impossible d'installer spybot suis je infecté

Question

Bonjour,
 es ce que quelqu'un pourrait m'aider?depuis que j'ai changer d'antivirus,je n'arrive plus a installer spybot,j'ai tout essayer,differents lien de telechargement,autoriser le programme dans mon parrefeu,desactiver mon parrefeu,bitdefender(mon antivirus)me donne chaque fois que je scanne,ce rapport BitDefender - Fichier journal 

Produit : BitDefender Internet Security 2009 
Version : BitDefender UIScanner v.12 
Tâche d'analyse : Analyse complète 
Date du journal : 20:16:23 24/02/2009 
Chemin du journal : C:\ProgramData\BitDefender\Desktop\Profiles\Logs\full_scan\1­235502983_1_02.xml 

Analyse des chemins :Chemin 0000: C:\ 
Chemin 0001: D:\ 

Options d’analyse :Détecter les virus : Oui 
Détecter les adwares : Oui 
Détecter les spywares : Oui 
Analyser les applications : Oui 
Détecter les dialers : Oui 
Détecter les rootkits : Oui 

Options de sélection de cible :Analyser les clés du registre : Oui 
Analyser les cookies : Oui 
Analyser les secteurs de boot : Oui 
Analyser les processus mémoire : Oui 
Analyser les archives : Non 
Analyser les fichiers enpaquetés : Oui 
Analyser les e-mails : Non 
Analyser tous les fichiers : Oui 
Analyse heuristique : Oui 
Extensions analysées : 
Extensions exclues : 

Traitement de la cible :Action par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucune 
Action par défaut pour les objets camouflés : Aucune 

Résumé de l'analyseNombre de signatures de virus : 2617387 
Plugins archives : 45 
Plugins e-mail : 6 
Plugins d'analyse : 13 
Plugins système : 4 
Plugins de décompression : 7 

Résumé de l'analyse généraleEléments analysés : 15400 
Eléments infectés : 0 
Eléments suspects : 0 
Eléments résolus : 0 
Éléments non résolus : 215 
Eléments protégés par mot de passe : 215 
Virus individuels trouvés : 0 
Répertoires analysés : 14200 
Secteur de boot analysés : 3 
Archives analysés : 4 
Erreurs I/O : 84 
Temps d'analyse : 00:49:22 
Fichiers par seconde : 4 

Résumé des processus analysésAnalysé : 66 
Infecté : 0 

Résumé des clés de registre analyséesAnalysé : 916 
Infecté : 0 

Résumé des cookies analysésAnalysé : 916 
Infecté : 0 

Objets non scannés :Nom de l'objet Raison État final 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts10.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts11.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts12.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts13.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts14.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts15.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts16.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts17.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts18.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts19.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts2.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts20.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts21.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts22.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts23.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts24.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts25.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts26.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts27.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts28.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts29.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts3.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts30.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts31.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts32.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts33.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts34.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts35.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts36.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts37.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts38.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts39.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts4.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts40.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts41.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts42.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts43.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts5.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts6.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts7.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts8.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts9.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch1.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch10.zip=]Program Files/MYWEBSEARCH/bar/1.bin/MWSOEMON.EXE Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch10.zip=]Program Files/MYWEBSEARCH/bar/1.bin/MWSOESTB.DLL Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch10.zip=]Program Files/MYWEBSEARCH/bar/1.bin/MWSSVC.EXE Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch10.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch100.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch101.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch102.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch103.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch104.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch105.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch106.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch107.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch108.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch109.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch110.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch111.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch112.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch113.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch114.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch115.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch116.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch117.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch118.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch119.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch120.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch121.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch122.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch123.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch124.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch125.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch126.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch127.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch128.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch129.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch13.zip=]Program Files/MYWEBSEARCH/bar/Settings/s_pid.dat Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch13.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch130.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch131.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch132.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch133.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch134.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch135.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch136.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch137.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch139.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch14.zip=]Program Files/MyWebSearch/bar/1.bin/MWSOEMON.EXE Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch14.zip=]Program Files/MyWebSearch/bar/1.bin/MWSOESTB.DLL Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch14.zip=]Program Files/MyWebSearch/bar/1.bin/MWSSVC.EXE Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch14.zip=]Program Files/MyWebSearch/bar/2.bin/F3IMSTUB.DLL Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch14.zip=]Program Files/MyWebSearch/bar/2.bin/MWSSVC.EXE Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch14.zip=]Program Files/MyWebSearch/bar/3.bin/MWSOEMON.EXE Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch14.zip=]Program Files/MyWebSearch/bar/3.bin/MWSOESTB.DLL Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch14.zip=]Program Files/MyWebSearch/bar/Settings/s_pid.dat Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch14.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch140.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch141.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch143.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch144.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch145.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch15.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch16.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch17.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch18.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch19.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch2.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch20.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch21.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch22.zip=]Program Files/MyWebSearch/bar/1.bin/MWSOEMON.EXE Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch22.zip=]Program Files/MyWebSearch/bar/1.bin/MWSSVC.EXE Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch22.zip=]Program Files/MyWebSearch/bar/2.bin/F3IMSTUB.DLL Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch22.zip=]Program Files/MyWebSearch/bar/2.bin/MWSSVC.EXE Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch22.zip=]Program Files/MyWebSearch/bar/3.bin/MWSOEMON.EXE Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch22.zip=]Program Files/MyWebSearch/bar/3.bin/MWSOESTB.DLL Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch22.zip=]Program Files/MyWebSearch/bar/Settings/s_pid.dat Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch22.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch23.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch24.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch25.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch26.zip=]Program Files/MYWEBSEARCH/bar/1.bin/MWSOEMON.EXE Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch26.zip=]Program Files/MYWEBSEARCH/bar/1.bin/MWSSVC.EXE Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch26.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch27.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch29.zip=]Program Files/MYWEBSEARCH/bar/Settings/s_pid.dat Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch29.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch3.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch30.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch31.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch32.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch33.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch34.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch35.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch36.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch37.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch38.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch39.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch4.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch40.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch41.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch42.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch43.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch44.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch45.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch46.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch47.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch48.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch49.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch5.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch50.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch51.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch52.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch53.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch54.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch55.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch56.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch57.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch58.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch59.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch6.zip=]Program Files/MyWebSearch/bar/1.bin/MWSOEMON.EXE Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch6.zip=]Program Files/MyWebSearch/bar/1.bin/MWSOESTB.DLL Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch6.zip=]Program Files/MyWebSearch/bar/1.bin/MWSSVC.EXE Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch6.zip=]Program Files/MyWebSearch/bar/2.bin/F3IMSTUB.DLL Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch6.zip=]Program Files/MyWebSearch/bar/2.bin/MWSSVC.EXE Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch6.zip=]Program Files/MyWebSearch/bar/3.bin/MWSOEMON.EXE Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch6.zip=]Program Files/MyWebSearch/bar/3.bin/MWSOESTB.DLL Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch6.zip=]Program Files/MyWebSearch/bar/Settings/s_pid.dat Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch6.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch60.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch61.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch62.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch63.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch64.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch65.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch66.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch67.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch68.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch69.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch7.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch70.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch71.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch72.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch73.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch74.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch75.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch76.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch77.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch78.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch79.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch8.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch80.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch81.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch82.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch83.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch84.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch85.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch86.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch87.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch88.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch89.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch9.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch90.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch91.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch92.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch93.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch94.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch95.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch96.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch97.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch98.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\ProgramData\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch99.zip=]ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini Protégé par mot de passe Aucune action possible 


j'ai fais aussi une analyse avec hijackthis et voici le rapport Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 15:12:10, on 15/02/2009 
Platform: Windows Vista SP1 (WinNT 6.00.1905) 
MSIE: Internet Explorer v7.00 (7.00.6001.18000) 
Boot mode: Normal 

Running processes: 
C:\Windows\system32	askeng.exe 
C:\Windows\system32\Dwm.exe 
C:\Windows\Explorer.EXE 
C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe 
C:\Program Files\Java\jre6\bin\jusched.exe 
C:\Program Files\Common Files\Real\Update_OBealsched.exe 
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe 
C:\Program Files\Windows Sidebar\sidebar.exe 
C:\Program Files\Skype\Phone\Skype.exe 
C:\Program Files\Netlog 24\Notifier\Netlog24Notifier.exe 
C:\Program Files\Registry Mechanic\RMTray.exe 
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe 
C:\Users\be\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe 
C:\Program Files\Windows Media Player\wmpnscfg.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Users\be\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe 
C:\Windows\system32\wbem\unsecapp.exe 
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe 
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe 
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe 
C:\Program Files\IncrediMail\bin\IMApp.exe 
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe 
C:\Program Files\Skype\Plugin Manager\skypePM.exe 
C:\Program Files\MSN Messenger\msnmsgr.exe 
C:\Program Files\Internet Explorer\IEUser.exe 
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Internet Explorer\IEXPLORE.EXE 
C:\Program Files\Internet Explorer\IEXPLORE.EXE 
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 
C:\Windows\system32\SearchFilterHost.exe 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/ 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: myBabylon Toolbar - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - C:\Program Files\myBabylon	bmyB0.dll 
R3 - URLSearchHook: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - C:\Program Files\Traduction-online\install.dll (file missing) 
O1 - Hosts: ::1 localhost 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll 
O2 - BHO: XBTB00892 - {2CC514F5-5881-49c2-AD9E-6F7A89AB4F1B} - C:\PROGRA~1\TRADUC~1\install.dll (file missing) 
O2 - BHO: myBabylon Toolbar - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - C:\Program Files\myBabylon	bmyB0.dll 
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing) 
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll 
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll 
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll 
O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo Layers Client for Internet Explorer\YontooIEClient.dll 
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll 
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll 
O3 - Toolbar: myBabylon Toolbar - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - C:\Program Files\myBabylon	bmyB0.dll 
O3 - Toolbar: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - C:\Program Files\Traduction-online\install.dll (file missing) 
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll 
O4 - HKLM\..\Run: [vyka] C:\Windows\system32\dummoottoweb.exe 
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot 
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe" 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe" -osboot 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe" 
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe" 
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun 
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background 
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\PHOTOS~1\data\Xtras\mssysmgr.exe 
O4 - HKCU\..\Run: [skwkkwy] "c:\users\be\appdata\local\skwkkwy.exe" skwkkwy 
O4 - HKCU\..\Run: [usymuaa] "c:\users\be\appdata\local\usymuaa.exe" usymuaa 
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c 
O4 - HKCU\..\Run: [Netlog 24] "C:\Program Files\Netlog 24\Notifier\Netlog24Notifier.exe" 
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter 
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe 
O4 - HKCU\..\Run: [ItchCamp] "C:\ProgramData\OKAY BROWSE BROWSE.ihkptkm" 
O4 - HKCU\..\Run: [CAMP SHIM EXIT HECK] "C:\ProgramData\Wait Dead Help.uvyudlt" 
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RMTray.exe /H 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user') 
O4 - Startup: Outil de notification Live Search.lnk = C:\Users\be\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe 
O4 - Global Startup: Bluetooth Manager.lnk = ? 
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm 
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites 
O9 - Extra button: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - C:\Program Files\Traduction-online\install.dll (file missing) 
O9 - Extra 'Tools' menuitem: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - C:\Program Files\Traduction-online\install.dll (file missing) 
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ 
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab 
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} (Imikimi_activex_plugin Control) - http://imikimi.com/download/imikimi_plugin_0.5.1.cab 
O17 - HKLM\System\CCS\Services\Tcpip\..\{2FDA4B96-2DE5-47FA-8E19-B9678CB9A378}: NameServer = 85.255.112.39,85.255.112.40 
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40 
O17 - HKLM\System\CS1\Services\Tcpip\..\{2FDA4B96-2DE5-47FA-8E19-B9678CB9A378}: NameServer = 85.255.112.39,85.255.112.40 
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40 
O17 - HKLM\System\CS2\Services\Tcpip\..\{2FDA4B96-2DE5-47FA-8E19-B9678CB9A378}: NameServer = 85.255.112.39,85.255.112.40 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL 
O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe 
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe 
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe 
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe 

End of file - 11138 bytes 
suis je infecté? je n'y comprend rien,si il y a une ame charitable pour m'aider se serrait tres gentil,d'avance merci

   Répondre à 1974lyly

plopus · Answer

bonsoir

oui tu es pas mal infecté

on commence par les adware

==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac

* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide. 

    *  Télécharge et enregistre le fichier d installation sur ton bureau :

      http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

    * Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

    * Ouvre le dossier Ad-remover présent sur ton bureau, et double clique sur Ad-remover.bat.

    * Au menu principal choisi l'option "A"

    * Poste le rapport qui apparait à la fin.



( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis
entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels
de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces
antivirus.

plopus · Answer

non c'est pas normal 

- soit le rapport ce situe ici :  le rapport est sauvegardé aussi sous C:\Ad-report.log

- soit tu refait et poste le rapport

-soit l'infection bloque le programme à ce moment la on passe a autre chose réessaye 1fois et dit moi

1974lyly · Answer

rien a faire ça ne marche pas,je clique A et puis enter,mais rien ne se passe

plopus · Answer

donc on passe a 'linfection wareout

toujours avec l'UAC desactivé

Option 1 - Recherche :



    * Télécharge Smitfraudfix et enregistre le sur le bureau  https://www.androidworld.fr/

      (c est le numéro 2 en bas de la page) :
    * Ensuite double clique sur smitfraudfix puis exécuter
    * Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

      (attention : N utilises pas l option 2 si je ne te l ai pas demandé !!)
    * copier/coller le rapport dans la réponse.


Un tutoriel sonore et animé est à ta disposition sur le site.



(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool".
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains,
cet utilitaire pourrait arrêter des logiciels de sécurité.)

plopus · Answer

jte laisse les instructions jvé me coucher dans pas longtemps

APRES avoir poster le rapport simtfraud en option 1 et posté le rapport

    *  Double cliquer sur smitfraudfix

    * Sélectionner l'option 5

    * Poster le rapport pour vérifier si tout s'est bien passé.

puis


    * Télécharge Malwarebytes  https://www.androidworld.fr/
    * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examenRAPIDE"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

puis

Fait un scan en ligne ici et poste le rapport en entier
http://www.bitdefender.fr/scan_fr/scan8/ie.html

puis

    *  Télécharge sur le bureau Navilog1  https://www.androidworld.fr/

      (c est le numéro 1 en bas de la page) :
    * Si ton antivirus s'affole , le désactiver
    * sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
    * sous XP : double-clic dessus pour l'installer et le lancer
    * taper F
    * Appuyer sur une touche jusqu' arriver aux options
    * Choisir Recherche ( = taper 1 )

      ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes
    * un rapport : fixnavi.txt dans ==> C :
    * le copier et le coller dans la réponse

puis après cela réessaye de faire marcher AD remover en option A et poste le rapport aussi 

bonne nuit  ;)

1974lyly · Answer

je te laisse le premier rapport et te souhaite une bonne nuit  SmitFraudFix v2.398

Scan done at 23:03:36,89, mar. 24/02/2009
Run from C:\Users\be\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is 
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Netlog 24\Notifier\Netlog24Notifier.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Users\be\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\be\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32	askeng.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\Program Files\Registry Mechanicegmech.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

hosts file corrupted !

127.0.0.1	www.legal-at-spybot.info
127.0.0.1	legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\be


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\be\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\be\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\be\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\Google\googletoolbar1.dll FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000000


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Your computer may be victim of a DNS Hijack: 85.255.x.x detected !

Description: Carte Fast Ethernet compatible Rhine II VIA
DNS Server Search Order: 85.255.112.39
DNS Server Search Order: 85.255.112.40

HKLM\SYSTEM\CCS\Services\Tcpip\..\{2FDA4B96-2DE5-47FA-8E19-B9678CB9A378}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{2FDA4B96-2DE5-47FA-8E19-B9678CB9A378}: NameServer=85.255.112.39,85.255.112.40
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2FDA4B96-2DE5-47FA-8E19-B9678CB9A378}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2FDA4B96-2DE5-47FA-8E19-B9678CB9A378}: NameServer=85.255.112.39,85.255.112.40
HKLM\SYSTEM\CS2\Services\Tcpip\..\{2FDA4B96-2DE5-47FA-8E19-B9678CB9A378}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{2FDA4B96-2DE5-47FA-8E19-B9678CB9A378}: NameServer=85.255.112.39,85.255.112.40
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.112.39,85.255.112.40
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=85.255.112.39,85.255.112.40
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: NameServer=85.255.112.39,85.255.112.40


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

1974lyly · Answer

SmitFraudFix v2.398

Scan done at 23:13:15,43, mar. 24/02/2009
Run from C:\Users\be\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is 
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» DNS Before Fix

Your computer may be victim of a DNS Hijack: 85.255.x.x detected !

