:31	Tâche arrêtée			
22/02/2009 19:07:55	Lancement de la tâche			
22/02/2009 19:13:52	Fin de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 105, objets : , durée : 00:00:00)	
22/02/2009 22:42:56	Fin de la tâche			
22/02/2009 21:01:24	Lancement de la tâche			
22/02/2009 21:00:33	Tâche arrêtée			
22/02/2009 20:36:32	Lancement de la tâche			
22/02/2009 20:06:54	Non réparés: Trojan.Win32.Agent2.ecb	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080819.exe	Reporté	
22/02/2009 20:06:53	Détectés: Trojan.Win32.Agent2.ecb	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080819.exe		
22/02/2009 19:56:57	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 105, objets : , durée : 00:00:00)	
22/02/2009 21:01:06	Fin de la tâche			
22/02/2009 21:00:40	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 105, objets : , durée : 00:00:00)	
24/02/2009 19:38:04	Fin de la tâche			
24/02/2009 19:37:06	Lancement de la tâche

plopus · Answer

fait soit le scan kaspersky comme demandé 

soit le scan avec que propose GENproc et analyse ton poste de travail et poste le rapport

plopus · Answer

re

• Double-clique sur OTMoveIt3.exe afin de le lancer.
• Copie/colle le texte suivant dans le cadre « Paste Instructions for Items to be Moved » et clique sur Moveit :

:processes
explorer.exe

:files
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\GY26ETVJ\help[1].rar 
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\P1H2NJD8\help[1].rar 
C:\WINDOWS\system32
mdfgds0.dll 

:commands
[purity]
[emptytemp]
[start explorer]
[reboot] 


• Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.

• Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles
Le nom du rapport correspond au moment de sa création : date_heure.log

puis

puis purge ta restauration avec sa http://www.commentcamarche.net/faq/sujet 5097 virus system volume information

puis creer un point de restauration sain avec sa http://www.commentcamarche.net/faq/sujet 740 windows points de restauration

nicoprosk8 · Answer

voici le rapport, je fais la suite de ce que tu ma demander encore merci

plopus · Answer

y pas de rapport

nicoprosk8 · Answer

merce je galere je suis désolé : 

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\GY26ETVJ\help[1].rar not found.
File/Folder C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\P1H2NJD8\help[1].rar not found.
File/Folder C:\WINDOWS\system32
mdfgds0.dll not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\etilqs_xzrKm0CiFU1ucsuuV3eq scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF8D25.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF8D8B.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF9D42.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\cch~15aaa7be.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~15aab204.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~15b0200a1.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~15b0211fe.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~15b24ac46.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~15b24ba0b.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~15b29ab12.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~15b29b826.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~15b337945.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~15b33a39e.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~15b33fda2.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~15b340ac9.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~15b37073f.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~15b371273.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~15b373ec7.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~15b374705.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_650.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02242009_195905

Files moved on Reboot...
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\etilqs_xzrKm0CiFU1ucsuuV3eq not found!
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF8D25.tmp not found!
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF8D8B.tmp not found!
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF9D42.tmp moved successfully.
File C:\WINDOWS	emp\cch~15aaa7be.htp not found!
File C:\WINDOWS	emp\cch~15aab204.htp not found!
File C:\WINDOWS	emp\cch~15b0200a1.htp not found!
File C:\WINDOWS	emp\cch~15b0211fe.htp not found!
File C:\WINDOWS	emp\cch~15b24ac46.htp not found!
File C:\WINDOWS	emp\cch~15b24ba0b.htp not found!
File C:\WINDOWS	emp\cch~15b29ab12.htp not found!
File C:\WINDOWS	emp\cch~15b29b826.htp not found!
File C:\WINDOWS	emp\cch~15b337945.htp not found!
File C:\WINDOWS	emp\cch~15b33a39e.htp not found!
File C:\WINDOWS	emp\cch~15b33fda2.htp not found!
File C:\WINDOWS	emp\cch~15b340ac9.htp not found!
File C:\WINDOWS	emp\cch~15b37073f.htp not found!
File C:\WINDOWS	emp\cch~15b371273.htp not found!
File C:\WINDOWS	emp\cch~15b373ec7.htp not found!
File C:\WINDOWS	emp\cch~15b374705.htp not found!
File C:\WINDOWS	emp\Perflib_Perfdata_650.dat not found!
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\urlclassifier3.sqlite moved successfully.



et j'ai fait ce que tu ma demander pour els point de restauration

plopus · Answer

après la purge de ta restauration et la création d'un nouveau point

as tu encore kapsersky installé sur ton PC si oui fait un scan avec pour voir si il supprime le fichier et poste le rapport 

si non tu as quoi d'installé comme antivirus sur ton PC ?

nicoprosk8 · Answer

avant j'avais avast maintenant j'ai kaspersky, je te fait un scan complet et je t'envoie, encore merci !

plopus · Answer

ok fait bien une mise a jour avant

j'ai pas pensé sinon je t'aurait dit de le faire de suite avec le tiens car kaspersky en ligne ne supprime pas les virus

en attente du rapprt kaspersky

nicoprosk8 · Answer

voila:


Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 107, objets : , durée : 00:00:00)	
21/02/2009 16:32:25	Fin de la tâche			
21/02/2009 16:31:02	Non réparés: Packed.Win32.Krap.g	C:\WINDOWS\system32
mdfgds0.dll	Reporté	
21/02/2009 16:31:02	Détectés: Packed.Win32.Krap.g	C:\WINDOWS\system32
mdfgds0.dll		
21/02/2009 16:30:07	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 107, objets : , durée : 00:00:00)	
21/02/2009 16:32:25	Fin de la tâche			
21/02/2009 16:31:26	Détectés: Packed.Win32.Krap.g	C:\WINDOWS\system32
mdfgds0.dll		
21/02/2009 16:31:19	Détectés: Packed.Win32.Krap.g	C:\WINDOWS\system32
mdfgds0.dll		
21/02/2009 16:31:18	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 107, objets : , durée : 00:00:00)	
21/02/2009 16:37:35	Tâche arrêtée			
21/02/2009 16:37:19	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 107, objets : , durée : 00:00:00)	
21/02/2009 18:44:22	Fin de la tâche			
21/02/2009 18:43:55	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 107, objets : , durée : 00:00:00)	
21/02/2009 19:35:14	Tâche arrêtée			
21/02/2009 19:15:27	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081535.dll	Reporté	
21/02/2009 19:15:27	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081535.dll		
21/02/2009 19:15:27	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081534.exe	Reporté	
21/02/2009 19:15:27	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081534.exe		
21/02/2009 19:15:26	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081529.com	Reporté	
21/02/2009 19:15:26	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081529.com		
21/02/2009 19:15:26	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081528.dll	Reporté	
21/02/2009 19:15:26	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081528.dll		
21/02/2009 19:15:19	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081501.com	Reporté	
21/02/2009 19:15:19	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081501.com		
21/02/2009 19:14:14	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP448\A0081054.com	Reporté	
21/02/2009 19:14:14	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP448\A0081054.com		
21/02/2009 19:13:46	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080951.com	Reporté	
21/02/2009 19:13:46	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080951.com		
21/02/2009 19:13:45	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080950.dll	Reporté	
21/02/2009 19:13:45	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080950.dll		
21/02/2009 19:13:22	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080830.com	Reporté	
21/02/2009 19:13:22	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080830.com		
21/02/2009 19:13:12	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080748.exe	Reporté	
21/02/2009 19:13:12	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080748.exe		
21/02/2009 19:13:12	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080749.dll	Reporté	
21/02/2009 19:13:12	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080749.dll		
21/02/2009 19:13:12	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080744.com	Reporté	
21/02/2009 19:13:12	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080744.com		
21/02/2009 19:13:11	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080743.dll	Reporté	
21/02/2009 19:13:11	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080743.dll		
21/02/2009 19:13:01	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080660.com	Reporté	
21/02/2009 19:13:01	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080660.com		
21/02/2009 19:13:00	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080658.dll	Reporté	
21/02/2009 19:13:00	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080658.dll		
21/02/2009 19:12:23	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0077517.cmd	Reporté	
21/02/2009 19:12:23	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0077517.cmd		
21/02/2009 19:12:22	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0077512.com	Reporté	
21/02/2009 19:12:22	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0077512.com		
21/02/2009 19:12:19	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP446\A0077507.com	Reporté	
21/02/2009 19:12:19	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP446\A0077507.com		
21/02/2009 19:12:15	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP445\A0077503.com	Reporté	
21/02/2009 19:12:15	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP445\A0077503.com		
21/02/2009 19:12:12	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP444\A0077420.com	Reporté	
21/02/2009 19:12:12	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP444\A0077420.com		
21/02/2009 19:12:06	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP444\A0077341.com	Reporté	
21/02/2009 19:12:06	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP444\A0077341.com		
21/02/2009 19:10:50	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP443\A0076893.com	Reporté	
21/02/2009 19:10:50	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP443\A0076893.com		
21/02/2009 19:10:47	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP442\A0076827.com	Reporté	
21/02/2009 19:10:47	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP442\A0076827.com		
21/02/2009 19:10:14	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP442\A0076060.com	Reporté	
21/02/2009 19:10:14	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP442\A0076060.com		
21/02/2009 19:10:09	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076052.com	Reporté	
21/02/2009 19:10:09	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076052.com		
21/02/2009 19:10:09	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076051.dll	Reporté	
21/02/2009 19:10:09	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076051.dll		
21/02/2009 19:10:07	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076038.com	Reporté	
21/02/2009 19:10:07	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076038.com		
21/02/2009 19:09:59	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0075964.com	Reporté	
21/02/2009 19:09:59	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0075964.com		
21/02/2009 19:09:02	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074707.dll	Reporté	
21/02/2009 19:09:02	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074707.dll		
21/02/2009 19:09:02	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074706.exe	Reporté	
21/02/2009 19:09:02	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074706.exe		
21/02/2009 19:09:02	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074701.cmd	Reporté	
21/02/2009 19:09:02	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074701.cmd		
21/02/2009 19:08:59	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP440\A0074699.dll	Reporté	
21/02/2009 19:08:59	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP440\A0074699.dll		
21/02/2009 19:08:58	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP440\A0074698.exe	Reporté	
21/02/2009 19:08:58	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP440\A0074698.exe		
21/02/2009 19:05:25	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP438\A0074083.cmd	Reporté	
21/02/2009 19:05:25	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP438\A0074083.cmd		
21/02/2009 18:46:31	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 107, objets : , durée : 00:00:00)	
21/02/2009 19:48:05	Fin de la tâche			
21/02/2009 19:35:39	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 107, objets : , durée : 00:00:00)	
21/02/2009 20:58:10	Tâche arrêtée			
21/02/2009 20:23:20	Non réparés: Trojan.Win32.RaMag.a	C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\P1H2NJD8\help[1].rar	Reporté	
21/02/2009 20:23:19	Détectés: Trojan.Win32.RaMag.a	C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\P1H2NJD8\help[1].rar		
21/02/2009 20:23:19	Non réparés: Trojan.Win32.RaMag.a	C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\GY26ETVJ\help[1].rar	Reporté	
21/02/2009 20:23:19	Détectés: Trojan.Win32.RaMag.a	C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\GY26ETVJ\help[1].rar		
21/02/2009 19:49:15	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 107, objets : , durée : 00:00:00)	
22/02/2009 13:56:23	Lancement de la tâche			
22/02/2009 16:09:31	Tâche arrêtée			
22/02/2009 19:07:55	Lancement de la tâche			
22/02/2009 19:13:52	Fin de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 107, objets : , durée : 00:00:00)	
22/02/2009 22:42:56	Fin de la tâche			
22/02/2009 21:01:24	Lancement de la tâche			
22/02/2009 21:00:33	Tâche arrêtée			
22/02/2009 20:36:32	Lancement de la tâche			
22/02/2009 20:06:54	Non réparés: Trojan.Win32.Agent2.ecb	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080819.exe	Reporté	
22/02/2009 20:06:53	Détectés: Trojan.Win32.Agent2.ecb	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080819.exe		
22/02/2009 19:56:57	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 107, objets : , durée : 00:00:00)	
22/02/2009 21:01:06	Fin de la tâche			
22/02/2009 21:00:40	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 107, objets : , durée : 00:00:00)	
24/02/2009 19:38:04	Fin de la tâche			
24/02/2009 19:37:06	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 107, objets : , durée : 00:00:00)	
24/02/2009 22:56:40	Fin de la tâche			
24/02/2009 20:13:49	Lancement de la tâche

plopus · Answer

tu as pas purger ta restauration systeme !!

