(VIRUS) Type Sasser Fermé

Question

Bonjour,

Je me suis fais avoir comme un mauvais :(

J'ai démarré un install (qui en fait a placé le virus dans le fichier temp et l'a executé).

Immédiatement FSecure le detecte mais bon trop tard, le systeme est forcé de redémarrer avec un compte à rebours.

Je redémarre en mode sans echec et je passe un coup d'AVG antispyware qui me detecte un trojan (mais je doute que ce soit le virus que je viens de chopper.

J'éteins mon ordi pour aller me coucher, je redémarre en mode sans echec, je passe l'outil de symantec pour Sasser qui me dit que mon ordinateur n'est pas infecté.

Je redémarre normalement, là j'ai plusieurs fenetres d'erreurs qui apparaissent concernant des processus (le BackWeb de FSecure et des processus PnkBst je crois que c'est punkbuster). Ces messages sont des erreurs de lecture en mémoire.

Mis à part ca, ca a fonctionné. Mais à un moment j'ai eu un Blue screen et quand j'ai redémarré le virus était de retour.

Ci-apres le rapport HijackThis fait en mode sans echec :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:36:36, on 26/02/2088
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Logiciels\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Logiciels\TortoiseSVN\bin\TSVNCache.exe
C:\Logiciels\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.incompris.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\fccdeFXo.dll
O2 - BHO: C:\WINDOWS\system32\hhs3ijndfd.dll - {c5bf49a2-94f3-42bd-f434-3604812c8955} - C:\WINDOWS\system32\hhs3ijndfd.dll
O3 - Toolbar: Alcohol Toolbar - {4C4E7CDB-5BFC-4D74-83E2-8AE659B7EDA2} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /M "Stylus Photo RX520" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [settings] C:\WINDOWS\callsysnt.exe
O4 - HKCU\..\RunOnce: [RegistryDefrag Success Message] "C:\Logiciels\TuneUp Utilities\TUMessages.exe" /RegDefrag_Success
O4 - HKLM\..\Policies\Explorer\Run: [xccinit] C:\WINDOWS\system32\infundll33.exe C:\WINDOWS\xccdf16_090131a.dll xccd16
O4 - HKCU\..\Policies\Explorer\Run: [settings] C:\WINDOWS\callsysnt.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O8 - Extra context menu item: TÈlÈcharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: TÈlÈcharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: TÈlÈcharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Envoyer ‡ OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer ‡ OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Michael\Jeux\Poker\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Michael\Jeux\Poker\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.incompris.net/
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {91D4B4D5-E368-40AB-8F53-A37FA634B471} (Installer9Ctrl Class) - http://www2.tellmemorecampus.com/bin/tol9inst.cab
O16 - DPF: {9B14B03A-B482-45C3-BE37-5B7CAA8B0B5D} (QBH Control) - http://hsearch.nayio.com/download/QBH.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: crypt - C:\WINDOWS\SYSTEM32\crypts.dll
O20 - Winlogon Notify: fccdeFXo - C:\WINDOWS\SYSTEM32\fccdeFXo.dll
O22 - SharedTaskScheduler: jgzfkj9w38rksndfi7r4 - {C5BF49A2-94F3-42BD-F434-3604812C8955} - C:\WINDOWS\system32\hhs3ijndfd.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Logiciels\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: F-Secure BackWeb (backweb client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service de transfert intelligent en arriËre-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: F-Secure BackWeb LAN Access (f-secure backweb lan access) - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - C:\Program Files\F-Secure\Common\FSAA.EXE
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Logiciels\Norton Ghost\Agent\VProSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - C:\WINDOWS\Private Folder\PrfldSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe (file missing)
O23 - Service: wampapache - Apache Software Foundation - C:\Logiciels\wamp\bin\apache\apache2.2.10\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - C:\Logiciels\wamp\bin\mysql\mysql5.1.30\bin\mysqld.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

booddha · Answer

Bonjour,

Une vraie pépinière

Un rapport HJT en mode sans échec ne nous sert pas à grand chose.

refais en un en mode normal STP

InfernO.vir · Answer

Slt,

Boodha tu peux deja commencer a desinfecter, il y a le choix au niveau des infections ;-)

booddha · Answer

2tant curieux, j'attends de voir si la pépinière se transforme en zoo ou même en jungle.

;-)

InfernO.vir · Answer

XD d'accord :)

De toute facon, on peut pas dire que son pc est clean lol

Toast · Answer

Mon PC a toujours été très clean. Avec passage de multiples logiciels tous les mois. Mais là... :P


Bon super, le PC ne redémarre plus en mode normal :D Juste après le chargement windows, là où il devrait m'afficher que ma copie n'est pas valide (j'utilise windose les incompris), j'ai la souris mais rien d'autre.

Est-ce que ca vaut le coup que je télécharge tous les fix disponibles sur Comment ca marche pour les appliquer en mode sans echec?

Est-ce qu'un formatage supprime tout? :P

booddha · Answer

il devrait m'afficher que ma copie n'est pas valide (j'utilise windose les incompris)

Tu peux m'en dire un peu plus car je ne comprend pas le sens de ta phrase ?

InfernO.vir · Answer

Un windows non-officiel !?


Sinon en mode sans echec, tanbt que t'y es, je propose SDFix, findykill(par precaution) et si cela ne s'arrange pas : combofix.

Toast · Answer

Effectivement, c'est une version modifiée qui enlève (au choix) certains services de Windows qui sont souvent pas necessaires aux utilisateurs. (c'est dans la lignée des windows LSD...)

Je vais passer tout tes logiciels de suite inferno. Merci.

InfernO.vir · Answer

Toast attends Booddha, c'est lui qui a rep le 1er, ne passe pas les fix tout de suite ce n'est que mon avis.

Toast · Answer

Bon j'avais lancé SDfix avant donc je l'ai fais entierement, il n'a rien trouvé (pourtant il a été long :P).

Je lance les autres logiciels que tu m'as proposé ?


Sinon, utiliser le CD de boot pour réparer ca peut pas marcher ?

Toast · Answer

Bon j'ai lancé les deux autres. Rien trouvé non plus.

En fait combo fix a commencé, il m'indique suppression des fichiers :

WINDOWS/System32/dumphive.exe
WINDOWS/System32/Process.exe
WINDOWS/System32/SrchSTS.exe
WINDOWS/System32/tmp.reg
WINDOWS/System32/xcchit32.ini
xccwinsys.ini

Mais ensuite il marque qu'il trouve pas le fichier de commande check_Hal

Et donc il ne fait plus rien.

Je commence à tourner en rond la :P Donc si quelqu'un a une idée, elle est la bienvenue :)

Toast · Answer

Bonjour.

J'ai réussi à redemarrer une fois en mode normal. Le virus était toujours là mais j'ai fais shutdown -a et mis l'horloge à l'an 2000

Il y a plusieurs processus qui ont crashé, pnkbstrA, pnkbsterB, et notamment service.exe Je me demande si le virus n'a pas causé quelques dégats sur certains process importants.

J'ai essayé d'installer en mode sans echec VirusKeeper, mais il n'arrive pas à le lancer (Virus keeper dit qu'il va se redemarrer tout seul pour reessayer).

J'ai aussi eu une erreur systeme code : 1060  Le service spécifié n'existe pas en tant que service installé.

Je ne sais pas si c'est très important, mais c'était la 2e fois que je voyais ce message d'erreur. En mode normal, l'ordi a mis du temps pour entrer dans poste de travail.


Sinon j'en ai profité pour faire un rapport Hijackthis.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:16, on 2000-02-28
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Logiciels\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Logiciels\TortoiseSVN\bin\TSVNCache.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Logiciels\Norton Ghost\Agent\VProSvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\Private Folder\PrfldSvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\F-Secure\Common\FNRB32.EXE
C:\Program Files\F-Secure\Common\FIH32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\dwwin.exe
C:\Logiciels\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O3 - Toolbar: Alcohol Toolbar - {4C4E7CDB-5BFC-4D74-83E2-8AE659B7EDA2} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /M "Stylus Photo RX520" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [settings] C:\WINDOWS\callsysnt.exe
O4 - HKCU\..\Policies\Explorer\Run: [settings] C:\WINDOWS\callsysnt.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O8 - Extra context menu item: TÈlÈcharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: TÈlÈcharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: TÈlÈcharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Envoyer ‡ OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer ‡ OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Michael\Jeux\Poker\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Michael\Jeux\Poker\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.incompris.net/
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {91D4B4D5-E368-40AB-8F53-A37FA634B471} (Installer9Ctrl Class) - http://www2.tellmemorecampus.com/bin/tol9inst.cab
O16 - DPF: {9B14B03A-B482-45C3-BE37-5B7CAA8B0B5D} (QBH Control) - http://hsearch.nayio.com/download/QBH.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Logiciels\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: F-Secure BackWeb (backweb client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service de transfert intelligent en arriËre-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: F-Secure BackWeb LAN Access (f-secure backweb lan access) - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - C:\Program Files\F-Secure\Common\FSAA.EXE
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Station de travail lanmanworkstationFSMA (lanmanworkstationfsma) - Unknown owner - C:\WINDOWS\system32\adsndst.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Logiciels\Norton Ghost\Agent\VProSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - C:\WINDOWS\Private Folder\PrfldSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe (file missing)
O23 - Service: wampapache - Apache Software Foundation - C:\Logiciels\wamp\bin\apache\apache2.2.10\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - C:\Logiciels\wamp\bin\mysql\mysql5.1.30\bin\mysqld.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

Toast · Answer

Une autre question : est-il possible de forcer l'application d'un patch correctif de windows? Quand j'essaie de mettre la mise à jour connu pour ce type de virus, j'ai un message qui m'informe que ma version de windows est supérieur à celui du patch et donc qu'il ne va pas l'installer.

Merci.

Toast · Answer

En mode normal de windows, j'ai démarré VirusKeeper qui m'a mis 5 fichier en quarantaine en me prévenant d'un risque élevé :

dumphive
Process.exe
SrchSTS
swreg.exe
swsc.exe

Ils se trouvaient tous dans system32.

Je vais essayer ton Cureit.

Par contre impossible d'acceder à internet. Normalement quand je branche mon cable ethernet je suis directement connecté mais là rien il ne voit pas que je suis branché. Donc impossible de faire le scan.

Merci en tout cas.

Toast · Answer

Il vient de m'ajouter swxcacls en détection de programme dangereux élevé.

Toast · Answer

Non en fait depuis le début j'utilise l'ordinateur de ma soeur :)

Alors quand windows a bien voulu démarrer en mode normal (une fois sur trois), j'ai fais un test comportemental au moment du message d'arret (qui apparait exactement apres le message d'erreur : service.exe doit être arreté). Et il n'a rien trouvé.

Tout à l'heure j'ai essayé de lancer la fonction recherche antivirus de VirusKeeper, mais il n'a pas démarré (j'ai simplement eu l'affichage de la banniere VirusKeeper). PAr contre j'ai passé tous les autres tests et rien n'a été trouvé.

J'ai regardé sur le net, et les fichiers que j'avais cité dans mes précédents messages sont en fait liés à SmitFraudFix.

Oui le DrWeb est très long. Il a trouvé dans l'analyse rapide uacuptxqgvp.sys (backdoor.Tdss.84) et wsyhgukk.dll (Win32.HLLW.Shadow.Based).

Sinon là en ce moment l'analyse complete est en cours, mais elle ne trouve que les exe de smitfraud et de viruskeeper.

Donc pour l'instant toujours aucune piste concluante :(

Pourrais-tu jeter un coup d'oeil au rapport HiJackThis que j'ai posté plus haut ?

Sinon je reste toujours troublé par le fait que windows ai du mal à démarrer normalement. D'ailleurs quand il réussit, la plupart des process censé démarrer n'apparaissent pas (par exemple des outils de réglages de ma carte son). Est-ce qu'une réparation avec le CD de boot est recommandé ?

En tout cas merci de ton accompagnement.

loloetseb · Answer

Juste en passant ,si tu ne mets aucun rapport,on ne pourra pas beaucoup t'aider.C'est pas toi qui doit interpreter les rapports de fix,mais les personnes formés à cela.

 Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Toast · Answer

Bonjour.

Je viens de faire les log, je les poste juste apres.

Juste un rapport sur Dr.Web, il m'a trouvé pas mal de petites cochoneries dont un backdoor en plus de celui que j'ai cité précedemment.

Avant de faire RSIT j'ai redémarré, et là pas de problemes, redémarrage du premier coup, pas de crash de service.exe

Dans mes 2 prochains post, les logs demandés :)

Toast · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2000-02-28 20:44:38
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 25 GB (8%) free of 295 GB
Total RAM: 2046 MB (78% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:44, on 2000-02-28
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Logiciels\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Logiciels\TortoiseSVN\bin\TSVNCache.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Logiciels\Norton Ghost\Agent\VProSvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\Private Folder\PrfldSvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
C:\Logiciels\VirusKeeper 2009 Pro Evaluation\vk_service.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
H:\Fix\RSIT.exe
C:\Logiciels\HijackThis\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O3 - Toolbar: Alcohol Toolbar - {4C4E7CDB-5BFC-4D74-83E2-8AE659B7EDA2} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [VirusKeeper] C:\Logiciels\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
O4 - HKCU\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /M "Stylus Photo RX520" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [settings] C:\WINDOWS\callsysnt.exe
O4 - HKCU\..\Policies\Explorer\Run: [settings] C:\WINDOWS\callsysnt.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O8 - Extra context menu item: TÈlÈcharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: TÈlÈcharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: TÈlÈcharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Envoyer ‡ OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer ‡ OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Michael\Jeux\Poker\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Michael\Jeux\Poker\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.incompris.net/
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {91D4B4D5-E368-40AB-8F53-A37FA634B471} (Installer9Ctrl Class) - http://www2.tellmemorecampus.com/bin/tol9inst.cab
O16 - DPF: {9B14B03A-B482-45C3-BE37-5B7CAA8B0B5D} (QBH Control) - http://hsearch.nayio.com/download/QBH.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Logiciels\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: F-Secure BackWeb (backweb client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service de transfert intelligent en arriËre-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: F-Secure BackWeb LAN Access (f-secure backweb lan access) - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Station de travail lanmanworkstationFSMA (lanmanworkstationfsma) - Unknown owner - C:\WINDOWS\system32\adsndst.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Logiciels\Norton Ghost\Agent\VProSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - C:\WINDOWS\Private Folder\PrfldSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: VirusKeeper antivirus/antispyware (vkservice) - AxBx - C:\Logiciels\VirusKeeper 2009 Pro Evaluation\vk_service.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe (file missing)
O23 - Service: wampapache - Apache Software Foundation - C:\Logiciels\wamp\bin\apache\apache2.2.10\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - C:\Logiciels\wamp\bin\mysql\mysql5.1.30\bin\mysqld.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

Toast · Answer

J'ai supprimé F-Secure, je m'acheterais NOD 32 ou Kapersky.

Par contre pour les updates, vu que j'ai une version unattended, je peux pas faire certaines mise à jours. Mais bon j'ai une quinzaine de version XP et Vista disponible légalement sur MSDNAA donc je vais me résoudre à rentrer dans les rangs :P

Sinon j'ai repassé un coup de MalwareByte et il a trouvé :

UACmdcucqtr.dll Rootkit.TDSS
UACpqlnknlc.dll Trojan.TDSS
UACwtqcbtpj.dat Trojan.Agent

En tout cas merci, ca commence à sentir meilleur :P

loloetseb · Answer

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort. 

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
 
http://oldtimer.geekstogo.com/OTMoveIt3.exe 

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe 

:files 
c:\windows\system32\rundll32.exe
c:\windows\system32\hhs3ijndfd.dll
c:\windows\system32\wanpacket.dll




:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Toast · Answer

Heu... j'ai 2 messages :

- NPPTools.dll introuvable. Une réinstallation de l'application peut permettre .....

- Protection de fichiers Windows des fichiers necessaires au fonctionnement de windows ont été remplacés par des fichiers d'une version non reconnue. Pour maintenir la stabilité du système, windows doit restaurer la version originale de ces fichiers.
Inserez votre CD du Service Pack 2 pour Windows Xp

Et enfin comme tu le précisais un message de moveit qui propose de redemarrer pour supprimer certains fichiers.