Description: Carte Fast Ethernet compatible Rhine II VIA
DNS Server Search Order: 85.255.112.39
DNS Server Search Order: 85.255.112.40

HKLM\SYSTEM\CCS\Services\Tcpip\..\{2FDA4B96-2DE5-47FA-8E19-B9678CB9A378}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{2FDA4B96-2DE5-47FA-8E19-B9678CB9A378}: NameServer=85.255.112.39,85.255.112.40
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2FDA4B96-2DE5-47FA-8E19-B9678CB9A378}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2FDA4B96-2DE5-47FA-8E19-B9678CB9A378}: NameServer=85.255.112.39,85.255.112.40
HKLM\SYSTEM\CS2\Services\Tcpip\..\{2FDA4B96-2DE5-47FA-8E19-B9678CB9A378}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{2FDA4B96-2DE5-47FA-8E19-B9678CB9A378}: NameServer=85.255.112.39,85.255.112.40
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.112.39,85.255.112.40
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=85.255.112.39,85.255.112.40
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: NameServer=85.255.112.39,85.255.112.40

»»»»»»»»»»»»»»»»»»»»»»»» DNS After Fix

Description: Carte Fast Ethernet compatible Rhine II VIA
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{2FDA4B96-2DE5-47FA-8E19-B9678CB9A378}: DhcpNameServer=192.168.1.1

voici le deuxieme rapport,bonne nuit

plopus · Answer

ben si tu reste je suis la encore un moment

plopus · Answer

re

pâs grave si c'est juste le temps de la mise a jour

plopus · Answer

au passage après ce que je t'ai demandé au poste 6 tu feras sa 

Option 2 - Nettoyage : SIMTFRAUDFIX


      Redémarrer l'ordinateur en mode sans échec Comment redémarrer en mode sans échec ??  tu choisit la methode avec F8
    * Double cliquer sur smitfraudfix
    * Sélectionner 2 pour supprimer les fichiers responsables de l'infection.
    * A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.
    * Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.
    * Enregistre le rapport sur ton bureau
    * Redémarrer en mode normal et poster le rapport.

puis

telecharge ceci https://www.clubic.com/telecharger-fiche185974-hostsxpert.html

lance le puis clic sur RESTORE MS FILE

puis poste un nouveau hijackthis

El_Matador_del_virus · Answer

salut,

- soit tu desactives ton pare-feu le temps du telechargement, soit tu parametre ton pare-feu
- prends le sur le site de l'editeur ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

A+

El_Matador_del_virus · Answer

il faudrait plutot d'abord faire l'option5 > detournement de DNS

plopus · Answer

hum hum...

c'est deja fait mais malwarebyte ce charge aussi trés bien de cela

merci quand meme du conseil  ;)

El_Matador_del_virus · Answer

je te dis ça juste pour une histoire de logique > virer les DNS > restaurer le fichier host puis lancer la
suppression...
il est vrai que Malwarebytes le fait aussi, mais Smit reste un fix sur lequel je ferais plus confiance dans un tel cas.

plopus · Answer

tu as lu le sujet...

ce n'est pas mechant c'est juste une remarque mais j'ai fait exactement dans l'ordre que tu viens de dire et ces ce genre de commentaire qui pollue un peu le sujet pour rien, si tu clic sur le deja tu verra que la procedure a ete faite

1974lyly · Answer

voila le rapport de malwarebytes'           Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1749
Windows 6.0.6001 Service Pack 1

25/02/2009 02:04:16
mbam-log-2009-02-25 (02-04-16).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 153315
Temps écoulé: 2 hour(s), 2 minute(s), 36 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 7
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a3ed5288-f558-4f6e-8d5c-740cb6f89029} (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\coolplay (Trojan.DNSChanger) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\coolplay (Trojan.DNSChanger) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\coolplay (Trojan.DNSChanger) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\SrchAstt (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\SrchAstt\3.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\coolplay (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\Users\be\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\coolplay (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\coolplay (Trojan.DNSChanger) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\coolplay\Uninstall.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\coolplay\Uninstall.lnk (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\Users\be\Favorites\Free Porn, Sex, Tube Videos, XXX Pics, Porno Movies - XNXX.COM.url (Rogue.Link) -> Quarantined and deleted successfully.
C:\RECYCLER\S-9-7-68-100015308-100018012-100008891-8960.com (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.
C:\Windows\System32\gaopdxhisvdveb.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\gaopdxmttmknxv.sys (Trojan.Agent) -> Quarantined and deleted successfully.

plopus · Answer

bonjour,

ok trés bien

en attente de la fin du poste 6 + ce que je t'ai demandé au poste 13

a+ tard

plopus · Answer

pffffffffffffffffffffffffffff


encore un commentaire qui pollue pour rien

surtout que maintenant qu'on a PRESQUE fini, proposer un formatage c'est n'importe quoi....

plopus · Answer

*  Relance navilog1

    * Choisis cette fois option 2

      * note : le bureau disparaît

    * redémarrage du pc

    * mettre le rapport dans ta prochaine réponse



puis

    *  Télécharger et enregistrer lopSD sur ton bureau  https://www.androidworld.fr/

      (c est le numéro 4 en bas de la page) :
    * Double-clic Lop S&D
    * Faire l'installation
    * Fermer toutes les applications
    * Le lancer par un double-clic sur le raccourci qui est sur le bureau

      * Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur
    * Taper F pour français , puis presser entrée
    * Taper 1
    * Presser Entrée
    * Le PC va redémarrer

      * Note= si l'antivirus annonce une infection dans TEMP , l'ignorer
    * Attendre l'apparition du rapport
    * Copier le rapport et le coller dans la réponse


* le rapport se trouve aussi à C:\lopR

1974lyly · Answer

voila deuxieme rapport de navilog1    Clean Navipromo version 3.7.4 commencé le mer. 25/02/2009 à 14:54:14,34

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 16.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU          420  @ 1.60GHz )
BIOS : Default System BIOS
USER : be ( Administrator )
BOOT : Normal boot

Antivirus : BitDefender Antivirus 12.0 (Activated)
Firewall  : Pare-feu BitDefender  12.0 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:48 Go (Free:22 Go)
D:\ (Local Disk) - NTFS - Total:100 Go (Free:100 Go)
E:\ (CD or DVD)
F:\ (USB)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\be\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\be\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\be\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\be\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\be\AppData\Local\virtualstore\Program Files" ***

...\InternetGamebox ...suppression... 
...\InternetGamebox supprimé ! 


*** Suppression dossiers dans "C:\Users\be\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\be\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\be\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *



* Dans "C:\Users\be\AppData\Local\Microsoft" *



* Dans "C:\Users\be\AppData\Local\virtualstore\windows\system32" *



* Dans "C:\Users\be\AppData\Local" *


dtcroen.exe trouvé ! 
Copie dtcroen.exe réalisée avec succès !
dtcroen.exe supprimé !

dtcroen.dat trouvé ! 
Copie dtcroen.dat réalisée avec succès !
dtcroen.dat supprimé !

dtcroen_nav.dat trouvé ! 
Copie dtcroen_nav.dat réalisée avec succès !
dtcroen_nav.dat supprimé !

dtcroen_navps.dat trouvé ! 
Copie dtcroen_navps.dat réalisée avec succès !
dtcroen_navps.dat supprimé !

dtcroen.bat trouvé ! 
Copie dtcroen.bat réalisée avec succès !
dtcroen.bat supprimé !

usymuaa.dat trouvé ! 
Copie usymuaa.dat réalisée avec succès !
usymuaa.dat supprimé !

usymuaa_nav.dat trouvé ! 
Copie usymuaa_nav.dat réalisée avec succès !
usymuaa_nav.dat supprimé !

usymuaa_navps.dat trouvé ! 
Copie usymuaa_navps.dat réalisée avec succès !
usymuaa_navps.dat supprimé !

usymuaa_navup.dat trouvé ! 
Copie usymuaa_navup.dat réalisée avec succès !
usymuaa_navup.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***

C:\ProgramData\OKAY BROWSE BROWSE.bs1wh6 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\OKAY BROWSE BROWSE.ihkptkm trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Wait Dead Help.uvyudlt trouvé ! Infection Lop possible non traitée par cet outil !


*** Nettoyage terminé le mer. 25/02/2009 à 15:06:58,30 ***

1974lyly · Answer

dernier rapport:
   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU          420  @ 1.60GHz )
   BIOS : Default System BIOS
   USER : be ( Administrator )
   BOOT : Normal boot
   Antivirus : BitDefender Antivirus 12.0 (Activated)
   Firewall  : Pare-feu BitDefender  12.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:48 Go (Free:22 Go)
   D:\ (Local Disk) - NTFS - Total:100 Go (Free:100 Go)
   E:\ (CD or DVD)
   F:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( mer. 25/02/2009|15:22 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [11/02/2009|14:15] C:\Users\be\AppData\Local\Adobe
   [15/05/2008|10:32] C:\Users\be\AppData\Local\Application Data 
   [28/01/2009|23:20] C:\Users\be\AppData\Local\Apps
   [12/02/2009|22:31] C:\Users\be\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [28/01/2009|23:21] C:\Users\be\AppData\Local\Deployment
   [17/07/2008|17:18] C:\Users\be\AppData\Local\eMule
   [20/02/2009|19:07] C:\Users\be\AppData\Local\GDIPFONTCACHEV1.DAT
   [05/02/2009|09:22] C:\Users\be\AppData\Local\Google
   [15/05/2008|10:32] C:\Users\be\AppData\Local\Historique 
   [25/02/2009|15:02] C:\Users\be\AppData\Local\IconCache.db
   [16/02/2009|16:45] C:\Users\be\AppData\Local\IM
   [25/02/2009|15:06] C:\Users\be\AppData\Local\Microsoft
   [25/05/2008|14:43] C:\Users\be\AppData\Local\Microsoft Games
   [15/06/2008|13:43] C:\Users\be\AppData\Local\Mozilla
   [10/07/2008|14:16] C:\Users\be\AppData\Local\myBabylon
   [02/02/2009|22:54] C:\Users\be\AppData\Local\Netlog
   [22/08/2008|23:08] C:\Users\be\AppData\Local\Real
   [28/08/2008|11:03] C:\Users\be\AppData\Local\Scansoft
   [15/05/2008|11:51] C:\Users\be\AppData\Local\SupportSoft
   [25/02/2009|15:21] C:\Users\be\AppData\Local\Temp
   [15/05/2008|10:32] C:\Users\be\AppData\Local\Temporary Internet Files 
   [30/06/2008|22:12] C:\Users\be\AppData\Local\Toshiba
   [06/02/2009|02:15] C:\Users\be\AppData\Local\VirtualStore
   [21/10/2008|22:24] C:\Users\be\AppData\Local\zerdp.bat
   [21/02/2009|20:35] C:\Users\be\AppData\Local\Zylom Games
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [24/02/2009 21:10][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{FEA9DD23-517C-4AD7-9A58-547C976F7E52}.job
   [25/02/2009 14:44][--a------] C:\Windows	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [25/02/2009 15:04][--ah-----] C:\Windows	asks\SA.DAT
   [25/02/2009 15:02][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [11/02/2009|10:51] C:\ProgramData\Adobe
   [02/11/2006|13:59] C:\ProgramData\Application Data 
   [17/07/2008|17:32] C:\ProgramData\Azureus
   [11/02/2009|16:26] C:\ProgramData\BitDefender
   [15/05/2008|10:26] C:\ProgramData\Bureau 
   [07/11/2008|23:20] C:\ProgramData\CanonBJ
   [02/11/2006|13:59] C:\ProgramData\Desktop 
   [02/11/2006|13:59] C:\ProgramData\Documents 
   [17/07/2008|18:00] C:\ProgramData\eMule
   [15/05/2008|10:26] C:\ProgramData\Favoris 
   [02/11/2006|13:59] C:\ProgramData\Favorites 
   [25/05/2008|16:05] C:\ProgramData\Google
   [24/02/2009|22:57] C:\ProgramData\Google Updater
   [28/09/2008|13:19] C:\ProgramData\IM
   [28/09/2008|13:15] C:\ProgramData\IncrediMail
   [11/02/2009|22:51] C:\ProgramData\info64user
   [27/08/2008|14:57] C:\ProgramData\InstallShield
   [10/02/2009|23:11] C:\ProgramData\Kaspersky Lab
   [24/02/2009|23:33] C:\ProgramData\Malwarebytes
   [15/05/2008|10:26] C:\ProgramData\Menu D‚marrer 
   [24/02/2009|17:31] C:\ProgramData\Messenger Plus!
   [11/02/2009|21:20] C:\ProgramData\Microsoft
   [15/05/2008|10:26] C:\ProgramData\ModŠles 
   [28/07/2008|21:41] C:\ProgramData\Nero
   [11/02/2009|12:33] C:\ProgramData\NOS
   [24/02/2009|23:37] C:\ProgramData
tuser.pol
   [11/02/2009|22:51] C:\ProgramData\OKAY BROWSE BROWSE.bs1wh6
   [11/02/2009|22:51] C:\ProgramData\OKAY BROWSE BROWSE.ihkptkm
   [22/08/2008|23:08] C:\ProgramData\Real
   [27/08/2008|14:57] C:\ProgramData\ScanSoft
   [17/07/2008|12:17] C:\ProgramData\Simple Star Shared
   [28/06/2008|21:33] C:\ProgramData\Skype
   [25/02/2009|12:27] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|13:59] C:\ProgramData\Start Menu 
   [25/05/2008|12:23] C:\ProgramData\SweetIM
   [03/02/2009|17:41] C:\ProgramData\Tarma Installer
   [25/02/2009|15:07] C:\ProgramData\TEMP
   [02/11/2006|13:59] C:\ProgramData\Templates 
   [11/02/2009|22:51] C:\ProgramData\That Face Camp Shim
   [05/02/2009|22:49] C:\ProgramData\Trend Micro
   [15/01/2009|17:28] C:\ProgramData\vsosdk
   [11/02/2009|22:51] C:\ProgramData\Wait Dead Help.uvyudlt
   [16/05/2008|09:54] C:\ProgramData\WLInstaller
   [28/01/2009|23:12] C:\ProgramData\Zylom

   --------------------\  Listing des dossiers dans C:\Program Files

   [05/02/2009|18:39] C:\Program Files\Adobe
   [24/02/2009|22:38] C:\Program Files\Ad-remover
   [16/05/2008|09:13] C:\Program Files\Alwil Software
   [07/11/2008|23:29] C:\Program Files\ArcSoft
   [28/06/2008|18:01] C:\Program Files\a-squared Free
   [11/02/2009|16:24] C:\Program Files\BitDefender
   [09/11/2008|18:06] C:\Program Files\Canon
   [07/11/2008|23:15] C:\Program Files\CanonBJ
   [15/02/2009|19:04] C:\Program Files\CCleaner
   [11/02/2009|22:50] C:\Program Files\Circl Developement
   [05/02/2009|23:03] C:\Program Files\Common Files
   [05/07/2008|20:49] C:\Program Files\Conduit
   [24/06/2008|11:50] C:\Program Files\Dictionnaire
   [04/06/2008|21:10] C:\Program Files\Digital Camera
   [12/02/2009|23:11] C:\Program Files\DivX
   [27/01/2009|19:08] C:\Program Files\Dofus
   [15/01/2009|14:37] C:\Program Files\DVDFab 5
   [05/02/2009|23:22] C:\Program Files\eMule
   [30/07/2008|11:28] C:\Program Files\EoRezo
   [04/09/2008|11:34] C:\Program Files\FaceMorpher Lite
   [15/05/2008|10:26] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [26/08/2008|14:03] C:\Program Files\Flash Movie Player
   [12/11/2008|19:04] C:\Program Files\Gimp Pack Mode
   [03/02/2009|16:57] C:\Program Files\Google
   [06/09/2008|20:17] C:\Program Files\Imikimi
   [16/02/2009|16:44] C:\Program Files\IncrediMail
   [07/11/2008|23:29] C:\Program Files\InstallShield Installation Information
   [17/09/2008|14:54] C:\Program Files\Internet Explorer
   [23/07/2008|11:18] C:\Program Files\ItsLabel
   [14/12/2008|11:45] C:\Program Files\Java
   [06/01/2009|11:43] C:\Program Files\Kellogg's
   [22/08/2008|23:08] C:\Program Files\K-Lite Codec Pack
   [27/01/2009|19:24] C:\Program Files\LimeWire
   [24/02/2009|23:33] C:\Program Files\Malwarebytes' Anti-Malware
   [11/02/2009|22:50] C:\Program Files\Messenger Plus! Live
   [28/08/2008|17:08] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|13:35] C:\Program Files\Microsoft Games
   [06/08/2008|08:02] C:\Program Files\Microsoft Office
   [14/06/2008|23:12] C:\Program Files\Movie Maker
   [24/02/2009|23:19] C:\Program Files\Mozilla Firefox 3.1 Beta 2
   [02/11/2006|13:35] C:\Program Files\MSBuild
   [14/02/2009|20:00] C:\Program Files\MSN Messenger
   [19/07/2008|02:01] C:\Program Files\MSXML 4.0
   [05/07/2008|21:04] C:\Program Files\myBabylon
   [25/02/2009|15:06] C:\Program Files\Navilog1
   [17/07/2008|10:38] C:\Program Files\Nero
   [02/02/2009|22:54] C:\Program Files\Netlog 24
   [11/02/2009|12:33] C:\Program Files\NOS
   [13/08/2008|09:57] C:\Program Files\Nufsoft
   [01/09/2008|22:32] C:\Program Files\OpenOffice.org
   [25/11/2008|17:55] C:\Program Files\OpenOffice.org 2.4
   [01/09/2008|22:37] C:\Program Files\OpenOffice.org 3
   [08/08/2008|10:24] C:\Program Files\PhotoFiltre
   [17/11/2008|14:59] C:\Program Files\Real
   [02/11/2006|13:35] C:\Program Files\Reference Assemblies
   [19/02/2009|03:27] C:\Program Files\Registry Mechanic
   [12/03/2008|14:42] C:\Program Files\S3
   [27/08/2008|14:56] C:\Program Files\ScanSoft
   [28/06/2008|21:33] C:\Program Files\Skype
   [25/02/2009|02:15] C:\Program Files\Spybot - Search & Destroy
   [05/09/2008|13:52] C:\Program Files\Studio-Scrap
   [30/06/2008|22:03] C:\Program Files\Toshiba
   [15/02/2009|15:11] C:\Program Files\Trend Micro
   [02/11/2006|13:58] C:\Program Files\Uninstall Information
   [10/11/2008|18:43] C:\Program Files\Visicom Media
   [14/06/2008|23:12] C:\Program Files\Windows Calendar
   [14/06/2008|23:12] C:\Program Files\Windows Collaboration
   [14/06/2008|23:12] C:\Program Files\Windows Defender
   [16/05/2008|09:55] C:\Program Files\Windows Live
   [16/05/2008|09:50] C:\Program Files\Windows Live Favorites
   [28/09/2008|16:39] C:\Program Files\Windows Live Safety Center
   [16/05/2008|09:50] C:\Program Files\Windows Live Toolbar
   [25/02/2009|04:37] C:\Program Files\Windows Mail
   [06/01/2009|11:45] C:\Program Files\Windows Media Components
   [14/06/2008|23:12] C:\Program Files\Windows Media Player
   [15/05/2008|10:26] C:\Program Files\Windows NT
   [14/06/2008|23:12] C:\Program Files\Windows Photo Gallery
   [14/06/2008|23:12] C:\Program Files\Windows Sidebar
   [03/02/2009|17:41] C:\Program Files\Yontoo Layers Client for Internet Explorer