et toujours ce fichier grrr!!

va dans demarrer te executer ou recherche sous vista et tape NOTEPAD puis entrée le blocnote s'ouvre colle sa dedans :


C:\WINDOWS\system32
mdfgds0.dll 


- Enregistre-le sous CFScript.txt, sur le bureau
- Comme sur l'image présentée ici, fais glisser CFScript.txt dans Combofix.exe qui doit etre sur le bureau
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

le fix va ce lancer suit les instruction et accepte la suite et poste le rapport à la fin

gen-hackman · Answer

salut...tenace celui-la hein ?

plopus · Answer

salut GEN

ben oui, il est tenace; il se cahe vraiment bien (il n'apparait dans aucun rapport) mais il est la...

après si sa marche pas je referais la manip avec les afficher les dossier cachés

nicoprosk8 · Answer

ok mais j'ia fait ce que tu ma demander pour les point de restauration.

plopus · Answer

bonjour,

peut tu faire la manip au poste 50 stp

nicoprosk8 · Answer

salut: voici le rapport : ComboFix 09-02-24.02 - Propriétaire 2009-02-25 11:26:22.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.3070.2423 [GMT 1:00] Lancé depuis: c:\documents and settings\Propriétaire\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\Propriétaire\Bureau\CFScript.txt AV: BitDefender Antivirus *On-access scanning disabled* (Outdated) AV: Kaspersky Anti-Virus *On-access scanning disabled* (Updated) FW: Pare-feu BitDefender *disabled* * Un nouveau point de restauration a été créé . ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-25 au 2009-02-25 )))))))))))))))))))))))))))))))))))) . 2009-02-25 11:18 . 2009-02-25 11:18 d-------- c:\windows\LastGood 2009-02-23 23:26 . 2009-02-23 23:29 d-------- C:\Lop SD 2009-02-23 20:29 . 2009-02-23 20:29 d-------- C:\_OTMoveIt 2009-02-23 10:42 . 2009-02-23 10:43 d-------- C: sit 2009-02-22 19:59 . 2009-02-22 19:59 d-------- c:\documents and settings\Propriétaire\Application Data\Malwarebytes 2009-02-22 19:58 . 2009-02-22 19:59 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-02-22 19:58 . 2009-02-22 19:58 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-02-22 19:58 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-02-22 19:58 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-02-22 19:37 . 2009-02-22 19:37 d-------- c:\program files\Trend Micro 2009-02-22 19:24 . 2009-02-22 19:24 d-------- c:\program files\Fichiers communs\Intel 2009-02-22 19:24 . 2008-11-17 07:23 3,636,864 --a------ c:\windows\system32\drivers\NETw5x32.sys 2009-02-22 19:24 . 2008-06-20 09:33 2,756,608 --a------ c:\windows\system32\NETw5r32.dll 2009-02-22 19:24 . 2008-06-20 09:32 663,552 --a------ c:\windows\system32\NETw5c32.dll 2009-02-21 16:30 . 2001-08-17 21:52 18,688 --a------ c:\windows\system32\drivers\cdaudio.sys 2009-02-21 16:30 . 2001-08-17 21:52 18,688 --a--c--- c:\windows\system32\dllcache\cdaudio.sys 2009-02-21 16:23 . 2009-02-21 16:27 101,287 --a------ c:\windows\system32\drivers\klin.dat 2009-02-21 16:23 . 2009-02-21 16:27 89,601 --a------ c:\windows\system32\drivers\klick.dat 2009-02-21 16:22 . 2009-02-21 16:22 d-------- c:\program files\Kaspersky Lab 2009-02-21 16:22 . 2009-02-25 11:16 d-------- c:\documents and settings\All Users\Application Data\Kaspersky Lab 2009-02-21 16:22 . 2009-02-24 23:14 6,598,176 --ahs---- c:\windows\system32\drivers\fidbox.dat 2009-02-21 16:22 . 2009-02-25 11:18 532,512 --ahs---- c:\windows\system32\drivers\fidbox2.dat 2009-02-21 16:22 . 2009-02-24 23:14 54,724 --ahs---- c:\windows\system32\drivers\fidbox.idx 2009-02-21 16:22 . 2009-02-25 11:17 4,996 --ahs---- c:\windows\system32\drivers\fidbox2.idx 2009-02-21 13:49 . 2009-02-21 13:49 850 --a------ c:\windows\system32\ProductTweaks.xml 2009-02-21 13:49 . 2009-02-21 13:49 385 --a------ c:\windows\system32\user_gensett.xml 2009-02-21 13:47 . 2009-02-21 13:47 121 --a------ c:\windows\bdagent.INI 2009-02-21 13:26 . 2009-02-21 13:26 280 --a------ c:\windows\system32\BDUpdateV1.xml 2009-02-21 12:57 . 2007-01-18 13:00 3,968 --a------ c:\windows\system32\drivers\AvgArCln.sys 2009-02-21 02:57 . 2009-02-21 16:17 81,984 --a------ c:\windows\system32\bdod.bin 2009-02-21 02:46 . 2009-02-21 02:46 d-------- c:\program files\BitDefender 2009-02-21 02:30 . 2009-02-21 02:46 d-------- c:\program files\Fichiers communs\BitDefender 2009-02-20 13:38 . 2009-02-21 16:16 d-------- c:\program files\Spybot - Search & Destroy 2009-02-20 13:38 . 2009-02-21 16:16 d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2009-02-10 09:04 . 2009-02-10 09:04 d-------- c:\program files\DVDlabPro2 2009-02-09 16:46 . 2009-02-09 16:46 d-------- c:\program files\Fichiers communs\Adobe Systems Shared 2009-02-09 16:46 . 2009-02-09 16:46 d-------- c:\documents and settings\All Users\Application Data\Adobe Systems 2009-02-09 16:45 . 2009-02-09 16:44 109,568 --------- c:\windows\system32\pxinsi64.exe 2009-02-09 16:45 . 2009-02-09 16:44 108,544 --------- c:\windows\system32\pxcpyi64.exe 2009-02-09 09:32 . 2009-02-09 09:32 d-------- c:\documents and settings\Propriétaire\Application Data\SorensonMedia 2009-02-09 09:31 . 2009-02-09 09:31 d-------- c:\program files\ffdshow 2009-02-09 09:31 . 2007-12-24 13:49 7,680 --a------ c:\windows\system32\ff_vfw.dll 2009-02-09 09:31 . 2007-12-07 18:28 6,144 --a------ c:\windows\system32\ff_acm.acm 2009-02-09 09:31 . 2007-07-10 17:10 547 --a------ c:\windows\system32\ff_vfw.dll.manifest 2009-02-09 09:29 . 2009-02-09 09:29 d-------- c:\program files\Sorenson Media 2009-02-09 09:29 . 2009-02-09 09:29 d-------- c:\program files\BIAS 2009-02-09 09:29 . 2009-02-09 09:29 d-------- C:\Binaries 2009-02-09 09:15 . 2009-02-09 09:15 d-------- c:\windows\system32\MEDIA 2009-02-05 18:59 . 2009-02-05 18:59 d-------- c:\windows\Sun 2009-02-03 15:39 . 2009-02-21 03:58 107,888 --a------ c:\windows\system32\CmdLineExt.dll 2009-02-03 12:41 . 2009-02-15 21:01 d-------- c:\documents and settings\Propriétaire\Application Data\skypePM 2009-02-03 12:41 . 2009-02-03 12:41 56 --ah----- c:\windows\system32\ezsidmv.dat 2009-02-03 12:39 . 2009-02-15 22:08 d-------- c:\documents and settings\Propriétaire\Application Data\Skype 2009-02-03 12:38 . 2009-02-03 12:38 d-------- c:\program files\Skype 2009-02-03 12:38 . 2009-02-03 12:38 d-------- c:\program files\Fichiers communs\Skype 2009-02-03 12:38 . 2009-02-03 12:38 d-------- c:\documents and settings\All Users\Application Data\Skype 2009-02-02 21:35 . 2008-04-14 04:33 77,312 --a------ c:\windows\system32\usbui.dll 2009-02-02 21:35 . 2008-04-14 04:33 77,312 --a--c--- c:\windows\system32\dllcache\usbui.dll 2009-02-02 20:42 . 2009-02-02 20:48 d-------- c:\windows\NV17002432.TMP 2009-02-02 16:46 . 2009-02-02 16:46 d-------- c:\documents and settings\NetworkService\Application Data\Intel 2009-02-02 16:46 . 2009-02-02 16:46 d-------- c:\documents and settings\LocalService\Application Data\Intel 2009-02-02 16:46 . 2009-02-02 16:46 d-------- c:\documents and settings\Administrateur\Application Data\Intel 2009-02-02 16:43 . 2009-02-02 16:43 d-------- c:\documents and settings\Propriétaire\Application Data\Intel 2009-02-02 16:43 . 2009-02-02 16:43 d-------- c:\documents and settings\All Users\Application Data\Intel 2009-02-02 16:30 . 2009-02-02 16:30 8 --a------ c:\windows\system32 vModes.dat 2009-02-02 16:26 . 2009-02-02 16:27 360 --a------ C:\boot.ini.Avid 2009-02-02 16:17 . 2008-12-04 09:31 53,248 --a------ c:\windows\system32\CSVer.dll 2009-02-02 16:10 . 2009-02-02 16:10 d-------- c:\windows\system32\AGEIA 2009-02-02 16:10 . 2009-02-02 16:15 d-------- c:\windows\NV24521892.TMP 2009-02-02 16:10 . 2009-02-02 16:10 d-------- c:\program files\Fichiers communs\Wise Installation Wizard 2009-02-02 16:10 . 2009-02-02 16:11 d-------- c:\program files\AGEIA Technologies 2009-02-02 15:46 . 2009-02-02 15:46 d-------- c:\documents and settings\All Users\Application Data\ma-config.com . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-22 18:24 --------- d-----w c:\program files\Intel 2009-02-21 15:27 33,808 ----a-w c:\windows\system32\drivers\klbg.sys 2009-02-21 15:07 --------- d-----w c:\program files\Alwil Software 2009-02-10 11:51 --------- d-----w c:\documents and settings\Propriétaire\Application Data\dvdcss 2009-02-09 15:49 --------- d-----w c:\program files\Fichiers communs\Adobe 2009-02-09 15:44 20,576 ------w c:\windows\system32\drivers\pxhelp20.sys 2009-02-09 08:29 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-09 08:17 --------- d-----w c:\program files\Fichiers communs\Avid 2009-02-09 08:13 --------- d-----w c:\program files\Avid 2009-02-03 13:03 --------- d-----w c:\program files\Rockstar Games 2009-02-02 15:44 356,352 ----a-w c:\windows\system32\AegisI5Installer.exe 2009-02-02 14:46 --------- d-----w c:\program files\ma-config.com 2009-01-27 12:39 --------- d-----w c:\program files\Microsoft Games 2009-01-23 13:59 603,904 ------w c:\windows\system32\TUProgSt.exe 2009-01-23 13:59 360,192 ------w c:\windows\system32\TuneUpDefragService.exe 2009-01-23 13:59 --------- d-----w c:\program files\TuneUp Utilities 2009 2009-01-23 13:58 --------- d-sh--w c:\documents and settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357} 2009-01-19 18:23 --------- d-----w c:\documents and settings\Propriétaire\Application Data\OpenOffice.org 2009-01-19 18:02 --------- d-----w c:\program files\OpenOffice.org 3 2009-01-19 18:02 --------- d-----w c:\program files\JRE 2009-01-19 18:02 --------- d-----w c:\program files\Java 2009-01-19 18:01 --------- d-----w c:\program files\Fichiers communs\Java 2008-12-20 22:47 826,368 ----a-w c:\windows\system32\wininet.dll 2008-12-16 21:07 453,152 ----a-w c:\windows\system32\NVUNINST.EXE 2008-12-15 18:54 1,700,352 ----a-w c:\windows\system32\gdiplus.dll 2008-12-08 16:42 797,216 ----a-w c:\windows\system32 vcplui.exe 2008-12-08 16:42 453,152 ----a-w c:\windows\system32 vudisp.exe 2008-12-08 16:42 143,360 ----a-w c:\windows\system32 vcolor.exe 2008-12-08 16:42 1,359,872 ----a-w c:\windows\system32 vcuda.dll 2008-12-08 16:42 1,108,512 ----a-w c:\windows\system32 vcpluir.dll 2008-11-08 14:06 22,328 ----a-w c:\documents and settings\Propriétaire\Application Data\PnkBstrK.sys 2008-08-26 14:50 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008082620080827\index.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-06-25 8433664] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-10-13 815104] "AVP"="c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [2009-02-21 206088] "IntelZeroConfig"="c:\program files\Intel\WiFi\bin\ZCfgSvc.exe" [2008-10-16 1368064] "IntelWireless"="c:\program files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" [2008-10-16 1191936] "CHotkey"="zHotkey.exe" [2004-12-08 c:\windows\zHotkey.exe] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "MIDI1"= diomidi.dll "msacm.clmp3enc"= c:\progra~1\CYBERL~1\Power2Go\CLMP3Enc.ACM "wave1"= Digi32.dll "msacm.avis"= ff_acm.acm [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "ctfmon.exe"=c:\windows\system32\ctfmon.exe "MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" "SetDefaultMIDI"=MIDIDef.exe "Power2GoExpress"="c:\program files\CyberLink\Power2Go\Power2GoExpress.exe" /Startup "NVIDIA nTune"="c:\program files\NVIDIA Corporation Tune TuneCmd.exe" clear [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup "Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime "SMSERIAL"=c:\program files\Motorola\SMSERIAL\sm56hlpr.exe "BisonHK"=c:\windows\BisonCam\BisonHK.exe "BisonTrayIcon"=c:\windows\BisonCam\BisonTrayIcon.exe "DigidesignMMERefresh"=c:\program files\Digidesign\Drivers\MMERefresh.exe "NeroFilterCheck"=c:\program files\Fichiers communs\Nero\Lib\NeroCheck.exe "Alcmtr"=ALCMTR.EXE "BluetoothAuthenticationAgent"=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" "NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" "SPIRun"=Rundll32 SPIRun.dll,RunDLLEntry "RTHDCPL"=RTHDCPL.EXE "\BERNARD\EPSON Stylus Photo RX520 Series"=c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P41 "\BERNARD\EPSON Stylus Photo RX520 Series" /O6 "USB002" /M "Stylus Photo RX520" "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" "nwiz"=nwiz.exe /install [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe"= "c:\WINDOWS\system32\dplaysvr.exe"= "c:\Program Files\Microsoft Games\Age of Empires II\EMPIRES2.ICD"= "c:\Program Files\Microsoft Games\Age of Empires II\empires2.EXE"= "c:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"= "c:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\Crysis.exe"= "c:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\CrysisDedicatedServer.exe"= "c:\WINDOWS\system32\PnkBstrA.exe"= "c:\WINDOWS\system32\PnkBstrB.exe"= "c:\Program Files\Microsoft Games\Age of Empires II\age2_x1.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\WINDOWS\system32\spool\drivers\w32x86\3\SAGENT4.EXE"= "c:\Program Files\Avid\Avid3D_5.6.4\Application\bin\3D.exe"= "c:\Program Files\Mozilla Firefox\firefox.exe"= "c:\Program Files\e-on software\Vue 6 xStream\Application\Vue 6 xStream.eon"= "c:\Program Files\Codemasters\GRID\GRID.exe"= "c:\Program Files\Free Music Zilla\FMZilla.exe"= "c:\Program Files\Avid\MetaSync\jre\bin\java.exe"= "c:\Program Files\KONAMI\Pro Evolution Soccer 2009\pes2009.exe"= "c:\Program Files\Ubisoft\Far Cry 2\bin\FarCry2.exe"= "c:\Program Files\Ubisoft\Far Cry 2\bin\FC2Launcher.exe"= "c:\Program Files\Ubisoft\Far Cry 2\bin\FC2Editor.exe"= "c:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\Rockstar Games\Grand Theft Auto IV\LaunchGTAIV.exe"= "c:\Program Files\Rockstar Games\Grand Theft Auto IV\GTAIV.exe"= "c:\Program Files\Sorenson Media\Sorenson Squeeze\Squeeze.exe"= "c:\Program Files\Skype\Phone\Skype.exe"= "c:\Program Files\Microsoft Games\Age of Mythology\AOMX.EXE"= R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [2008-01-29 33808] R2 DigiNet;Digidesign Ethernet Support;c:\windows\system32\drivers\diginet.sys [2008-01-12 11776] R2 ITECIRService;ITE Remote Controler service;c:\program files\ITECIR\RemoteControlService.exe [2008-01-28 656896] R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [2009-01-23 603904] R3 ITECIR;ITE EC CIR Driver (PMC);c:\windows\system32\drivers\ITECIR.sys [2008-01-11 7808] R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [2008-04-30 24592] S1 aswSP;avast! Self Protection; [x] S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys --> c:\windows\system32\DRIVERS\aswFsBlk.sys [?] S3 AVPsys;AVPsys;c:\windows\system32\drivers\cdaudio.sys [2009-02-21 18688] S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-01-24 216232] S3 Start BT in service;Start BT in service;c:\program files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe [2007-04-06 52080] S3 t3;SB Xtreme Audio Notebook;c:\windows\system32\drivers\T3.SYS [2008-01-13 733184] S3 t3filt;t3filt;c:\windows\system32\drivers\T3FILT.SYS [2008-01-13 1656576] . Contenu du dossier 'Tâches planifiées' 2009-02-14 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 16:57] 2009-02-25 c:\windows\Tasks\Maintenance en 1 clic.job - c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-12 15:04] . . ------- Examen supplémentaire ------- . uInternet Connection Wizard,ShellNext = iexplore uInternet Settings,ProxyOverride = *.local IE: Append to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Convert link target to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: Convert link target to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Convert selected links to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html IE: Convert selected links to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html IE: Convert selection to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: Convert selection to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Convert to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html FF - ProfilePath - c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\ FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll FF - plugin: c:\program files\ma-config.com phardwaredetection.dll ---- PARAMETRES FIREFOX ---- FF - user.js: network.http.max-persistent-connections-per-server - 4 FF - user.js: content.max.tokenizing.time - 1800000 FF - user.js: content.notify.interval - 600000 FF - user.js: content.switch.threshold - 600000 FF - user.js: nglayout.initialpaint.delay - 600 . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-25 11:27:30 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-1935655697-1767777339-682003330-1003\Software\SecuROM\License information*] "datasecu"=hex:19,5c,87,4f,23,c7,54,51,73,dd,84,69,93,a3,df,75,a6,5c,ed,77,17, 3e,30,fa,fa,e2,14,27,9a,d0,54,cf,db,95,7b,13,93,61,20,86,0d,6e,16,33,ab,4c,\ "rkeysecu"=hex:2f,21,ab,da,1c,56,54,45,e4,26,b2,06,56,ee,3b,03 [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{BEB3C0C7-B648-4257-96D9-B5D024816E27}\Version*Version] "Version"=hex:b5,99,b7,b1,1f,55,da,98,b2,1a,a1,1b,01,21,1c,59,dc,7d,1d,42,a6, 0a,28,f1,d7,e2,a1,1c,1d,50,9a,3d,05,0c,3d,09,c1,e2,6a,c3,c8,ec,9c,82,fc,9d,\ [HKEY_LOCAL_MACHINE\software\Minnetonka Audio Software\SurCode Dolby Digital Premiere\Version*Version] "Version"=hex:b5,99,b7,b1,1f,55,da,98,b2,1a,a1,1b,01,21,1c,59,dc,7d,1d,42,a6, 0a,28,f1,d7,e2,a1,1c,1d,50,9a,3d,05,0c,3d,09,c1,e2,6a,c3,c8,ec,9c,82,fc,9d,\ . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(1488) c:\windows\system32 etprovcredman.dll . Heure de fin: 2009-02-25 11:29:06 ComboFix-quarantined-files.txt 2009-02-25 10:29:03 ComboFix2.txt 2009-02-23 21:07:54 Avant-CF: 8 172 392 448 octets libres Après-CF: 8,150,433,792 octets libres WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale Avid 2.0GB" /3GB /userva=2048 /noexecute=optin /fastdetect multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect Current=4 Default=4 Failed=2 LastKnownGood=5 Sets=1,2,3,4,5 286 --- E O F --- 2009-02-20 18:14:37