J'ai un peu peur pour le 2e message. Peux-tu me confirmer que je peux redemarrer tout de suite, ou dois-je récuperer les fichiers originaux avant?

Merci :)

loloetseb · Answer

Afin de supprimer les fichiers temporaires et reparer le registre
===================== CCLEANER ======================== 
Pour le petit coup de polish. 
• Appliquer la procédure ci-dessous. 
• l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure. 

• Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo. 

http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

• Fermer toutes les applications 
• Lancer CCLeaner 
S'il n'est pas en Français cliquer sur Options, Setting, Language et sélectionner Français 
• cocher dans le menu Nettoyeur - onglet Windows : 
Internet Explorer: Fichiers Internet Temporaires, Cookies 
• Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers 
• Avancé: Vieilles données du Prefetch 
• Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures 
• Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java 
• Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications : 
Firefox/Mozilla: Cache Internet, Cookies 
• Click sur Analyse 
• Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
• Click sur Registre 
• Sélectionner tout 
• Click sur Chercher des erreurs (En bas) 

Une fois le scan terminé sélectionner tout 
• Click sur Réparer les erreurs sélectionnées

loloetseb · Answer

Tu trouves pas que ca fait un peu beaucoup en logiciel de protection et encore il n'y a pas l'antivirus keeper

Lavasoft AB®Ad-Aware 2007 
Symantec®Norton Antivirus 
Softwin®BitDefender Antivirus 
Grisoft®AVG AntiSpyware 
F-Secure®Antivirus 
Symantec®Norton LiveUpdate 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice] 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Driver] 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Guard] 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\aawservice] 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\AVG Anti-Spyware Driver] 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\AVG Anti-Spyware Guard] 
Spybot Search & Destroy 

Un antivirus et 1 ou 2 antispywares.Si tu veux eviter les infections,arrettes de charger des cracks sur le p2p car tu pourras mettre 50 logiciels de protection et detection,cela ne changera rien du tout.Tu es encore bourré d'infections

Toast · Answer

Ok je vais faire tout ca. Mais juste par rapport au message de windows, je l'ignore et je redémarre ou je risque d'avoir un probleme au redémarrage si je remet pas les fichiers originaux ?

loloetseb · Answer

Non c'est des verroles donc a moins qu'elle apprecie pas qu'on les chatouille et te bloque le redemarrage sinon aucun risque (au pire,si tu n'arrives pas a redemarrer tu redemarres en mode sans echec et tu fais une restauration systeme)

Toast · Answer

Le truc c'est que j'ai désactivé la restauration systeme (ou du moins elle n'a jamais été activé :P).

Bon je vais redemarrer de toute facon.

Toast · Answer

Ca a bien redémarré, mais j'ai un message d'erreur "Windows ne trouve pas C:\WINDOWS\system32undll32.exe. Vérifiez que vous avez entré le nom correctement et essayez à nouveau...."

Ca apparait quand j'ai fais double clique sur l'heure pour la modifier ou clique droit sur le bureau et propriétés.

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
c:\windows\system32undll32.exe moved successfully.
c:\windows\system32\hhs3ijndfd.dll NOT unregistered.
c:\windows\system32\hhs3ijndfd.dll moved successfully.
LoadLibrary failed for c:\windows\system32\WanPacket.dll
c:\windows\system32\WanPacket.dll NOT unregistered.
c:\windows\system32\WanPacket.dll moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\etilqs_qgF4wuanQ9ehJSeWFbza scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\etilqs_qgF4wuanQ9ehJSeWFbza-journal scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\etilqs_wenJT9Twy871z2jhwmbO scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF11F3.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF174C.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF1F9.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~WRF0000.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents And Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp	mp000064da	mp00000000 scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_1068.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_10bc.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\OfflineCache\index.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02282000_214335

Files moved on Reboot...
File C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\etilqs_qgF4wuanQ9ehJSeWFbza not found!
File C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\etilqs_qgF4wuanQ9ehJSeWFbza-journal not found!
File C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\etilqs_wenJT9Twy871z2jhwmbO not found!
File C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF11F3.tmp not found!
File C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF174C.tmp not found!
File C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF1F9.tmp not found!
File C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~WRF0000.tmp not found!
File move failed. C:\Documents And Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File C:\WINDOWS	emp	mp000064da	mp00000000 not found!
File C:\WINDOWS	emp\Perflib_Perfdata_1068.dat not found!
File C:\WINDOWS	emp\Perflib_Perfdata_10bc.dat not found!
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\OfflineCache\index.sqlite moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_001_ moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_002_ moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_003_ moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\urlclassifier3.sqlite moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\XUL.mfl moved successfully.

loloetseb · Answer

Télécharge Malwarebytes’ Anti-Malware 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

- Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware 
- Enregistres le sur le bureau 
- Double cliques sur le fichier téléchargé pour lancer le processus d’installation 
- Lorsqu’il te le sera demandé, met à jour Malwarebytes anti malware 
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes 
- Une fois la mise à jour terminée, ferme Malwarebytes 
- Double-cliques sur l’icône de malwarebytes pour le relancer 
- Dans l’onglet, Recherche, probablement ouvert par défaut, 
- Sélectionne Exécuter un examen complet 
- Clique sur Rechercher 
- Le scan démarre 
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. 
- Cliques sur Ok pour poursuivre. 
- Si des malwares ont été détectés, cliques sur Afficher les résultats 
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. 
- Rends toi dans l’onglet rapport/log 
- Tu cliques dessus pour l’afficher une fois affiché 
- Tu cliques sur édition en haut du bloc notes, et puis sur sélectionner tout 
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
- Tu cliques droit dans le cadre de la réponse et coller 

Si tu as besoin d’aide regarde ce tutorial 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Toast · Answer

Bonjour.

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1813
Windows 5.1.2600 Service Pack 2

2000-02-29 18:10:58
mbam-log-2000-02-29 (18-10-58).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 345979
Temps écoulé: 1 hour(s), 32 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\kked.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

loloetseb · Answer

Télécharge SDFix sur ton bureau : 
ici http://downloads.andymanchesta.com/RemovalTools/SDFix.exe. 
ou ici http://download.bleepingcomputer.com/andymanchesta/SDFix.exe­ 
ou ici http://sdfix.net/SDFix.exe 

--> Double-clique sur SDFix.exe et choisis "Install" . 

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ ) 

Puis une fois l'installe faite , 

Impératif : Démarrer en mode sans echec . 

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec : 
1) Redémarre ton ordi . 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" . 
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] . 
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ... 


Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil . 
-->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc : 
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche . 

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier 
C:\SDFix sous le nom "Report.txt". 

Poste ce dernier dans ta prochaine réponse accompagné d'un nouveau rapport Hijakcthis pour analyse

Toast · Answer

[b]SDFix: Version 1.240 [/b]
Run by Administrateur on 2000-02-29 at 18:49

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2000-02-29 19:18:10
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:8c683319
"s2"=dword:d5cc269f
"h0"=dword:00000002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:a5,7f,07,61,c4,36,ea,cb,e7,ae,3f,c1,27,9b,7c,47,22,78,b3,b5,40,..
"p0"="C:\Program Files\Alcohol Soft\Alcohol 52\"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000001
"khjeh"=hex:36,fd,07,49,a0,53,8f,a4,33,83,24,4e,f1,5c,1b,2e,a9,4f,aa,07,65,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:a5,7f,07,61,c4,36,ea,cb,e7,ae,3f,c1,27,9b,7c,47,22,78,b3,b5,40,..
"p0"="C:\Program Files\Alcohol Soft\Alcohol 52\"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000001
"khjeh"=hex:36,fd,07,49,a0,53,8f,a4,33,83,24,4e,f1,5c,1b,2e,a9,4f,aa,07,65,..

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="sockspy.dll"
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Microsoft Office 2007\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office 2007\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\Microsoft Office 2007\Office12\ONENOTE.EXE"="C:\Program Files\Microsoft Office 2007\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA"
"C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB"
"C:\Michael\Jeux\Assassin\AssassinsCreed_Dx9.exe"="C:\Michael\Jeux\Assassin\AssassinsCreed_Dx9.exe:*:Enabled:Assassin's Creed Dx9"
"C:\Michael\Jeux\Assassin\AssassinsCreed_Dx10.exe"="C:\Michael\Jeux\Assassin\AssassinsCreed_Dx10.exe:*:Enabled:Assassin's Creed Dx10"
"C:\Michael\Jeux\Assassin\AssassinsCreed_Launcher.exe"="C:\Michael\Jeux\Assassin\AssassinsCreed_Launcher.exe:*:Enabled:Assassin's Creed Update"
"C:\Michael\Jeux\Neverwinter Nights 2\nwn2main.exe"="C:\Michael\Jeux\Neverwinter Nights 2\nwn2main.exe:*:Enabled:Neverwinter Nights 2 Main"
"C:\Michael\Jeux\Neverwinter Nights 2\nwn2main_amdxp.exe"="C:\Michael\Jeux\Neverwinter Nights 2\nwn2main_amdxp.exe:*:Enabled:Neverwinter Nights 2 AMD"
"C:\Michael\Jeux\Neverwinter Nights 2\nwupdate.exe"="C:\Michael\Jeux\Neverwinter Nights 2\nwupdate.exe:*:Enabled:Neverwinter Nights 2 Updater"
"C:\Michael\Jeux\Neverwinter Nights 2\nwn2server.exe"="C:\Michael\Jeux\Neverwinter Nights 2\nwn2server.exe:*:Enabled:Neverwinter Nights 2 Server"
"C:\Michael\Jeux\CoD4\iw3mp.exe"="C:\Michael\Jeux\CoD4\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM) "
"C:\Logiciels\Pando\pando.exe"="C:\Logiciels\Pando\pando.exe:*:Enabled:Pando Application"
"C:\Logiciels\utorrent\uTorrent.exe"="C:\Logiciels\utorrent\uTorrent.exe:*:Enabled:µTorrent"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Thu 26 Feb 2009        77,824 A..H. --- "C:\MsInstaller.exe"
Sun 11 Nov 2007        69,912 ...H. --- "C:\Logiciels\EDraw Max3.3\EDraw.exe-Toolbars"
Wed 22 Oct 2008       949,072 A.SHR --- "C:\Logiciels\Spybot - Search & Destroy\advcheck.dll"
Mon 15 Sep 2008     1,562,960 A.SHR --- "C:\Logiciels\Spybot - Search & Destroy\SDHelper.dll"
Tue 16 Sep 2008     1,833,296 A.SHR --- "C:\Logiciels\Spybot - Search & Destroy\TeaTimer.exe"
Wed 22 Oct 2008       962,896 A.SHR --- "C:\Logiciels\Spybot - Search & Destroy\Tools.dll"
Thu 26 Feb 2009        57,344 ..SHR --- "C:\WINDOWS\system32\1037h.exe"
Sat 25 Nov 2006            88 ..SHR --- "C:\WINDOWS\system32\484724D9A4.sys"
Thu 16 Nov 2006            56 ..SHR --- "C:\WINDOWS\system32\A4D9244748.sys"
Thu 26 Feb 2088        58,368 ..SHR --- "C:\WINDOWS\system32\adsndst.exe"
Tue 29 Feb 2000        23,040 A.SH. --- "C:\WINDOWS\system32\AgCPanelKoreand.dll"
Fri 29 Dec 2006         2,516 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Thu 22 Jan 2009       344,064 ...H. --- "C:\Michael\efrei\L3\Site web\~WRL0003.tmp"
Thu 22 Jan 2009       356,864 ...H. --- "C:\Michael\efrei\L3\Site web\~WRL2437.tmp"
Mon  2 Aug 2004            74 A..H. --- "C:\Michael\Michael\logiciels\cuteftp\cuteftp.sys"
Sun 17 Aug 2008         1,332 ...HR --- "C:\Documents And Settings\Administrateur\Application Data\SecuROM\UserData\securom_v7_01.bak"
Tue 13 May 2008        14,870 ...H. --- "C:\Michael\efrei\L2\Audit EFFOR\Entreprise\~WRL0788.tmp"
Sun  5 Nov 2006        16,384 ...H. --- "C:\Documents And Settings\All Users\Application Data\BitDefender\Desktop\Quarantine\backWeb-7681197.exe"
Sun  5 Nov 2006        16,384 ...H. --- "C:\Documents And Settings\All Users\Application Data\BitDefender\Desktop\Quarantine\ServiceWrapper-7681197.exe"
Sat 14 Feb 2009        32,768 ...H. --- "C:\Michael\efrei\L3\Portfolio\Research\Articles\~WRL2026.tmp"
Sat 14 Feb 2009        39,936 ...H. --- "C:\Michael\efrei\L3\Portfolio\Research\Articles\~WRL2591.tmp"
Sat 14 Feb 2009        32,768 ...H. --- "C:\Michael\efrei\L3\Portfolio\Research\Articles\~WRL3217.tmp"
Tue 27 Jan 2009        22,016 ...H. --- "C:\Michael\efrei\L3\Portfolio\Research\Articles\~WRL3232.tmp"

[b]Finished![/b]

Toast · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:22, on 2000-02-29
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Logiciels\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Logiciels\TortoiseSVN\bin\TSVNCache.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Logiciels\Norton Ghost\Agent\VProSvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\Private Folder\PrfldSvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
C:\Logiciels\VirusKeeper 2009 Pro Evaluation\vk_service.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\system32
otepad.exe
C:\Logiciels\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O3 - Toolbar: Alcohol Toolbar - {4C4E7CDB-5BFC-4D74-83E2-8AE659B7EDA2} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
O4 - HKLM\..\Run: [VirusKeeper] C:\Logiciels\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
O4 - HKCU\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /M "Stylus Photo RX520" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [settings] C:\WINDOWS\callsysnt.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Michael\Jeux\Poker\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Michael\Jeux\Poker\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.incompris.net
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {91D4B4D5-E368-40AB-8F53-A37FA634B471} (Installer9Ctrl Class) - http://www2.tellmemorecampus.com/bin/tol9inst.cab
O16 - DPF: {9B14B03A-B482-45C3-BE37-5B7CAA8B0B5D} (QBH Control) - http://hsearch.nayio.com/download/QBH.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Logiciels\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: F-Secure BackWeb (backweb client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: F-Secure BackWeb LAN Access (f-secure backweb lan access) - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Station de travail lanmanworkstationFSMA (lanmanworkstationfsma) - Unknown owner - C:\WINDOWS\system32\adsndst.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Logiciels\Norton Ghost\Agent\VProSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - C:\WINDOWS\Private Folder\PrfldSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: VirusKeeper antivirus/antispyware (vkservice) - AxBx - C:\Logiciels\VirusKeeper 2009 Pro Evaluation\vk_service.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe (file missing)
O23 - Service: wampapache - Apache Software Foundation - C:\Logiciels\wamp\bin\apache\apache2.2.10\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - C:\Logiciels\wamp\bin\mysql\mysql5.1.30\bin\mysqld.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

loloetseb · Answer

Télécharge de AD-Remover de Cyrildu17 / C_XX) sur ton Bureau. 

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe 

/!\ Déconnecte-toi et ferme toutes applications en cours /!\ 

- Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files). 
- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Au menu principal, choisis l'option "A". 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

Note : 

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Toast · Answer

Voilà.

Au fait comment je fais pour faire revenir mon rundll32.exe?


------- LOGFILE OF AD-REMOVER 1.1.1.5 | ONLY XP/VISTA -------

Updated by C_XX on 25/02/2009 at 20:30

Start at: 19:43:46 | Mar 29/02/2000 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Logiciels\Ad-Remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 2 (version 5.1.2600)
Computer Name: INCOMPRIS
Current User: Administrateur - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: FAT32)
- F:\  (File System: CDFS)
- H:\  (File System: FAT)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 42

+-----------------| Boonty/Boonty Games Elements Found:

.
.

+-----------------| Eorezo Elements Found:

.

+-----------------| Infected Poker Softwares Elements Found:

HKCU\Software\PartyGaming
HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}
.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Found:

.
.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

.

+-----------------| Other Adwares Found:

.
.

+-----------------| Added Scan:

---- Mozilla FireFox Version 3.0.6 ----

ProfilePath: dydk4s6j.default
.
Prefs.js: Browser.Startup.HomePage:  "https://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=http%3A%2F%2Fmail.google.com%2Fmail%2F%3Fui%3Dhtml%26zy%3Dl&bsv=1k96igf4806cy&ltmpl=default&ltmplcache=2|hxxp://www.cougars.fr/|https://fr-fr.facebook.com/|http://www.kadokado.com/present"
.
.
.
.
.