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [11/02/2009|10:51] C:\Program Files\Common Files\Adobe
   [12/02/2009|11:38] C:\Program Files\Common Files\BitDefender
   [07/11/2008|23:28] C:\Program Files\Common Files\InstallShield
   [18/06/2008|21:10] C:\Program Files\Common Files\Java
   [06/08/2008|08:02] C:\Program Files\Common Files\microsoft shared
   [17/09/2008|14:36] C:\Program Files\Common Files\PX Storage Engine
   [17/11/2008|14:58] C:\Program Files\Common Files\Real
   [27/08/2008|14:57] C:\Program Files\Common Files\ScanSoft Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [28/07/2008|21:41] C:\Program Files\Common Files\Simple Star Shared
   [28/06/2008|21:33] C:\Program Files\Common Files\Skype
   [26/06/2008|15:55] C:\Program Files\Common Files\snp2std
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [15/05/2008|11:51] C:\Program Files\Common Files\SupportSoft
   [14/06/2008|23:12] C:\Program Files\Common Files\System
   [16/05/2008|09:50] C:\Program Files\Common Files\WindowsLiveInstaller
   [17/11/2008|14:50] C:\Program Files\Common Files\xing shared

   --------------------\  Process

   ( 73 Processes )

   iexplore.exe ~ [PID:3008]
   iexplore.exe ~ [PID:3056]
   iexplore.exe ~ [PID:3024]

   --------------------\  Recherche avec S_Lop

   C:\ProgramData\OKAY BROWSE BROWSE.bs1wh6
   C:\ProgramData\OKAY BROWSE BROWSE.ihkptkm
   C:\ProgramData\Wait Dead Help.uvyudlt
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\ProgramData\That Face Camp Shim
   C:\ProgramData\That Face Camp Shim\Media Long.dat
   C:\ProgramData\That Face Camp Shim\Media Long.exe
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "ItchCamp"="\"C:\ProgramData\OKAY BROWSE BROWSE.ihkptkm\""
   "CAMP SHIM EXIT HECK"="\"C:\ProgramData\Wait Dead Help.uvyudlt\""

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-02-25 15:23:00
   Windows 5.1.2600 Service Pack 2 NTFS
   detected NTDLL code modification:
   ZwEnumerateKey, ZwQueryKey, ZwOpenKey, ZwClose, ZwEnumerateValueKey, ZwQueryValueKey, ZwOpenFile, ZwQueryDirectoryFile, ZwQuerySystemInformation
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:23][D:5]-> C:\Users\be\AppData\Local\Temp
   [F:75][D:1]-> C:\Users\be\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:108][D:5]-> C:\Users\be\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:8][D:6]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - mer. 25/02/2009|15:27 - Option : [1]

   --------------------\  Fin du rapport a 15:27:27
   [ UAC => 1 ]

plopus · Answer

*  Relance Lop S&D

    * Choisis cette fois-ci l'option 2 (Suppression)

    * Ne ferme pas la fenêtre lors de la suppression !

    * Poste le rapport généré (C:\lopR.txt)


* (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)



puis poste 1 nouveau hijackthis

1974lyly · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU          420  @ 1.60GHz )
   BIOS : Default System BIOS
   USER : be ( Administrator )
   BOOT : Normal boot
   Antivirus : BitDefender Antivirus 12.0 (Activated)
   Firewall  : Pare-feu BitDefender  12.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:48 Go (Free:22 Go)
   D:\ (Local Disk) - NTFS - Total:100 Go (Free:100 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( mer. 25/02/2009|16:46 )

   [ UAC => 1 ]


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\ProgramData\That Face Camp Shim\Media Long.dat
   Supprime! - C:\ProgramData\That Face Camp Shim\Media Long.exe
   Supprime! - C:\ProgramData\OKAY BROWSE BROWSE.bs1wh6
   Supprime! - C:\ProgramData\OKAY BROWSE BROWSE.ihkptkm
   Supprime! - C:\ProgramData\Wait Dead Help.uvyudlt
   Supprime! - C:\ProgramData\That Face Camp Shim
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [11/02/2009|14:15] C:\Users\be\AppData\Local\Adobe
   [15/05/2008|10:32] C:\Users\be\AppData\Local\Application Data 
   [28/01/2009|23:20] C:\Users\be\AppData\Local\Apps
   [12/02/2009|22:31] C:\Users\be\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [28/01/2009|23:21] C:\Users\be\AppData\Local\Deployment
   [17/07/2008|17:18] C:\Users\be\AppData\Local\eMule
   [20/02/2009|19:07] C:\Users\be\AppData\Local\GDIPFONTCACHEV1.DAT
   [05/02/2009|09:22] C:\Users\be\AppData\Local\Google
   [15/05/2008|10:32] C:\Users\be\AppData\Local\Historique 
   [25/02/2009|16:26] C:\Users\be\AppData\Local\IconCache.db
   [16/02/2009|16:45] C:\Users\be\AppData\Local\IM
   [25/02/2009|15:06] C:\Users\be\AppData\Local\Microsoft
   [25/05/2008|14:43] C:\Users\be\AppData\Local\Microsoft Games
   [15/06/2008|13:43] C:\Users\be\AppData\Local\Mozilla
   [10/07/2008|14:16] C:\Users\be\AppData\Local\myBabylon
   [02/02/2009|22:54] C:\Users\be\AppData\Local\Netlog
   [22/08/2008|23:08] C:\Users\be\AppData\Local\Real
   [28/08/2008|11:03] C:\Users\be\AppData\Local\Scansoft
   [15/05/2008|11:51] C:\Users\be\AppData\Local\SupportSoft
   [25/02/2009|16:46] C:\Users\be\AppData\Local\Temp
   [15/05/2008|10:32] C:\Users\be\AppData\Local\Temporary Internet Files 
   [30/06/2008|22:12] C:\Users\be\AppData\Local\Toshiba
   [06/02/2009|02:15] C:\Users\be\AppData\Local\VirtualStore
   [21/10/2008|22:24] C:\Users\be\AppData\Local\zerdp.bat
   [21/02/2009|20:35] C:\Users\be\AppData\Local\Zylom Games
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [24/02/2009 21:10][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{FEA9DD23-517C-4AD7-9A58-547C976F7E52}.job
   [25/02/2009 16:28][--ah-----] C:\Windows	asks\SA.DAT
   [25/02/2009 16:26][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [11/02/2009|10:51] C:\ProgramData\Adobe
   [02/11/2006|13:59] C:\ProgramData\Application Data 
   [17/07/2008|17:32] C:\ProgramData\Azureus
   [11/02/2009|16:26] C:\ProgramData\BitDefender
   [15/05/2008|10:26] C:\ProgramData\Bureau 
   [07/11/2008|23:20] C:\ProgramData\CanonBJ
   [02/11/2006|13:59] C:\ProgramData\Desktop 
   [02/11/2006|13:59] C:\ProgramData\Documents 
   [17/07/2008|18:00] C:\ProgramData\eMule
   [15/05/2008|10:26] C:\ProgramData\Favoris 
   [02/11/2006|13:59] C:\ProgramData\Favorites 
   [25/05/2008|16:05] C:\ProgramData\Google
   [24/02/2009|22:57] C:\ProgramData\Google Updater
   [28/09/2008|13:19] C:\ProgramData\IM
   [28/09/2008|13:15] C:\ProgramData\IncrediMail
   [11/02/2009|22:51] C:\ProgramData\info64user
   [27/08/2008|14:57] C:\ProgramData\InstallShield
   [10/02/2009|23:11] C:\ProgramData\Kaspersky Lab
   [24/02/2009|23:33] C:\ProgramData\Malwarebytes
   [15/05/2008|10:26] C:\ProgramData\Menu D‚marrer 
   [24/02/2009|17:31] C:\ProgramData\Messenger Plus!
   [25/02/2009|16:01] C:\ProgramData\Microsoft
   [15/05/2008|10:26] C:\ProgramData\ModŠles 
   [28/07/2008|21:41] C:\ProgramData\Nero
   [11/02/2009|12:33] C:\ProgramData\NOS
   [24/02/2009|23:37] C:\ProgramData
tuser.pol
   [22/08/2008|23:08] C:\ProgramData\Real
   [27/08/2008|14:57] C:\ProgramData\ScanSoft
   [17/07/2008|12:17] C:\ProgramData\Simple Star Shared
   [28/06/2008|21:33] C:\ProgramData\Skype
   [25/02/2009|12:27] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|13:59] C:\ProgramData\Start Menu 
   [25/05/2008|12:23] C:\ProgramData\SweetIM
   [03/02/2009|17:41] C:\ProgramData\Tarma Installer
   [25/02/2009|16:30] C:\ProgramData\TEMP
   [02/11/2006|13:59] C:\ProgramData\Templates 
   [05/02/2009|22:49] C:\ProgramData\Trend Micro
   [15/01/2009|17:28] C:\ProgramData\vsosdk
   [16/05/2008|09:54] C:\ProgramData\WLInstaller
   [28/01/2009|23:12] C:\ProgramData\Zylom

   --------------------\  Listing des dossiers dans C:\Program Files

   [05/02/2009|18:39] C:\Program Files\Adobe
   [24/02/2009|22:38] C:\Program Files\Ad-remover
   [16/05/2008|09:13] C:\Program Files\Alwil Software
   [07/11/2008|23:29] C:\Program Files\ArcSoft
   [28/06/2008|18:01] C:\Program Files\a-squared Free
   [11/02/2009|16:24] C:\Program Files\BitDefender
   [09/11/2008|18:06] C:\Program Files\Canon
   [07/11/2008|23:15] C:\Program Files\CanonBJ
   [15/02/2009|19:04] C:\Program Files\CCleaner
   [11/02/2009|22:50] C:\Program Files\Circl Developement
   [25/02/2009|15:46] C:\Program Files\Common Files
   [05/07/2008|20:49] C:\Program Files\Conduit
   [24/06/2008|11:50] C:\Program Files\Dictionnaire
   [04/06/2008|21:10] C:\Program Files\Digital Camera
   [12/02/2009|23:11] C:\Program Files\DivX
   [27/01/2009|19:08] C:\Program Files\Dofus
   [15/01/2009|14:37] C:\Program Files\DVDFab 5
   [05/02/2009|23:22] C:\Program Files\eMule
   [30/07/2008|11:28] C:\Program Files\EoRezo
   [04/09/2008|11:34] C:\Program Files\FaceMorpher Lite
   [15/05/2008|10:26] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [26/08/2008|14:03] C:\Program Files\Flash Movie Player
   [12/11/2008|19:04] C:\Program Files\Gimp Pack Mode
   [03/02/2009|16:57] C:\Program Files\Google
   [06/09/2008|20:17] C:\Program Files\Imikimi
   [16/02/2009|16:44] C:\Program Files\IncrediMail
   [07/11/2008|23:29] C:\Program Files\InstallShield Installation Information
   [17/09/2008|14:54] C:\Program Files\Internet Explorer
   [23/07/2008|11:18] C:\Program Files\ItsLabel
   [14/12/2008|11:45] C:\Program Files\Java
   [06/01/2009|11:43] C:\Program Files\Kellogg's
   [22/08/2008|23:08] C:\Program Files\K-Lite Codec Pack
   [27/01/2009|19:24] C:\Program Files\LimeWire
   [24/02/2009|23:33] C:\Program Files\Malwarebytes' Anti-Malware
   [11/02/2009|22:50] C:\Program Files\Messenger Plus! Live
   [25/02/2009|15:55] C:\Program Files\Microsoft
   [28/08/2008|17:08] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|13:35] C:\Program Files\Microsoft Games
   [06/08/2008|08:02] C:\Program Files\Microsoft Office
   [25/02/2009|16:02] C:\Program Files\Microsoft Silverlight
   [25/02/2009|15:58] C:\Program Files\Microsoft SQL Server Compact Edition
   [25/02/2009|16:01] C:\Program Files\Microsoft Sync Framework
   [14/06/2008|23:12] C:\Program Files\Movie Maker
   [24/02/2009|23:19] C:\Program Files\Mozilla Firefox 3.1 Beta 2
   [02/11/2006|13:35] C:\Program Files\MSBuild
   [25/02/2009|15:56] C:\Program Files\MSN Messenger
   [19/07/2008|02:01] C:\Program Files\MSXML 4.0
   [05/07/2008|21:04] C:\Program Files\myBabylon
   [25/02/2009|15:06] C:\Program Files\Navilog1
   [17/07/2008|10:38] C:\Program Files\Nero
   [02/02/2009|22:54] C:\Program Files\Netlog 24
   [11/02/2009|12:33] C:\Program Files\NOS
   [13/08/2008|09:57] C:\Program Files\Nufsoft
   [01/09/2008|22:32] C:\Program Files\OpenOffice.org
   [25/11/2008|17:55] C:\Program Files\OpenOffice.org 2.4
   [01/09/2008|22:37] C:\Program Files\OpenOffice.org 3
   [08/08/2008|10:24] C:\Program Files\PhotoFiltre
   [17/11/2008|14:59] C:\Program Files\Real
   [02/11/2006|13:35] C:\Program Files\Reference Assemblies
   [19/02/2009|03:27] C:\Program Files\Registry Mechanic
   [12/03/2008|14:42] C:\Program Files\S3
   [27/08/2008|14:56] C:\Program Files\ScanSoft
   [28/06/2008|21:33] C:\Program Files\Skype
   [25/02/2009|02:15] C:\Program Files\Spybot - Search & Destroy
   [05/09/2008|13:52] C:\Program Files\Studio-Scrap
   [30/06/2008|22:03] C:\Program Files\Toshiba
   [15/02/2009|15:11] C:\Program Files\Trend Micro
   [02/11/2006|13:58] C:\Program Files\Uninstall Information
   [10/11/2008|18:43] C:\Program Files\Visicom Media
   [14/06/2008|23:12] C:\Program Files\Windows Calendar
   [14/06/2008|23:12] C:\Program Files\Windows Collaboration
   [14/06/2008|23:12] C:\Program Files\Windows Defender
   [25/02/2009|16:02] C:\Program Files\Windows Live
   [16/05/2008|09:50] C:\Program Files\Windows Live Favorites
   [28/09/2008|16:39] C:\Program Files\Windows Live Safety Center
   [25/02/2009|15:55] C:\Program Files\Windows Live SkyDrive
   [25/02/2009|16:01] C:\Program Files\Windows Live Toolbar
   [25/02/2009|04:37] C:\Program Files\Windows Mail
   [06/01/2009|11:45] C:\Program Files\Windows Media Components
   [14/06/2008|23:12] C:\Program Files\Windows Media Player
   [15/05/2008|10:26] C:\Program Files\Windows NT
   [14/06/2008|23:12] C:\Program Files\Windows Photo Gallery
   [14/06/2008|23:12] C:\Program Files\Windows Sidebar
   [03/02/2009|17:41] C:\Program Files\Yontoo Layers Client for Internet Explorer