plopus · Answer

tu as bien fait le script a deposer sur l'icone de combofix ?

nicoprosk8 · Answer

oui mais sa se trouve, comme il c'est mis a jour a a annuler ce que j'ai fait .

plopus · Answer

telecharge CCleaner ici 
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
ouvre CCleaner va dans option/avanvé et decoche la premier ligne 
et nettoie ton registre et tes fichier temporaire au moins 2fois jusqu'a trouver 0erreur

puis

est ce que par hasard en faisant ceci :
affiche les fichier s cachés : http://www.commentcamarche.net/faq/sujet 825 afficher les extensions et les fichiers caches sous windows

et essaye d'aller voir si tu trouve ce fchier

C:\WINDOWS\system32
mdfgds0.dll 

si oui supprime le mais il y a de grande chance que si tu le trouve tu ne puisse le supprimer que en mode sans echec donc si il est la, redemarre ton PC au bip tapote F8 et choisit mode sans echec et supprime ce fichier puis vide ta corbeille et passe CCleaner bien configurer en mode sans echec

et redemarre en mode normale et retourne voir si le fichier est revenu et dit moi

nicoprosk8 · Answer

Vola j'ai fait ce que tu ma demander, j'ai repurger la restauration systeme, si j'ai bien compris il faut la désactiver puis la réactiver . j'ai donc fais ccleaner et jai corriger tt les erreurs. je n'ai pas trovuer le fichier nmdfgds0.dll . ( j'ai bien mis les fichier caché)

plopus · Answer

bon alors c'est pas fini si tu as pas trouvé le fichier en question

plopus · Answer

Avec Combofix et toujours avec l'affichage des dossier et fichier caché:
- Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes suivantes :



KILLALL::