---- Internet Explorer Version 6.0.2900.2180 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://home.neuf.fr/

+-[HKEY_USERS\S-1-5-21-515967899-484763869-725345543-500\..\Internet Explorer\Main]

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://home.neuf.fr/

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]


+---------------------------------------------------------------------------+

[~2602 Bytes] - C:\Ad-Report-Scan-20.0-.2-29.log

- C:\Logiciels\Ad-Remover\TOOLS\BACKUP
- C:\Logiciels\Ad-Remover\TOOLS\QUARANTINE

End at: 19:45:55 | 2000-02-29
.
+-----------------| E.O.F - 60 Lines
.

loloetseb · Answer

Relances Ad remover,puis B,puis A,puis S et postes le rapport.

On verra en fin de procedure (apres les mises à jour) pour le run dll si c'est une fausse alerte ou un message legitime

Toast · Answer

------- LOGFILE OF AD-REMOVER 1.1.1.5 | ONLY XP/VISTA -------

Updated by C_XX on 25/02/2009 at 20:30

*** LIMITED TO ***

Boonty/BoontyGames
Eorezo
Infected Poker Softwares
FunWebProduct/MyWay/MyWebSearch
It's TV
Sweetim
Other Adwares

******************

Start at: 20:54:26 | Mar 29/02/2000 | Boot mode: Normal Boot
Option: CLEAN | Executed from: C:\Logiciels\Ad-Remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 2 (version 5.1.2600)
Computer Name: INCOMPRIS
Current User: Administrateur - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: FAT32)
- F:\  (File System: CDFS)
- H:\  (File System: FAT)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 41

(!) ---- IE start pages/Tabs reset

+--------------------| Boonty/Boonty Games Elements Deleted :

.
.

+-----------------| Eorezo Elements Deleted :

.

+-----------------| Infected Poker Softwares Elements Deleted :

HKCU\Software\PartyGaming
HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}
.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Deleted :

.
.

+-----------------| It's TV Elements Deleted :

.

+-----------------| Sweetim Elements Deleted :

.

+-----------------| Other Adwares Deleted:

.
.

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


+-----------------| Added Scan :

---- Mozilla FireFox Version 3.0.6 ----

ProfilePath: dydk4s6j.default
.
Prefs.js: Browser.Startup.HomePage:  "https://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=http%3A%2F%2Fmail.google.com%2Fmail%2F%3Fui%3Dhtml%26zy%3Dl&bsv=1k96igf4806cy&ltmpl=default&ltmplcache=2|hxxp://www.cougars.fr/|https://fr-fr.facebook.com/|http://www.kadokado.com/present"
.
.
.
.
.

---- Internet Explorer Version 6.0.2900.2180 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_USERS\S-1-5-21-515967899-484763869-725345543-500\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

[~3436 Bytes] - C:\Ad-Report-Clean-20.0-.2-29.log
[~2815 Bytes] - C:\Ad-Report-Scan-20.0-.2-29.log

- C:\Logiciels\Ad-Remover\TOOLS\BACKUP
- C:\Logiciels\Ad-Remover\TOOLS\QUARANTINE

End at: 20:57:33 | 2000-02-29
.
+-----------------| E.O.F - 79 Lines
.

loloetseb · Answer

Si tu veux eviter de te reinfecter evites d'aller sur les sites ci dessous

Code:

Bingo Day
Boonty
BoontyGames
Casino DelRio
Casino Lux
Casino Nederland
Casino Tropez
Casino-On-Net
Casino.com
EmpirePoker
EoCalendar
EoClock
EoComputer
EoDesk3d
EoMail
EoMap
EoNet
EoPhoto
EoProgrammeTele
EoRss
EoSudoku
EoTraduction
EoWeather
EoWiki
Europa Casino
Everest Casino
Everest Poker
Flamingo Club Casino
Fun Web Products
Golden Palace Casino
Golden Casino
GV Luxe
It's TV
MySpeedyAlert
MyTotalSearch
MyGlobalSearch
MyQuickSearch
MySearch
MyWay
My Way Speedbar
MyWebSearch
Pacific Poker
PartyPoker
Poker Mile
Poker 770
RoxyPalace
SweetIM
Titan Poker
Vegas Red Casino
888poker

Je dois partir,je reviendrais ce soir ou demain pour te donner la suite de la procedure

Toast · Answer

Ok. Pour le rundll32.exe, j'ai vu qu'on l'avait bougé avec MoveIt.

En attendant je vais télécharger Avast histoire de sortir couvert :P

loloetseb · Answer

Je te conseille plutot d'installer antivir ,avast est depassé à l heure actuel.Regardes le lien dessous

https://forum.malekal.com/viewtopic.php?f=45&t=11659

Toast · Answer

Très interessant comme article.

Bon je vais prendre Antivir :)

Sinon, la désintoxication de mon pc est terminée ?

Toast · Answer

Celui d'Antivir vient de finir :

3 remarques : 

- j'ai selectionné la quarantaine et la suppression, est-ce que la quarantaine est bien nécessaire ?
- Lorsqu'il detecte un virus, antivir fait un bip machine plutot désagréable, est-il possible de le changer par un son normal :P
- Il m'a detecté l'exe du jeu FretsOnFire comme virus mais ca m'étonnerait énormément quand même. Dois-je faire completement confiance ?

Avira AntiVir Personal
Date de création du fichier de rapport : 2000-03-01  18:55

La recherche porte sur 1277024 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 2)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :INCOMPRIS

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  2008-12-02 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  2000-03-01 17:51:45
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  2008-07-21 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  2008-06-12 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  2008-07-04 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  2008-10-27 17:51:46
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  2009-02-11 17:51:46
ANTIVIR2.VDF  : 7.1.2.55      248832 Bytes  2009-02-20 17:51:46
ANTIVIR3.VDF  : 7.1.2.104     275456 Bytes  2009-03-02 17:51:46
Version du moteur: 8.2.0.98  
AEVDF.DLL     : 8.1.1.0       106868 Bytes  2000-03-01 17:51:46
AESCRIPT.DLL  : 8.1.1.56      352634 Bytes  2000-03-01 17:51:46
AESCN.DLL     : 8.1.1.7       127347 Bytes  2000-03-01 17:51:46
AERDL.DLL     : 8.1.1.3       438645 Bytes  2000-03-01 17:51:46
AEPACK.DLL    : 8.1.3.8       397684 Bytes  2000-03-01 17:51:46
AEOFFICE.DLL  : 8.1.0.36      196987 Bytes  2000-03-01 17:51:46
AEHEUR.DLL    : 8.1.0.100    1618295 Bytes  2000-03-01 17:51:46
AEHELP.DLL    : 8.1.2.2       119158 Bytes  2000-03-01 17:51:46
AEGEN.DLL     : 8.1.1.22      336245 Bytes  2000-03-01 17:51:46
AEEMU.DLL     : 8.1.0.9       393588 Bytes  2008-10-14 10:05:56
AECORE.DLL    : 8.1.6.6       176501 Bytes  2000-03-01 17:51:46
AEBB.DLL      : 8.1.0.3        53618 Bytes  2008-10-14 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  2008-07-09 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  2008-05-16 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  2000-03-01 17:51:46
AVREG.DLL     : 8.0.0.1        33537 Bytes  2008-05-09 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  2008-02-12 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  2008-06-12 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  2008-01-22 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  2008-06-12 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  2008-01-25 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  2008-07-04 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  2008-07-17 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Tous les fichiers
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : 2000-03-01  18:55

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'livesrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'bdss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'xcommsvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vk_service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'StarWindService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PRFLDSVC.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VProSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CTSVCCDA.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'guard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AluSchedulerSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche '9wifi.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TSVNCache.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'aawservice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'40' processus ont été contrôlés avec '40' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
C:\WINDOWS\callsysnt.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.237568
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 39295a26.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.

Le registre a été contrôlé ( '49' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <Incompris>
C:\itsduel.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 39305a43.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\MsInstaller.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.1378198
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 39065a48.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\uiysxss.exe
      [RESULTAT]  Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents And Settings\Administrateur\Bureau\USB\Flash_Disinfector_2.exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/Generic.4084
    [REMARQUE]  Fichier supprimé.
C:\Logiciels\EDraw Max\edraw.max.v3.1-patch.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.178777
    [REMARQUE]  Fichier supprimé.
C:\Michael\Jeux\abandon\Dungeon Keeper Gold.zip
    [0] Type d'archive: ZIP
      --> DungeonKeeperGold.part2.rar
        [1] Type d'archive: RAR
        --> data\TMAPA006.DAT
          [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
      --> DungeonKeeperGold.part4.rar
        [1] Type d'archive: RAR
        --> ldata\outromix.smk
          [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Michael\Jeux\abandon\metal gear solid\MetalGearSolid.part02.rar
    [0] Type d'archive: RAR
    --> Metal Gear Solid\stage\d11c\stg_tex1.dar
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Michael\Jeux\abandon\metal gear solid\MetalGearSolid.part03.rar
    [0] Type d'archive: RAR
    --> Metal Gear Solid\demo\s0102a0.dmo
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Michael\Jeux\abandon\metal gear solid\MetalGearSolid.part04.rar
    [0] Type d'archive: RAR
    --> Metal Gear Solid\demo\s0800a0.dmo
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Michael\Jeux\abandon\metal gear solid\MetalGearSolid.part05.rar
    [0] Type d'archive: RAR
    --> Metal Gear Solid\demo\s1201a0.dmo
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Michael\Jeux\abandon\metal gear solid\MetalGearSolid.part06.rar
    [0] Type d'archive: RAR
    --> Metal Gear Solid\demo\s2501c0.dmo
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Michael\Jeux\FretsOnFire\FretsOnFire.exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.19968.BX
    [AVERTISSEMENT] Fichier ignoré.
C:\Michael\Michael\logiciels\Fraps\fraps.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.100352.C
    [REMARQUE]  Fichier supprimé.
C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\AutoTune.dpm
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Fichier supprimé.
C:\Program Files\VstPlugins\AutoTuneVST.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Fichier supprimé.
C:\SDFix\backups_old1\csrssc.exe
    [RESULTAT]  Contient le cheval de Troie TR/Click.Hatigh.C.1
    [AVERTISSEMENT] Fichier ignoré.
C:\SDFix\backups_old1\lsass.exe
      [RESULTAT]  Contient le cheval de Troie TR/Spy.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP1\A0000018.exe
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Hupigon.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed75e7.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP1\A0000039.exe
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Hupigon.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed75ee.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP1\A0000046.exe
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Softomat.AN
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed75f4.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP1\A0000137.exe
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Hupigon.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed75f9.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP2\A0000185.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed7600.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP2\A0000204.dll
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed7604.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP2\A0000205.exe
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Hupigon.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed760b.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP2\A0000206.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed760f.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP3\A0000211.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed7616.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP3\A0000214.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed761b.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP3\A0000221.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed761f.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP3\A0000222.exe
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Hupigon.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed7623.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP4\A0000229.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.237568
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed7628.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP4\A0000230.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed762e.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP4\A0000231.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.1378198
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed7632.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP4\A0000232.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ULPM.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 3bad9a63.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP4\A0000233.exe
      [RESULTAT]  Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed7634.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP4\A0000234.exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/Generic.4084
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed7633.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP4\A0000235.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.178777
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 3ba21d1c.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP4\A0000237.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.100352.C
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed7635.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP4\A0000238.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 3ba21d1e.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\sch32.exe
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Hupigon.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 3925766b.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\admparsef.dll
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 392a771a.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\AgCPanelKoreand.dll
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 3900771e.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\wsyhgukk.dll
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\system32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\_OTMoveIt\MovedFiles\02282000_214335\windows\system32\hhs3ijndfd.dll
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Small.cun
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 3930779c.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
Recherche débutant dans 'D:\'
D:\itsduel.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 393077a8.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
D:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP2\A0000186.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed7765.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
D:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP2\A0000207.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 3ba21c4e.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
D:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP3\A0000212.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 38ed7767.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
D:\System Volume Information\_restore{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP4\A0000243.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 3ba21c40.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.


Fin de la recherche : 2000-03-01  21:01
Temps nécessaire:  2:06:52 Heure(s)

La recherche a été effectuée intégralement

  25140 Les répertoires ont été contrôlés
 1050835 Des fichiers ont été contrôlés
     42 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
     39 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
     33 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      3 Impossible de contrôler des fichiers
 1050790 Fichiers non infectés
   6547 Les archives ont été contrôlées
     13 Avertissements
     39 Consignes

Toast · Answer

J'avais F-Secure avant :P

Heu sinon je tournais sur une ancienne version de Frets On Fire, depuis de nombreuses sont sorties. Enfin de toute facon j'ai supprimé :)

Sinon en attendant que Spyware Terminator finisse, savez-vous où je pourrais télécharger le rundll32.exe que nous avons bouge (supprimé?) avec MoveIT ?

olivier · Answer

la joker le mieux est de faire une recherche google, poster le rapport spyware terminator, heureusement que vous aviez pas gardé avast il supprime meme pas la totalité du virus vundo

olivier · Answer

oui fsecure pardon c'est encore pire il a deux moteurs d'analyse et voit rien

loloetseb · Answer

t'as vu un peu le boulot qu'a fait antivir.Bon je te conseille vivement de supprimer tes cracks et keyggens car comme tu peux voir tes jeux sont infectés.Ensuite supprimes ce que tu as en quarantaine dans antivir et dans tes antispywares.

Pour ton rundll c'etait une verrole,tu as toujours le message.Essaies de faire une mise a jour windows (windows update).Je te donne la suite de la procedure

olivier · Answer

antivir lui a deja tout supprimé mais apparement l'ordi n'a pas de vrai version antivir marque ordi inconnu ou je sais plus trop quoi c'est du tout piraté non ???

Toast · Answer

Ok j'ai vu la solution pour rundll32.exe 

https://support.microsoft.com/fr-fr/help/812340

olivier · Answer

parfait et si antivir te convient pas tu as vipre de sunbelt qui est redoutable aussi qui integre l'antispyware , il est super aussi voir mieux

loloetseb · Answer

Fret onfire est un jeux cracké? ou acheté?.Tu as la reponse dans cette question.Ensuite concenrant la quanrantaine,c'est une securité en cas de faux positif(faux virus).Ensuite concernant le bruit desagreable en cas de detection (ca eveille l'attention en cas d'intrusion).Vaut il mieux la douce voix d'avast qui est une passoire ou le son desagreable qui te signale avoir detecté une bebete!!!