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [11/02/2009|10:51] C:\Program Files\Common Files\Adobe
   [12/02/2009|11:38] C:\Program Files\Common Files\BitDefender
   [07/11/2008|23:28] C:\Program Files\Common Files\InstallShield
   [18/06/2008|21:10] C:\Program Files\Common Files\Java
   [25/02/2009|15:55] C:\Program Files\Common Files\microsoft shared
   [17/09/2008|14:36] C:\Program Files\Common Files\PX Storage Engine
   [17/11/2008|14:58] C:\Program Files\Common Files\Real
   [27/08/2008|14:57] C:\Program Files\Common Files\ScanSoft Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [28/07/2008|21:41] C:\Program Files\Common Files\Simple Star Shared
   [28/06/2008|21:33] C:\Program Files\Common Files\Skype
   [26/06/2008|15:55] C:\Program Files\Common Files\snp2std
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [15/05/2008|11:51] C:\Program Files\Common Files\SupportSoft
   [14/06/2008|23:12] C:\Program Files\Common Files\System
   [25/02/2009|15:46] C:\Program Files\Common Files\Windows Live
   [16/05/2008|09:50] C:\Program Files\Common Files\WindowsLiveInstaller
   [17/11/2008|14:50] C:\Program Files\Common Files\xing shared

   --------------------\  Process

   ( 69 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-02-25 16:47:07
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:46][D:12]-> C:\Users\be\AppData\Local\Temp
   [F:100][D:1]-> C:\Users\be\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:141][D:5]-> C:\Users\be\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:8][D:6]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - mer. 25/02/2009|15:27 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - mer. 25/02/2009|16:50 - Option : [2]

   --------------------\  Fin du rapport a 16:50:10
   [ UAC => 1 ]

plopus · Answer

peut tu reposter un nouveau hijackthis sur cette page

1974lyly · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:37:48, on 25/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Netlog 24\Notifier\Netlog24Notifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Registry Mechanic\RMTray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Users\be\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Users\be\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: myBabylon Toolbar - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - C:\Program Files\myBabylon	bmyB0.dll
R3 - URLSearchHook: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - C:\Program Files\Traduction-online\install.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: XBTB00892 - {2CC514F5-5881-49c2-AD9E-6F7A89AB4F1B} - C:\PROGRA~1\TRADUC~1\install.dll (file missing)
O2 - BHO: myBabylon Toolbar - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - C:\Program Files\myBabylon	bmyB0.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo Layers Client for Internet Explorer\YontooIEClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: myBabylon Toolbar - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - C:\Program Files\myBabylon	bmyB0.dll
O3 - Toolbar: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - C:\Program Files\Traduction-online\install.dll (file missing)
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [vyka] C:\Windows\system32\dummoottoweb.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKCU\..\Run: [Sidebar] "C:\Program Files\Windows Sidebar\sidebar.exe" /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\PHOTOS~1\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Netlog 24] "C:\Program Files\Netlog 24\Notifier\Netlog24Notifier.exe"
O4 - HKCU\..\Run: [WindowsWelcomeCenter] "C:\Windows\system32undll32.exe" oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [WMPNSCFG] "C:\Program Files\Windows Media Player\WMPNSCFG.exe"
O4 - HKCU\..\Run: [RegistryMechanic] "C:\Program Files\Registry Mechanic\RMTray.exe" /H
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Users\be\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - C:\Program Files\Traduction-online\install.dll (file missing)
O9 - Extra 'Tools' menuitem: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - C:\Program Files\Traduction-online\install.dll (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?AuthParam=1231335676_123b63969e2ceadf36282fb139612fff&GroupName=JSC&FilePath=/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab&File=jinstall-6u11-windows-i586-jc.cab&BHost=javadl.sun.com
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} (Imikimi_activex_plugin Control) - http://imikimi.com/download/imikimi_plugin_0.5.1.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

plopus · Answer

re

non c'est pas fini, il te reste 1toolbar infecté + eorezo et companie sont des mouchards

    *  Télécharge et enregistre le fichier d installation sur ton bureau :

      http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

    * Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

    * Ouvre le dossier Ad-remover présent sur ton bureau, et double clique sur Ad-remover.bat.

    * Au menu principal choisi l'option "A"

    * Poste le rapport qui apparait à la fin.



( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis
entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels
de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces
antivirus.

puis

    *  Télécharge ToolbarSD (de Team IDN) sur ton Bureau  https://www.androidworld.fr/

      (c est le numéro 6 en bas de la page) :

    * Lance l'installation du programme en exécutant le fichier téléchargé.

    * Double-clique maintenant sur le raccourci de Toolbar-S&D.

    * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

    * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

    * Poste le rapport généré. (C:\TB.txt)

plopus · Answer

R3 - URLSearchHook: myBabylon Toolbar - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - C:\Program Files\myBabylon	bmyB0.dll 
 O2 - BHO: myBabylon Toolbar - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - C:\Program Files\myBabylon	bmyB0.dll 
 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
 O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll     
 O3 - Toolbar: myBabylon Toolbar - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - C:\Program Files\myBabylon	bmyB0.dll 
 O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot     
 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe" -osboot     
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
 O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background     
 O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized     
 O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"     
 O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c     
 O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')     
 O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')     
 O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')     
 O4 - Global Startup: Bluetooth Manager.lnk = ? 
 O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab 
 O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} (Imikimi_activex_plugin Control) - http://imikimi.com/download/imikimi_plugin_0.5.1.cab     

puis clic sur fix checked

puis 

clic ici https://www.virustotal.com/gui/ et clic sur parcourir et va chercher ce fichier

C:\Windows\system32\dummoottoweb.exe   et fait le analyser et poste le rapport

1974lyly · Answer

je n'arrive pas a faire l'analyse avec Ad-remover

plopus · Answer

redemarre ton PC au bip tapote F8 choisit mode sans echec et réessaye le scan si sa marche toujours pas fait la suite et dit le moi

plopus · Answer

au cas ou au poste 37 je parlais de faire AD remover en mode sans echec et poste le rapport

et vi faut quand meme faire manger les enfants ^^, revient quand tu peux

et bonn app a eux et a toi aussi

plopus · Answer

ok alors desinstalle AD remover

puis DESACTIVE ton antivirus durant le telechargement de l'installeur

puis redemarre en mode sans echec puis installe et lance un scan en option A et poste le rapport

plopus · Answer

lol

mais non t'inquiete, l'installeur c'est le premier fichier que tu telecharge et que quand tu clic dessus sa declenche l'installation du logiciel et pas la fenetre DOS des scans comme les autres

plopus · Answer

bonjour,

ok bon ben on va faire un script pour virer tout sa 

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Clique sur Continue
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
 Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront poste les 2 rapports SEPAREMENT

1974lyly · Answer

2ieme rapport:       info.txt logfile of random's system information tool 1.05 2009-02-26 15:33:24

======Uninstall list======

-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Ad-remover-->C:\Program Files\Ad-remover\Uninstal.exe
ArcSoft PhotoStudio 5.5-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{85309D89-7BE9-4094-BB17-24999C6118FC}\SETUP.EXE" -l0x40c 
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
BitDefender Internet Security 2009-->MsiExec.exe /X{A7E80619-A6CC-438C-92B3-708FFC004AFE}
Bluetooth Stack for Windows by Toshiba-->MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}
Canon MP Navigator 3.0-->"C:\Program Files\Canon\MP Navigator 3.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator 3.0\uninst.ini
Canon MP510-->"C:\Windows\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP510\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP510 /L0x000c
Canon Utilities Easy-PhotoPrint-->C:\Program Files\Canon\Easy-PhotoPrint\uninst.exe uninst.ini
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Digital Camera Driver-->C:\PROGRA~1\DIGITA~1\UNWISE.EXE C:\PROGRA~1\DIGITA~1\INSTALL.LOG
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
DVDFab (Platinum/Gold/HD Decrypter) (Option: Mobile) 5.2.3.0-->"C:\Program Files\DVDFab 5\unins000.exe"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Enregistrement utilisateur de Canon MP510-->C:\Program Files\Canon\IJEREG\MP510\UNINST.EXE
Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{0CA6047C-D28B-4295-834A-07C52BA20C2D}
Favorit-->c:\users\be\appdata\local\zerdp.bat
Flash Movie Player 1.5-->C:\Program Files\Flash Movie Player\uninst.exe
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
Gimp Pack Mode 2.4.2-->"C:\Program Files\Gimp Pack Mode\unins000.exe"
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows Media Encoder (KB929182)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={5406B219-A1AC-4BC4-8695-72292C8195AC} /qb
Imikimi Plugin-->"C:\Program Files\Imikimi\uninstall.exe"
IncrediMail-->C:\Program Files\IncrediMail\bin\ImSetup.exe /remove /addon:IncrediMail /log:IncMail.log
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}
Java(TM) 6 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
K-Lite Mega Codec Pack 4.1.4-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft Office Word Viewer 2003-->MsiExec.exe /I{9085040C-6000-11D3-8CFE-0150048383C9}
Microsoft Search Enhancement Pack-->MsiExec.exe /I{9C9CEB9D-53FD-49A7-85D2-FE674F72F24E}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Mozilla Firefox (3.1b2)-->C:\Program Files\Mozilla Firefox 3.1 Beta 2\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
myBabylon Toolbar-->C:\PROGRA~1\MYBABY~1\UNWISE.EXE C:\PROGRA~1\MYBABY~1\INSTALL.LOG
Nature Illusion Studio-->C:\Program Files\Nufsoft\NatureStudio\Uninstall.exe
Navilog1 3.7.4-->"C:\Program Files\Navilog1\unins000.exe"
Netlog 24-->C:\Windows\system32\Netlog24Uninstaller.exe
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
Picasa 3-->"C:\Program Files\Google\Picasa3\Uninstall.exe"
QuickTime-->C:\Windows\unvise32qt.exe C:\Windows\system32\QuickTime\Uninstall.log
RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Registry Mechanic 8.0-->"C:\Program Files\Registry Mechanic\unins000.exe" /Log
ScanSoft OmniPage SE 4-->MsiExec.exe /X{DEE88727-779B-47A9-ACEF-F87CA5F92A65}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Windows Media Encoder (KB954156)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={E836F1B7-43FB-46B0-A0D9-E4D2A5951659} /qb
Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Surligneur (Windows Live Toolbar)-->MsiExec.exe /X{81B5F83F-2291-48B0-8375-36B63A9BF5B0}
Traduction-online-->regsvr32 /u /s "C:\Program Files\Traduction-online\install.dll" 
USB20 PC Camera-268-->C:\Program Files\InstallShield Installation Information\{75438C0E-9925-412E-AD85-D0E71C6CE2ED}\setup.exe -runfromtemp -l0x040c -removeonly -u
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VIA Display Vista Driver 7.14.14.0019-->C:\PROGRA~1\S3\UChromeP\s3minset.exe /u -log UChromeP.uns
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{786C4AD1-DCBA-49A6-B0EF-B317A344BD66}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Movie Maker Bêta-->MsiExec.exe /X{F874DF52-A31F-44C1-A606-EF40F1549261}
Windows Live OneCare safety scanner-->"C:\Program Files\Windows Live Safety Center\UnInstall.exe"
Windows Live OneCare safety scanner-->MsiExec.exe /X{FE0646A7-19D0-41B4-A2BB-2C35D644270D}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Yontoo Layers Client for Internet Explorer 1.02.28-->C:\PROGRA~2\TARMAI~1\{889DF~1\Setup.exe /remove /q0

======Security center information======

AV: BitDefender Antivirus
FW: Pare-feu BitDefender 
AS: BitDefender AntiSpam
AS: Spybot - Search and Destroy
AS: Windows Defender

System event log

Computer Name: PC-de-be
Event Code: 7036
Message: Le service Programme d’installation de modules Windows est entré dans l'état : arrêté.
Record Number: 95671
Source Name: Service Control Manager
Time Written: 20090226132659.000000-000
Event Type: Information
User: 

Computer Name: PC-de-be
Event Code: 7036
Message: Le service Service de découverte automatique de Proxy Web pour les services HTTP Windows est entré dans l'état : arrêté.
Record Number: 95672
Source Name: Service Control Manager
Time Written: 20090226133831.000000-000
Event Type: Information
User: 

Computer Name: PC-de-be
Event Code: 7036
Message: Le service Programme d’installation de modules Windows est entré dans l'état : en cours d'exécution.
Record Number: 95673
Source Name: Service Control Manager
Time Written: 20090226141653.000000-000
Event Type: Information
User: 

Computer Name: PC-de-be
Event Code: 7036
Message: Le service Service de découverte automatique de Proxy Web pour les services HTTP Windows est entré dans l'état : en cours d'exécution.
Record Number: 95674
Source Name: Service Control Manager
Time Written: 20090226142058.000000-000
Event Type: Information
User: 

Computer Name: PC-de-be
Event Code: 7036
Message: Le service Programme d’installation de modules Windows est entré dans l'état : arrêté.
Record Number: 95675
Source Name: Service Control Manager
Time Written: 20090226142654.000000-000
Event Type: Information
User: 

Application event log

Computer Name: PC-de-be
Event Code: 4101
Message: Licence Windows validée.
Record Number: 71516
Source Name: Microsoft-Windows-Winlogon
Time Written: 20090226111621.000000-000
Event Type: Information
User: 

Computer Name: PC-de-be
Event Code: 6000
Message: L’abonné aux notifications Winlogon <SessionEnv> n’était pas disponible pour traiter un événement de notification.
Record Number: 71517
Source Name: Microsoft-Windows-Winlogon
Time Written: 20090226111621.000000-000
Event Type: Information
User: 

Computer Name: PC-de-be
Event Code: 9016
Message: Le Gestionnaire de fenêtrage n’a pas démarré, car une analyse du matériel et de la configuration a indiqué que son exécution serait médiocre
Record Number: 71518
Source Name: Desktop Window Manager
Time Written: 20090226111626.000000-000
Event Type: Information
User: 

Computer Name: PC-de-be
Event Code: 1
Message: Le client des services de certification a démarré correctement.
Record Number: 71519
Source Name: Microsoft-Windows-CertificateServicesClient
Time Written: 20090226111627.096946-000
Event Type: Information
User: PC-de-be\be

Computer Name: PC-de-be
Event Code: 1
Message: Le client des services de certification a démarré correctement.
Record Number: 71520
Source Name: Microsoft-Windows-CertificateServicesClient
Time Written: 20090226111653.113346-000
Event Type: Information
User: AUTORITE NT\SYSTEM

Security event log

Computer Name: PC-de-be
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-BE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x238
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 19638
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080921095400.516521-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-be
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-BE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x238
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 19639
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080921095400.516521-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-be
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 19640
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080921095400.516521-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-be
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-BE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-20
	Nom du compte :		SERVICE RÉSEAU
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e4
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x238
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 19641
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080921095400.906524-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-be
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-20
	Nom du compte :		SERVICE RÉSEAU
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e4

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeAuditPrivilege
			SeImpersonatePrivilege
Record Number: 19642
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080921095400.906524-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 22 Stepping 1, GenuineIntel
"PROCESSOR_REVISION"=1601
"NUMBER_OF_PROCESSORS"=1
"configsetroot"=%SystemRoot%\ConfigSetRoot
"CLASSPATH"="C:\Program Files\Java\jre1.6.0_06\QTJava.zip"
"QTJAVA"="C:\Program Files\Java\jre1.6.0_06\QTJava.zip"

-----------------EOF-----------------

plopus · Answer

re

clic ici et fait ce qu'il dise pour recuperer le fichier manip otmoveit

ouvre le et fait ce qui est dit et poste le rapport stp

plopus · Answer

erff

c'est moi desolé le voila

http://www.cijoint.fr/cjlink.php?file=cj200902/cijZHihVKg.txt

1974lyly · Answer

voilà:========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\Program Files\Traduction-online not found.
Folder move failed. C:\Program Files\EoRezo\EoAdv	mp scheduled to be moved on reboot.
Folder move failed. C:\Program Files\EoRezo\EoAdv scheduled to be moved on reboot.
Folder move failed. C:\Program Files\EoRezo scheduled to be moved on reboot.
File move failed. C:\Windows\system32	mp.txt scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Circl Developement scheduled to be moved on reboot.
========== REGISTRY ==========
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2CC514F5-5881-49c2-AD9E-6F7A89AB4F1B}\ .
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}\EoBho Class not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8}  not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} \ not found.
========== COMMANDS ==========
File delete failed. C:\Users\be\AppData\Local\Temp\MessengerCache\6A8yRQchrZn9B051Zte01U1Fohw= scheduled to be deleted on reboot.
File delete failed. C:\Users\be\AppData\Local\Temp\MessengerCache\DAJf5kZdV5XgF3UcWAc8qcWxR6Q= scheduled to be deleted on reboot.
File delete failed. C:\Users\be\AppData\Local\Temp\MessengerCache\Dst34C3mavURDXh0Hjz5xq0N7Ls= scheduled to be deleted on reboot.
File delete failed. C:\Users\be\AppData\Local\Temp\MessengerCache\GNqjhs1t982FZoqNoyCq4wOjDxZ0= scheduled to be deleted on reboot.
File delete failed. C:\Users\be\AppData\Local\Temp\MessengerCache
5FSlMD6WNQpQnve1dFW98YwJBA= scheduled to be deleted on reboot.
File delete failed. C:\Users\be\AppData\Local\Temp\MessengerCache\SG2FDi4acstFF5Rzer9WJL85XBFk= scheduled to be deleted on reboot.
File delete failed. C:\Users\be\AppData\Local\Temp\MessengerCache\Xf99BLc2FnjeSpDdwaAgpCSvowBw= scheduled to be deleted on reboot.
File delete failed. C:\Users\be\AppData\Local\Temp\~DF41DC.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\be\AppData\Local\Temp\~DF869.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
File delete failed. C:\Users\be\AppData\Local\Mozilla\Firefox\Profiles\8jrao6t5.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Users\be\AppData\Local\Mozilla\Firefox\Profiles\8jrao6t5.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Users\be\AppData\Local\Mozilla\Firefox\Profiles\8jrao6t5.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Users\be\AppData\Local\Mozilla\Firefox\Profiles\8jrao6t5.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Users\be\AppData\Local\Mozilla\Firefox\Profiles\8jrao6t5.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Users\be\AppData\Local\Mozilla\Firefox\Profiles\8jrao6t5.default\XPC.mfl scheduled to be deleted on reboot.
File delete failed. C:\Users\be\AppData\Local\Mozilla\Firefox\Profiles\8jrao6t5.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02262009_162410

plopus · Answer

bien peut essayer de retelecharger et de faire un scan avec AD remover en option A stp

si sa marche pas reposte un RSIT juste le log.txt

plopus · Answer

c'est le rapport que tu as fait au poste 46 ou ya 2 rapport qui se genere mais poste juste le log.txt