File::
C:\WINDOWS\system32
mdfgds0.dll 



- Enregistre ce fichier sous le nom CFScript sur ton BUREAU (Type du fichier : tous les fichiers )
- Ferme tous tes navigateurs web (donc copie ou imprime les instructions suivantes avant si besoin est).
- Désactive ton antivirus et tes autres protections résidentes
- et fait un glisser deposer sur combofix comme tout a l'heure comme ici

et poste le rapport

nicoprosk8 · Answer

ComboFix 09-02-24.02 - Propriétaire 2009-02-25 12:58:43.3 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.3070.2436 [GMT 1:00] Lancé depuis: c:\documents and settings\Propriétaire\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\Propriétaire\Bureau\CFScript.txt AV: BitDefender Antivirus *On-access scanning disabled* (Outdated) AV: Kaspersky Anti-Virus *On-access scanning disabled* (Updated) FW: Pare-feu BitDefender *disabled* * Un nouveau point de restauration a été créé FILE :: c:\windows\system32 mdfgds0.dll . ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-25 au 2009-02-25 )))))))))))))))))))))))))))))))))))) . 2009-02-25 12:23 . 2009-02-25 12:23 54,156 --ah----- c:\windows\QTFont.qfn 2009-02-25 12:23 . 2009-02-25 12:23 1,409 --a------ c:\windows\QTFont.for 2009-02-25 11:55 . 2009-02-25 11:55 d-------- c:\program files\Yahoo! 2009-02-25 11:55 . 2009-02-25 11:55 d-------- c:\documents and settings\Propriétaire\Application Data\Yahoo! 2009-02-25 11:55 . 2009-02-25 11:55 d-------- c:\documents and settings\All Users\Application Data\Yahoo! Companion 2009-02-25 11:54 . 2009-02-25 11:55 d-------- c:\program files\CCleaner 2009-02-23 23:26 . 2009-02-23 23:29 d-------- C:\Lop SD 2009-02-23 20:29 . 2009-02-23 20:29 d-------- C:\_OTMoveIt 2009-02-23 10:42 . 2009-02-23 10:43 d-------- C: sit 2009-02-22 19:59 . 2009-02-22 19:59 d-------- c:\documents and settings\Propriétaire\Application Data\Malwarebytes 2009-02-22 19:58 . 2009-02-22 19:59 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-02-22 19:58 . 2009-02-22 19:58 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-02-22 19:58 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-02-22 19:58 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-02-22 19:37 . 2009-02-22 19:37 d-------- c:\program files\Trend Micro 2009-02-22 19:24 . 2009-02-22 19:24 d-------- c:\program files\Fichiers communs\Intel 2009-02-22 19:24 . 2008-11-17 07:23 3,636,864 --a------ c:\windows\system32\drivers\NETw5x32.sys 2009-02-22 19:24 . 2008-06-20 09:33 2,756,608 --a------ c:\windows\system32\NETw5r32.dll 2009-02-22 19:24 . 2008-06-20 09:32 663,552 --a------ c:\windows\system32\NETw5c32.dll 2009-02-21 16:30 . 2001-08-17 21:52 18,688 --a------ c:\windows\system32\drivers\cdaudio.sys 2009-02-21 16:30 . 2001-08-17 21:52 18,688 --a--c--- c:\windows\system32\dllcache\cdaudio.sys 2009-02-21 16:23 . 2009-02-21 16:27 101,287 --a------ c:\windows\system32\drivers\klin.dat 2009-02-21 16:23 . 2009-02-21 16:27 89,601 --a------ c:\windows\system32\drivers\klick.dat 2009-02-21 16:22 . 2009-02-21 16:22 d-------- c:\program files\Kaspersky Lab 2009-02-21 16:22 . 2009-02-25 13:01 d-------- c:\documents and settings\All Users\Application Data\Kaspersky Lab 2009-02-21 16:22 . 2009-02-25 12:59 6,598,176 --ahs---- c:\windows\system32\drivers\fidbox.dat 2009-02-21 16:22 . 2009-02-25 13:01 540,704 --ahs---- c:\windows\system32\drivers\fidbox2.dat 2009-02-21 16:22 . 2009-02-25 12:59 54,724 --ahs---- c:\windows\system32\drivers\fidbox.idx 2009-02-21 16:22 . 2009-02-25 13:01 5,024 --ahs---- c:\windows\system32\drivers\fidbox2.idx 2009-02-21 13:49 . 2009-02-21 13:49 850 --a------ c:\windows\system32\ProductTweaks.xml 2009-02-21 13:49 . 2009-02-21 13:49 385 --a------ c:\windows\system32\user_gensett.xml 2009-02-21 13:47 . 2009-02-21 13:47 121 --a------ c:\windows\bdagent.INI 2009-02-21 13:26 . 2009-02-21 13:26 280 --a------ c:\windows\system32\BDUpdateV1.xml 2009-02-21 12:57 . 2007-01-18 13:00 3,968 --a------ c:\windows\system32\drivers\AvgArCln.sys 2009-02-21 02:57 . 2009-02-21 16:17 81,984 --a------ c:\windows\system32\bdod.bin 2009-02-21 02:46 . 2009-02-21 02:46 d-------- c:\program files\BitDefender 2009-02-21 02:30 . 2009-02-21 02:46 d-------- c:\program files\Fichiers communs\BitDefender 2009-02-20 13:38 . 2009-02-21 16:16 d-------- c:\program files\Spybot - Search & Destroy 2009-02-20 13:38 . 2009-02-21 16:16 d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2009-02-10 09:04 . 2009-02-10 09:04 d-------- c:\program files\DVDlabPro2 2009-02-09 16:46 . 2009-02-09 16:46 d-------- c:\program files\Fichiers communs\Adobe Systems Shared 2009-02-09 16:46 . 2009-02-09 16:46 d-------- c:\documents and settings\All Users\Application Data\Adobe Systems 2009-02-09 16:45 . 2009-02-09 16:44 109,568 --------- c:\windows\system32\pxinsi64.exe 2009-02-09 16:45 . 2009-02-09 16:44 108,544 --------- c:\windows\system32\pxcpyi64.exe 2009-02-09 09:32 . 2009-02-09 09:32 d-------- c:\documents and settings\Propriétaire\Application Data\SorensonMedia 2009-02-09 09:31 . 2009-02-09 09:31 d-------- c:\program files\ffdshow 2009-02-09 09:31 . 2007-12-24 13:49 7,680 --a------ c:\windows\system32\ff_vfw.dll 2009-02-09 09:31 . 2007-12-07 18:28 6,144 --a------ c:\windows\system32\ff_acm.acm 2009-02-09 09:31 . 2007-07-10 17:10 547 --a------ c:\windows\system32\ff_vfw.dll.manifest 2009-02-09 09:29 . 2009-02-09 09:29 d-------- c:\program files\Sorenson Media 2009-02-09 09:29 . 2009-02-09 09:29 d-------- c:\program files\BIAS 2009-02-09 09:29 . 2009-02-09 09:29 d-------- C:\Binaries 2009-02-09 09:15 . 2009-02-09 09:15 d-------- c:\windows\system32\MEDIA 2009-02-05 18:59 . 2009-02-05 18:59 d-------- c:\windows\Sun 2009-02-03 15:39 . 2009-02-21 03:58 107,888 --a------ c:\windows\system32\CmdLineExt.dll 2009-02-03 12:41 . 2009-02-15 21:01 d-------- c:\documents and settings\Propriétaire\Application Data\skypePM 2009-02-03 12:41 . 2009-02-03 12:41 56 --ah----- c:\windows\system32\ezsidmv.dat 2009-02-03 12:39 . 2009-02-15 22:08 d-------- c:\documents and settings\Propriétaire\Application Data\Skype 2009-02-03 12:38 . 2009-02-03 12:38 d-------- c:\program files\Skype 2009-02-03 12:38 . 2009-02-03 12:38 d-------- c:\program files\Fichiers communs\Skype 2009-02-03 12:38 . 2009-02-03 12:38 d-------- c:\documents and settings\All Users\Application Data\Skype 2009-02-02 21:35 . 2008-04-14 04:33 77,312 --a------ c:\windows\system32\usbui.dll 2009-02-02 21:35 . 2008-04-14 04:33 77,312 --a--c--- c:\windows\system32\dllcache\usbui.dll 2009-02-02 20:42 . 2009-02-02 20:48 d-------- c:\windows\NV17002432.TMP 2009-02-02 16:46 . 2009-02-02 16:46 d-------- c:\documents and settings\NetworkService\Application Data\Intel 2009-02-02 16:46 . 2009-02-02 16:46 d-------- c:\documents and settings\LocalService\Application Data\Intel 2009-02-02 16:46 . 2009-02-02 16:46 d-------- c:\documents and settings\Administrateur\Application Data\Intel 2009-02-02 16:43 . 2009-02-02 16:43 d-------- c:\documents and settings\Propriétaire\Application Data\Intel 2009-02-02 16:43 . 2009-02-02 16:43 d-------- c:\documents and settings\All Users\Application Data\Intel 2009-02-02 16:30 . 2009-02-02 16:30 8 --a------ c:\windows\system32 vModes.dat 2009-02-02 16:26 . 2009-02-02 16:27 360 --a------ C:\boot.ini.Avid 2009-02-02 16:17 . 2008-12-04 09:31 53,248 --a------ c:\windows\system32\CSVer.dll 2009-02-02 16:10 . 2009-02-02 16:10 d-------- c:\windows\system32\AGEIA 2009-02-02 16:10 . 2009-02-02 16:15 d-------- c:\windows\NV24521892.TMP 2009-02-02 16:10 . 2009-02-02 16:10 d-------- c:\program files\Fichiers communs\Wise Installation Wizard 2009-02-02 16:10 . 2009-02-02 16:11 d-------- c:\program files\AGEIA Technologies 2009-02-02 15:46 . 2009-02-02 15:46 d-------- c:\documents and settings\All Users\Application Data\ma-config.com . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-22 18:24 --------- d-----w c:\program files\Intel 2009-02-21 15:27 33,808 ----a-w c:\windows\system32\drivers\klbg.sys 2009-02-21 15:07 --------- d-----w c:\program files\Alwil Software 2009-02-10 11:51 --------- d-----w c:\documents and settings\Propriétaire\Application Data\dvdcss 2009-02-09 15:49 --------- d-----w c:\program files\Fichiers communs\Adobe 2009-02-09 15:44 20,576 ------w c:\windows\system32\drivers\pxhelp20.sys 2009-02-09 08:29 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-09 08:17 --------- d-----w c:\program files\Fichiers communs\Avid 2009-02-09 08:13 --------- d-----w c:\program files\Avid 2009-02-03 13:03 --------- d-----w c:\program files\Rockstar Games 2009-02-02 14:46 --------- d-----w c:\program files\ma-config.com 2009-01-27 12:39 --------- d-----w c:\program files\Microsoft Games 2009-01-23 13:59 --------- d-----w c:\program files\TuneUp Utilities 2009 2009-01-23 13:58 --------- d-sh--w c:\documents and settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357} 2009-01-19 18:23 --------- d-----w c:\documents and settings\Propriétaire\Application Data\OpenOffice.org 2009-01-19 18:02 --------- d-----w c:\program files\OpenOffice.org 3 2009-01-19 18:02 --------- d-----w c:\program files\JRE 2009-01-19 18:02 --------- d-----w c:\program files\Java 2009-01-19 18:01 --------- d-----w c:\program files\Fichiers communs\Java 2008-11-08 14:06 22,328 ----a-w c:\documents and settings\Propriétaire\Application Data\PnkBstrK.sys 2008-08-26 14:50 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008082620080827\index.dat . ((((((((((((((((((((((((((((( SnapShot@2009-02-25_11.28.02,12 ))))))))))))))))))))))))))))))))))))))))) . + 2009-02-25 12:01:21 16,384 ----atw c:\windows emp\Perflib_Perfdata_2c8.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-06-25 8433664] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-10-13 815104] "AVP"="c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [2009-02-21 206088] "IntelZeroConfig"="c:\program files\Intel\WiFi\bin\ZCfgSvc.exe" [2008-10-16 1368064] "IntelWireless"="c:\program files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" [2008-10-16 1191936] "CHotkey"="zHotkey.exe" [2004-12-08 c:\windows\zHotkey.exe] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "MIDI1"= diomidi.dll "msacm.clmp3enc"= c:\progra~1\CYBERL~1\Power2Go\CLMP3Enc.ACM "wave1"= Digi32.dll "msacm.avis"= ff_acm.acm [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "ctfmon.exe"=c:\windows\system32\ctfmon.exe "MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" "SetDefaultMIDI"=MIDIDef.exe "Power2GoExpress"="c:\program files\CyberLink\Power2Go\Power2GoExpress.exe" /Startup "NVIDIA nTune"="c:\program files\NVIDIA Corporation Tune TuneCmd.exe" clear [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup "Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime "SMSERIAL"=c:\program files\Motorola\SMSERIAL\sm56hlpr.exe "BisonHK"=c:\windows\BisonCam\BisonHK.exe "BisonTrayIcon"=c:\windows\BisonCam\BisonTrayIcon.exe "DigidesignMMERefresh"=c:\program files\Digidesign\Drivers\MMERefresh.exe "NeroFilterCheck"=c:\program files\Fichiers communs\Nero\Lib\NeroCheck.exe "Alcmtr"=ALCMTR.EXE "BluetoothAuthenticationAgent"=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" "NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" "SPIRun"=Rundll32 SPIRun.dll,RunDLLEntry "RTHDCPL"=RTHDCPL.EXE "\BERNARD\EPSON Stylus Photo RX520 Series"=c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P41 "\BERNARD\EPSON Stylus Photo RX520 Series" /O6 "USB002" /M "Stylus Photo RX520" "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" "nwiz"=nwiz.exe /install [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe"= "c:\WINDOWS\system32\dplaysvr.exe"= "c:\Program Files\Microsoft Games\Age of Empires II\EMPIRES2.ICD"= "c:\Program Files\Microsoft Games\Age of Empires II\empires2.EXE"= "c:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"= "c:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\Crysis.exe"= "c:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\CrysisDedicatedServer.exe"= "c:\WINDOWS\system32\PnkBstrA.exe"= "c:\WINDOWS\system32\PnkBstrB.exe"= "c:\Program Files\Microsoft Games\Age of Empires II\age2_x1.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\WINDOWS\system32\spool\drivers\w32x86\3\SAGENT4.EXE"= "c:\Program Files\Avid\Avid3D_5.6.4\Application\bin\3D.exe"= "c:\Program Files\Mozilla Firefox\firefox.exe"= "c:\Program Files\e-on software\Vue 6 xStream\Application\Vue 6 xStream.eon"= "c:\Program Files\Codemasters\GRID\GRID.exe"= "c:\Program Files\Free Music Zilla\FMZilla.exe"= "c:\Program Files\Avid\MetaSync\jre\bin\java.exe"= "c:\Program Files\KONAMI\Pro Evolution Soccer 2009\pes2009.exe"= "c:\Program Files\Ubisoft\Far Cry 2\bin\FarCry2.exe"= "c:\Program Files\Ubisoft\Far Cry 2\bin\FC2Launcher.exe"= "c:\Program Files\Ubisoft\Far Cry 2\bin\FC2Editor.exe"= "c:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\Rockstar Games\Grand Theft Auto IV\LaunchGTAIV.exe"= "c:\Program Files\Rockstar Games\Grand Theft Auto IV\GTAIV.exe"= "c:\Program Files\Sorenson Media\Sorenson Squeeze\Squeeze.exe"= "c:\Program Files\Skype\Phone\Skype.exe"= "c:\Program Files\Microsoft Games\Age of Mythology\AOMX.EXE"= R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [2008-01-29 33808] R2 DigiNet;Digidesign Ethernet Support;c:\windows\system32\drivers\diginet.sys [2008-01-12 11776] R2 ITECIRService;ITE Remote Controler service;c:\program files\ITECIR\RemoteControlService.exe [2008-01-28 656896] R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [2009-01-23 603904] R3 ITECIR;ITE EC CIR Driver (PMC);c:\windows\system32\drivers\ITECIR.sys [2008-01-11 7808] R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [2008-04-30 24592] S1 aswSP;avast! Self Protection; [x] S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys --> c:\windows\system32\DRIVERS\aswFsBlk.sys [?] S3 AVPsys;AVPsys;c:\windows\system32\drivers\cdaudio.sys [2009-02-21 18688] S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-01-24 216232] S3 Start BT in service;Start BT in service;c:\program files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe [2007-04-06 52080] S3 t3;SB Xtreme Audio Notebook;c:\windows\system32\drivers\T3.SYS [2008-01-13 733184] S3 t3filt;t3filt;c:\windows\system32\drivers\T3FILT.SYS [2008-01-13 1656576] . Contenu du dossier 'Tâches planifiées' 2009-02-14 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 16:57] 2009-02-25 c:\windows\Tasks\Maintenance en 1 clic.job - c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-12 15:04] . . ------- Examen supplémentaire ------- . uInternet Connection Wizard,ShellNext = iexplore uInternet Settings,ProxyOverride = *.local IE: Append to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Convert link target to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: Convert link target to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Convert selected links to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html IE: Convert selected links to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html IE: Convert selection to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: Convert selection to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Convert to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html FF - ProfilePath - c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\ FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll FF - plugin: c:\program files\ma-config.com phardwaredetection.dll ---- PARAMETRES FIREFOX ---- FF - user.js: network.http.max-persistent-connections-per-server - 4 FF - user.js: content.max.tokenizing.time - 1800000 FF - user.js: content.notify.interval - 600000 FF - user.js: content.switch.threshold - 600000 FF - user.js: nglayout.initialpaint.delay - 600 . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-25 13:01:28 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-1935655697-1767777339-682003330-1003\Software\SecuROM\License information*] "datasecu"=hex:19,5c,87,4f,23,c7,54,51,73,dd,84,69,93,a3,df,75,a6,5c,ed,77,17, 3e,30,fa,fa,e2,14,27,9a,d0,54,cf,db,95,7b,13,93,61,20,86,0d,6e,16,33,ab,4c,\ "rkeysecu"=hex:2f,21,ab,da,1c,56,54,45,e4,26,b2,06,56,ee,3b,03 [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{BEB3C0C7-B648-4257-96D9-B5D024816E27}\Version*Version] "Version"=hex:b5,99,b7,b1,1f,55,da,98,b2,1a,a1,1b,01,21,1c,59,dc,7d,1d,42,a6, 0a,28,f1,d7,e2,a1,1c,1d,50,9a,3d,05,0c,3d,09,c1,e2,6a,c3,c8,ec,9c,82,fc,9d,\ [HKEY_LOCAL_MACHINE\software\Minnetonka Audio Software\SurCode Dolby Digital Premiere\Version*Version] "Version"=hex:b5,99,b7,b1,1f,55,da,98,b2,1a,a1,1b,01,21,1c,59,dc,7d,1d,42,a6, 0a,28,f1,d7,e2,a1,1c,1d,50,9a,3d,05,0c,3d,09,c1,e2,6a,c3,c8,ec,9c,82,fc,9d,\ . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(1464) c:\windows\system32 etprovcredman.dll . ------------------------ Autres processus actifs ------------------------ . c:\program files\Intel\WiFi\bin\S24EvMon.exe c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\Intel\WiFi\bin\EvtEng.exe c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe c:\program files\NVIDIA Corporation Tune TuneService.exe c:\windows\system32 vsvc32.exe c:\windows\system32\PnkBstrA.exe c:\windows\system32\PnkBstrB.exe c:\program files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe c:\windows\system32\wbem\unsecapp.exe c:\windows\system32\wbem\wmiapsrv.exe c:\program files\Windows Live\Messenger\usnsvc.exe . ************************************************************************** . Heure de fin: 2009-02-25 13:05:56 - La machine a redémarré ComboFix-quarantined-files.txt 2009-02-25 12:05:53 ComboFix2.txt 2009-02-25 10:29:07 ComboFix3.txt 2009-02-23 21:07:54 Avant-CF: 8 042 037 248 octets libres Après-CF: 8,002,342,912 octets libres Current=4 Default=4 Failed=2 LastKnownGood=5 Sets=1,2,3,4,5 297 --- E O F --- 2009-02-20 18:14:37