Un autre tres bon logiciel,fais un scan complet avec superantispyware (mets le a jour),puis postes moi le rapport

http://www.commentcamarche.net/telecharger/telecharger 34055294 superantispyware

tutorial ici

https://www.malekal.com/?s=SUPERAntiSpyware

En gros ,au niveau protection,je te conseille

1 antivirus:antivir
1 parefeu:à choisir
2 antispywares:les deux meilleurs du moment sont malwarebytes et superantispyware ,les autres sont derriere (y compris spyware terminator)

loloetseb · Answer

Et oui,pas evident de faire la differente entre une ligne verrollée et une verrole.Les virus et trojans ont malheusement aussi l'habitude d'endommager les fichiers lorsqu'on veut s'en debarrasser

Toast · Answer

Alors pour mon windows c'est une version modifiée (du même genre que Windows LSD). Tout de suite pour éviter tout mal-entendu (ca m'a valu un bloc de topic et plus le droit de poster sur le forum de 01.net...) j'ai accès à pleins de versions de Windows légalement, mais à l'époque j'avais fais le choix de cette version qui était performante. Mais vu que je n'ai pas accès aux Mises à Jour, je pense que je passerais sous XP SP3 bientot. Rapport Spyware Terminator : Logfile of Spyware Terminator v2.5.5.166 (db:3.003.002.000) Scan Time: 2000-03-01 21:10:21 length: 2484 s Platform: WXP (5.1.0.2600) User: Admin Boot Mode: Normal Scan type: Full_Spyware_Scan Scanned Objects: 66241 (Critical:10) Filter: No System items, No Safe items, No Invalid items Running Processes aawservice.exe [Lavasoft] : C:\Logiciels\Ad-Aware\aawservice.exe TSVNCache.exe [www.tortoisesvn.org] : C:\Logiciels\TortoiseSVN\bin\TSVNCache.exe 9wifi.exe [Neuf] : C:\Program Files\Neuf\Kit\WiFi\9wifi.exe ALUSchedulerSvc.exe [Symantec Corporation] : C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe CTsvcCDA.exe [Creative Technology Ltd] : C:\WINDOWS\system32\CTsvcCDA.exe jqs.exe [Sun Microsystems, Inc.] : C:\Program Files\Java\jre6\bin\jqs.exe VProSvc.exe [Symantec Corporation] : C:\Logiciels\Norton Ghost\Agent\VProSvc.exe nvsvc32.exe [NVIDIA Corporation] : C:\WINDOWS\system32 vsvc32.exe PnkBstrA.exe : C:\WINDOWS\system32\PnkBstrA.exe PnkBstrB.exe : C:\WINDOWS\system32\PnkBstrB.exe PrfldSvc.exe : C:\WINDOWS\Private Folder\PrfldSvc.exe RichVideo.exe : C:\Program Files\CyberLink\Shared Files\RichVideo.exe StarWindService.exe [Rocket Division Software] : C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe vk_service.exe [AxBx] : C:\Logiciels\VirusKeeper 2009 Pro Evaluation\vk_service.exe xcommsvr.exe [SOFTWIN S.R.L] : C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe bdss.exe : C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe livesrv.exe [SOFTWIN S.R.L.] : C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe sp_rsser.exe [Crawler.com] : C:\Logiciels\Spyware Terminator\sp_rsser.exe Spywareterminator.exe [Crawler.com] : C:\Logiciels\Spyware Terminator\Spywareterminator.exe Internet Settings R - HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R - HKLM\Software\Microsoft\Internet Explorer\Main, Start Page = https://www.msn.com/fr-fr R - HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm R - HKLM\Software\Microsoft\Internet Explorer\Search, CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm R - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings, ProxyOverride = local R - HKLM\System\CurrentControlSet\Services\Tcpip\Parameters, Domain = R - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Telephony, DomainName = BHO 02 - BHO: SWFDecompiler.InternetExplorer - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - [SourceTec] : C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\SWFCatcher.dll Toolbars 03 - Toolbar: Alcohol Toolbar - {4C4E7CDB-5BFC-4D74-83E2-8AE659B7EDA2} - : C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll StartUps 04 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, EPSON Stylus Photo RX520 Series : [SEIKO EPSON CORPORATION] : C:\WINDOWS\system32\SPOOL\DRIVERS\W32X86\3\E_FATIAGE.EXE 04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Autoconfigurateur WiFi Neuf : [Neuf] : C:\Program Files\Neuf\Kit\WiFi\9wifi.exe 04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, VirusKeeper : [AxBx] : C:\Logiciels\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe 04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx, SDFix : : C:\SDFIX\RUNTHIS.BAT Shell Extensions Desktop Explorer - {1CDB2949-8F65-4355-8456-263E7C208A5D} - [NVIDIA Corporation] : C:\WINDOWS\system32 vshell.dll - {1E9B04FB-F9E5-4718-997B-B8DA88302A47} - [NVIDIA Corporation] : C:\WINDOWS\system32 vshell.dll nView Desktop Context Menu - {1E9B04FB-F9E5-4718-997B-B8DA88302A48} - [NVIDIA Corporation] : C:\WINDOWS\system32 vshell.dll WinRAR - {B41DB860-8EE4-11D2-9906-E49FADC173CA} - : C:\Program Files\WinRAR arext.dll AlcoholShellEx - {32020A01-506E-484D-A2A8-BE3CF17601C3} - [Alcohol Soft Development Team] : C:\Program Files\Alcohol Soft\Alcohol 52\AXShlEx.dll KbLogiExt Class - {DC70C4A5-2044-4c59-B806-DEFB9AE0DF7C} - [Logitech Inc.] : C:\Program Files\Logitech\SetPoint\kbcplext.dll LogiExt Class - {B9B9F083-2B04-452A-8691-83694AC1037B} - [Logitech Inc.] : C:\Program Files\Logitech\SetPoint\mcplext.dll Gestionnaire de fichiers Sony Ericsson - {A5110426-177D-4e08-AB3F-785F10B4439C} - [Sony Ericsson Mobile Communications AB] : C:\Program Files\Sony Ericsson\Mobile2\File Manager\fmgrgui.dll Notepad++ Shell Extension - {1CE8B2C9-EAEF-43fc-8218-F092E4F94A47} - [Notepad++ team] : C:\Program Files\Notepad++ ppshellext.dll RealOne Player Context Menu Class - {F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} - [RealNetworks, Inc.] : C:\Program Files\Real\RealPlayer pshell.dll ImageExtractorShellExt Class - {506F4668-F13E-4AA1-BB04-B43203AB3CC0} - [Microsoft Corporation] : C:\Program Files\Microsoft Office 2007\Office12\VISSHE.DLL CInfoTipShellExt Class - {D66DC78C-4F61-447F-942B-3FB6980118CF} - [Microsoft Corporation] : C:\Program Files\Microsoft Office 2007\Office12\VISSHE.DLL TortoiseSVN - {30351348-7B7D-4FCC-81B4-1E394CA267EB} - [www.tortoisesvn.org] : C:\Logiciels\TortoiseSVN\bin ortoisesvn.dll TortoiseSVN - {30351347-7B7D-4FCC-81B4-1E394CA267EB} - [www.tortoisesvn.org] : C:\Logiciels\TortoiseSVN\bin ortoisesvn.dll TortoiseSVN - {3035134A-7B7D-4FCC-81B4-1E394CA267EB} - [www.tortoisesvn.org] : C:\Logiciels\TortoiseSVN\bin ortoisesvn.dll TortoiseSVN - {3035134C-7B7D-4FCC-81B4-1E394CA267EB} - [www.tortoisesvn.org] : C:\Logiciels\TortoiseSVN\bin ortoisesvn.dll TortoiseSVN - {30351346-7B7D-4FCC-81B4-1E394CA267EB} - [www.tortoisesvn.org] : C:\Logiciels\TortoiseSVN\bin ortoisesvn.dll TortoiseSVN - {30351349-7B7D-4FCC-81B4-1E394CA267EB} - [www.tortoisesvn.org] : C:\Logiciels\TortoiseSVN\bin ortoisesvn.dll TortoiseSVN - {3035134B-7B7D-4FCC-81B4-1E394CA267EB} - [www.tortoisesvn.org] : C:\Logiciels\TortoiseSVN\bin ortoisesvn.dll TortoiseSVN - {3035134D-7B7D-4FCC-81B4-1E394CA267EB} - [www.tortoisesvn.org] : C:\Logiciels\TortoiseSVN\bin ortoisesvn.dll TortoiseSVN - {3035134E-7B7D-4FCC-81B4-1E394CA267EB} - [www.tortoisesvn.org] : C:\Logiciels\TortoiseSVN\bin ortoisesvn.dll TuneUp Theme Extension - {44440D00-FF19-4AFC-B765-9A0970567D97} - [TuneUp Software GmbH] : C:\WINDOWS\system32\uxtuneup.dll SPTHandler - {BD88A479-9623-4897-8546-BC62B9628F44} - [Crawler.com] : C:\Logiciels\Spyware Terminator\sptcontmenu.dll Shell Extecute Hooks CShellExecuteHookImpl Object - {{57B86673-276A-48B2-BAE7-C6DBB3020EB8}} - [GRISOFT s.r.o.] : C:\Logiciels\AVG Anti-Spyware 7.5\shellexecutehook.dll Services 23 - [Lavasoft] : C:\Logiciels\Ad-Aware\aawservice.exe 23 - [Arcsoft, Inc.] : C:\WINDOWS\system32\drivers\Afc.sys 23 - [AMD, Inc.] : C:\WINDOWS\system32\DRIVERS\AmdLLD.sys 23 - : C:\WINDOWS\system32\DRIVERS\atksgt.sys 23 - [Symantec Corporation] : C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe 23 - : C:\Logiciels\AVG Anti-Spyware 7.5\guard.sys 23 - [GRISOFT, s.r.o.] : C:\WINDOWS\system32\DRIVERS\AvgAsCln.sys 23 - : C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe 23 - [Creative Technology Ltd] : C:\WINDOWS\system32\CTsvcCDA.exe 23 - [Creative Technology Ltd] : C:\WINDOWS\system32\drivers\ctac32k.sys 23 - [Creative Technology Ltd] : C:\WINDOWS\system32\drivers\ctaud2k.sys 23 - [Creative Technology Ltd] : C:\WINDOWS\system32\drivers\ctprxy2k.sys 23 - [Creative Technology Ltd] : C:\WINDOWS\system32\drivers\ctsfm2k.sys 23 - [Creative Technology Ltd] : C:\WINDOWS\system32\drivers\emupia2k.sys 23 - [GEAR Software Inc.] : C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys 23 - [Creative Technology Ltd] : C:\WINDOWS\system32\drivers\ha20x2k.sys 23 - [Sun Microsystems, Inc.] : C:\Program Files\Java\jre6\bin\jqs.exe 23 - [Logitech Inc.] : C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys 23 - [Logitech Inc.] : C:\WINDOWS\system32\DRIVERS\L8042mou.Sys 23 - [Logitech Inc.] : C:\WINDOWS\system32\Drivers\LBeepKE.sys 23 - : C:\WINDOWS\system32\DRIVERS\lirsgt.sys 23 - [SOFTWIN S.R.L.] : C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe 23 - [Logitech Inc.] : C:\WINDOWS\system32\DRIVERS\LMouKE.Sys 23 - [Pinnacle Systems GmbH] : C:\WINDOWS\system32\DRIVERS\MarvinBus.sys 23 - : C:\WINDOWS\system32\DRIVERS\ASACPI.sys 23 - [Conexant Systems, Inc.] : C:\WINDOWS\system32\DRIVERS\WlanUIG.sys 23 - [Symantec Corporation] : C:\Logiciels\Norton Ghost\Agent\VProSvc.exe 23 - [NVIDIA Corporation] : C:\WINDOWS\system32\DRIVERS vata.sys 23 - [NVIDIA Corporation] : C:\WINDOWS\system32\DRIVERS\NVENETFD.sys 23 - [NVIDIA Corporation] : C:\WINDOWS\system32\DRIVERS vnetbus.sys 23 - [NVIDIA Corporation] : C:\WINDOWS\system32 vsvc32.exe 23 - [Creative Technology Ltd.] : C:\WINDOWS\system32\drivers\ctoss2k.sys 23 - [Printing Communications Assoc., Inc. (PCAUSA)] : C:\WINDOWS\system32\Drivers\PCASp50.sys 23 - : C:\WINDOWS\system32\PnkBstrA.exe 23 - : C:\WINDOWS\system32\PnkBstrB.exe 23 - : C:\WINDOWS\Private Folder\PrfldSvc.exe 23 - [Protection Technology] : C:\WINDOWS\system32\drivers\prodrv06.sys 23 - [Protection Technology] : C:\WINDOWS\system32\drivers\prohlp02.sys 23 - [Windows (R) 2000 DDK provider] : C:\WINDOWS\system32\DRIVERS\prvflder.sys 23 - : C:\Program Files\CyberLink\Shared Files\RichVideo.exe 23 - [Protection Technology] : C:\WINDOWS\system32\drivers\sfdrv01.sys 23 - [Protection Technology] : C:\WINDOWS\system32\drivers\sfhlp01.sys 23 - [Protection Technology] : C:\WINDOWS\system32\drivers\sfhlp02.sys 23 - [Protection Technology] : C:\WINDOWS\system32\drivers\sfvfs02.sys 23 - : C:\WINDOWS\system32\Drivers\sptd.sys 23 - [Rocket Division Software] : C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe 23 - [StorageCraft] : C:\WINDOWS\system32\DRIVERS\symsnap.sys 23 - [Symantec Corporation] : C:\WINDOWS\system32\DRIVERS\v2imount.sys 23 - : C:\WINDOWS\system32\Drivers\Vcs.sys 23 - [AxBx] : C:\Logiciels\VirusKeeper 2009 Pro Evaluation\vk_service.exe 23 - [SOFTWIN S.R.L] : C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe 23 - [Crawler.com] : C:\Logiciels\Spyware Terminator\sp_rsser.exe Threat Files : C:\Documents And Settings\Administrateur\Bureau\Nettoyage\SmitfraudFix\Reboot.exe : C:\Documents And Settings\Administrateur\Bureau\Nettoyage\SmitfraudFix estart.exe : C:\WINDOWS\system32\WinSys.exe : C:\ComboFix\hidec.exe : C:\ComboFix\psexec.cfexe : C:\ComboFix\pv.cfexe : C:\Logiciels\SmitfraudFix\Reboot.exe : C:\Logiciels\SmitfraudFix estart.exe Advanced Files Report %SYSDIR%\uxtuneup.dll [TuneUp Software GmbH] [TuneUp Utilities] MD5=838C97B3D28BFEBDD11D12ADFE957004 SIZE=28416 %SystemDiskRoot%\Logiciels\Ad-Aware\aawservice.exe [Lavasoft] [Ad-Aware Service] MD5=17067069B9A7865028C1F2E6971D0CCC SIZE=611664 %SystemDiskRoot%\Logiciels\Ad-Aware\CEAPI.dll [Lavasoft] [CEAPI Dynamic Link Library] MD5=5A148DE2E59BB72C11F0D5BA4323D278 SIZE=1042792 %SystemDiskRoot%\Logiciels\Ad-Aware\PKArchive85u.dll [PKWARE, Inc.] [PKWARE Archive API] MD5=46374252AFA0A37F4F7AF528F6F16B96 SIZE=907096 %SystemDiskRoot%\Logiciels\TortoiseSVN\bin ortoisesvn.dll [www.tortoisesvn.org] [TortoiseSVN] MD5=B5279C4CF26100A3086F3ABCD71F626B SIZE=536576 %SystemDiskRoot%\Logiciels\TortoiseSVN\bin\libapr_tsvn.dll [Apache Software Foundation] [Apache Portable Runtime Project] MD5=C2EB67893A3AC27C97E266FC5EBDB339 SIZE=131072 %SystemDiskRoot%\Logiciels\TortoiseSVN\bin\libaprutil_tsvn.dll [Apache Software Foundation] [Apache Portable Runtime Project] MD5=333D907565426C32AE59E4FB7A676D97 SIZE=167936 %SystemDiskRoot%\Logiciels\TortoiseSVN\bin\libapriconv_tsvn.dll [Apache Software Foundation] [Apache Portable Runtime Project] MD5=E2C1102BD3416A1620EDBDF90C89E249 SIZE=40960 %SystemDiskRoot%\Logiciels\TortoiseSVN\bin\intl3_svn.dll [Free Software Foundation] [libintl: accessing NLS message catalogs] MD5=B01B5BF22C9297D29D417A51CF31E0A4 SIZE=34304 %SystemDiskRoot%\Logiciels\TortoiseSVN\iconv\_tbl_simple.so MD5=A848E2D3A2DDF698751BCEE4F32A406A SIZE=7680 %SystemDiskRoot%\Logiciels\TortoiseSVN\iconv\windows-1252.so MD5=64031A14A7CC136C7B4ACD71BA287116 SIZE=11264 %SystemDiskRoot%\Logiciels\TortoiseSVN\iconv\utf-8.so MD5=B0CCB55C0357AE4FEF1AFFE46C9ABBC1 SIZE=7680 %SystemDiskRoot%\Logiciels\AVG Anti-Spyware 7.5\shellexecutehook.dll [GRISOFT s.r.o.] [AVG Anti-Spyware] MD5=3FD0B984601D65C6DA8E891A0D5905D1 SIZE=79408 %SystemDiskRoot%\Logiciels\Malwarebytes' Anti-Malware\mbamext.dll [Malwarebytes Corporation] [Malwarebytes' Anti-Malware] MD5=110E22DDD52E5C91DA1E4D9D34F65730 SIZE=73360 %PROGRAMFILES%\Softwin\BitDefender10\bdshelxt.dll [BDShellExt Module] MD5=F0DB5B73F531F02A7F6873AB8F8A3794 SIZE=58368 %SystemDiskRoot%\Logiciels\Norton Ghost\Browser\VProShellExt.dll [Symantec Corporation] [Norton Ghost] MD5=03019F7DE021938C157B5F0DA241261E SIZE=2070128 %PROGRAMFILES%\WinRAR arext.dll MD5=2D9D626F9EC48AE115B91490F34493D3 SIZE=126464 %SystemDiskRoot%\Logiciels\Pando\PandoShellExt.dll [Pando Networks] [Pando] MD5=491EA97D209F93D0CA9CB278F76D2EB6 SIZE=57344 %PROGRAMFILES%\Notepad++ ppshellext.dll [Notepad++ team] [Notepad++ Shell Extension] MD5=D39D01171EE272BBC5140FF8F6FF5E95 SIZE=14848 %SystemDiskRoot%\Logiciels\MagicISO\misosh.dll [MagicISO, Inc.] [MagicISO Shell Extension Module] MD5=F2F7B5173BA494FA23CD17E3E3027AA4 SIZE=20992 %PROGRAMFILES%\EPSON\Creativity Suite\Easy Photo Print\EPPShell.dll [SEIKO EPSON CORPORATION] [EPPShell] MD5=4231CDA22C192BD7810DC9842199641C SIZE=69632 %SystemDiskRoot%\Logiciels\AVG Anti-Spyware 7.5\context.dll [GRISOFT s.r.o.] [AVG Anti-Spyware] MD5=C9C6386CDCF2706F1BD860D63CF6405C SIZE=144944 %PROGRAMFILES%\Internet Download Manager\idmmkb.dll [Tonec Inc.] [Internet Download Manager] MD5=2DAD6798DFEF87D21E58CF58F0EAE807 SIZE=34488 %SystemDiskRoot%\Logiciels\TortoiseSVN\bin\TSVNCache.exe [www.tortoisesvn.org] [TortoiseSVN] MD5=EC90EE98233ECD04E653036330BF52E1 SIZE=405504 %SystemDiskRoot%\Logiciels\TortoiseSVN\bin\CrashRpt.dll [Crash Report Module] MD5=E6AFF0B027987F846560F1A1113EEDB6 SIZE=133632 %PROGRAMFILES%\Neuf\Kit\WiFi\W32N55.dll [Printing Communications Assoc., Inc. (PCAUSA)] [PCAUSA Rawether for Windows] MD5=7789C0C1290DA22A51C71E9A5CF2F3D7 SIZE=108752 %PROGRAMFILES%\Neuf\Kit\WiFi\9wifips.dll MD5=870A5AC0E9FFA623853529E53B4EA324 SIZE=48128 %SYSDIR%\E_FLMAGE.DLL [SEIKO EPSON CORPORATION] [EPSON Bi-directional Printer] MD5=7AEC176A5DE912D440E3B37120E2E38F SIZE=79679 %PROGRAMFILES%\Symantec\LiveUpdate\ALUSchedulerSvc.exe [Symantec Corporation] [LiveUpdate] MD5=B5D974C1FD078A68C7536C561B031D39 SIZE=554352 %SYSDIR%\CTsvcCDA.exe [Creative Technology Ltd] [Creative Service for CDROM Access] MD5=3C8B6609712F4FF78E521F6DCFC4032B SIZE=44032 %PROGRAMFILES%\Java\jre6\bin\jqs.exe [Sun Microsystems, Inc.] [Java(TM) Platform SE 6 U11] MD5=32192B4EBE8720ED8D49A455C962CB91 SIZE=152984 %SystemDiskRoot%\Logiciels\Norton Ghost\Agent\VProSvc.exe [Symantec Corporation] [Norton Ghost] MD5=88574D23F82DBA325E079285A3D91A4F SIZE=3290728 %COMMONFILES%\Symantec Shared\VProRecovery\VProObj.dll [Symantec Corporation] [Norton Ghost] MD5=99BAFBEE9368209C1AD6AFC3EF0C16A9 SIZE=2971240 %COMMONFILES%\Symantec Shared\VProRecovery\NotifyHandler.dll [Symantec Corporation] [Norton Ghost] MD5=C4FD54BBB286EB6B218C459ED5416FB4 SIZE=1881712 %COMMONFILES%\Symantec Shared\VProRecovery\VProScheduler.dll [Symantec Corporation] [Norton Ghost] MD5=54C2384B1B1EAB740E0289C4FAF3CD49 SIZE=1918576 %SystemDiskRoot%\Logiciels\Norton Ghost\Shared\FileBackup.dll [Symantec Corporation] [Norton Ghost] MD5=B997F88D62B13351CAA3B3384C98119C SIZE=2061936 %SystemDiskRoot%\Logiciels\Norton Ghost\Agent\VProDirWatcher.dll [Symantec Corporation] [Norton Ghost] MD5=8C6971A55B7229D55989C6347499ACFF SIZE=145016 %SystemDiskRoot%\Logiciels\Norton Ghost\Shared\ErrorGui.dll [Symantec Corporation] [Norton Ghost] MD5=3CFA59494B7C4B0CF585A2BEA67F6552 SIZE=1599080 %SystemDiskRoot%\Logiciels\Norton Ghost\Agent\gwrks32.dll [GEAR-Software] [GEAR.wrks for Windows 95/98/NT/ME/2000/XP] MD5=A93A9021C790DFD8C84F831D3F2C38A8 SIZE=284272 %SystemDiskRoot%\Logiciels\Norton Ghost\Agent\gearaw32.dll [GEAR-Software] [GEAR.wrks 3.54] MD5=A2A12C2F09447EFF44B44F0E40C36FAE SIZE=2377328 %SystemDiskRoot%\Logiciels\Norton Ghost\Agent\gwlangEN.dll [GEAR-Software] [Gear Language Resource DLL for Windows 95/98/NT (Dynamic Link Library)] MD5=1103C26F40271B480695A4843F52D7E5 SIZE=194160 %COMMONFILES%\Symantec Shared\VProRecovery\EventMonitors.dll [Symantec Corporation] [Norton Ghost] MD5=E623D97341EE87F868E6DDF84E42EBD7 SIZE=1697392 %SystemDiskRoot%\Logiciels\Norton Ghost\Agent\VProImaging.dll [Symantec Corporation] [Norton Ghost] MD5=E9D13F078C20494C7A5CD6BFA61E60FE SIZE=10032752 %SYSDIR% vsvc32.exe [NVIDIA Corporation] [NVIDIA Driver Helper Service, Version 91.47] MD5=60D62603950220B51DF57E461A601659 SIZE=155715 %SYSDIR% vapi.dll [NVIDIA Corporation] [NVIDIA Windows drivers] MD5=CE1F87466261179D8D9D6AC269B02719 SIZE=196608 %SYSDIR%\PnkBstrA.exe MD5=8C1D7D3FF32893A6739C28541D556E32 SIZE=70968 %SYSDIR%\PnkBstrB.exe MD5=B927E549B6CA5A48293023340EEA85DE SIZE=189672 %WINDIR%\Private Folder\PrfldSvc.exe MD5=932B2169E02BB9CD123F3AD2E4C962F8 SIZE=69632 %PROGRAMFILES%\CyberLink\Shared Files\RichVideo.exe [RichVideo Module] MD5=BD517C7FB119997EFFBE39D5E4B37B05 SIZE=167936 %PROGRAMFILES%\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe [Rocket Division Software] [StarWind] MD5=AB2B9349ADA4AC5EC74B622B8303FE23 SIZE=217600 %SystemDiskRoot%\Logiciels\VirusKeeper 2009 Pro Evaluation\vk_service.exe [AxBx] [VirusKeeper] MD5=40D16F2864C25D3A9AB74118F67EB0DC SIZE=1119584 %SystemDiskRoot%\Logiciels\VirusKeeper 2009 Pro Evaluation\VK_SSCAN.DLL MD5=6D3435CDB8DF678F0041C920E88A528D SIZE=139264 %SystemDiskRoot%\Logiciels\VirusKeeper 2009 Pro Evaluation\VK_UZ.DLL [AxBx] [VirusKeeper] MD5=05CDC8393B8A002F2A2F9AE206E0C0EF SIZE=146432 %SystemDiskRoot%\Logiciels\VirusKeeper 2009 Pro Evaluation\VK_STATE.DLL [AxBx] [AxBx VirusKeeper] MD5=374A51CCBE2652BF903F71F1D6B61D4C SIZE=57344 %COMMONFILES%\Softwin\BitDefender Communicator\xcommsvr.exe [SOFTWIN S.R.L] [Softwin BitDefender Communicator Server] MD5=5DC7B7F1DD7B9ED4066A6B065F0CE329 SIZE=86016 %COMMONFILES%\Softwin\BitDefender Scan Server\bdss.exe MD5=A20EB9A2772C8D2130FF10783E9B42EA SIZE=81920 %SYSDIR%\XCOMM.dll [Softwin] [Softwin BitDefender Communicator] MD5=E4BFBEE58C3F20F4A22A206DFD6E21CB SIZE=77824 %COMMONFILES%\Softwin\BitDefender Scan Server\bdcore.dll [SOFTWIN SRL] [bdcore.dll] MD5=24E43F50971EF782CD7565511C6FC52C SIZE=180224 %COMMONFILES%\Softwin\BitDefender Scan Server\bdsubmit.dll [SOFTWIN] [BitDefender Submission] MD5=BE4B188CCB38629A9953B749239F6D7B SIZE=208896 %COMMONFILES%\Softwin\BitDefender Scan Server\libfn.dll MD5=39386D1ECA5A53035630FB191E4E91BB SIZE=130560 %COMMONFILES%\Softwin\BitDefender Scan Server\avxdisk.dll MD5=686927D99E35411B0EED9E8E9B7134EA SIZE=45056 %COMMONFILES%\Softwin\BitDefender Update Service\livesrv.exe [SOFTWIN S.R.L.] [BitDefender 10] MD5=FCF1CDD72C49F2A2FE76175B17234557 SIZE=237568 %COMMONFILES%\Softwin\BitDefender Update Service\HTTPGETF.dll MD5=B1653072CD2F8FFD4D972A9925379541 SIZE=69632 %COMMONFILES%\Softwin\BitDefender Update Service\zlib.dll [ZLib.DLL] MD5=87EDDCEB9D22C129E386E652C5CDA521 SIZE=53760 %COMMONFILES%\Softwin\BitDefender Update Service\bdch.dll [SOFTWIN] [BitDefender Crash Handler] MD5=911E4B48FCBC3A83A9F72717F17B45FB SIZE=45056 %COMMONFILES%\Softwin\BitDefender Update Service\bdsubmit.dll [SOFTWIN] [BitDefender Submission] MD5=BE4B188CCB38629A9953B749239F6D7B SIZE=208896 %APPDATA%\IDM\idmmzcc2\components\idmmzcc.dll [Tonec Inc.] [Internet Download Manager module] MD5=E432EC75E1761996E1F96947FE2333C2 SIZE=165296 %APPDATA%\Mozilla\Firefox\Profiles\dydk4s6j.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metricsloader.dll MD5=BF27B94F4F77E23CE03D54DB5E78ED9A SIZE=43008 %APPDATA%\Mozilla\Firefox\Profiles\dydk4s6j.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\metrics-ff3.dll MD5=6E46B86FF4F2B530D2349E673CB00C09 SIZE=243200 %APPDATA%\Mozilla\Firefox\Profiles\dydk4s6j.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll MD5=5AA58FE3E07A6F96B15D2874EED018AA SIZE=43008 %APPDATA%\Mozilla\Firefox\Profiles\dydk4s6j.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll MD5=5C2E6B69BD3111DF7369F172D7BC78B4 SIZE=239616 %SYSDIR%\Macromed\Flash\NPSWF32.dll [Adobe Systems, Inc.] [Shockwave Flash] MD5=72B7F936C68B8B9A1944753702E1F1FF SIZE=2889088 %SystemDiskRoot%\Logiciels\Spyware Terminator\sp_rsser.exe [Crawler.com] [Crawler Spyware Terminator] MD5=99F178B82DA63FD947507DA753F11FAA SIZE=540672 %SystemDiskRoot%\Logiciels\Spyware Terminator\Spywareterminator.exe [Crawler.com] [Spyware Terminator] MD5=141E7E4E24031F0DC2E31E7059C3880C SIZE=11729776 %WINDIR%\callsysnt.exe %COMMONFILES%\SourceTec\SWF Catcher\SWFCatcher.dll [SourceTec] [Sothink SWF Catcher] MD5=D5BA1364C31A24566B9CC722F0CEB3DC SIZE=389120 deskpan.dll rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_COMServer {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} %SYSDIR% vshell.dll [NVIDIA Corporation] [NVIDIA Desktop Explorer, Version 110.48] MD5=2363380972CF17A998386DF56EAE7154 SIZE=466944 %PROGRAMFILES%\Alcohol Soft\Alcohol 52\AXShlEx.dll [Alcohol Soft Development Team] [Alcohol ShellEx] MD5=120DA3F53BB6FFDA0E81A98603C714A4 SIZE=327040 %PROGRAMFILES%\Logitech\SetPoint\kbcplext.dll [Logitech Inc.] [Logitech SetPoint] MD5=12EE6F76C1ABAFFA941DE8BBBB2F2A01 SIZE=102400 %PROGRAMFILES%\Logitech\SetPoint\mcplext.dll [Logitech Inc.] [Logitech SetPoint] MD5=D79E905F669760F47A29D8D0F43E0609 SIZE=102400 %PROGRAMFILES%\Sony Ericsson\Mobile2\File Manager\fmgrgui.dll [Sony Ericsson Mobile Communications AB] MD5=58EF57D9D87EB7D5154D62A57F62FF09 SIZE=397312 %PROGRAMFILES%\Real\RealPlayer pshell.dll [RealNetworks, Inc.] [RealPlayer] MD5=60E2733856671FB24D386A4D0C976285 SIZE=54848 %PROGRAMFILES%\Microsoft Office 2007\Office12\VISSHE.DLL [Microsoft Corporation] [Microsoft® Office Visio® 2007] MD5=CEE4BF918A6BA3934A7767E5DFF91F94 SIZE=282928 %SystemDiskRoot%\Logiciels\Spyware Terminator\sptcontmenu.dll [Crawler.com] [Spyware Terminator] MD5=A5E97B2B88CC48FC178E88BF6E02F5EC SIZE=164352 %SYSDIR%\drivers\Afc.sys [Arcsoft, Inc.] [Arcsoft(R) ASPI Shell] MD5=A7B8A3A79D35215D798A300DF49ED23F SIZE=11776 %SYSDIR%\DRIVERS\AmdLLD.sys [AMD, Inc.] [Low Level Device Driver] MD5=E7314D43CD2BE981D8BC4826B50EAF05 SIZE=33280 %SYSDIR%\DRIVERS\atksgt.sys MD5=6E996CF8459A2594E0E9609D0E34D41F SIZE=271360 %SYSDIR%\svchost.exe -k netsvcs %SystemDiskRoot%\Logiciels\AVG Anti-Spyware 7.5\guard.sys MD5=D6F4C1450699901048818B0C3AAF7A17 SIZE=11000 %SYSDIR%\DRIVERS\AvgAsCln.sys [GRISOFT, s.r.o.] [AVG7 Clean Driver] MD5=856B0CEE009946BF2D327E6B24FE7E3F SIZE=10872 %SYSDIR%\drivers\ctac32k.sys [Creative Technology Ltd] [Creative Audio Product] MD5=04A43D6B00BF09B2D5CFFCD3C5790741 SIZE=502272 %SYSDIR%\drivers\ctaud2k.sys [Creative Technology Ltd] [Creative Audio Product] MD5=F501738D0BF4DE69F7307109EFA0246C SIZE=499584 %SYSDIR%\drivers\ctprxy2k.sys [Creative Technology Ltd] [Creative Audio Product] MD5=E3AAD66077B2594503AB11A31C3D2E7D SIZE=7168 %SYSDIR%\drivers\ctsfm2k.sys [Creative Technology Ltd] [Creative Audio Product] MD5=72C73AF1A60321D7E3AAA61859A32F0B SIZE=143872 %SYSDIR%\svchost -k DcomLaunch %SYSDIR%\svchost.exe -k NetworkService %SYSDIR%\drivers\emupia2k.sys [Creative Technology Ltd] [E-mu Plug-In Architecture] MD5=BB1D92AC27B6129D3BEF215C5A1B9A84 SIZE=78336 %SYSDIR%\DRIVERS\GEARAspiWDM.sys [GEAR Software Inc.] [GEAR.wrks] MD5=F877C945233039914DBE63B76F9A1065 SIZE=15664 %SYSDIR%\drivers\ha20x2k.sys [Creative Technology Ltd] [Creative Audio Product] MD5=B70A5F66A5505DA65E54A4C2BAB4C78F SIZE=1110016 %SYSDIR%\DRIVERS\L8042Kbd.sys [Logitech Inc.] [Logitech SetPoint] MD5=0F5AE6805EF05DBBE205E5B196CADF31 SIZE=13568 %SYSDIR%\DRIVERS\L8042mou.Sys [Logitech Inc.] [Logitech SetPoint] MD5=EE1C6C057A83F93AD9AE7CDF12F0BAA0 SIZE=55936 %SYSDIR%\Drivers\LBeepKE.sys [Logitech Inc.] [Logitech SetPoint] MD5=17638894E150EFEE66D97BCE8F037519 SIZE=3712 %SYSDIR%\DRIVERS\lirsgt.sys MD5=975B6CF65F44E95883F3855BAE8CECAF SIZE=18048 %SYSDIR%\DRIVERS\LMouKE.Sys [Logitech Inc.] [Logitech SetPoint] MD5=D1FD76EA56CD653D7B55A0FAC96EE416 SIZE=71936 %SYSDIR%\DRIVERS\MarvinBus.sys [Pinnacle Systems GmbH] [Pinnacle Marvin Discrete] MD5=A3E700D78EEC390F1208098CDCA5C6B6 SIZE=171520 %SYSDIR%\DRIVERS\ASACPI.sys [ATK0110 ACPI Utility] MD5=D48659BB24C48345D926ECB45C1EBDF5 SIZE=5810 %SYSDIR%\DRIVERS\WlanUIG.sys [Conexant Systems, Inc.] [PRISM 802.11 Wireless LAN] MD5=CC6D9F85DF0F35C8FE8508A8172FB41E SIZE=381312 %SYSDIR%\DRIVERS vata.sys [NVIDIA Corporation] [NVIDIA nForce(TM) IDE Driver] MD5=C03E15101F6D9E82CD9B0E7D715F5DE3 SIZE=100736 %SYSDIR%\DRIVERS\NVENETFD.sys [NVIDIA Corporation] [NVENETFD] MD5=CC34564BCA235EBAD8B308D871EFA2DF SIZE=52736 %SYSDIR%\DRIVERS vnetbus.sys [NVIDIA Corporation] [NVNETBUS] MD5=46FDB8D07DD4FC81093B0ACB243A525D SIZE=18944 %SYSDIR%\drivers\ctoss2k.sys [Creative Technology Ltd.] [Creative Audio Product] MD5=594F2968C741CA03E41E57E65F616351 SIZE=116224 %SYSDIR%\Drivers\PCASp50.sys [Printing Communications Assoc., Inc. (PCAUSA)] [PCAUSA Rawether for Windows] MD5=07C02C892E8E1A72D6BF35004F0E9C5E SIZE=20096 %SYSDIR%\drivers\prodrv06.sys [Protection Technology] [StarForce Protection System] MD5=F0801AE96BF679A3DBA23D48BA74A98F SIZE=80576 %SYSDIR%\drivers\prohlp02.sys [Protection Technology] [StarForce Protection System] MD5=2409B32E691CB5DDA39EA40BD154A50B SIZE=115744 %SYSDIR%\DRIVERS\prvflder.sys [Windows (R) 2000 DDK provider] [Windows (R) 2000 DDK driver] MD5=6395877BE921DF88F7AC298F5A7EC1BE SIZE=70912 %SYSDIR%\svchost.exe -k LocalService %SYSDIR%\svchost -k rpcss %SYSDIR%\drivers\sfdrv01.sys [Protection Technology] [StarForce Protection