ADremover ne marche toujours pas ?

plopus · Answer

relance HIJACKTHIS choisit do a scan onlye t coche les cases a gauche des lignes :

 R3 - URLSearchHook: myBabylon Toolbar - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - C:\Program Files\myBabylon	bmyB0.dll 
 R3 - URLSearchHook: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - C:\Program Files\Traduction-online\install.dll (file missing) 
 O2 - BHO: XBTB00892 - {2CC514F5-5881-49c2-AD9E-6F7A89AB4F1B} - C:\PROGRA~1\TRADUC~1\install.dll (file missing) 
 O2 - BHO: myBabylon Toolbar - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - C:\Program Files\myBabylon	bmyB0.dll 
 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
 O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing) 
 O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll     
O3 - Toolbar: myBabylon Toolbar - {34ea1c70-42cc-42c5-aa29-ec58b95a343e} - C:\Program Files\myBabylon	bmyB0.dll 
 O3 - Toolbar: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - C:\Program Files\Traduction-online\install.dll (file missing) 
 O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot     
 O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"     
 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe" -osboot     
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
 O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background     
 O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized     
 O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"     
 O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c     
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')     
 O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')     
 O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')     
 O4 - Global Startup: Bluetooth Manager.lnk = ? 
 O9 - Extra button: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - C:\Program Files\Traduction-online\install.dll (file missing) 
 O9 - Extra 'Tools' menuitem: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - C:\Program Files\Traduction-online\install.dll (file missing) 
 O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab 
 O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} (Imikimi_activex_plugin Control) - http://imikimi.com/download/imikimi_plugin_0.5.1.cab     

puis clic sur fix checked

puis

la mise a jour de tes logiciels

- Par windows update OBLIGATOIRE

puis pour d'autres produits et logiciels sachant qu'il faut que tu desinstalle les ancienne versions des produits que tu met a jour :

- Soit par le biais de ce site internet il faut installer l'active X puis clic start scan et le site montre d'une croix rouge les faille de sécurité pour quelques produits important installé sur le PC comme java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

- Soit on peut aussi passer par un logiciel a installer qui scan le PC et affiche TOUTES les mises a jour des logiciels et produits installé sur le PC
https://filehippo.com/windows/tuning-utilities/


ensuite je sollicite une ame charitable  :)

pour me montrer mes erreurs de redaction sur le script de desinfection des clefs de registre infecté 

merci

1974lyly · Answer

bonsoir Docteur,j'ai refais un scan avec Malwarebytes,dis moi si je suis encore tres malade s'il te plait:Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1800
Windows 6.0.6001 Service Pack 1

27/02/2009 19:06:25
mbam-log-2009-02-27 (19-06-25).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|)
Eléments examinés: 153521
Temps écoulé: 1 hour(s), 56 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\xbtb00892.xbtb00892toolbar (Adware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.

plopus · Answer

bonsoir,

non, il reste juste quelques trace de salete mais atta je vais revoir mon script car j'ai fait des erreurs mais ou tel et la question