plopus · Answer

toujours avec les dossier et fichier affiché

• Double-clique sur OTMoveIt3.exe afin de le lancer.
• Copie/colle le texte suivant dans le cadre « Paste Instructions for Items to be Moved » et clique sur Moveit :

:processes 
explorer.exe 

:files 
C:\WINDOWS\system32
mdfgds0.dll 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 



• Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.

• Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles
Le nom du rapport correspond au moment de sa création : date_heure.log

nicoprosk8 · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\WINDOWS\system32
mdfgds0.dll not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\etilqs_T9YDjbY6uzjtXSiBNKBg scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF9000.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DFF5E9.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DFF5FB.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\cch~131f620d45.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~131f621195.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~132392f211.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~132393052d.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~1323933438.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~132393418d.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~13239c0449.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~13239c1119.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~1323aa7f7c.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~1323aa83f6.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~132611b832.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~132611bce8.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~132611cd85.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~132611d20f.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~132611f50d.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~132611fa10.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~1326121487.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~132612194f.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~1326afdfe1.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~1326afeebb.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~133029bb68.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\cch~133029c7cd.htp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_2c8.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02252009_192418

Files moved on Reboot...
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\etilqs_T9YDjbY6uzjtXSiBNKBg not found!
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF9000.tmp moved successfully.
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DFF5E9.tmp not found!
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DFF5FB.tmp not found!
File C:\WINDOWS	emp\cch~131f620d45.htp not found!
File C:\WINDOWS	emp\cch~131f621195.htp not found!
File C:\WINDOWS	emp\cch~132392f211.htp not found!
File C:\WINDOWS	emp\cch~132393052d.htp not found!
File C:\WINDOWS	emp\cch~1323933438.htp not found!
File C:\WINDOWS	emp\cch~132393418d.htp not found!
File C:\WINDOWS	emp\cch~13239c0449.htp not found!
File C:\WINDOWS	emp\cch~13239c1119.htp not found!
File C:\WINDOWS	emp\cch~1323aa7f7c.htp not found!
File C:\WINDOWS	emp\cch~1323aa83f6.htp not found!
File C:\WINDOWS	emp\cch~132611b832.htp not found!
File C:\WINDOWS	emp\cch~132611bce8.htp not found!
File C:\WINDOWS	emp\cch~132611cd85.htp not found!
File C:\WINDOWS	emp\cch~132611d20f.htp not found!
File C:\WINDOWS	emp\cch~132611f50d.htp not found!
File C:\WINDOWS	emp\cch~132611fa10.htp not found!
File C:\WINDOWS	emp\cch~1326121487.htp not found!
File C:\WINDOWS	emp\cch~132612194f.htp not found!
File C:\WINDOWS	emp\cch~1326afdfe1.htp not found!
File C:\WINDOWS	emp\cch~1326afeebb.htp not found!
File C:\WINDOWS	emp\cch~133029bb68.htp not found!
File C:\WINDOWS	emp\cch~133029c7cd.htp not found!
File C:\WINDOWS	emp\Perflib_Perfdata_2c8.dat not found!
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\m7rvb92u.default\urlclassifier3.sqlite moved successfully.

plopus · Answer

Bon peut tu refaire un scan avec kaspersky pour qu'il nous reconfirme ou non la presence du fichier en question stp

nicoprosk8 · Answer

salut aperement j'ai tjr un petit truc :Win32.Krap.



Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 2314, objets : , durée : 00:00:00)	
21/02/2009 16:32:25	Fin de la tâche			
21/02/2009 16:31:02	Non réparés: Packed.Win32.Krap.g	C:\WINDOWS\system32
mdfgds0.dll	Reporté	
21/02/2009 16:31:02	Détectés: Packed.Win32.Krap.g	C:\WINDOWS\system32
mdfgds0.dll		
21/02/2009 16:30:07	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 2314, objets : , durée : 00:00:00)	
21/02/2009 16:32:25	Fin de la tâche			
21/02/2009 16:31:26	Détectés: Packed.Win32.Krap.g	C:\WINDOWS\system32
mdfgds0.dll		
21/02/2009 16:31:19	Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Krap.g	C:\WINDOWS\system32
mdfgds0.dll		
21/02/2009 16:31:19	Détectés: Packed.Win32.Krap.g	C:\WINDOWS\system32
mdfgds0.dll		
21/02/2009 16:31:18	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 2314, objets : , durée : 00:00:00)	
21/02/2009 16:37:35	Tâche arrêtée			
21/02/2009 16:37:19	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 2314, objets : , durée : 00:00:00)	
21/02/2009 18:44:22	Fin de la tâche			
21/02/2009 18:43:55	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 2314, objets : , durée : 00:00:00)	
21/02/2009 19:35:14	Tâche arrêtée			
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinRungbua.zip/sbRecovery.ini		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinRungbua.zip/sbRecovery.reg		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage9.zip/sbRecovery.ini		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage9.zip/sbRecovery.reg		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage8.zip/sbRecovery.ini		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage8.zip/sbRecovery.reg		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage7.zip/sbRecovery.ini		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage7.zip/sbRecovery.reg		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage6.zip/sbRecovery.ini		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage6.zip/sbRecovery.reg		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage5.zip/sbRecovery.ini		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage5.zip/sbRecovery.reg		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage4.zip/sbRecovery.ini		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage4.zip/sbRecovery.reg		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage3.zip/sbRecovery.ini		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage3.zip/sbRecovery.reg		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage2.zip/sbRecovery.ini		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage2.zip/sbRecovery.reg		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage15.zip/sbRecovery.ini		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage15.zip/TR.dll		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage14.zip/sbRecovery.ini		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage14.zip/ffext.mod		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage12.zip/sbRecovery.ini		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage12.zip/AdVantage.htm		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage11.zip/sbRecovery.ini		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage11.zip/sbRecovery.reg		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage10.zip/sbRecovery.ini		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage10.zip/sbRecovery.reg		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage1.zip/sbRecovery.ini		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage1.zip/sbRecovery.reg		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage.zip/sbRecovery.ini		
21/02/2009 19:26:02	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage.zip/sbRecovery.reg		
21/02/2009 19:15:27	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081535.dll	Reporté	
21/02/2009 19:15:27	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081535.dll		
21/02/2009 19:15:27	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081534.exe	Reporté	
21/02/2009 19:15:27	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081534.exe		
21/02/2009 19:15:26	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081529.com	Reporté	
21/02/2009 19:15:26	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081529.com		
21/02/2009 19:15:26	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081528.dll	Reporté	
21/02/2009 19:15:26	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081528.dll		
21/02/2009 19:15:19	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081501.com	Reporté	
21/02/2009 19:15:19	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP449\A0081501.com		
21/02/2009 19:14:14	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP448\A0081054.com	Reporté	
21/02/2009 19:14:14	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP448\A0081054.com		
21/02/2009 19:13:46	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080951.com	Reporté	
21/02/2009 19:13:46	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080951.com		
21/02/2009 19:13:45	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080950.dll	Reporté	
21/02/2009 19:13:45	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080950.dll		
21/02/2009 19:13:22	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080830.com	Reporté	
21/02/2009 19:13:22	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080830.com		
21/02/2009 19:13:12	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080748.exe	Reporté	
21/02/2009 19:13:12	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080748.exe		
21/02/2009 19:13:12	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080749.dll	Reporté	
21/02/2009 19:13:12	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080749.dll		
21/02/2009 19:13:12	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080744.com	Reporté	
21/02/2009 19:13:12	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080744.com		
21/02/2009 19:13:11	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080743.dll	Reporté	
21/02/2009 19:13:11	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080743.dll		
21/02/2009 19:13:01	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080660.com	Reporté	
21/02/2009 19:13:01	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080660.com		
21/02/2009 19:13:00	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080658.dll	Reporté	
21/02/2009 19:13:00	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0080658.dll		
21/02/2009 19:12:23	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0077517.cmd	Reporté	
21/02/2009 19:12:23	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0077517.cmd		
21/02/2009 19:12:22	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0077512.com	Reporté	
21/02/2009 19:12:22	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP447\A0077512.com		
21/02/2009 19:12:19	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP446\A0077507.com	Reporté	
21/02/2009 19:12:19	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP446\A0077507.com		
21/02/2009 19:12:15	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP445\A0077503.com	Reporté	
21/02/2009 19:12:15	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP445\A0077503.com		
21/02/2009 19:12:12	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP444\A0077420.com	Reporté	
21/02/2009 19:12:12	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP444\A0077420.com		
21/02/2009 19:12:06	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP444\A0077341.com	Reporté	
21/02/2009 19:12:06	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP444\A0077341.com		
21/02/2009 19:10:50	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP443\A0076893.com	Reporté	
21/02/2009 19:10:50	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP443\A0076893.com		
21/02/2009 19:10:47	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP442\A0076827.com	Reporté	
21/02/2009 19:10:47	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP442\A0076827.com		
21/02/2009 19:10:14	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP442\A0076060.com	Reporté	
21/02/2009 19:10:14	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP442\A0076060.com		
21/02/2009 19:10:09	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076052.com	Reporté	
21/02/2009 19:10:09	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076052.com		
21/02/2009 19:10:09	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076051.dll	Reporté	
21/02/2009 19:10:09	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076051.dll		
21/02/2009 19:10:07	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076038.com	Reporté	
21/02/2009 19:10:07	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0076038.com		
21/02/2009 19:09:59	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0075964.com	Reporté	
21/02/2009 19:09:59	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0075964.com		
21/02/2009 19:09:02	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074707.dll	Reporté	
21/02/2009 19:09:02	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074707.dll		
21/02/2009 19:09:02	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074706.exe	Reporté	
21/02/2009 19:09:02	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074706.exe		
21/02/2009 19:09:02	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074701.cmd	Reporté	
21/02/2009 19:09:02	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP441\A0074701.cmd		
21/02/2009 19:08:59	Non réparés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP440\A0074699.dll	Reporté	
21/02/2009 19:08:59	Détectés: Packed.Win32.Krap.g	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP440\A0074699.dll		
21/02/2009 19:08:58	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP440\A0074698.exe	Reporté	
21/02/2009 19:08:58	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP440\A0074698.exe		
21/02/2009 19:05:25	Non réparés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP438\A0074083.cmd	Reporté	
21/02/2009 19:05:25	Détectés: Trojan-GameThief.Win32.Magania.avkq	C:\System Volume Information\_restore{95B0A514-8F59-47E8-B6F4-2C645EA89900}\RP438\A0074083.cmd		
21/02/2009 18:47:44	Détectés: https://securelist.fr/	C:\program files\openoffice.org 3\program\soffice.exe		
21/02/2009 18:47:36	Détectés: https://securelist.fr/	C:\program files\quicktime\quicktimeplayer.exe		
21/02/2009 18:47:09	Détectés: https://securelist.fr/	C:\program files\microsoft office\office\winword.exe		
21/02/2009 18:46:57	Détectés: https://securelist.fr/	C:\program files\microsoft office\office\powerpnt.exe		
21/02/2009 18:46:54	Détectés: https://securelist.fr/	C:\program files\microsoft office\office\excel.exe		
21/02/2009 18:46:31	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 2314, objets : , durée : 00:00:00)	
21/02/2009 19:48:05	Fin de la tâche			
21/02/2009 19:46:46	Détectés: https://securelist.fr/	C:\WINDOWS\system32\Macromed\Flash\FlDbg9c.ocx		
21/02/2009 19:45:26	Détectés: https://securelist.fr/	C:\WINDOWS\system32\QuickTime.qts		
21/02/2009 19:45:12	Détectés: https://securelist.fr/	C:\WINDOWS\system32\NPSWF32.dll		
21/02/2009 19:40:44	Détectés: https://securelist.fr/	C:\WINDOWS\Installer\{6860B340-530D-46B3-91F8-1AE1F70F7C33}\soffice.exe		
21/02/2009 19:35:39	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 2314, objets : , durée : 00:00:00)	
21/02/2009 20:58:10	Tâche arrêtée			
21/02/2009 20:53:15	Détectés: https://securelist.fr/	C:\program files\Adobe\Acrobat 8.0\Acrobat\plug_ins\Annots.api		
21/02/2009 20:23:20	Non réparés: Trojan.Win32.RaMag.a	C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\P1H2NJD8\help[1].rar	Reporté	
21/02/2009 20:23:19	Détectés: Trojan.Win32.RaMag.a	C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\P1H2NJD8\help[1].rar		
21/02/2009 20:23:19	Non réparés: Trojan.Win32.RaMag.a	C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\GY26ETVJ\help[1].rar	Reporté	
21/02/2009 20:23:19	Détectés: Trojan.Win32.RaMag.a	C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\GY26ETVJ\help[1].rar		
21/02/2009 19:51:52	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage7.zip/sbRecovery.ini		
21/02/2009 19:51:52	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage7.zip/sbRecovery.reg		
21/02/2009 19:51:52	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinRungbua.zip/sbRecovery.ini		
21/02/2009 19:51:52	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinRungbua.zip/sbRecovery.reg		
21/02/2009 19:51:52	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage9.zip/sbRecovery.ini		
21/02/2009 19:51:52	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage9.zip/sbRecovery.reg		
21/02/2009 19:51:52	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage8.zip/sbRecovery.ini		
21/02/2009 19:51:52	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage8.zip/sbRecovery.reg		
21/02/2009 19:51:52	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage6.zip/sbRecovery.ini		
21/02/2009 19:51:52	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage6.zip/sbRecovery.reg		
21/02/2009 19:51:52	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage5.zip/sbRecovery.ini		
21/02/2009 19:51:52	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage4.zip/sbRecovery.ini		
21/02/2009 19:51:52	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage5.zip/sbRecovery.reg		
21/02/2009 19:51:52	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage4.zip/sbRecovery.reg		
21/02/2009 19:51:52	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage15.zip/sbRecovery.ini		
21/02/2009 19:51:52	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage15.zip/TR.dll		
21/02/2009 19:51:52	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage3.zip/sbRecovery.ini		
21/02/2009 19:51:52	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage3.zip/sbRecovery.reg		
21/02/2009 19:51:51	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage2.zip/sbRecovery.ini		
21/02/2009 19:51:51	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage2.zip/sbRecovery.reg		
21/02/2009 19:51:51	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage12.zip/sbRecovery.ini		
21/02/2009 19:51:51	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage12.zip/AdVantage.htm		
21/02/2009 19:51:51	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage14.zip/sbRecovery.ini		
21/02/2009 19:51:51	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage14.zip/ffext.mod		
21/02/2009 19:51:51	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage11.zip/sbRecovery.ini		
21/02/2009 19:51:51	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage11.zip/sbRecovery.reg		
21/02/2009 19:51:51	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage10.zip/sbRecovery.ini		
21/02/2009 19:51:51	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage10.zip/sbRecovery.reg		
21/02/2009 19:51:51	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage.zip/sbRecovery.ini		
21/02/2009 19:51:51	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage.zip/sbRecovery.reg		
21/02/2009 19:51:51	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage1.zip/sbRecovery.ini		
21/02/2009 19:51:51	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage1.zip/sbRecovery.reg		
21/02/2009 19:49:15	Lancement de la tâche			
Analyse rapide: terminée le 21/02/2009 16:32:25   (événements : 2314, objets : , durée : 00:00:00)	
22/02/2009 13:56:23	Lancement de la tâche			
22/02/2009 13:57:04	Détectés: https://securelist.fr/	C:\program files\microsoft office\office\powerpnt.exe		
22/02/2009 13:57:06	Détectés: https://securelist.fr/	C:\program files\microsoft office\office\excel.exe		
22/02/2009 13:57:07	Détectés: https://securelist.fr/	C:\program files\microsoft office\office\winword.exe		
22/02/2009 13:59:43	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage1.zip/sbRecovery.reg		
22/02/2009 13:59:43	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage1.zip/sbRecovery.ini		
22/02/2009 13:59:43	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage.zip/sbRecovery.reg		
22/02/2009 13:59:43	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage.zip/sbRecovery.ini		
22/02/2009 13:59:43	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage11.zip/sbRecovery.reg		
22/02/2009 13:59:43	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage11.zip/sbRecovery.ini		
22/02/2009 13:59:43	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage10.zip/sbRecovery.reg		
22/02/2009 13:59:43	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage10.zip/sbRecovery.ini		
22/02/2009 13:59:43	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage12.zip/AdVantage.htm		
22/02/2009 13:59:43	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage12.zip/sbRecovery.ini		