System] MD5=4C0D673281178CB496011A2E28571FC8 SIZE=50688 %SYSDIR%\drivers\sfhlp01.sys [Protection Technology] [StarForce Protection System] MD5=462AEE0EA0481EA8BD45CAC876A4CCC4 SIZE=4832 %SYSDIR%\drivers\sfhlp02.sys [Protection Technology] [StarForce Protection System] MD5=15BE2B5E4DC5B8623CF167720682ABC9 SIZE=6656 %SYSDIR%\drivers\sfvfs02.sys [Protection Technology] [StarForce Protection System] MD5=D5A7E09D2C6A702809E49190D52ADC9F SIZE=63488 %SYSDIR%\Drivers\sptd.sys SIZE=639224 %SYSDIR%\svchost.exe -k imgsvc %SYSDIR%\DRIVERS\symsnap.sys [StorageCraft] [StorageCraft Volume Snap-Shot Development Edition] MD5=5C66E6AA29DAD1875CC74662DD13C87E SIZE=131944 %SYSDIR%\DRIVERS\v2imount.sys [Symantec Corporation] [Symantec Virtual Volume Mounting Driver Development Edition] MD5=16662738E1AB857FB91ED2D4065440B0 SIZE=37864 %SYSDIR%\Drivers\Vcs.sys MD5=CE9B7DF9AF5B01884BEEAB3F703C3BF6 SIZE=6852 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\ACE.dll [Adobe Systems Incorporated] [ACE] MD5=CC954BD96AC969F9CDCC34E0349570DE SIZE=845824 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\AGM.dll [Adobe Systems Incorporated] [AGM] MD5=0B6A7C548C07EE28AFE05E6ABB96CD2E SIZE=5345280 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\Adobe DNG Converter.exe [Adobe Systems Incorporated] [Adobe DNG Converter] MD5=740F204E91A64455C60C7866664E742F SIZE=6183088 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\AdobeLM_libFNP.dll [Macrovision Europe Ltd.] [FLEXnet Publisher (32 bit)] MD5=1D6BFFBC5CDDA17E4812288FC5C5CE22 SIZE=2531328 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\AdobeUpdater.dll [Adobe Systems Incorporated] [Adobe Updater Library] MD5=88EAB5C445EB10829513D076B4E3675A SIZE=496128 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\BIB.dll [Adobe Systems Incorporated] [BIB] MD5=AF000DDB9802F88C3E40FA8378B835F7 SIZE=276480 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\FNP_Act_Installer.dll [Macrovision Europe Ltd.] [FLEXnet Publisher (32 bit)] MD5=6F2E09108202E5EB008C69488FAFD27C SIZE=934400 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\MPS.dll [Adobe Systems Incorporated] [MPS] MD5=63FFF89A754FC2B2D9DC37320B04547B SIZE=3798016 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\OperaMgr.dll [Adobe Systems Incorporated] [Adobe Opera Manager] MD5=DE0C3BB21AA525F07786BD748D6BD6DB SIZE=73728 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\Photodownloader.exe [Adobe Systems Incorporated] [Adobe Photo Downloader] MD5=47714AEAFFAB5A29DE9EA08CB4A74C04 SIZE=4937904 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\Plug-Ins\ASEFormat.8bi MD5=B13A5EBEEDF948B99F4817A7E4750579 SIZE=290816 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\Plug-Ins\Cineon.8bi [Adobe Systems, Incorporated] [Adobe Photoshop CS3] MD5=81F9ACB9E9C30B6766CF21B775D51EB2 SIZE=29184 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\Plug-Ins\MMXCore.8BX [Adobe Systems, Incorporated] [Adobe Photoshop CS3] MD5=6E5259852ACB4E964FEBD7FA5B5F9216 SIZE=245760 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\adobe_personalization.dll [Adobe Systems Incorporated] [Adobe EPIC Personalization] MD5=157E5B28440B22797106EC574805E10B SIZE=346624 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\libagli18n28.dll [IBM Corporation and others] [International Components for Unicode] MD5=E110D3350932FD8F193AB3D8A75F51D4 SIZE=671744 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\libagluc28.dll [IBM Corporation and others] [International Components for Unicode] MD5=B9460E79EC16BE1416869EB13CE68D2C SIZE=589824 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\libmmd.dll [Intel Corporation] [Intel(r) C Compiler, Intel(r) C++ Compiler, Intel(r) Fortran Compiler] MD5=A8E9F6ED6912CE1B03A172DB99CC1823 SIZE=2797660 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\libmysqld.dll MD5=6A9DC6FB11A6BF111171AF8FADDC2809 SIZE=2748416 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\ols.dll [Adobe Systems Incorporated] [Adobe Online Services] MD5=EC903FC197E43A61EC1B7B3B3C025584 SIZE=290816 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\pspluginsupport.dll [Adobe Systems Incorporated] [Adobe Photo Downloader 4.0 component] MD5=AC6417E173833D9B0E6738CE1485F783 SIZE=114688 %PROGRAMFILES%\Adobe\Adobe Bridge CS3\zlib.dll [ZLib.DLL] MD5=038F501695724FF0A44A0129DE8279DE SIZE=618496 %PROGRAMFILES%\Adobe\Adobe Device Central CS3\SCL.dll [Adobe Systems Incorporated] [Adobe SCL] MD5=70C98B718A3C72922A212C5762DC9F2A SIZE=1410048 %COMMONFILES%\Adobe\Adobe Asset Services CS3\ARE.dll [Adobe Systems Incorporated] [ARE] MD5=8B507D67731B1C6244BD61E0E92621CD SIZE=319160 %COMMONFILES%\Adobe\Adobe Asset Services CS3\AXE8SharedExpat.dll [Adobe Systems Incorporated] [AXE8SharedExpat] MD5=EF6873EF162288CD053C31EFAAF366AD SIZE=167936 %COMMONFILES%\Adobe\Adobe Asset Services CS3\AdobeXMPFiles.dll [Adobe XMP Files] MD5=456D65C2543902E768CF6105386ABCBE SIZE=339968 %COMMONFILES%\Adobe\Adobe Asset Services CS3\BIB.dll [Adobe Systems Incorporated] [BIB] MD5=A864913759544CB26093B792206C0894 SIZE=282816 %COMMONFILES%\Adobe\Adobe Asset Services CS3\BIBUtils.dll [Adobe Systems Incorporated] [BIBUtils] MD5=2BD9F80EF217317935D9513320CF9CA6 SIZE=249552 %COMMONFILES%\Adobe\Adobe Asset Services CS3\Plug-Ins\Cineon.8bi [Adobe Systems, Incorporated] [Adobe Photoshop CS3] MD5=81F9ACB9E9C30B6766CF21B775D51EB2 SIZE=29184 %COMMONFILES%\Adobe\Adobe Asset Services CS3\Plug-Ins\FastCore.8BX [Adobe Systems, Incorporated] [Adobe Photoshop CS3] MD5=EA820925DED97BF9EDACD6A0FCBFD05C SIZE=32768 %COMMONFILES%\Adobe\Adobe Asset Services CS3\Plug-Ins\PCX.8BI [Adobe Systems, Incorporated] [Adobe Photoshop CS3] MD5=65CFE9BE2452FC842B8EF107107972FC SIZE=22528 %COMMONFILES%\Adobe\Linguistics\Providers\Plugins\WRLiloPlugin1.0\NFTWin_MacEnc.dll [Winsoft SA - NeuroSoft SA] [NFTWin_MacEnc.dll Dynamic Link Library] MD5=167FC2C88CB8366C2189E82A70281162 SIZE=221184 %COMMONFILES%\Adobe\Updater5\AdobeUpdater.ar_AE [Adobe Systems Incorporated] [Adobe Updater] MD5=37C241539946B96B1C3C83AE06F43079 SIZE=60608 %COMMONFILES%\Adobe\Updater5\AdobeUpdater.bg_BG [Adobe Systems Incorporated] [Adobe Updater] MD5=9E888FA177852B86278AAC34B8D0FDDF SIZE=64704 %COMMONFILES%\Adobe\Updater5\AdobeUpdater.et_EE [Adobe Systems Incorporated] [Adobe Updater] MD5=8973BF847409AE84191BBE8A24A4B167 SIZE=63168 %COMMONFILES%\Adobe\Updater5\AdobeUpdater.lt_LT [Adobe Systems Incorporated] [Adobe Updater] MD5=310EAE4D478D85DD6FBE0F05F42F2B2B SIZE=63168 %COMMONFILES%\Adobe\Updater5\AdobeUpdater.uk_UA [Adobe Systems Incorporated] [Adobe Updater] MD5=7766741BF52B87D901453EC62AE9EFCF SIZE=63680 %SYSDIR%\dns-sd.exe [Apple Computer, Inc.] [Bonjour] MD5=301289851C85F8AA80C2F8AABDE0673D SIZE=61440 %WINDIR%\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80ITA.dll [Microsoft Corporation] [Microsoft® Visual Studio® 2005] MD5=CB23B162AC655F24C6711A5F5DF348C6 SIZE=61440 %WINDIR%\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\mfc80.dll [Microsoft Corporation] [Microsoft® Visual Studio® 2005] MD5=1B7524806D0270B81360C63A2FA047CB SIZE=1101824 %SYSDIR%\PSIKey.dll [Protexis Inc.] [Protexis nTitles] MD5=8F9FD6B7E3B4E9793DE6433DCE67E78E SIZE=1335296 %PROGRAMFILES%\Java\jre1.6.0_07\bin\JdbcOdbc.dll [Sun Microsystems, Inc.] [Java(TM) Platform SE 6 U7] MD5=F708430AE09C4102933E24CD6D12780D SIZE=36352 %PROGRAMFILES%\Java\jre1.6.0_07\bin\dcpr.dll [Sun Microsystems, Inc.] [Java(TM) Platform SE 6 U7] MD5=D6E7FFCD38ECDFE4BD8DCE29D8D1A654 SIZE=143360 %PROGRAMFILES%\Java\jre1.6.0_07\bin\ioser12.dll [Sun Microsystems, Inc.] [Java(TM) Platform SE 6 U7] MD5=5CF15BC4493299F6645DB27B51278D2A SIZE=12800 %PROGRAMFILES%\Java\jre1.6.0_07\bin\javacpl.cpl [Sun Microsystems, Inc.] [Java(TM) Platform SE 6 U7] MD5=370716E3CA99E6A4346F272DA56017C1 SIZE=73728 %PROGRAMFILES%\Java\jre1.6.0_07\bin\policytool.exe [Sun Microsystems, Inc.] [Java(TM) Platform SE 6 U7] MD5=1C0C6888952D9EC22A7B5C6FAD0E8160 SIZE=25600 %SYSDIR%\javaw.exe [Sun Microsystems, Inc.] [Java(TM) Platform SE 6 U11] MD5=D520EC01F5346DCA91533EAEFBC518E7 SIZE=144792 %SYSDIR%\MFC71ESP.DLL [Microsoft Corporation] [Microsoft® Visual Studio .NET] MD5=3A52FCD03C1C6DFBD82D19CD0625EFD1 SIZE=61440 %COMMONFILES%\Microsoft Shared\GRPHFLT\CGMIMP32.FLT [Microsoft Corporation] [2007 Microsoft Office system] MD5=1B60F588485778CC81EC520AC34E9F5B SIZE=287528 %COMMONFILES%\Microsoft Shared\MODI\12.0\BINDER.DLL [ScanSoft, Inc.] [ScanSoft API] MD5=9F4EFBDE88A27738B9DFE0F06847B7B6 SIZE=20296 %COMMONFILES%\Microsoft Shared\MODI\12.0\FORM.DLL [Tsinghua/Wintone and ScanSoft, Inc.] [Asian OCR for ScanSoft API] MD5=1F926857385B1400DEA84A6EAF711D15 SIZE=75576 %COMMONFILES%\Microsoft Shared\MODI\12.0\REVERSE.DLL [Tsinghua/Wintone and ScanSoft, Inc.] [Asian OCR for ScanSoft API] MD5=EBB8CE5463A62A50624CCBE0AB5D3D6D SIZE=19784 %COMMONFILES%\Microsoft Shared\MODI\12.0\THOCR.PSP [ScanSoft, Inc.] [ScanSoft API] MD5=D45E885268CE782598BC627D0798FD6D SIZE=189952 %COMMONFILES%\Microsoft Shared\OFFICE12\ACECORE.DLL [Microsoft Corporation] [2007 Microsoft Office system] MD5=DE5FFA7D4C42A8E0817534DF4EE7D608 SIZE=1751904 %COMMONFILES%\Microsoft Shared\OFFICE12\ACEES.DLL [Microsoft Corporation] [2007 Microsoft Office system] MD5=C226D17E77307E8B35107B2A36775DCE SIZE=191360 %COMMONFILES%\Microsoft Shared\OFFICE12\ACEODDBS.DLL [Microsoft Corporation] [2007 Microsoft Office system] MD5=208EDA4F25FA80FCEA57D6643E04311B SIZE=15160 %COMMONFILES%\Microsoft Shared\OFFICE12\ACEODEXL.DLL [Microsoft Corporation] [2007 Microsoft Office system] MD5=0769F392516BEDAC7311009581001347 SIZE=15160 %COMMONFILES%\Microsoft Shared\OFFICE12\ACEODTXT.DLL [Microsoft Corporation] [2007 Microsoft Office system] MD5=382029B9930F0A77C1542368F19F3E40 SIZE=15160 %COMMONFILES%\Microsoft Shared\OFFICE12\ACEPDE.DLL [Microsoft Corporation] [2007 Microsoft Office system] MD5=680A56E6E3A5FB109B06BDBCAE7F25FC SIZE=392048 %COMMONFILES%\Microsoft Shared\OFFICE12\ACER2X.DLL [Microsoft Corporation] [2007 Microsoft Office system] MD5=0E69973583898D6EAF824575F68F4E41 SIZE=260976 %COMMONFILES%\Microsoft Shared\OFFICE12\ACEREP.DLL [Microsoft Corporation] [2007 Microsoft Office system] MD5=85418FF8C69A841E4C69A92077029B03 SIZE=551800 %COMMONFILES%\Microsoft Shared\OFFICE12\ACEWDAT.DLL [Microsoft Corporation] [2007 Microsoft Office system] MD5=B574E857BA27BD814D4B1DCD76A8375B SIZE=826232 %COMMONFILES%\Microsoft Shared\OFFICE12\ACEWSS.DLL [Microsoft Corporation] [Microsoft Office System 2007] MD5=0DA8E67502A8809B64C384CB9D170F2D SIZE=208760 %COMMONFILES%\Microsoft Shared\OFFICE12\LBGHOST.DLL [Microsoft Corporation] [Microsoft Office Program Recovery] MD5=1634146F136AD3CCA799C1E5137A82AE SIZE=70976 %COMMONFILES%\Microsoft Shared\OFFICE12\MSOMSE.DLL [Microsoft Corporation] [2007 Microsoft Office system] MD5=7D03DEF7CD3597DAF8EA663DC4F3B463 SIZE=66368 %COMMONFILES%\Microsoft Shared\OFFICE12\MSSH.DLL [Microsoft Corporation] [2007 Microsoft Office system] MD5=7F8223AE42E47C9EAD7B1EDEE3806DEE SIZE=43832 %COMMONFILES%\Microsoft Shared\OFFICE12\MSSOAP30.DLL [Microsoft Corporation] [Microsoft Office Soap SDK] MD5=60FCD9E1287FB74AF4436986FB97BABF SIZE=505136 %COMMONFILES%\Microsoft Shared\OFFICE12\OFFLB.EXE [Microsoft Corporation] [Microsoft Office Program Recovery] MD5=C33ED46F3CE9456821AAE07B235DB41C SIZE=553792 %COMMONFILES%\Microsoft Shared\OFFICE12\WISC30.DLL [Microsoft Corporation] [Microsoft Office Soap SDK 3.0] MD5=9E8A7DABAF456A67798929A4C4F06218 SIZE=123720 %COMMONFILES%\Microsoft Shared\PROOF\MSHY3ES.DLL [Spanish Hyphenation Engine] MD5=E6B933E95B55D65A64FB8AFF60FD42E9 SIZE=919696 %COMMONFILES%\Microsoft Shared\Smart Tag\FPERSON.DLL [Microsoft Corporation] [2007 Microsoft Office system] MD5=F1D0AF8645A1B9AB82470F409F42CE6E SIZE=149816 %COMMONFILES%\System\Ole DB\msmgdsrv.dll [Microsoft Corporation] [Microsoft SQL Server Analysis Services] MD5=6D8BF4EB251A2D14BB32BCD4E3E6C5B5 SIZE=5994272 %PROGRAMFILES%\Microsoft Works\ltkrn13n.dll [LEAD Technologies, Inc.] [LEADTOOLS(r) DLL for Win32] MD5=9F55BFD2C68DDD94F261B4E7A177042B SIZE=468568 End of Report Suppression: Préparation… Création d'un point de restauration Supprimer WSys Les fichiers sélectionnés ont été supprimés.: C:\WINDOWS\system32\WinSys.exe Supprimer Affiliate tracking cookie Supprimer SPR.Tool.Hardoff.A Les fichiers sélectionnés ont été supprimés.: C:\Documents And Settings\Administrateur\Bureau\Nettoyage\SmitfraudFix estart.exe Les fichiers sélectionnés ont été supprimés.: c:\Logiciels\SmitfraudFix estart.exe Supprimer RiskTool.Reboot.f Les fichiers sélectionnés ont été supprimés.: C:\Documents And Settings\Administrateur\Bureau\Nettoyage\SmitfraudFix\Reboot.exe Les fichiers sélectionnés ont été supprimés.: c:\Logiciels\SmitfraudFix\Reboot.exe Supprimer SPR/Tool.PV Les fichiers sélectionnés ont été supprimés.: c:\ComboFix\pv.cfexe Supprimer SPR/Tool.Hide.A Les fichiers sélectionnés ont été supprimés.: c:\ComboFix\hidec.exe Supprimer APPL/PsExec.E Les fichiers sélectionnés ont été supprimés.: c:\ComboFix\psexec.cfexe Supprimer Invalid Startup Items Suppression de la clé registre : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run settings Suppression de la clé registre : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run settings Fermeture du point de restauration système Analyse(s) terminée(s)