plopus · Answer

peut tu reposter un RSIT juste le log.txt

1974lyly · Answer

et voilà la suite,c'est du charabia pour moi!!ile associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2009-06-19 00:15:40 ----D---- C:\Program Files\Mozilla Firefox
2009-06-18 21:38:55 ----D---- C:\_OTM
2009-06-18 12:27:55 ----D---- C:\Program Files\Common Files\SWF Studio
2009-06-18 11:24:44 ----SHD---- C:\Config.Msi
2009-06-18 02:51:26 ----D---- C:\Program Files\Common Files\xing shared
2009-06-18 02:51:10 ----A---- C:\Windows\system32moc3260.dll
2009-06-18 02:50:17 ----A---- C:\Windows\system32\pndx5032.dll
2009-06-18 02:50:17 ----A---- C:\Windows\system32\pndx5016.dll
2009-06-18 02:50:15 ----A---- C:\Windows\system32\pncrt.dll
2009-06-10 13:26:35 ----A---- C:\Windows\system32\localspl.dll
2009-06-10 13:26:08 ----A---- C:\Windows\system32pcrt4.dll
2009-06-10 13:26:04 ----A---- C:\Windows\system32\mshtml.dll
2009-06-10 13:26:02 ----A---- C:\Windows\system32\ieframe.dll
2009-06-10 13:26:01 ----A---- C:\Windows\system32\iertutil.dll
2009-06-10 13:26:00 ----A---- C:\Windows\system32\wininet.dll
2009-06-10 13:26:00 ----A---- C:\Windows\system32\urlmon.dll
2009-06-10 13:26:00 ----A---- C:\Windows\system32\iedkcs32.dll
2009-06-10 13:25:59 ----A---- C:\Windows\system32\jsproxy.dll
2009-06-10 13:25:59 ----A---- C:\Windows\system32\ieui.dll
2009-06-10 13:25:58 ----A---- C:\Windows\system32\iesetup.dll
2009-06-10 13:25:58 ----A---- C:\Windows\system32\iernonce.dll
2009-06-10 13:25:58 ----A---- C:\Windows\system32\ie4uinit.exe
2009-06-09 00:02:08 ----D---- C:\Users\be\AppData\Roaming\GarageGames
2009-06-07 22:02:27 ----SHD---- C:\Users\be\AppData\Roaming\.#
2009-06-06 22:13:13 ----D---- C:\Users\be\AppData\Roaming\OpenOffice.org
2009-06-06 21:57:16 ----D---- C:\Program Files\JRE
2009-06-06 21:56:38 ----D---- C:\Program Files\OpenOffice.org 3
2009-05-28 10:50:03 ----D---- C:\Windows\system32\eu-ES
2009-05-28 10:50:03 ----D---- C:\Windows\system32\ca-ES
2009-05-28 10:50:02 ----D---- C:\Windows\system32\vi-VN
2009-05-27 23:30:50 ----D---- C:\Windows\system32\EventProviders
2009-05-27 23:10:46 ----A---- C:\Windows\system32\NlsLexicons0007.dll
2009-05-27 23:10:41 ----A---- C:\Windows\system32\SLCExt.dll
2009-05-27 23:10:40 ----A---- C:\Windows\system32\SLsvc.exe
2009-05-27 23:10:38 ----A---- C:\Windows\system32\FunctionDiscoveryFolder.dll
2009-05-27 23:10:38 ----A---- C:\Windows\system32\DevicePairingWizard.exe
2009-05-27 23:10:35 ----A---- C:\Windows\system32\NlsLexicons0009.dll
2009-05-27 23:10:33 ----A---- C:\Windows\system32\mssrch.dll
2009-05-27 23:10:30 ----A---- C:\Windows\system32	query.dll
2009-05-27 23:10:29 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-05-27 23:10:28 ----A---- C:\Windows\system32\RMActivate_isv.exe
2009-05-27 23:10:28 ----A---- C:\Windows\system32\lsasrv.dll
2009-05-27 23:10:27 ----A---- C:\Windows\system32\scavenge.dll
2009-05-27 23:10:27 ----A---- C:\Windows\system32\RMActivate.exe
2009-05-27 23:10:26 ----A---- C:\Windows\system32\msi.dll
2009-05-27 23:10:24 ----A---- C:\Windows\system32\imapi2fs.dll
2009-05-27 23:10:23 ----A---- C:\Windows\system32\WscEapPr.dll
2009-05-27 23:10:23 ----A---- C:\Windows\system32\wcnwiz2.dll
2009-05-27 23:10:23 ----A---- C:\Windows\system32\sysmain.dll
2009-05-27 23:10:23 ----A---- C:\Windows\system32\secproc_isv.dll
2009-05-27 23:10:21 ----A---- C:\Windows\system32\mf.dll
2009-05-27 23:10:21 ----A---- C:\Windows\system32\icardagt.exe
2009-05-27 23:10:20 ----A---- C:\Windows\system32\EhStorShell.dll
2009-05-27 23:10:19 ----A---- C:\Windows\system32\spreview.exe
2009-05-27 23:10:18 ----A---- C:\Windows\system32\spinstall.exe
2009-05-27 23:10:18 ----A---- C:\Windows\system32\drmv2clt.dll
2009-05-27 23:10:17 ----A---- C:\Windows\system32\spwizui.dll
2009-05-27 23:10:17 ----A---- C:\Windows\system32\secproc.dll
2009-05-27 23:10:17 ----A---- C:\Windows\system32\mcupdate_GenuineIntel.dll
2009-05-27 23:10:16 ----A---- C:\Windows\system32\shell32.dll
2009-05-27 23:10:15 ----A---- C:\Windows\system32\SearchIndexer.exe
2009-05-27 23:10:15 ----A---- C:\Windows\system32\p2psvc.dll
2009-05-27 23:10:15 ----A---- C:\Windows\system32\mssvp.dll
2009-05-27 23:10:14 ----A---- C:\Windows\system32\mssphtb.dll
2009-05-27 23:10:14 ----A---- C:\Windows\system32\mssph.dll
2009-05-27 23:10:14 ----A---- C:\Windows\system32\mscoree.dll
2009-05-27 23:10:14 ----A---- C:\Windows\system32\imapi2.dll
2009-05-27 23:10:12 ----A---- C:\Windows\system32\sdohlp.dll
2009-05-27 23:10:12 ----A---- C:\Windows\system32
tkrnlpa.exe
2009-05-27 23:10:11 ----A---- C:\Windows\system32\IMJP10K.DLL
2009-05-27 23:10:11 ----A---- C:\Windows\system32\esent.dll
2009-05-27 23:10:10 ----A---- C:\Windows\system32\DevicePairing.dll
2009-05-27 23:10:09 ----A---- C:\Windows\system32\wevtsvc.dll
2009-05-27 23:10:09 ----A---- C:\Windows\system32\sperror.dll
2009-05-27 23:10:09 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2009-05-27 23:10:09 ----A---- C:\Windows\system32\korwbrkr.dll
2009-05-27 23:10:08 ----A---- C:\Windows\system32\SLC.dll
2009-05-27 23:10:08 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2009-05-27 23:10:08 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-05-27 23:10:08 ----A---- C:\Windows\system32\IasMigReader.exe
2009-05-27 23:10:07 ----A---- C:\Windows\system32\wmp.dll
2009-05-27 23:10:07 ----A---- C:\Windows\system32\msshsq.dll
2009-05-27 23:10:06 ----A---- C:\Windows\system32\WMVCORE.DLL
2009-05-27 23:10:06 ----A---- C:\Windows\system32\msjet40.dll
2009-05-27 23:10:05 ----A---- C:\Windows\system32
toskrnl.exe
2009-05-27 23:10:05 ----A---- C:\Windows\system32\MPSSVC.dll
2009-05-27 23:10:04 ----A---- C:\Windows\system32\msxml6.dll
2009-05-27 23:10:03 ----A---- C:\Windows\system32\Query.dll
2009-05-27 23:10:03 ----A---- C:\Windows\system32\qmgr.dll
2009-05-27 23:10:02 ----A---- C:\Windows\system32\P2PGraph.dll
2009-05-27 23:10:02 ----A---- C:\Windows\system32\msexch40.dll
2009-05-27 23:10:02 ----A---- C:\Windows\system32\diagperf.dll
2009-05-27 23:10:01 ----A---- C:\Windows\system32\ole32.dll
2009-05-27 23:10:01 ----A---- C:\Windows\system32
tdll.dll
2009-05-27 23:10:00 ----A---- C:\Windows\system32\winload.exe
2009-05-27 23:10:00 ----A---- C:\Windows\system32\srchadmin.dll
2009-05-27 23:10:00 ----A---- C:\Windows\system32\msxml3.dll
2009-05-27 23:10:00 ----A---- C:\Windows\system32\mblctr.exe
2009-05-27 23:09:59 ----A---- C:\Windows\system32\uDWM.dll
2009-05-27 23:09:59 ----A---- C:\Windows\system32\mmc.exe
2009-05-27 23:09:59 ----A---- C:\Windows\system32\EncDec.dll
2009-05-27 23:09:59 ----A---- C:\Windows\system32\dfsr.exe
2009-05-27 23:09:58 ----A---- C:\Windows\system32iched20.dll
2009-05-27 23:09:58 ----A---- C:\Windows\system32\IasMigPlugin.dll
2009-05-27 23:09:57 ----A---- C:\Windows\system32\fdBth.dll
2009-05-27 23:09:56 ----A---- C:\Windows\system32\RacEngn.dll
2009-05-27 23:09:54 ----A---- C:\Windows\system32\kernel32.dll
2009-05-27 23:09:53 ----A---- C:\Windows\system32\SearchProtocolHost.exe
2009-05-27 23:09:53 ----A---- C:\Windows\system32\SearchFilterHost.exe
2009-05-27 23:09:51 ----A---- C:\Windows\system32\milcore.dll
2009-05-27 23:09:50 ----A---- C:\Windows\system32\spoolss.dll
2009-05-27 23:09:50 ----A---- C:\Windows\system32\schedsvc.dll
2009-05-27 23:09:50 ----A---- C:\Windows\system32\NaturalLanguage6.dll
2009-05-27 23:09:50 ----A---- C:\Windows\system32\EhStorAPI.dll
2009-05-27 23:09:50 ----A---- C:\Windows\system32\CertEnroll.dll
2009-05-27 23:09:48 ----A---- C:\Windows\system32\msvcp60.dll
2009-05-27 23:09:48 ----A---- C:\Windows\system32\msjtes40.dll
2009-05-27 23:09:48 ----A---- C:\Windows\system32\infocardapi.dll
2009-05-27 23:09:48 ----A---- C:\Windows\system32\gpedit.dll
2009-05-27 23:09:47 ----A---- C:\Windows\system32\WinSAT.exe
2009-05-27 23:09:47 ----A---- C:\Windows\system32\es.dll
2009-05-27 23:09:46 ----A---- C:\Windows\system32\mstext40.dll
2009-05-27 23:09:46 ----A---- C:\Windows\system32\Magnify.exe
2009-05-27 23:09:45 ----A---- C:\Windows\system32\WMPhoto.dll
2009-05-27 23:09:45 ----A---- C:\Windows\system32\WebClnt.dll
2009-05-27 23:09:45 ----A---- C:\Windows\system32\msexcl40.dll
2009-05-27 23:09:45 ----A---- C:\Windows\system32\advapi32.dll
2009-05-27 23:09:44 ----A---- C:\Windows\system32\WindowsAnytimeUpgradeCPL.dll
2009-05-27 23:09:44 ----A---- C:\Windows\system32\slwmi.dll
2009-05-27 23:09:44 ----A---- C:\Windows\system32\msxbde40.dll
2009-05-27 23:09:44 ----A---- C:\Windows\system32\comsvcs.dll
2009-05-27 23:09:43 ----A---- C:\Windows\system32\vssapi.dll
2009-05-27 23:09:42 ----A---- C:\Windows\system32\mstscax.dll
2009-05-27 23:09:42 ----A---- C:\Windows\system32\authui.dll
2009-05-27 23:09:41 ----A---- C:\Windows\system32\PresentationHost.exe
2009-05-27 23:09:41 ----A---- C:\Windows\system32
ewdev.dll
2009-05-27 23:09:41 ----A---- C:\Windows\system32\msrepl40.dll
2009-05-27 23:09:40 ----A---- C:\Windows\system32\propsys.dll
2009-05-27 23:09:40 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-05-27 23:09:40 ----A---- C:\Windows\system32\iasrecst.dll
2009-05-27 23:09:40 ----A---- C:\Windows\system32\gpsvc.dll
2009-05-27 23:09:40 ----A---- C:\Windows\system32\eudcedit.exe
2009-05-27 23:09:40 ----A---- C:\Windows\system32\crypt32.dll
2009-05-27 23:09:39 ----A---- C:\Windows\explorer.exe
2009-05-27 23:09:38 ----A---- C:\Windows\system32\setupapi.dll
2009-05-27 23:09:38 ----A---- C:\Windows\system32pcss.dll
2009-05-27 23:09:38 ----A---- C:\Windows\system32\mspbde40.dll
2009-05-27 23:09:37 ----A---- C:\Windows\system32\d3d9.dll
2009-05-27 23:09:36 ----A---- C:\Windows\system32\msltus40.dll
2009-05-27 23:09:36 ----A---- C:\Windows\system32\davclnt.dll
2009-05-27 23:09:35 ----A---- C:\Windows\system32\mfc42.dll
2009-05-27 23:09:34 ----A---- C:\Windows\system32\shlwapi.dll
2009-05-27 23:09:34 ----A---- C:\Windows\system32\EhStorPwdMgr.dll
2009-05-27 23:09:34 ----A---- C:\Windows\system32\EhStorAuthn.dll
2009-05-27 23:09:33 ----A---- C:\Windows\system32\msrd3x40.dll
2009-05-27 23:09:33 ----A---- C:\Windows\system32\msdtctm.dll
2009-05-27 23:09:32 ----A---- C:\Windows\system32\wevtapi.dll
2009-05-27 23:09:32 ----A---- C:\Windows\system32\photowiz.dll
2009-05-27 23:09:32 ----A---- C:\Windows\system32
lhtml.dll
2009-05-27 23:09:32 ----A---- C:\Windows\system32\browseui.dll
2009-05-27 23:09:30 ----A---- C:\Windows\system32\user32.dll
2009-05-27 23:09:30 ----A---- C:\Windows\system32\samsrv.dll
2009-05-27 23:09:29 ----A---- C:\Windows\system32\win32spl.dll
2009-05-27 23:09:29 ----A---- C:\Windows\system32\quartz.dll
2009-05-27 23:09:29 ----A---- C:\Windows\system32\ci.dll
2009-05-27 23:09:28 ----A---- C:\Windows\system32\WcnNetsh.dll
2009-05-27 23:09:28 ----A---- C:\Windows\system32\SLCommDlg.dll
2009-05-27 23:09:28 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-05-27 23:09:28 ----A---- C:\Windows\system32\oleaut32.dll
2009-05-27 23:09:28 ----A---- C:\Windows\system32\kerberos.dll
2009-05-27 23:09:27 ----A---- C:\Windows\system32
etshell.dll
2009-05-27 23:09:27 ----A---- C:\Windows\system32\msv1_0.dll
2009-05-27 23:09:27 ----A---- C:\Windows\system32\IKEEXT.DLL
2009-05-27 23:09:27 ----A---- C:\Windows\system32\compcln.exe
2009-05-27 23:09:26 ----A---- C:\Windows\system32\winhttp.dll
2009-05-27 23:09:26 ----A---- C:\Windows\system32\mswstr10.dll
2009-05-27 23:09:26 ----A---- C:\Windows\system32\apds.dll
2009-05-27 23:09:25 ----A---- C:\Windows\system32\xmlfilter.dll
2009-05-27 23:09:25 ----A---- C:\Windows\system32\msctf.dll
2009-05-27 23:09:25 ----A---- C:\Windows\system32\emdmgmt.dll
2009-05-27 23:09:25 ----A---- C:\Windows\system32\audiosrv.dll
2009-05-27 23:09:24 ----A---- C:\Windows\system32\msvcrt.dll
2009-05-27 23:09:23 ----A---- C:\Windows\system32\VSSVC.exe
2009-05-27 23:09:23 ----A---- C:\Windows\system32\QAGENTRT.DLL
2009-05-27 23:09:23 ----A---- C:\Windows\system32\iphlpsvc.dll
2009-05-27 23:09:23 ----A---- C:\Windows\system32\gdi32.dll
2009-05-27 23:09:22 ----A---- C:\Windows\system32\SLUI.exe
2009-05-27 23:09:22 ----A---- C:\Windows\system32\mfc42u.dll
2009-05-27 23:09:22 ----A---- C:\Windows\system32\eapphost.dll
2009-05-27 23:09:21 ----A---- C:\Windows\system32\sqlsrv32.dll
2009-05-27 23:09:21 ----A---- C:\Windows\system32\msrd2x40.dll
2009-05-27 23:09:20 ----A---- C:\Windows\system32\odbc32.dll
2009-05-27 23:09:19 ----A---- C:\Windows\system32\winresume.exe
2009-05-27 23:09:19 ----A---- C:\Windows\system32\shdocvw.dll
2009-05-27 23:09:19 ----A---- C:\Windows\system32\propdefs.dll
2009-05-27 23:09:17 ----A---- C:\Windows\system32\wevtutil.exe
2009-05-27 23:09:17 ----A---- C:\Windows\system32\dbgeng.dll
2009-05-27 23:09:16 ----A---- C:\Windows\system32\mssitlb.dll
2009-05-27 23:09:15 ----A---- C:\Windows\system32\WsmSvc.dll
2009-05-27 23:09:14 ----A---- C:\Windows\system32\swprv.dll
2009-05-27 23:09:14 ----A---- C:\Windows\system32\mmcndmgr.dll
2009-05-27 23:09:13 ----A---- C:\Windows\system32\usp10.dll
2009-05-27 23:09:12 ----A---- C:\Windows\system32\vds.exe
2009-05-27 23:09:12 ----A---- C:\Windows\system32\drvinst.exe
2009-05-27 23:09:12 ----A---- C:\Windows\system32\devmgr.dll
2009-05-27 23:09:11 ----A---- C:\Windows\system32
etlogon.dll
2009-05-27 23:09:11 ----A---- C:\Windows\system32\msscb.dll
2009-05-27 23:09:11 ----A---- C:\Windows\system32\msctfp.dll
2009-05-27 23:09:11 ----A---- C:\Windows\system32\fdBthProxy.dll
2009-05-27 23:09:11 ----A---- C:\Windows\system32\DevicePairingProxy.dll
2009-05-27 23:09:11 ----A---- C:\Windows\system32\adsldpc.dll
2009-05-27 23:09:10 ----A---- C:\Windows\system32\schannel.dll
2009-05-27 23:09:10 ----A---- C:\Windows\system32\evr.dll
2009-05-27 23:09:10 ----A---- C:\Windows\system32\BFE.DLL
2009-05-27 23:09:09 ----A---- C:\Windows\system32\WSDApi.dll
2009-05-27 23:09:09 ----A---- C:\Windows\system32\WMVSDECD.DLL
2009-05-27 23:09:09 ----A---- C:\Windows\system32\Wldap32.dll
2009-05-27 23:09:09 ----A---- C:\Windows\system32\wcnwiz.dll
2009-05-27 23:09:09 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2009-05-27 23:09:08 ----A---- C:\Windows\system32\WindowsCodecs.dll
2009-05-27 23:09:07 ----A---- C:\Windows\system32\wercon.exe
2009-05-27 23:09:07 ----A---- C:\Windows\system32\services.exe
2009-05-27 23:09:06 ----A---- C:\Windows\system32\wcncsvc.dll
2009-05-27 23:09:06 ----A---- C:\Windows\system32\mimefilt.dll
2009-05-27 23:09:06 ----A---- C:\Windows\system32\comdlg32.dll
2009-05-27 23:09:06 ----A---- C:\Windows\system32\adtschema.dll
2009-05-27 23:09:05 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2009-05-27 23:09:05 ----A---- C:\Windows\system32\msdtcprx.dll
2009-05-27 23:09:05 ----A---- C:\Windows\system32\msdrm.dll
2009-05-27 23:09:05 ----A---- C:\Windows\system32\certcli.dll
2009-05-27 23:09:04 ----A---- C:\Windows\system32\umpnpmgr.dll
2009-05-27 23:09:04 ----A---- C:\Windows\system32	askeng.exe
2009-05-27 23:09:04 ----A---- C:\Windows\system32tffilt.dll
2009-05-27 23:09:04 ----A---- C:\Windows\system32eg.exe
2009-05-27 23:09:04 ----A---- C:\Windows\system32\mswdat10.dll
2009-05-27 23:09:04 ----A---- C:\Windows\system32\msjter40.dll
2009-05-27 23:09:04 ----A---- C:\Windows\system32\ipsmsnap.dll
2009-05-27 23:09:04 ----A---- C:\Windows\system32\dnsapi.dll
2009-05-27 23:09:03 ----A---- C:\Windows\system32\certutil.exe
2009-05-27 23:09:02 ----A---- C:\Windows\system32\WMNetMgr.dll
2009-05-27 23:09:02 ----A---- C:\Windows\system32\w32time.dll
2009-05-27 23:09:01 ----A---- C:\Windows\system32\msshooks.dll
2009-05-27 23:09:01 ----A---- C:\Windows\system32\msscntrs.dll
2009-05-27 23:09:01 ----A---- C:\Windows\system32\IPSECSVC.DLL
2009-05-27 23:09:01 ----A---- C:\Windows\system32\bcrypt.dll
2009-05-27 23:09:00 ----A---- C:\Windows\system32saenh.dll
2009-05-27 23:09:00 ----A---- C:\Windows\system32\msihnd.dll
2009-05-27 23:09:00 ----A---- C:\Windows\system32\bthserv.dll
2009-05-27 23:08:59 ----A---- C:\Windows\system32\TsWpfWrp.exe
2009-05-27 23:08:59 ----A---- C:\Windows\system32
etapi32.dll
2009-05-27 23:08:59 ----A---- C:\Windows\system32\msstrc.dll
2009-05-27 23:08:59 ----A---- C:\Windows\system32\MMDevAPI.dll
2009-05-27 23:08:59 ----A---- C:\Windows\system32\inetcomm.dll
2009-05-27 23:08:59 ----A---- C:\Windows\system32\dfshim.dll
2009-05-27 23:08:58 ----A---- C:\Windows\system32\mtxclu.dll
2009-05-27 23:08:58 ----A---- C:\Windows\system32\mscories.dll
2009-05-27 23:08:58 ----A---- C:\Windows\system32\inetpp.dll
2009-05-27 23:08:58 ----A---- C:\Windows\system32\hidserv.dll
2009-05-27 23:08:58 ----A---- C:\Windows\system32\fundisc.dll
2009-05-27 23:08:58 ----A---- C:\Windows\system32\cryptsvc.dll
2009-05-27 23:08:57 ----A---- C:\Windows\system32\wmicmiplugin.dll
2009-05-27 23:08:57 ----A---- C:\Windows\system32	ermsrv.dll
2009-05-27 23:08:57 ----A---- C:\Windows\system32\profsvc.dll
2009-05-27 23:08:57 ----A---- C:\Windows\system32\dhcpcsvc6.dll
2009-05-27 23:08:56 ----A---- C:\Windows\system32\gameux.dll
2009-05-27 23:08:55 ----A---- C:\Windows\system32\shsvcs.dll
2009-05-27 23:08:55 ----A---- C:\Windows\system32\msiexec.exe
2009-05-27 23:08:55 ----A---- C:\Windows\system32\imapi.dll
2009-05-27 23:08:54 ----A---- C:\Windows\system32\wdc.dll
2009-05-27 23:08:54 ----A---- C:\Windows\system32\chsbrkr.dll
2009-05-27 23:08:53 ----A---- C:\Windows\system32asmans.dll
2009-05-27 23:08:53 ----A---- C:\Windows\system32\pnidui.dll
2009-05-27 23:08:53 ----A---- C:\Windows\system32\iassdo.dll
2009-05-27 23:08:52 ----A---- C:\Windows\system32\spoolsv.exe
2009-05-27 23:08:52 ----A---- C:\Windows\system32\icardres.dll
2009-05-27 23:08:52 ----A---- C:\Windows\system32\autofmt.exe
2009-05-27 23:08:51 ----A---- C:\Windows\system32\wersvc.dll
2009-05-27 23:08:51 ----A---- C:\Windows\system32\slmgr.vbs
2009-05-27 23:08:51 ----A---- C:\Windows\system32\scrrun.dll
2009-05-27 23:08:51 ----A---- C:\Windows\system32\PSHED.DLL
2009-05-27 23:08:50 ----A---- C:\Windows\system32\pdh.dll
2009-05-27 23:08:50 ----A---- C:\Windows\system32\dhcpcsvc.dll
2009-05-27 23:08:50 ----A---- C:\Windows\system32\CertEnrollUI.dll
2009-05-27 23:08:50 ----A---- C:\Windows\system32\azroles.dll
2009-05-27 23:08:49 ----A---- C:\Windows\system32\pidgenx.dll
2009-05-27 23:08:48 ----A---- C:\Windows\system32\wmpmde.dll
2009-05-27 23:08:48 ----A---- C:\Windows\system32\winlogon.exe
2009-05-27 23:08:47 ----A---- C:\Windows\system32\SyncCenter.dll
2009-05-27 23:08:45 ----A---- C:\Windows\system32\SLUINotify.dll
2009-05-27 23:08:45 ----A---- C:\Windows\system32\msjetoledb40.dll