22/02/2009 13:59:43	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage14.zip/ffext.mod		
22/02/2009 13:59:43	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage14.zip/sbRecovery.ini		
22/02/2009 13:59:43	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage2.zip/sbRecovery.reg		
22/02/2009 13:59:43	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage2.zip/sbRecovery.ini		
22/02/2009 13:59:44	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage3.zip/sbRecovery.reg		
22/02/2009 13:59:44	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage3.zip/sbRecovery.ini		
22/02/2009 13:59:44	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage15.zip/TR.dll		
22/02/2009 13:59:44	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage15.zip/sbRecovery.ini		
22/02/2009 13:59:44	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage4.zip/sbRecovery.reg		
22/02/2009 13:59:44	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage5.zip/sbRecovery.reg		
22/02/2009 13:59:44	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage4.zip/sbRecovery.ini		
22/02/2009 13:59:44	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage5.zip/sbRecovery.ini		
22/02/2009 13:59:44	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage6.zip/sbRecovery.reg		
22/02/2009 13:59:44	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage6.zip/sbRecovery.ini		
22/02/2009 13:59:44	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage8.zip/sbRecovery.reg		
22/02/2009 13:59:44	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage8.zip/sbRecovery.ini		
22/02/2009 13:59:44	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage9.zip/sbRecovery.reg		
22/02/2009 13:59:44	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage9.zip/sbRecovery.ini		
22/02/2009 13:59:44	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinRungbua.zip/sbRecovery.reg		
22/02/2009 13:59:44	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinRungbua.zip/sbRecovery.ini		
22/02/2009 13:59:44	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage7.zip/sbRecovery.reg		
22/02/2009 13:59:44	Protégé par un mot de passe	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MeMediaAdVantage7.zip/sbRecovery.ini		
22/02/2009 14:13:29	Détectés: https://securelist.fr/	C:\program files\Adobe\Adobe After Effects CS3\Support Files\Plug-ins\Format\BMP.8bi		
22/02/2009 14:15:37	Détectés: https://securelist.fr/	C:\program files\Adobe\Adobe Bridge CS3\browser\plugins\NPSWF32.dll		
22/02/2009 14:23:29	Détectés: https://securelist.fr/	C:\program files\Adobe\Adobe Flash CS3\JVM\bin\java.exe		
22/02/2009 14:23:29	Détectés: https://securelist.fr/	C:\program files\Adobe\Adobe Flash CS3\JVM\bin\javaws.exe		
22/02/2009 14:39:18	Détectés: https://securelist.fr/	C:\program files\Avid\Avid Media Composer\jre\bin\java.exe		
22/02/2009 14:39:18	Détectés: https://securelist.fr/	C:\program files\Avid\Avid Media Composer\jre\bin\javaws.exe		
22/02/2009 14:44:58	Détectés: https://securelist.fr/	C:\program files\Avid\MetaSync\jre\bin\eula.dll		
22/02/2009 15:47:39	Détectés: https://securelist.fr/	C:\program files\microsoft office\office\excel.exe		
22/02/2009 15:47:39	Détectés: https://securelist.fr/	C:\program files\microsoft office\office\MSO9.DLL		
22/02/2009 15:47:42	Détectés: https://securelist.fr/	C:\program files\microsoft office\office\OUTLLIB.DLL		
22/02/2009 15:47:43	Détectés: https://securelist.fr/	C:\program files\microsoft office\office\powerpnt.exe		
22/02/2009 15:47:49	Détectés: https://securelist.fr/	C:\program files\microsoft office\office\winword.exe		
22/02/2009 15:55:18	Détectés: https://securelist.fr/	C:\program files\openoffice.org 3\program\soffice.bin		
22/02/2009 15:55:50	Détectés: https://securelist.fr/	C:\program files\quicktime\PictureViewer.Resources\PictureViewer.qtr		
22/02/2009 15:55:50	Détectés: https://securelist.fr/	C:\program files\quicktime\PictureViewer.Resources\da.lproj\PictureViewerLocalized.qtr		
22/02/2009 15:55:51	Détectés: https://securelist.fr/	C:\program files\quicktime\PictureViewer.Resources\en.lproj\PictureViewerLocalized.qtr		
22/02/2009 15:55:51	Détectés: https://securelist.fr/	C:\program files\quicktime\PictureViewer.Resources\de.lproj\PictureViewerLocalized.qtr		
22/02/2009 15:55:51	Détectés: https://securelist.fr/	C:\program files\quicktime\PictureViewer.Resources\es.lproj\PictureViewerLocalized.qtr		
22/02/2009 15:55:51	Détectés: https://securelist.fr/	C:\program files\quicktime\PictureViewer.Resources\fi.lproj\PictureViewerLocalized.qtr		
22/02/2009 15:55:51	Détectés: https://securelist.fr/	C:\program files\quicktime\PictureViewer.Resources\fr.lproj\PictureViewerLocalized.qtr		
22/02/2009 15:55:51	Détectés: https://securelist.fr/	C:\program files\quicktime\PictureViewer.Resources\it.lproj\PictureViewerLocalized.qtr		
22/02/2009 15:55:51	Détectés: https://securelist.fr/	C:\program files\quicktime\PictureViewer.Resources\ja.lproj\PictureViewerLocalized.qtr		
22/02/2009 15:55:51	Détectés: https://securelist.fr/	C:\program files\quicktime\PictureViewer.Resources\ko.lproj\PictureViewerLocalized.qtr		
22/02/2009 15:55:51	Détectés: https://securelist.fr/	C:\program files\quicktime\PictureViewer.Resources
b.lproj\PictureViewerLocalized.qtr		
22/02/2009 15:55:51	Détectés: https://securelist.fr/	C:\program files\quicktime\PictureViewer.Resources
l.lproj\PictureViewerLocalized.qtr		
22/02/2009 15:55:52	Détectés: https://securelist.fr/	C:\program files\quicktime\PictureViewer.Resources\pl.lproj\PictureViewerLocalized.qtr		
22/02/2009 15:55:52	Détectés: https://securelist.fr/	C:\program files\quicktime\PictureViewer.Resources\pt_PT.lproj\PictureViewerLocalized.qtr		
22/02/2009 15:55:52	Détectés: https://securelist.fr/	C:\program files\quicktime\PictureViewer.Resourcesu.lproj\PictureViewerLocalized.qtr		
22/02/2009 15:55:52	Détectés: https://securelist.fr/	C:\program files\quicktime\PictureViewer.Resources\sv.lproj\PictureViewerLocalized.qtr		
22/02/2009 15:55:53	Détectés: https://securelist.fr/	C:\program files\quicktime\PictureViewer.Resources\zh_CN.lproj\PictureViewerLocalized.qtr		
22/02/2009 15:55:53	Détectés: https://securelist.fr/	C:\program files\quicktime\PictureViewer.Resources\zh_TW.lproj\PictureViewerLocalized.qtr		
22/02/2009 15:55:54	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\PanelHelperBase.qtr		
22/02/2009 15:55:54	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\da.lproj\PanelHelperBaseLocalized.qtr		
22/02/2009 15:55:54	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\de.lproj\PanelHelperBaseLocalized.qtr		
22/02/2009 15:55:54	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\en.lproj\PanelHelperBaseLocalized.qtr		
22/02/2009 15:55:54	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\es.lproj\PanelHelperBaseLocalized.qtr		
22/02/2009 15:55:54	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\fi.lproj\PanelHelperBaseLocalized.qtr		
22/02/2009 15:55:55	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\fr.lproj\PanelHelperBaseLocalized.qtr		
22/02/2009 15:55:55	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\ja.lproj\PanelHelperBaseLocalized.qtr		
22/02/2009 15:55:55	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\it.lproj\PanelHelperBaseLocalized.qtr		
22/02/2009 15:55:55	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\ko.lproj\PanelHelperBaseLocalized.qtr		
22/02/2009 15:55:56	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources
b.lproj\PanelHelperBaseLocalized.qtr		
22/02/2009 15:55:56	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources
l.lproj\PanelHelperBaseLocalized.qtr		
22/02/2009 15:55:57	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\pl.lproj\PanelHelperBaseLocalized.qtr		
22/02/2009 15:55:57	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\pt_PT.lproj\PanelHelperBaseLocalized.qtr		
22/02/2009 15:55:57	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PanelHelperBase.Resourcesu.lproj\PanelHelperBaseLocalized.qtr		
22/02/2009 15:55:58	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\sv.lproj\PanelHelperBaseLocalized.qtr		
22/02/2009 15:55:59	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\zh_CN.lproj\PanelHelperBaseLocalized.qtr		
22/02/2009 15:55:59	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PanelHelperBase.Resources\zh_TW.lproj\PanelHelperBaseLocalized.qtr		
22/02/2009 15:55:59	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\PropPanelHelpers.qtr		
22/02/2009 15:56:00	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\da.lproj\PropPanelHelpersLocalized.qtr		
22/02/2009 15:56:00	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\de.lproj\PropPanelHelpersLocalized.qtr		
22/02/2009 15:56:01	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\en.lproj\PropPanelHelpersLocalized.qtr		
22/02/2009 15:56:01	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\es.lproj\PropPanelHelpersLocalized.qtr		
22/02/2009 15:56:01	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\fi.lproj\PropPanelHelpersLocalized.qtr		
22/02/2009 15:56:02	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\fr.lproj\PropPanelHelpersLocalized.qtr		
22/02/2009 15:56:02	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\it.lproj\PropPanelHelpersLocalized.qtr		
22/02/2009 15:56:03	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\ja.lproj\PropPanelHelpersLocalized.qtr		
22/02/2009 15:56:03	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\ko.lproj\PropPanelHelpersLocalized.qtr		
22/02/2009 15:56:04	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources
b.lproj\PropPanelHelpersLocalized.qtr		
22/02/2009 15:56:04	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources
l.lproj\PropPanelHelpersLocalized.qtr		
22/02/2009 15:56:04	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\pl.lproj\PropPanelHelpersLocalized.qtr		
22/02/2009 15:56:05	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resourcesu.lproj\PropPanelHelpersLocalized.qtr		
22/02/2009 15:56:05	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\pt_PT.lproj\PropPanelHelpersLocalized.qtr		
22/02/2009 15:56:05	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\sv.lproj\PropPanelHelpersLocalized.qtr		
22/02/2009 15:56:06	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\zh_CN.lproj\PropPanelHelpersLocalized.qtr		
22/02/2009 15:56:06	Détectés: https://securelist.fr/	C:\program files\quicktime\PropertyPanels\PropPanelHelpers.Resources\zh_TW.lproj\PropPanelHelpersLocalized.qtr		
22/02/2009 15:56:09	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\CoreVideo.Resources\CoreVideo.qtr		
22/02/2009 15:56:10	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\CoreVideo.Resources\da.lproj\CoreVideoLocalized.qtr		
22/02/2009 15:56:10	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\CoreVideo.Resources\de.lproj\CoreVideoLocalized.qtr		
22/02/2009 15:56:10	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\CoreVideo.Resources\en.lproj\CoreVideoLocalized.qtr		
22/02/2009 15:56:11	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\CoreVideo.Resources\es.lproj\CoreVideoLocalized.qtr		
22/02/2009 15:56:11	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\CoreVideo.Resources\fi.lproj\CoreVideoLocalized.qtr		
22/02/2009 15:56:12	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\CoreVideo.Resources\fr.lproj\CoreVideoLocalized.qtr		
22/02/2009 15:56:12	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\CoreVideo.Resources\it.lproj\CoreVideoLocalized.qtr		
22/02/2009 15:56:12	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\CoreVideo.Resources\ja.lproj\CoreVideoLocalized.qtr		
22/02/2009 15:56:13	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\CoreVideo.Resources\ko.lproj\CoreVideoLocalized.qtr		
22/02/2009 15:56:13	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\CoreVideo.Resources
b.lproj\CoreVideoLocalized.qtr		
22/02/2009 15:56:14	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\CoreVideo.Resources
l.lproj\CoreVideoLocalized.qtr		
22/02/2009 15:56:14	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\CoreVideo.Resources\pl.lproj\CoreVideoLocalized.qtr		
22/02/2009 15:56:14	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\CoreVideo.Resources\pt_PT.lproj\CoreVideoLocalized.qtr		
22/02/2009 15:56:15	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\CoreVideo.Resourcesu.lproj\CoreVideoLocalized.qtr		
22/02/2009 15:56:15	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\CoreVideo.Resources\sv.lproj\CoreVideoLocalized.qtr		
22/02/2009 15:56:16	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\CoreVideo.Resources\zh_CN.lproj\CoreVideoLocalized.qtr		
22/02/2009 15:56:16	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\CoreVideo.Resources\zh_TW.lproj\CoreVideoLocalized.qtr		
22/02/2009 15:56:17	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime.Resources\QuickTime.qtr		
22/02/2009 15:56:17	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime.Resources\da.lproj\QuickTimeLocalized.qtr		
22/02/2009 15:56:18	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime.Resources\de.lproj\QuickTimeLocalized.qtr		
22/02/2009 15:56:18	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime.Resources\en.lproj\QuickTimeLocalized.qtr		
22/02/2009 15:56:19	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime.Resources\es.lproj\QuickTimeLocalized.qtr		
22/02/2009 15:56:19	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime.Resources\fi.lproj\QuickTimeLocalized.qtr		
22/02/2009 15:56:20	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime.Resources\fr.lproj\QuickTimeLocalized.qtr		
22/02/2009 15:56:20	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime.Resources\it.lproj\QuickTimeLocalized.qtr		
22/02/2009 15:56:21	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime.Resources\ja.lproj\QuickTimeLocalized.qtr		
22/02/2009 15:56:21	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime.Resources\ko.lproj\QuickTimeLocalized.qtr		
22/02/2009 15:56:21	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime.Resources
b.lproj\QuickTimeLocalized.qtr		
22/02/2009 15:56:22	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime.Resources
l.lproj\QuickTimeLocalized.qtr		
22/02/2009 15:56:22	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime.Resources\pl.lproj\QuickTimeLocalized.qtr		
22/02/2009 15:56:23	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime.Resources\pt_PT.lproj\QuickTimeLocalized.qtr		
22/02/2009 15:56:23	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime.Resourcesu.lproj\QuickTimeLocalized.qtr		
22/02/2009 15:56:24	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime.Resources\sv.lproj\QuickTimeLocalized.qtr		
22/02/2009 15:56:24	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime.Resources\zh_CN.lproj\QuickTimeLocalized.qtr		
22/02/2009 15:56:25	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime.Resources\zh_TW.lproj\QuickTimeLocalized.qtr		
22/02/2009 15:56:25	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\QuickTime3GPP.qtr		
22/02/2009 15:56:25	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\da.lproj\QuickTime3GPPLocalized.qtr		
22/02/2009 15:56:25	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\de.lproj\QuickTime3GPPLocalized.qtr		
22/02/2009 15:56:26	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\en.lproj\QuickTime3GPPLocalized.qtr		
22/02/2009 15:56:26	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\es.lproj\QuickTime3GPPLocalized.qtr		
22/02/2009 15:56:27	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\fi.lproj\QuickTime3GPPLocalized.qtr		
22/02/2009 15:56:27	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\fr.lproj\QuickTime3GPPLocalized.qtr		
22/02/2009 15:56:28	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\it.lproj\QuickTime3GPPLocalized.qtr		
22/02/2009 15:56:28	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\ja.lproj\QuickTime3GPPLocalized.qtr		
22/02/2009 15:56:29	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\ko.lproj\QuickTime3GPPLocalized.qtr		
22/02/2009 15:56:29	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime3GPP.Resources
b.lproj\QuickTime3GPPLocalized.qtr		
22/02/2009 15:56:30	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime3GPP.Resources
l.lproj\QuickTime3GPPLocalized.qtr		
22/02/2009 15:56:30	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\pl.lproj\QuickTime3GPPLocalized.qtr		
22/02/2009 15:56:31	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime3GPP.Resources\pt_PT.lproj\QuickTime3GPPLocalized.qtr		
22/02/2009 15:56:31	Détectés: https://securelist.fr/	C:\program files\quicktime\QTSystem\QuickTime3GPP.Resourcesu.lproj\QuickTime3GPPLocalized.qtr		
22/02/2009 15:56:31	Détectés:

plopus · Answer

21/02/2009 16:31:19 Sera supprimé lors du redémarrage de l'ordinateur: Packed.Win32.Krap.g C:\WINDOWS\system32
mdfgds0.dll 

tu as redemarré après ton PC pour finir la suppression ??


pour reverif va chercher le dossier system32 et clic droit dessus et choisit analyser avec kaspersky et si a la fin il trouve encore ce fichier redemarre ton PC puis refait un scan du dossier system32 et dit moi si il est toujours present

stp

nicoprosk8 · Answer

Analyse: terminée le 26/02/2009 13:08:41   (événements : 2, objets : 5631, durée : 00:02:31)	
26/02/2009 13:06:10	Lancement de la tâche			
26/02/2009 13:08:41	Fin de la tâche

voila apperement rien trouvé sur system32,

plopus · Answer

ok tant mieux on reverifiera a la fin deja :


la mise a jour de tes logiciels

- Par windows update OBLIGATOIRE

puis pour d'autres produits et logiciels sachant qu'il faut que tu desinstalle les ancienne versions des produits que tu met a jour :

- Soit par le biais de ce site internet il faut installer l'active X puis clic start scan et le site montre d'une croix rouge les faille de sécurité pour quelques produits important installé sur le PC comme java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

- Soit on peut aussi passer par un logiciel a installer qui scan le PC et affiche TOUTES les mises a jour des logiciels et produits installé sur le PC
https://filehippo.com/windows/tuning-utilities/

puis 

telecharge CCleaner ici 
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
ouvre CCleaner va dans option/avanvé et decoche la premier ligne 
et nettoie ton registre et tes fichier temporaire au moins 2fois jusqu'a trouver 0erreur


puis poste un nouveau log RSIT juste le log.txt

nicoprosk8 · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by Propriétaire at 2009-02-26 14:29:14
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 7 GB (5%) free of 153 GB
Total RAM: 3070 MB (75% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:29:24, on 26/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Digidesign\Drivers\MMERefresh.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\Program Files\ITECIR\RemoteControlService.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\zHotkey.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Propriétaire\Bureau\RSIT(2).exe
C:\Documents and Settings\Propriétaire\Bureau\GenProc\outil\Propriétaire.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Append to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Digidesign, A Division of Avid Technology, Inc. - C:\Program Files\Digidesign\Drivers\MMERefresh.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ITE Remote Controler service (ITECIRService) - ITE Tech. Inc. - C:\Program Files\ITECIR\RemoteControlService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

plopus · Answer

si tu n'as + de probleme et après avoir fait les mise a jour et desinstallation des anciennes versions

Fait une derniere analyse complete avec kaspersky en ayant fait une mise a jour avant  et poste le rapport pour etresur qu'il en trouve rien

puis

Passe Toolscleaner pour nettoyer les outils que tu as telecharge
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
clik sur recherche laisse le scanner ton pc et parès clik sur suppression et poste le rapport

puis purge ta restauration avec sa http://www.commentcamarche.net/faq/sujet 5097 virus system volume information
puis creer un point de restauration sain avec sa http://www.commentcamarche.net/faq/sujet 740 windows points de restauration

et met ton sujet en resolu

nicoprosk8 · Answer

excuse moi du retard javais poster des messages mais apperement jai du bug car sa a rien marquer, je refais une analyse cette nuit je la poste demain. merci encore pour tout, apperement je n'ai plus de probleme mais je préfére etre vigilant

nicoprosk8 · Answer

C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\GenProc.zip: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\GenProc: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\GenProc\outil\HijackThis.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\GenProc\outil\hijackthis.log: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\GenProc\Page\GenProc[*].html: trouvé !
C:\Program Files\Microsoft Games\Age of Mythology\history\units\avenger.txt: trouvé !
C:\Program Files\Microsoft Games\Age of Mythology\history2\units\avenger.txt: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\_OTMoveIt\MovedFiles\02242009_192834\Qoobox: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\Propriétaire\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\GenProc.zip: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Propriétaire\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\GenProc\outil\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\lopR.txt: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\GenProc\outil\hijackthis.log: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Program Files\Microsoft Games\Age of Mythology\history\units\avenger.txt: supprimé !
C:\Program Files\Microsoft Games\Age of Mythology\history2\units\avenger.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\GenProc: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Edit: j'arrive pas a poster le rapport kaspersky, sa ne s'affiche pas ...

plopus · Answer

bonjour,

va dans demarrer puis executer et tape  combofix /u  puis entrée

nicoprosk8 · Answer

salut !ok sa a désinstaller combo fix . apperement je n'ai plus de virus, faut'il que je refasse quelquehcose ou non ? en tout cas merci pour tout !

plopus · Answer

pour kaspersky a t il trouvé des virus

purge ta restauration et crée un nouveau pint de restauration après et c'est bon  ;)

nicoprosk8 · Answer

il na pas trouver de virus, je crois que c'est bon merci pour tout !

plopus · Answer

bonjour

de rien mais si les problemes reviennent hesite pas a revenir poster sur ce sujet  ;)

gen-hackman · Answer

bonjour il faut supprimer Combifix et genproc du bureau manuellement

plopus · Answer

salut GEN

pour combofix voir ici :  http://www.commentcamarche.net/forum/affich 11191001 nmdfgds0 dll besoin d aide?page=4#74

et pour nicopro

et pour GEN proc oui jl ai loupé, donc supprime GENproc qui ce trouve sur ton bureau si c'est pas deja fait

gen-hackman · Answer

combofix /u 

quand je fais ca il demarre Combo ..?

plopus · Answer

oui et après il le supprime  ;) si tu accepte la suite ne pas oublier l'espace entre combofix et /u

gen-hackman · Answer

ok :)

Nmdfgds0.dll besoin d'aide - Page 5

Discussions similaires

Newsletters