olivier · Answer

spyware terminator est bcp plus complet plus de 500 000 menaces et encore ... je l'ai testé sur vrai menaces apres effectivement il vaut mieux son pourri comme le vieux kaspersky ou on diré cochon egorgé , si t pas satisfait de antivir tu as vipre sinon soluce radical gdata le numero 1 incontesté nod32 vaut plus rien ( testé sur vrai virus chez moi )

loloetseb · Answer

Olivier,je donne des info d'apres les tests de malekal,info du net,etc,donc plutot fiable (car ce sont les sites de reference en terme de desinfection.Vipre inconnu au bataillon.Je te mets un lien,mais bon y'en a bien d'autres.Vaut mieux se baser sur des test serieux pour se faire un jugement que sur des impressions

https://www.generation-nt.com/meilleur-antivirus-gratuit-test-comparatif-actualite-69252.html

olivier · Answer

je teste moi meme tous les antivirus du marché sur de vrais virus donc je sais de quoi je parle si je dis que vipre est excellent c'est qu'il est donc ce ne sont pas des impressions c du reel

loloetseb · Answer

Regardes aussi ce test sur 14 antivirus du site reference" info du net" (vipre inconnu au bataillon)

http://www.infos-du-net.com/actualite/dossiers/102-comparatif-antivirus-2008.html

olivier · Answer

pas besoin detre connu pour etre efficace regarde K7 antivirus tu le connais surement que non et pourtant tu regardes ds virus bulletin les tests sont fait dessus il faut tester sur vrais virus ce que j'ai fait

loloetseb · Answer

Ce sont tes impressions olivier,c 'est ce que je dit.Chacun a ses impressions,mais cela ne veut pas dire que l'on a raison.C'est pour ca que je me fis a des tests grandeurs natures realisés par des laboratoires competents et referents en terme de desinfection.Tu as CCM, info du net,Zebulon,Malekal entre autres.Et à ma connaissance aucun ne cite vipre.Regardes le lien que je t'ai mis 14 antivirus (et pas vipre)

loloetseb · Answer

Les tests effectués par ces laboratoires sont fait en presence de vrais virus,tu crois quoi? qu'il teste les antivirus comment ? à l'ergonomie de leur console.Regardes ce test marlekal en presence de 50 000 virus (t'en a testé autant? t'es vraiment fort alors)

http://forum.malekal.com/ftopic3528.php

Toast · Answer

Voilà. Par contre il m'a dit qu'il avait besoin de redemarrer pour bien tout supprimer, mais il m'a pas dit au redémarrage si c'était bon.

Frets On Fire est un jeu gratuit (c'est Guitar Hero pour PC). A part s'il y a vraiment un virus, je le conseil fortement :)

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 03/01/2000 at 10:32 PM

Application Version : 4.25.1014

Core Rules Database Version : 3781
Trace Rules Database Version: 1739

Scan type       : Complete Scan
Total Scan Time : 00:30:31

Memory items scanned      : 540
Memory threats detected   : 0
Registry items scanned    : 6872
Registry threats detected : 26
File items scanned        : 25312
File threats detected     : 4

Unclassified.Oreans32
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32#NextInstance
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#Service
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#Legacy
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#ConfigFlags
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#Class
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#ClassGUID
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#DeviceDesc
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#Capabilities
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#Driver
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000\LogConf
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000\Control
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32#Type
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32#Start
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32#ErrorControl
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32#ImagePath
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32#DisplayName
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Security
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Security#Security
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Enum
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Enum#0
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Enum#Count
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Enum#NextInstance
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Enum#INITSTARTFAILED

Adware.Tracking Cookie
	C:\Documents And Settings\Administrateur\Cookies\administrateur@adserver.aol[1].txt
	C:\Documents And Settings\Administrateur\Cookies\administrateur@xiti[1].txt

Trojan.Smitfraud Variant-Gen/Bensorty
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP4\A0000242.DLL

Trojan.Agent/Gen-SmallSpy
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{4BAB0832-15DA-4EFC-93F9-B2897EE4A4C0}\RP4\A0000249.EXE

loloetseb · Answer

Bon ben superantispyware a bien travaillé.Tu sais un jeu gratuit (c'est rarement gratuit,y'a bien souvent une bebete pour te faire gagner des pages gratuite de pub,c'est la ou ils se remunerent).

Supprimes tout ce que tu as en quarantaine dans ton antivirus et tes antispywares et repostes un Rsit (supprimes les anciens rapports avant de relancer le scan).J'espere qu'on va pas avoir de mauvaise surprise,en tout cas y'avait du rootkit encore dans les parages

Toast · Answer

Donc j'ai remis rundll32.exe, et c'est niquel, je vais pouvoir enfin supprimer des programmes :P

Sinon j'espere que RSIT se fixe pas sur l'horloge windows, je viens de la remettre à la bonne année (au pire je peux rechanger).

Et je n'ai eu que le fichier log.txt pas de infos.txt cette fois-ci.

Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2009-03-01 23:00:47
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 24 GB (8%) free of 295 GB
Total RAM: 2046 MB (70% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:00, on 2009-03-01
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Logiciels\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Logiciels\Norton Ghost\Agent\VProSvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\Private Folder\PrfldSvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Logiciels\Spyware Terminator\sp_rsser.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
C:\Logiciels\VirusKeeper 2009 Pro Evaluation\vk_service.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Logiciels\TortoiseSVN\bin\TSVNCache.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Logiciels\SUPERAntispyware\SUPERAntiSpyware.exe
C:\Program Files\Mozilla Firefox\firefox.exe
H:\Fix\RSIT.exe
H:\Fix\RSIT.exe
C:\Logiciels\HijackThis\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O3 - Toolbar: Alcohol Toolbar - {4C4E7CDB-5BFC-4D74-83E2-8AE659B7EDA2} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /M "Stylus Photo RX520" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Logiciels\SUPERAntispyware\SUPERAntiSpyware.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.incompris.net/
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {91D4B4D5-E368-40AB-8F53-A37FA634B471} (Installer9Ctrl Class) - http://www2.tellmemorecampus.com/bin/tol9inst.cab
O16 - DPF: {9B14B03A-B482-45C3-BE37-5B7CAA8B0B5D} (QBH Control) - http://hsearch.nayio.com/download/QBH.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Logiciels\SUPERAntispyware\SASWINLO.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Logiciels\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: F-Secure BackWeb (backweb client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: F-Secure BackWeb LAN Access (f-secure backweb lan access) - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Station de travail lanmanworkstationFSMA (lanmanworkstationfsma) - Unknown owner - C:\WINDOWS\system32\adsndst.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Logiciels\Norton Ghost\Agent\VProSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - C:\WINDOWS\Private Folder\PrfldSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Logiciels\Spyware Terminator\sp_rsser.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: VirusKeeper antivirus/antispyware (vkservice) - AxBx - C:\Logiciels\VirusKeeper 2009 Pro Evaluation\vk_service.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe (file missing)
O23 - Service: wampapache - Apache Software Foundation - C:\Logiciels\wamp\bin\apache\apache2.2.10\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - C:\Logiciels\wamp\bin\mysql\mysql5.1.30\bin\mysqld.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

loloetseb · Answer

Bon deja ,on va faire un peu de menage car c'est le foutoir au niveau des logiciels de desinfection

Lavasoft AB®Ad-Aware 2007 
Avira®AntiVir PersonalEdition 
Symantec®Norton Antivirus 
Crawler®Spyware Terminator 
Softwin®BitDefender Antivirus 
SUPERAntiSpyware.com®SUPERAntiSpyware 
Grisoft®AVG AntiSpyware 
F-Secure®Antivirus 
Symantec®Norton LiveUpdate 

Supprimes Ad aware car complement depassé
Supprimes avg antispyware car plus developpé depuis le 31/12
Supprimes Fsecure
Supprimes norton
Supprimes bidefender
Supprimes virus keeper

Ton ordinateur doit ramer grave avec tout ca,et comme tu vois  ca t'empeche pas d'etre infecté.Tu as encore des infections,on va s'attaquer a elle quand tu auras fait un peu le menage

Toast · Answer

Non mon ordi a toujours été super fluide et rapide :P

Il n'y a que BitDefender que je n'ai pas réussi à désinstaller (l'uninstall doit être à moitié corrompus). Je le tuerais plus tard.

loloetseb · Answer

Desinstaller bitdefender

http://www.bitdefender.fr/KB333-fr--Desinstaller-BitDefender.html

Desinstaller norton

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

C'est deux arapedes ,ces deux la,utilises les logiciels preconisaient

loloetseb · Answer

Je t'ai mis les deux liens sert toi en pour virer les restes des deux logiciels car ca peut faire des conflits avec antivir,bloquer les mises a jour ou autres choses nefastes

Toast · Answer

Bon j'arrive pas à acceder au FTP pour Norton, mais en fait c'était juste Norton Ghost et il s'est correctement désinstaller. Et c'est fait pour Bitdefender.

loloetseb · Answer

Desinstalles aussi f secure car il est encore present ainsi que AD aware et avg antispyware.Apres on attaque la bebete

Toast · Answer

Tout est fait chef !

loloetseb · Answer

Bon on va faire tool cleaner afin de supprimer les logiciels de desinfections specifques qu'on a utilisé (sauf superantispyware et malwarebytes) afin de faire un peu le menage

Télécharge ToolsCleaner2 sur ton Bureau. 

http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
Double-clique sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

loloetseb · Answer

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort. 

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau : 

OtMoveIt 3 

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe

:files 
C:\WINDOWS\system32\CF3771.exe
C:\WINDOWS\system32\CF3771.exe 
C:\WINDOWS\system32	mpxccacj0.exe 
C:\autorun.inf
C:\WINDOWS\system32	mpxccacj0.exe 

:reg 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{53a289c4-86ed-11db-b645-0017318a9297}] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{714dd224-0536-11dd-9831-0017318a9297}] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7fa50a11-6d08-11db-b613-0017318a9297}] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9ee7e04e-2f0b-11dd-afd0-0017318a9297}] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eb9f904a-b873-11dc-b32c-0017318a9297}] 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot]

Toast · Answer

Heu c'est important alors le log?

loloetseb · Answer

Oui tu as encore des anomalies comme tu peux voir.Faudras faire attention la prochaine fois.

As tu fais tool  cleaner deja? ensuite Etape Ot moveit

Toast · Answer

Ca vient juste de finir.

Je vais faire MoveIT.