2009-05-27 23:08:45 ----A---- C:\Windows\system32\comuid.dll
2009-05-27 23:08:44 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2009-05-27 23:08:44 ----A---- C:\Windows\system32\sethc.exe
2009-05-27 23:08:44 ----A---- C:\Windows\system32
crypt.dll
2009-05-27 23:08:44 ----A---- C:\Windows\system32\kd1394.dll
2009-05-27 23:08:44 ----A---- C:\Windows\system32\certmgr.dll
2009-05-27 23:08:43 ----A---- C:\Windows\system32\wisptis.exe
2009-05-27 23:08:43 ----A---- C:\Windows\system32\untfs.dll
2009-05-27 23:08:43 ----A---- C:\Windows\system32\spp.dll
2009-05-27 23:08:43 ----A---- C:\Windows\system32\scrobj.dll
2009-05-27 23:08:43 ----A---- C:\Windows\system32tutils.dll
2009-05-27 23:08:43 ----A---- C:\Windows\system32\iassam.dll
2009-05-27 23:08:42 ----A---- C:\Windows\system32	askcomp.dll
2009-05-27 23:08:42 ----A---- C:\Windows\system32\dwm.exe
2009-05-27 23:08:42 ----A---- C:\Windows\system32\autochk.exe
2009-05-27 23:08:41 ----A---- C:\Windows\system32\iasnap.dll
2009-05-27 23:08:40 ----A---- C:\Windows\system32\printui.dll
2009-05-27 23:08:40 ----A---- C:\Windows\system32\autoconv.exe
2009-05-27 23:08:39 ----A---- C:\Windows\system32\winsrv.dll
2009-05-27 23:08:39 ----A---- C:\Windows\system32\onex.dll
2009-05-27 23:08:39 ----A---- C:\Windows\system32\kdcom.dll
2009-05-27 23:08:39 ----A---- C:\Windows\system32\cscript.exe
2009-05-27 23:08:39 ----A---- C:\Windows\system32\basecsp.dll
2009-05-27 23:08:38 ----A---- C:\Windows\system32\wow32.dll
2009-05-27 23:08:38 ----A---- C:\Windows\system32\userenv.dll
2009-05-27 23:08:38 ----A---- C:\Windows\system32\osk.exe
2009-05-27 23:08:38 ----A---- C:\Windows\system32\mswsock.dll
2009-05-27 23:08:38 ----A---- C:\Windows\system32\audiodg.exe
2009-05-27 23:08:36 ----A---- C:\Windows\system32\spcmsg.dll
2009-05-27 23:08:36 ----A---- C:\Windows\system32\RelMon.dll
2009-05-27 23:08:36 ----A---- C:\Windows\system32\kdusb.dll
2009-05-27 23:08:35 ----A---- C:\Windows\system32\winmm.dll
2009-05-27 23:08:34 ----A---- C:\Windows\system32dpencom.dll
2009-05-27 23:08:33 ----A---- C:\Windows\system32\WinSCard.dll
2009-05-27 23:08:33 ----A---- C:\Windows\system32\msftedit.dll
2009-05-27 23:08:32 ----A---- C:\Windows\system32\WerFaultSecure.exe
2009-05-27 23:08:32 ----A---- C:\Windows\system32\offfilt.dll
2009-05-27 23:08:31 ----A---- C:\Windows\system32\dnsrslvr.dll
2009-05-27 23:08:30 ----A---- C:\Windows\system32\wsepno.dll
2009-05-27 23:08:30 ----A---- C:\Windows\system32\WerFault.exe
2009-05-27 23:08:30 ----A---- C:\Windows\system32\Utilman.exe
2009-05-27 23:08:30 ----A---- C:\Windows\system32\stobject.dll
2009-05-27 23:08:30 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2009-05-27 23:08:30 ----A---- C:\Windows\system32\secproc_ssp.dll
2009-05-27 23:08:29 ----A---- C:\Windows\system32\SndVol.exe
2009-05-27 23:08:29 ----A---- C:\Windows\system32\mscms.dll
2009-05-27 23:08:29 ----A---- C:\Windows\system32\mfplat.dll
2009-05-27 23:08:29 ----A---- C:\Windows\system32\diskraid.exe
2009-05-27 23:08:29 ----A---- C:\Windows\system32\apphelp.dll
2009-05-27 23:08:28 ----A---- C:\Windows\system32\wiaservc.dll
2009-05-27 23:08:28 ----A---- C:\Windows\system32\sysclass.dll
2009-05-27 23:08:28 ----A---- C:\Windows\system32\prnntfy.dll
2009-05-27 23:08:28 ----A---- C:\Windows\system32\msnetobj.dll
2009-05-27 23:08:28 ----A---- C:\Windows\system32\adsmsext.dll
2009-05-27 23:08:27 ----A---- C:\Windows\system32\wscript.exe
2009-05-27 23:08:27 ----A---- C:\Windows\system32\ulib.dll
2009-05-27 23:08:27 ----A---- C:\Windows\system32\secur32.dll
2009-05-27 23:08:27 ----A---- C:\Windows\system32\odbccp32.dll
2009-05-27 23:08:27 ----A---- C:\Windows\system32\iasdatastore.dll
2009-05-27 23:08:26 ----A---- C:\Windows\system32\wscntfy.dll
2009-05-27 23:08:26 ----A---- C:\Windows\system32astapi.dll
2009-05-27 23:08:26 ----A---- C:\Windows\system32\IPHLPAPI.DLL
2009-05-27 23:08:26 ----A---- C:\Windows\system32\dsound.dll
2009-05-27 23:08:26 ----A---- C:\Windows\system32\cryptui.dll
2009-05-27 23:08:25 ----A---- C:\Windows\system32\wlansvc.dll
2009-05-27 23:08:25 ----A---- C:\Windows\system32\wlangpui.dll
2009-05-27 23:08:25 ----A---- C:\Windows\system32\pnpsetup.dll
2009-05-27 23:08:25 ----A---- C:\Windows\system32\ipsecsnp.dll
2009-05-27 23:08:25 ----A---- C:\Windows\system32\fdProxy.dll
2009-05-27 23:08:25 ----A---- C:\Windows\system32\brcpl.dll
2009-05-27 23:08:24 ----A---- C:\Windows\system32\wscsvc.dll
2009-05-27 23:08:24 ----A---- C:\Windows\system32\vdsdyn.dll
2009-05-27 23:08:24 ----A---- C:\Windows\system32astls.dll
2009-05-27 23:08:24 ----A---- C:\Windows\system32
etiohlp.dll
2009-05-27 23:08:24 ----A---- C:\Windows\system32\logman.exe
2009-05-27 23:08:24 ----A---- C:\Windows\system32\iashlpr.dll
2009-05-27 23:08:24 ----A---- C:\Windows\system32\gpapi.dll
2009-05-27 23:08:24 ----A---- C:\Windows\system32\diskpart.exe
2009-05-27 23:08:23 ----A---- C:\Windows\system32\WMVENCOD.DLL
2009-05-27 23:08:23 ----A---- C:\Windows\system32asapi32.dll
2009-05-27 23:08:22 ----A---- C:\Windows\system32egsvc.dll
2009-05-27 23:08:22 ----A---- C:\Windows\system32
tprint.dll
2009-05-27 23:08:22 ----A---- C:\Windows\system32\mscorier.dll
2009-05-27 23:08:21 ----A---- C:\Windows\system32\wusa.exe
2009-05-27 23:08:21 ----A---- C:\Windows\system32\iasrad.dll
2009-05-27 23:08:21 ----A---- C:\Windows\system32\findstr.exe
2009-05-27 23:08:20 ----A---- C:\Windows\system32\zipfldr.dll
2009-05-27 23:08:20 ----A---- C:\Windows\system32\wshext.dll
2009-05-27 23:08:20 ----A---- C:\Windows\system32\wpccpl.dll
2009-05-27 23:08:20 ----A---- C:\Windows\system32
etcenter.dll
2009-05-27 23:08:19 ----A---- C:\Windows\system32\wer.dll
2009-05-27 23:08:19 ----A---- C:\Windows\system32asdlg.dll
2009-05-27 23:08:19 ----A---- C:\Windows\system32\iassvcs.dll
2009-05-27 23:08:18 ----A---- C:\Windows\system32\wsnmp32.dll
2009-05-27 23:08:18 ----A---- C:\Windows\system32	hemecpl.dll
2009-05-27 23:08:16 ----A---- C:\Windows\system32\uxsms.dll
2009-05-27 23:08:16 ----A---- C:\Windows\system32	sbyuv.dll
2009-05-27 23:08:16 ----A---- C:\Windows\system32\srvsvc.dll
2009-05-27 23:08:16 ----A---- C:\Windows\system32\mssprxy.dll
2009-05-27 23:08:15 ----A---- C:\Windows\system32\slcc.dll
2009-05-27 23:08:15 ----A---- C:\Windows\system32\scansetting.dll
2009-05-27 23:08:15 ----A---- C:\Windows\system32
tmarta.dll
2009-05-27 23:08:15 ----A---- C:\Windows\system32\msutb.dll
2009-05-27 23:08:15 ----A---- C:\Windows\system32\mstlsapi.dll
2009-05-27 23:08:15 ----A---- C:\Windows\system32\iasads.dll
2009-05-27 23:08:14 ----A---- C:\Windows\system32\powrprof.dll
2009-05-27 23:08:14 ----A---- C:\Windows\system32\mstsc.exe
2009-05-27 23:08:13 ----A---- C:\Windows\system32
etworkmap.dll
2009-05-27 23:08:13 ----A---- C:\Windows\system32\iasacct.dll
2009-05-27 23:08:12 ----A---- C:\Windows\system32\powercpl.dll
2009-05-27 23:08:12 ----A---- C:\Windows\system32\PerfCenterCPL.dll
2009-05-27 23:08:11 ----A---- C:\Windows\system32\wlanhlp.dll
2009-05-27 23:08:11 ----A---- C:\Windows\system32
ewdev.exe
2009-05-27 23:08:11 ----A---- C:\Windows\system32\connect.dll
2009-05-27 23:08:11 ----A---- C:\Windows\system32\authz.dll
2009-05-27 23:08:10 ----A---- C:\Windows\system32\sud.dll
2009-05-27 23:08:10 ----A---- C:\Windows\system32\dot3svc.dll
2009-05-27 23:08:08 ----A---- C:\Windows\system32\systemcpl.dll
2009-05-27 23:08:07 ----A---- C:\Windows\system32	hemeui.dll
2009-05-27 23:08:07 ----A---- C:\Windows\system32\pcaui.dll
2009-05-27 23:08:06 ----A---- C:\Windows\system32\accessibilitycpl.dll
2009-05-27 23:08:05 ----A---- C:\Windows\system32\usercpl.dll
2009-05-27 23:08:05 ----A---- C:\Windows\system32\samlib.dll
2009-05-27 23:08:05 ----A---- C:\Windows\system32\mmci.dll
2009-05-27 23:08:05 ----A---- C:\Windows\system32\autoplay.dll
2009-05-27 23:08:04 ----A---- C:\Windows\system32\wlanpref.dll
2009-05-27 23:08:04 ----A---- C:\Windows\system32\qdvd.dll
2009-05-27 23:08:03 ----A---- C:\Windows\system32pchttp.dll
2009-05-27 23:08:03 ----A---- C:\Windows\system32egapi.dll
2009-05-27 23:08:02 ----A---- C:\Windows\system32\wpcao.dll
2009-05-27 23:08:02 ----A---- C:\Windows\system32\vdsutil.dll
2009-05-27 23:08:02 ----A---- C:\Windows\system32	apisrv.dll
2009-05-27 23:08:02 ----A---- C:\Windows\system32\msinfo32.exe
2009-05-27 23:08:01 ----A---- C:\Windows\system32\scksp.dll
2009-05-27 23:08:01 ----A---- C:\Windows\system32\scesrv.dll
2009-05-27 23:08:01 ----A---- C:\Windows\system32\psisdecd.dll
2009-05-27 23:08:01 ----A---- C:\Windows\system32\oleprn.dll
2009-05-27 23:08:01 ----A---- C:\Windows\system32\mpr.dll
2009-05-27 23:08:01 ----A---- C:\Windows\system32\feclient.dll
2009-05-27 23:08:00 ----A---- C:\Windows\system32ekeywiz.exe
2009-05-27 23:08:00 ----A---- C:\Windows\system32\imm32.dll
2009-05-27 23:08:00 ----A---- C:\Windows\system32\Faultrep.dll
2009-05-27 23:08:00 ----A---- C:\Windows\system32\dot3msm.dll
2009-05-27 23:08:00 ----A---- C:\Windows\system32\AudioSes.dll
2009-05-27 23:07:59 ----A---- C:\Windows\system32\wscisvif.dll
2009-05-27 23:07:59 ----A---- C:\Windows\system32\sdclt.exe
2009-05-27 23:07:59 ----A---- C:\Windows\system32\iaspolcy.dll
2009-05-27 23:07:59 ----A---- C:\Windows\system32\dpapimig.exe
2009-05-27 23:07:59 ----A---- C:\Windows\system32\DeviceEject.exe
2009-05-27 23:07:58 ----A---- C:\Windows\system32\qedit.dll
2009-05-27 23:07:58 ----A---- C:\Windows\system32\pnpui.dll
2009-05-27 23:07:58 ----A---- C:\Windows\system32\perfdisk.dll
2009-05-27 23:07:58 ----A---- C:\Windows\system32
cryptui.dll
2009-05-27 23:07:58 ----A---- C:\Windows\system32\hdwwiz.exe
2009-05-27 23:07:58 ----A---- C:\Windows\system32\certreq.exe
2009-05-27 23:07:57 ----A---- C:\Windows\system32\TSTheme.exe
2009-05-27 23:07:57 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
2009-05-27 23:07:57 ----A---- C:\Windows\system32\scecli.dll
2009-05-27 23:07:57 ----A---- C:\Windows\system32asplap.dll
2009-05-27 23:07:57 ----A---- C:\Windows\system32asgcw.dll
2009-05-27 23:07:57 ----A---- C:\Windows\system32\FWPUCLNT.DLL
2009-05-27 23:07:56 ----A---- C:\Windows\system32	cpipcfg.dll
2009-05-27 23:07:56 ----A---- C:\Windows\system32\spwinsat.dll
2009-05-27 23:07:55 ----A---- C:\Windows\system32\whealogr.dll
2009-05-27 23:07:55 ----A---- C:\Windows\system32	cpmon.dll
2009-05-27 23:07:55 ----A---- C:\Windows\system32\PnPUnattend.exe
2009-05-27 23:07:55 ----A---- C:\Windows\system32\fdWSD.dll
2009-05-27 23:07:55 ----A---- C:\Windows\system32\cmmon32.exe
2009-05-27 23:07:54 ----A---- C:\Windows\system32\srcore.dll
2009-05-27 23:07:54 ----A---- C:\Windows\system32\SCardSvr.dll
2009-05-27 23:07:54 ----A---- C:\Windows\system32aschap.dll
2009-05-27 23:07:54 ----A---- C:\Windows\system32\fontext.dll
2009-05-27 23:07:54 ----A---- C:\Windows\system32\conime.exe
2009-05-27 23:07:54 ----A---- C:\Windows\system32\cmdial32.dll
2009-05-27 23:07:53 ----A---- C:\Windows\system32\WMVXENCD.DLL
2009-05-27 23:07:53 ----A---- C:\Windows\system32\wlanui.dll
2009-05-27 23:07:53 ----A---- C:\Windows\system32\wiaaut.dll
2009-05-27 23:07:53 ----A---- C:\Windows\system32\MSVidCtl.dll
2009-05-27 23:07:52 ----A---- C:\Windows\system32\wlanmsm.dll
2009-05-27 23:07:52 ----A---- C:\Windows\system32\shwebsvc.dll
2009-05-27 23:07:52 ----A---- C:\Windows\system32asppp.dll
2009-05-27 23:07:52 ----A---- C:\Windows\system32\PnPutil.exe
2009-05-27 23:07:52 ----A---- C:\Windows\system32\dsprop.dll
2009-05-27 23:07:52 ----A---- C:\Windows\system32\dimsroam.dll
2009-05-27 23:07:51 ----A---- C:\Windows\system32\oobefldr.dll
2009-05-27 23:07:50 ----A---- C:\Windows\system32\shsetup.dll
2009-05-27 23:07:50 ----A---- C:\Windows\system32asmontr.dll
2009-05-27 23:07:50 ----A---- C:\Windows\system32\modemui.dll
2009-05-27 23:07:49 ----A---- C:\Windows\system32\wmdrmsdk.dll
2009-05-27 23:07:49 ----A---- C:\Windows\system32\mscandui.dll
2009-05-27 23:07:49 ----A---- C:\Windows\system32\dataclen.dll
2009-05-27 23:07:49 ----A---- C:\Windows\system32\chtbrkr.dll
2009-05-27 23:07:48 ----A---- C:\Windows\system32\wlgpclnt.dll
2009-05-27 23:07:48 ----A---- C:\Windows\system32\smss.exe
2009-05-27 23:07:48 ----A---- C:\Windows\system32dpwsx.dll
2009-05-27 23:07:48 ----A---- C:\Windows\system32\credui.dll
2009-05-27 23:07:48 ----A---- C:\Windows\system32\blackbox.dll
2009-05-27 23:07:47 ----A---- C:\Windows\system32\WSDMon.dll
2009-05-27 23:07:47 ----A---- C:\Windows\system32\wmpeffects.dll
2009-05-27 23:07:47 ----A---- C:\Windows\system32
etplwiz.dll
2009-05-27 23:07:46 ----A---- C:\Windows\system32
etworkexplorer.dll
2009-05-27 23:07:46 ----A---- C:\Windows\system32\certprop.dll
2009-05-27 23:07:45 ----A---- C:\Windows\system32\wscapi.dll
2009-05-27 23:07:45 ----A---- C:\Windows\system32\wpcsvc.dll
2009-05-27 23:07:45 ----A---- C:\Windows\system32\msscp.dll
2009-05-27 23:07:45 ----A---- C:\Windows\system32\msimtf.dll
2009-05-27 23:07:45 ----A---- C:\Windows\system32\logagent.exe
2009-05-27 23:07:45 ----A---- C:\Windows\system32\InkEd.dll
2009-05-27 23:07:45 ----A---- C:\Windows\system32\ifmon.dll
2009-05-27 23:07:45 ----A---- C:\Windows\system32\gpresult.exe
2009-05-27 23:07:45 ----A---- C:\Windows\system32\cipher.exe
2009-05-27 23:07:44 ----A---- C:\Windows\system32	hawbrkr.dll
2009-05-27 23:07:44 ----A---- C:\Windows\system32\sendmail.dll
2009-05-27 23:07:43 ----A---- C:\Windows\system32\softkbd.dll
2009-05-27 23:07:43 ----A---- C:\Windows\system32\olepro32.dll
2009-05-27 23:07:43 ----A---- C:\Windows\system32\msctfui.dll
2009-05-27 23:07:43 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
2009-05-27 23:07:43 ----A---- C:\Windows\system32\dmsynth.dll
2009-05-27 23:07:43 ----A---- C:\Windows\system32\Apphlpdm.dll
2009-05-27 23:07:42 ----A---- C:\Windows\system32\puiapi.dll
2009-05-27 23:07:42 ----A---- C:\Windows\system32\input.dll
2009-05-27 23:07:42 ----A---- C:\Windows\system32\drmmgrtn.dll
2009-05-27 23:07:42 ----A---- C:\Windows\system32\cdd.dll
2009-05-27 23:07:41 ----A---- C:\Windows\system32\wshbth.dll
2009-05-27 23:07:41 ----A---- C:\Windows\system32\version.dll
2009-05-27 23:07:41 ----A---- C:\Windows\system32\SLLUA.exe
2009-05-27 23:07:41 ----A---- C:\Windows\system32\msisip.dll
2009-05-27 23:07:41 ----A---- C:\Windows\system32\mprapi.dll
2009-05-27 23:07:41 ----A---- C:\Windows\system32\ExplorerFrame.dll
2009-05-27 23:07:40 ----A---- C:\Windows\system32\fc.exe
2009-05-27 23:07:39 ----A---- C:\Windows\system32\MsCtfMonitor.dll
2009-05-27 23:07:39 ----A---- C:\Windows\system32\fdSSDP.dll
2009-05-27 23:07:39 ----A---- C:\Windows\system32\dmusic.dll
2009-05-27 23:07:38 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-05-27 23:07:38 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
2009-05-27 23:07:38 ----A---- C:\Windows\system32\msjint40.dll
2009-05-27 23:07:38 ----A---- C:\Windows\system32\l2nacp.dll
2009-05-27 23:07:38 ----A---- C:\Windows\system32\ftp.exe
2009-05-27 23:07:38 ----A---- C:\Windows\system32\eapp3hst.dll
2009-05-27 23:07:38 ----A---- C:\Windows\system32\cscdll.dll
2009-05-27 23:07:38 ----A---- C:\Windows\system32\cscapi.dll
2009-05-27 23:07:37 ----A---- C:\Windows\system32\wsdchngr.dll
2009-05-27 23:07:37 ----A---- C:\Windows\system32\SMBHelperClass.dll
2009-05-27 23:07:37 ----A---- C:\Windows\system32rinstaller.exe
2009-05-27 23:07:37 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
2009-05-27 23:07:37 ----A---- C:\Windows\system32\bthci.dll
2009-05-27 23:07:36 ----A---- C:\Windows\system32\Storprop.dll
2009-05-27 23:07:36 ----A---- C:\Windows\system32asdial.exe
2009-05-27 23:07:36 ----A---- C:\Windows\system32asdiag.dll
2009-05-27 23:07:36 ----A---- C:\Windows\system32\fdWCN.dll
2009-05-27 23:07:36 ----A---- C:\Windows\system32\dot3cfg.dll
2009-05-27 23:07:36 ----A---- C:\Windows\system32\bthudtask.exe
2009-05-27 23:07:35 ----A---- C:\Windows\system32	scupgrd.exe
2009-05-27 23:07:35 ----A---- C:\Windows\system32\slcinst.dll
2009-05-27 23:07:35 ----A---- C:\Windows\system32
etworkitemfactory.dll
2009-05-27 23:07:35 ----A---- C:\Windows\system32\mfps.dll
2009-05-27 23:07:35 ----A---- C:\Windows\system32\ipconfig.exe
2009-05-27 23:07:35 ----A---- C:\Windows\system32\eappcfg.dll
2009-05-27 23:07:35 ----A---- C:\Windows\system32\CHxReadingStringIME.dll
2009-05-27 23:07:35 ----A---- C:\Windows\system32\aaclient.dll
2009-05-27 23:07:34 ----A---- C:\Windows\system32\ocsetup.exe
2009-05-27 23:07:34 ----A---- C:\Windows\system32
slookup.exe
2009-05-27 23:07:34 ----A---- C:\Windows\system32\FwRemoteSvr.dll
2009-05-27 23:07:34 ----A---- C:\Windows\system32\eappgnui.dll
2009-05-27 23:07:33 ----A---- C:\Windows\system32\hbaapi.dll
2009-05-27 23:07:33 ----A---- C:\Windows\system32\fdeploy.dll
2009-05-27 23:07:32 ----A---- C:\Windows\system32\mmcico.dll
2009-05-27 23:07:32 ----A---- C:\Windows\system32\mfpmp.exe
2009-05-27 23:07:31 ----A---- C:\Windows\system32	sgqec.dll
2009-05-27 23:07:31 ----A---- C:\Windows\system32\PNPXAssoc.dll
2009-05-27 23:07:31 ----A---- C:\Windows\system32\gpupdate.exe
2009-05-27 23:07:30 ----A---- C:\Windows\system32\atmlib.dll
2009-05-27 23:07:29 ----A---- C:\Windows\system32\csrstub.exe
2009-05-27 23:07:29 ----A---- C:\Windows\system32\cbsra.exe
2009-05-27 23:07:29 ----A---- C:\Windows\system32\bitsigd.dll
2009-05-27 23:07:28 ----A---- C:\Windows\system32\NcdProp.dll
2009-05-27 23:07:28 ----A---- C:\Windows\system32\iscsilog.dll
2009-05-27 23:07:26 ----A---- C:\Windows\system32\vdmdbg.dll
2009-05-27 23:07:26 ----A---- C:\Windows\system32\slwga.dll
2009-05-27 23:07:26 ----A---- C:\Windows\system32\odbcconf.dll
2009-05-27 23:07:26 ----A---- C:\Windows\system32\inetppui.dll
2009-05-27 23:07:25 ----A---- C:\Windows\system32\winrnr.dll
2009-05-27 23:07:25 ----A---- C:\Windows\system32\midimap.dll
2009-05-27 23:07:24 ----A---- C:\Windows\system32\atmfd.dll
2009-05-27 23:07:21 ----A---- C:\Windows\system32\spwmp.dll
2009-05-27 23:07:21 ----A---- C:\Windows\system32\dxmasf.dll
2009-05-27 23:07:20 ----A---- C:\Windows\system32\wmploc.DLL
2009-05-27 23:07:19 ----A---- C:\Windows\system32\msimsg.dll
2009-05-27 23:07:19 ----A---- C:\Windows\system32\f3ahvoas.dll
2009-05-27 23:07:18 ----A---- C:\Windows\system32\mferror.dll
2009-05-27 23:06:28 ----A---- C:\Windows\system32\SmiEngine.dll
2009-05-27 23:06:22 ----A---- C:\Windows\system32\wdscore.dll
2009-05-27 23:06:22 ----A---- C:\Windows\system32\PkgMgr.exe
2009-05-27 23:06:06 ----A---- C:\Windows\system32\drvstore.dll
2009-05-26 18:05:10 ----D---- C:\Program Files\NOS
2009-05-26 18:03:32 ----D---- C:\Program Files\Midnight Racing

======List of files/folders modified in the last 1 months======

2009-06-19 20:19:45 ----D---- C:\Program Files\Trend Micro
2009-06-19 20:19:32 ----D---- C:\Windows\Prefetch
2009-06-19 20:19:26 ----D---- C:\Windows\Temp
2009-06-19 19:38:25 ----D---- C:\Windows\System32
2009-06-19 17:10:49 ----D---- C:\Windows\Tasks
2009-06-19 16:03:16 ----D---- C:\ProgramData\Google Updater
2009-06-19 00:15:40 ----RD---- C:\Program Files
2009-06-19 00:05:07 ----HD---- C:\ProgramData
2009-06-19 00:01:46 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-06-19 00:01:30 ----D---- C:\ProgramData\Spybot - Search & Destroy
2009-06-18 23:29:13 ----SHD---- C:\System Volume Information
2009-06-18 22:44:00 ----D---- C:\Windows
2009-06-18 22:38:29 ----D---- C:\Windows	racing
2009-06-18 19:28:26 ----D---- C:\Program Files\Ad-remover
2009-06-18 17:59:51 ----D---- C:\Windows\system32\drivers
2009-06-18 14:22:27 ----D---- C:\Program Files\Mozilla Firefox 3.1 Beta 2
2009-06-18 12:27:55 ----D---- C:\Program Files\Common Files
2009-06-18 11:24:53 ----SHD---- C:\Windows\Installer
2009-06-18 03:00:32 ----D---- C:\Users\be\AppData\Roaming\Real
2009-06-18 02:51:15 ----D---- C:\Program Files\Common Files\Real
2009-06-18 00:00:55 ----SD---- C:\Users\be\AppData\Roaming\Microsoft
2009-06-17 23:41:23 ----D---- C:\Windows\system32\catroot2
2009-06-17 23:40:31 ----D---- C:\Program Files\myBabylon
2009-06-17 23:40:31 ----D---- C:\Program Files\Conduit
2009-06-17 23:37:31 ----A---- C:\Windows\_MSRSTRT.EXE
2009-06-17 22:23:36 ----D---- C:\ProgramData\Google
2009-06-17 22:23:36 ----D---- C:\Program Files\Google
2009-06-12 15:09:46 ----D---- C:\Windows\Debug
2009-06-10 13:34:58 ----D---- C:\Windows\system32\migration
2009-06-10 13:34:58 ----D---- C:\Program Files\Internet Explorer
2009-06-10 13:32:25 ----D---- C:\Windows\winsxs
2009-06-10 13:28:07 ----D---- C:\Windows\system32\catroot
2009-06-08 17:06:21 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-06-08 17:06:20 ----D---- C:\Windows\inf
2009-06-07 21:57:11 ----SD---- C:\Windows\Downloaded Program Files
2009-06-06 22:03:38 ----RSD---- C:\Windows\assembly
2009-06-06 21:58:18 ----RSD---- C:\Windows\Fonts
2009-06-05 00:00:51 ----D---- C:\Users\be\AppData\Roaming\skypePM
2009-06-04 22:47:49 ----D---- C:\Users\be\AppData\Roaming\Skype
2009-06-04 04:01:55 ----D---- C:\Program Files\Messenger Plus! Live
2009-06-03 19:47:59 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-06-02 12:24:31 ----D---- C:\Windows\system32\Tasks
2009-06-01 18:51:12 ----A---- C:\Windows\system32\mrt.exe
2009-05-28 11:24:47 ----D---- C:\Windows\Microsoft.NET
2009-05-28 11:17:45 ----D---- C:\Windowsescache
2009-05-28 10:59:43 ----SHD---- C:\Boot
2009-05-28 10:51:13 ----D---- C:\Program Files\Windows Mail
2009-05-28 10:51:13 ----D---- C:\Program Files\Windows Calendar
2009-05-28 10:51:13 ----D---- C:\Program Files\Movie Maker
2009-05-28 10:51:12 ----D---- C:\Program Files\Windows Sidebar
2009-05-28 10:51:12 ----D---- C:\Program Files\Windows Media Player
2009-05-28 10:51:12 ----D---- C:\Program Files\Windows Collaboration
2009-05-28 10:51:11 ----D---- C:\Program Files\Windows Photo Gallery
2009-05-28 10:51:11 ----D---- C:\Program Files\Common Files\System
2009-05-28 10:51:07 ----D---- C:\Windows\servicing
2009-05-28 10:51:07 ----D---- C:\Program Files\Windows Defender
2009-05-28 10:50:49 ----D---- C:\Windows\system32\XPSViewer
2009-05-28 10:50:49 ----D---- C:\Windows\system32\lv-LV
2009-05-28 10:50:49 ----D---- C:\Windows\system32\hr-HR
2009-05-28 10:50:49 ----D---- C:\Windows\system32\da-DK
2009-05-28 10:50:49 ----D---- C:\Windows\IME
2009-05-28 10:50:48 ----D---- C:\Windows\system32\sk-SK
2009-05-28 10:50:48 ----D---- C:\Windows\system32\oobe
2009-05-28 10:50:48 ----D---- C:\Windows\system32\ko-KR
2009-05-28 10:50:48 ----D---- C:\Windows\system32\it-IT
2009-05-28 10:50:48 ----D---- C:\Windows\system32\fr
2009-05-28 10:50:48 ----D---- C:\Windows\system32\et-EE
2009-05-28 10:50:48 ----D---- C:\Windows\system32\en-US
2009-05-28 10:50:48 ----D---- C:\Windows\system32\el-GR
2009-05-28 10:50:48 ----D---- C:\Windows\system32\de-DE
2009-05-28 10:50:46 ----D---- C:\Windows\system32u-RU
2009-05-28 10:50:46 ----D---- C:\Windows\system32\AdvancedInstallers
2009-05-28 10:50:44 ----D---- C:\Windows\system32\fr-FR
2009-05-28 10:50:41 ----D---- C:\Windows\system32\sv-SE
2009-05-28 10:50:41 ----D---- C:\Windows\system32\SLUI
2009-05-28 10:50:41 ----D---- C:\Windows\system32\setup
2009-05-28 10:50:41 ----D---- C:\Windows\system32\pt-PT
2009-05-28 10:50:41 ----D---- C:\Windows\system32\hu-HU
2009-05-28 10:50:41 ----D---- C:\Windows\system32\he-IL
2009-05-28 10:50:41 ----D---- C:\Windows\system32\fi-FI
2009-05-28 10:50:41 ----D---- C:\Windows\system32\cs-CZ
2009-05-28 10:50:40 ----D---- C:\Windows\system32\zh-TW
2009-05-28 10:50:40 ----D---- C:\Windows\system32\zh-CN
2009-05-28 10:50:40 ----D---- C:\Windows\system32\sr-Latn-CS
2009-05-28 10:50:40 ----D---- C:\Windows\system32\sl-SI
2009-05-28 10:50:40 ----D---- C:\Windows\system32\pl-PL
2009-05-28 10:50:40 ----D---- C:\Windows\system32\manifeststore
2009-05-28 10:50:40 ----D---- C:\Windows\system32\es-ES
2009-05-28 10:50:39 ----D---- C:\Windows\system32\uk-UA
2009-05-28 10:50:39 ----D---- C:\Windows\system32	h-TH
2009-05-28 10:50:39 ----D---- C:\Windows\system32o-RO
2009-05-28 10:50:39 ----D---- C:\Windows\system32\ja-JP
2009-05-28 10:50:39 ----D---- C:\Windows\system32\bg-BG
2009-05-28 10:50:37 ----D---- C:\Windows\system32	r-TR
2009-05-28 10:50:36 ----D---- C:\Windows\system32\wbem
2009-05-28 10:50:36 ----D---- C:\Windows\system32
b-NO
2009-05-28 10:50:35 ----D---- C:\Windows\system32\pt-BR
2009-05-28 10:50:35 ----D---- C:\Windows\system32
l-NL
2009-05-28 10:50:35 ----D---- C:\Windows\system32\migwiz
2009-05-28 10:50:35 ----D---- C:\Windows\system32\lt-LT
2009-05-28 10:50:35 ----D---- C:\Windows\system32\ar-SA
2009-05-28 10:50:11 ----D---- C:\Windows\AppPatch
2009-05-28 10:50:02 ----D---- C:\Windows\system32\Boot
2009-05-27 15:45:24 ----D---- C:\ProgramData\NOS

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 bdftdif;bdftdif; \??\C:\Program Files\Common Files\BitDefender\BitDefender Firewall\bdftdif.sys [2009-03-29 137224]
R1 Tosrfcom;Bluetooth RFCOMM; C:\Windows\System32\Drivers	osrfcom.sys [2007-05-24 64000]
R2 BDVEDISK;BDVEDISK; \??\C:\Program Files\BitDefender\BitDefender 2009\BDVEDISK.sys [2009-03-29 82696]
R3 bdfm;BDFM; C:\Windows\system32\drivers\bdfm.sys [2008-09-18 111112]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service; C:\Windows\system32\DRIVERS\bdfndisf.sys [2009-04-06 104328]
R3 bdfsfltr;bdfsfltr; C:\Windows\system32\DRIVERS\bdfsfltr.sys [2009-03-29 242184]
R3 BDSelfPr;BDSelfPr; \??\C:\Program Files\BitDefender\BitDefender 2009\bdselfpr.sys [2009-04-07 8832]
R3 FETNDIS;Service de pilote de carte VIA famille Rhine 10/100Mo Fast Ethernet; C:\Windows\system32\DRIVERS\fetnd5.sys [2006-11-02 45568]
R3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2009-04-11 236544]
R3 S3GIGP;S3GIGP; C:\Windows\system32\DRIVERS\VTGKModeDX32.sys [2007-07-20 791040]
R3 SNP2STD;USB2.0 PC Camera (SNP2STD); C:\Windows\system32\DRIVERS\snp2sxp.sys [2007-09-05 12212864]
R3 tosporte;Bluetooth COM Port; C:\Windows\system32\DRIVERS	osporte.sys [2006-10-10 41600]
S3 BthEnum;Service d'énumérateur Bluetooth; C:\Windows\system32\DRIVERS\BthEnum.sys [2009-04-11 22528]
S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\Windows\system32\DRIVERS\bthpan.sys [2008-01-19 92160]
S3 BTHPORT;Pilote de port Bluetooth; C:\Windows\System32\Drivers\BTHport.sys [2008-04-29 220160]
S3 BTHUSB;Pilote USB radio Bluetooth; C:\Windows\System32\Drivers\BTHUSB.sys [2008-04-29 29184]
S3 CA561;EZCam III; C:\Windows\System32\Drivers\SPCA561.SYS [2002-10-01 119798]
S3 catchme;catchme; \??\C:\Users\be\AppData\Local\Temp\catchme.sys []
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
S3 GMSIPCI;GMSIPCI; \??\E:\INSTALL\GMSIPCI.SYS []
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
S3 pcouffin;VSO Software pcouffin; C:\Windows\System32\Drivers\pcouffin.sys [2009-01-15 47360]
S3 Profos;Profos; \??\C:\Program Files\Common Files\BitDefender\BitDefender Threat Scanner\profos.sys [2008-09-02 13056]
S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\Windows\system32\DRIVERSfcomm.sys [2009-04-11 148992]
S3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\Windows\System32\Drivers\RootMdm.sys [2008-01-19 8192]
S3 tosrfbd;Bluetooth RFBUS; C:\Windows\system32\DRIVERS	osrfbd.sys [2007-04-24 113920]
S3 tosrfbnp;Bluetooth RFBNEP; C:\Windows\System32\Drivers	osrfbnp.sys [2006-11-20 36480]
S3 Tosrfhid;Bluetooth RFHID; C:\Windows\system32\DRIVERS\Tosrfhid.sys [2007-03-01 73728]
S3 tosrfnds;Bluetooth Personal Area Network; C:\Windows\system32\DRIVERS	osrfnds.sys [2005-01-06 18612]
S3 TosRfSnd;Bluetooth Audio; C:\Windows\system32\drivers	osrfsnd.sys [2007-01-22 53376]
S3 Tosrfusb;Bluetooth USB Controller; C:\Windows\system32\DRIVERS	osrfusb.sys [2007-06-11 41856]
S3 Trufos;Trufos; \??\C:\Program Files\Common Files\BitDefender\BitDefender Threat Scanner	rufos.sys [2009-04-14 39808]
S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-19 35328]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-03-26 132424]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2008-01-19 21504]
R2 LIVESRV;BitDefender Desktop Update Service; C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe [2009-04-06 415024]
R2 NMSAccessU;NMSAccessU; C:\Program Files\CDBurnerXP\NMSAccessU.exe [2008-10-20 71096]
R2 SBSDWSCService;SBSD Security Center Service; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
R2 TOSHIBA Bluetooth Service;TOSHIBA Bluetooth Service; C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [2007-02-25 125048]
R2 VSSERV;BitDefender Virus Shield; C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe [2009-04-06 1626112]
S2 gupdate1c99b528c365244;Service Google Update (gupdate1c99b528c365244); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-03-02 133104]
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-25 183280]
S3 Arrakis3;BitDefender Arrakis Server; C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [2008-07-17 118784]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 scan;BitDefender Threat Scanner; C:\Windows\System32\svchost.exe [2008-01-19 21504]

-----------------EOF-----------------

plopus · Answer

hum...

tu te trompe de sujet la, reste sur celui ou j'ai repris stp

et reposte la partie manquante du RSIT sur l'autre sujet

Impossible d'installer spybot suis je infecté

45 réponses

Discussions similaires

Newsletters