Au fait, apres avoir passé le désinstalleur de Bitdefender, je n'ai plus le "dossier" CD dans poste de travail. Enfin je chercherais, pour le peu que je m'en sers c'est pas le problème le plus pressant.

[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\VundoFix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\SDFIX: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\ComboFix\Combofix.txt: trouvé !
C:\Documents And Settings\Administrateur\Bureau\Nettoyage\HijackThis.lnk: trouvé !
C:\Documents And Settings\Administrateur\Bureau\Nettoyage\OTMoveIt3.exe: trouvé !
C:\Documents And Settings\Administrateur\Bureau\Nettoyage\SmitFraudfix: trouvé !
C:\Documents And Settings\Administrateur\Bureau\Nettoyage\Navilog1: trouvé !
C:\Documents And Settings\Administrateur\Bureau\Nettoyage
avilog1\Navilog1.bat: trouvé !
C:\Documents And Settings\Administrateur\DoctorWeb\Quarantine\SmitFraudFix.exe: trouvé !
C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Documents And Settings\Administrateur\Mes documents\Mes fichiers reçus\hijackthis.log: trouvé !
C:\Documents And Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents And Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Logiciels\HijackThis: trouvé !
C:\Logiciels\SmitFraudfix: trouvé !
C:\Logiciels\HijackThis\HijackThis.exe: trouvé !
C:\Logiciels\HijackThis\hijackthis.log: trouvé !
C:\Program Files\FindyKill: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents And Settings\Administrateur\Bureau\Nettoyage\HijackThis.lnk: supprimé !
C:\Documents And Settings\Administrateur\Bureau\Nettoyage
avilog1\Navilog1.bat: supprimé !
C:\Documents And Settings\Administrateur\DoctorWeb\Quarantine\SmitFraudFix.exe: supprimé !
C:\Documents And Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Logiciels\HijackThis\HijackThis.exe: supprimé !
C:\VundoFix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\ComboFix\Combofix.txt: supprimé !
C:\Documents And Settings\Administrateur\Bureau\Nettoyage\OTMoveIt3.exe: supprimé !
C:\Documents And Settings\Administrateur\Mes documents\Mes fichiers reçus\hijackthis.log: supprimé !
C:\Logiciels\HijackThis\hijackthis.log: supprimé !
C:\SDFIX: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Documents And Settings\Administrateur\Bureau\Nettoyage\SmitFraudfix: supprimé !
C:\Documents And Settings\Administrateur\Bureau\Nettoyage\Navilog1: supprimé !
C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Documents And Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Logiciels\HijackThis: supprimé !
C:\Logiciels\SmitFraudfix: supprimé !
C:\Program Files\FindyKill: supprimé !

loloetseb · Answer

Bon nickel ca fait un peu de menage,tu peux recharger Ot et faire la procedure,et envoies moi le rapport stp

Toast · Answer

On est bien d'accord que je fais MoveIt ! et pas Cleanup ! ?

loloetseb · Answer

ben j'ai pas parlé de clean up?

Toast · Answer

Non mais dans OTMoveIt, je peux soit faire MoveIt soit clean up :p

Enfin ok c'est MoveIt, je prefererais etre sur :)

Toast · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\WINDOWS\system32\CF3771.exe moved successfully.
File/Folder C:\WINDOWS\system32\CF3771.exe not found.
C:\WINDOWS\system32	mpxccacj0.exe moved successfully.
C:\autorun.inf moved successfully.
File/Folder C:\WINDOWS\system32	mpxccacj0.exe not found.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{53a289c4-86ed-11db-b645-0017318a9297}\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{714dd224-0536-11dd-9831-0017318a9297}\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7fa50a11-6d08-11db-b613-0017318a9297}\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9ee7e04e-2f0b-11dd-afd0-0017318a9297}\ deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eb9f904a-b873-11dc-b32c-0017318a9297}\ deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\etilqs_kvrKaXSNfq1s9BYOVdEM scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents And Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_354.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 03022009_001843

Files moved on Reboot...
File C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\etilqs_kvrKaXSNfq1s9BYOVdEM not found!
File move failed. C:\Documents And Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_354.dat not found!
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_001_ moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_002_ moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_003_ moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\urlclassifier3.sqlite moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\XUL.mfl moved successfully.

loloetseb · Answer

Bon tu as aussi des autoruns dans tes autres disques.Suis la procedure indiquée ci dessous.Branches bien tes disques amovibles et deconnectes ton antivirus  ,ce logiciels va te vacciner tes disques et clefs usb

Téléchargez Flash_Disinfector de sUBs : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe 

.enregistres le sur le bureau 
.branches tous tes lecteurs amovible ( DD externe, clés usb...) ferme toutes tes applications en cour 
.N'utilise pas le double-clique tout le temps que l'infection n'est pas supprimée 
.cliques droit et ouvrir 
.sur le message qui suit tu cliques sur OK 
.laisses le travailler et sur le petit message qui apparrait cliques sur OK

Toast · Answer

Arf je croyais m'etre débarassé de ca il y a quelques semaines.

Bon là ca fait déjà un ptit bout de temps qu'il tourne le programme et il ne se passe rien (il m'a bien enlevé le bureau mais pas de message...). Ca devrait pas être assez rapide?

loloetseb · Answer

Laisses le touner quelques minutes ,apres tu l'arrettes.Je vais aller me coucher car boulot demain.On reprednras demain soir si tu veux pour terminer ,j'espere.Bonne fin de soirée

Toast · Answer

Ok je vais l'arreter et le relancer.

Merci beaucoup.

Bonne nuit.

loloetseb · Answer

Repostes un Rsit tout neuf (supprimes les anciens rapports avant de relancer le scan)

Toast · Answer

Bonsoir.

Ne t'occupes pas de moi ce soir, j'ai beaucoup de boulot donc je ne serais pas vraiment disponible.

Désolé.

loloetseb · Answer

D'accord,bon taf

Toast · Answer

Bon donc impossible de faire fonctionner flash disinfector, je ne sais pas pourquoi mais il m'enleve mon bureau mais ne me met jamais le message ok. Avant ca marchait pourtant.
Quand j'avais fais le nettoyage je l'avais utilisé avec RAV de evolsa (qui d'ailleurs ne m'indique pas d'infection) et j'avais utilisé VaccinUSB pour ma clef et mon DD externe.


Mes rapports RSIT :

log.txt 

Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2009-03-03 20:17:18
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 25 GB (8%) free of 295 GB
Total RAM: 2046 MB (76% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:17, on 2009-03-03
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\Private Folder\PrfldSvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Logiciels\Spyware Terminator\sp_rsser.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
C:\WINDOWS\Explorer.EXE
C:\Logiciels\TortoiseSVN\bin\TSVNCache.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Logiciels\SUPERAntispyware\SUPERAntiSpyware.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents And Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /M "Stylus Photo RX520" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Logiciels\SUPERAntispyware\SUPERAntiSpyware.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.incompris.net/
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {91D4B4D5-E368-40AB-8F53-A37FA634B471} (Installer9Ctrl Class) - http://www2.tellmemorecampus.com/bin/tol9inst.cab
O16 - DPF: {9B14B03A-B482-45C3-BE37-5B7CAA8B0B5D} (QBH Control) - http://hsearch.nayio.com/download/QBH.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Logiciels\SUPERAntispyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: F-Secure BackWeb (backweb client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: F-Secure BackWeb LAN Access (f-secure backweb lan access) - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Station de travail lanmanworkstationFSMA (lanmanworkstationfsma) - Unknown owner - C:\WINDOWS\system32\adsndst.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - C:\WINDOWS\Private Folder\PrfldSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Logiciels\Spyware Terminator\sp_rsser.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: wampapache - Apache Software Foundation - C:\Logiciels\wamp\bin\apache\apache2.2.10\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - C:\Logiciels\wamp\bin\mysql\mysql5.1.30\bin\mysqld.exe

loloetseb · Answer

Je passe juste,pas le temps ce soir d'analyser le rapport (boulot).J'analyse le rapport demain soir ou vendredi.Et je te dis quoi

Toast · Answer

Salut loloetseb, as-tu un peu de temps pour finir le nettoyage ?

gen-hackman · Answer

bonsoir loloetseb sera absent jusqu a samedi et m'a demandé de continuer ses topics donc :


Télécharger Smitfraudfix par S!RI :


  
Décompresser l'archive 
Exécuter le en double cliquant sur Smitfraudfix.cmd 
Appuyer sur une touche pour continuer 
Arriver à l'invite de commande, saisir la lettre L afin de basculer le fix en langue française 
Au menu, choisir l’option 4 puis 1 : Recherche 
Poster le rapport ainsi généré

Toast · Answer

Bonjour.

Merci pour votre aide.

Je dois partir en cours jusque tard, je vais en profiter pour passer un coup de SUPERantispyware pendant ce temps.

Voici le rapport Smitfraud

SmitFraudFix v2.401

Rapport fait à 10:46:01.26, 2009-03-10
Executé à partir de C:\Documents And Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Logiciels\TortoiseSVN\bin\TSVNCache.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Logiciels\SUPERAntispyware\SUPERAntiSpyware.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\Private Folder\PrfldSvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Logiciels\Spyware Terminator\sp_rsser.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\autorun.inf PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents And Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents And Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NB 802.11g Wireless LAN USB Adapter(3887) - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{54582203-88CD-4303-9CCE-8803A67B4CB0}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{54582203-88CD-4303-9CCE-8803A67B4CB0}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{54582203-88CD-4303-9CCE-8803A67B4CB0}: DhcpNameServer=86.64.145.141 84.103.237.141
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=86.64.145.141 84.103.237.141


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

gen-hackman · Answer

ok salut en rentrant :

montre le rapport de SAS puis

Nettoyage : 
Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

------------------------------------------------------------­---------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, 
Redémarre en mode normal, 
copie/colle le rapport sauvegardé sur le forum 

process.exe 
est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Toast · Answer

Voilà :

SmitFraudFix v2.401

Rapport fait à 21:00:06.15, 2009-03-10
Executé à partir de C:\Documents And Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

127.0.0.1 demonoid.com
127.0.0.1 www.demonoid.com
127.0.0.1 mininova.com
127.0.0.1 www.mininova.com
127.0.0.1 bitenova.nl
127.0.0.1 www.bitenova.nl
127.0.0.1 btjunkie.org
127.0.0.1 www.btjunkie.org
127.0.0.1 btmon.com
...

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

Problème suppression C:\autorun.inf

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{54582203-88CD-4303-9CCE-8803A67B4CB0}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{54582203-88CD-4303-9CCE-8803A67B4CB0}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{54582203-88CD-4303-9CCE-8803A67B4CB0}: DhcpNameServer=86.64.145.141 84.103.237.141
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=86.64.145.141 84.103.237.141


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin



Par contre pendant le nettoyage à un moment il a marqué pleins de fois : le fichier spécifié est introuvable

Toast · Answer

ET voici le rapport SAS

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 03/10/2009 at 02:12 PM

Application Version : 4.25.1014

Core Rules Database Version : 3790
Trace Rules Database Version: 1746

Scan type       : Complete Scan
Total Scan Time : 03:23:54

Memory items scanned      : 413
Memory threats detected   : 0
Registry items scanned    : 6738
Registry threats detected : 26
File items scanned        : 24687
File threats detected     : 8

Adware.Tracking Cookie
	C:\Documents And Settings\Administrateur\Cookies\administrateur@msnportal.112.2o7[1].txt
	C:\Documents And Settings\Administrateur\Cookies\administrateur@bs.serving-sys[1].txt
	C:\Documents And Settings\Administrateur\Cookies\administrateur@serving-sys[1].txt
	C:\Documents And Settings\Administrateur\Cookies\administrateur@atdmt[2].txt
	C:\Documents And Settings\Administrateur\Cookies\administrateur@ad2.doublepimp[1].txt
	C:\Documents And Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt
	C:\Documents And Settings\Administrateur\Cookies\administrateur@bluestreak[2].txt
	C:\Documents And Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt

Unclassified.Oreans32
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32#NextInstance
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#Service
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#Legacy
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#ConfigFlags
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#Class
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#ClassGUID
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#DeviceDesc
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#Capabilities
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#Driver
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000\LogConf
	HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000\Control
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32#Type
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32#Start
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32#ErrorControl
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32#ImagePath
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32#DisplayName
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Security
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Security#Security
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Enum
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Enum#0
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Enum#Count
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Enum#NextInstance
	HKLM\SYSTEM\CurrentControlSet\Services\oreans32\Enum#INITSTARTFAILED


Je n'ai pas supprimé les Oreans32 apperement meme SAS ne savait pas quoi faire avec.

gen-hackman · Answer

Télécharge HostsXpert sur ton Bureau :
 
HostXpert

---> Décompresse-le (Clic droit >> Extraire ici) 

---> Double-clique sur HostsXpert pour le lancer 

---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme 

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur. 

s'il est fermé , clique dessus  :)

ensuite 

redemarre et renvoie un rsit (nouvelle analyse les deux rapports stp)

Toast · Answer

info.txt

info.txt logfile of random's system information tool 1.05 2009-03-10 22:39:33

======Uninstall list======

-->"C:\Program Files\Creative Installation Information\CREATIVE_MEDIASOURCE_U\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative Installation Information\CTCMSGO\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative Installation Information\E-CENTER_NET_CONTENT_U\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative Installation Information\E-CENTER_PLUGIN_CDBURNER_U\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative Installation Information\E-CENTER_PLUGIN_MINIDISC_U\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative Installation Information\E-CENTER_PLUGIN_ONLINESTORE_U\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative Installation Information\MEDIASOURCE_PLAYER_SKINPACK_U\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative\Sound Blaster X-Fi\Program\SETUP.EXE" /S /U /W /L:FRN
-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->MsiExec /X{45820070-9BE5-4785-B770-A50F5240250B}
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{06E3E953-0570-4DFF-A7B5-46114C390228}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{06E3E953-0570-4DFF-A7B5-46114C390228}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17E96A7F-AFE3-4171-87B1-583E376319E8}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17E96A7F-AFE3-4171-87B1-583E376319E8}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1EF644C7-1A0D-4B94-9AF5-AD04702094A4}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1EF644C7-1A0D-4B94-9AF5-AD04702094A4}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{73919E2B-725C-4FAA-8473-45E063A3575F}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{73919E2B-725C-4FAA-8473-45E063A3575F}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{84F573D3-0F71-4768-978A-D35310E3FBA6}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{84F573D3-0F71-4768-978A-D35310E3FBA6}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{888347B3-AEC5-4BB5-8BAB-781D72A57C73}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{888347B3-AEC5-4BB5-8BAB-781D72A57C73}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88B1984E-36F0-47B8-B8DC-728966807A9C}\SETUP.EXE" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C229589D-CC1A-43FF-9507-CDED3AB85325}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C229589D-CC1A-43FF-9507-CDED3AB85325}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D8A544F4-AC5F-4B67-9C74-F3E976798797}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D8A544F4-AC5F-4B67-9C74-F3E976798797}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ECC3C64B-2A22-48C5-857B-E952D7BE64F5}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ECC3C64B-2A22-48C5-857B-E952D7BE64F5}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FBFF2411-D066-4D24-BCE0-893086009E1B}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FBFF2411-D066-4D24-BCE0-893086009E1B}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FCCDA302-32D9-4AE7-A094-4BE677554F26}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FCCDA302-32D9-4AE7-A094-4BE677554F26}\setup.exe" -l0x40c  /remove
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe AIR-->MsiExec.exe /I{00203668-8170-44A0-BE44-B632FA4D780F}
Adobe AIR-->MsiExec.exe /I{E6672E63-6C06-4303-8F37-D8CEE82005B0}
Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-6884-0000-0000-000000000103}
Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge CS3-->MsiExec.exe /I{FABA59CC-347B-478B-B2A7-37BF0885CACB}
Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color Common Settings-->MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
Adobe Color EU Extra Settings-->MsiExec.exe /I{51846830-E7B2-4218-8968-B77F0FF475B8}
Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Recommended Settings-->MsiExec.exe /I{95655ED4-7CA5-46DF-907F-7144877A32E5}
Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5B39}
Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
Adobe Flash CS3 Professional-->C:\Program Files\Fichiers communs\Adobe\Installers\c3c7fe8b09d497ab2b3fd91c9353390\Setup.exe
Adobe Flash CS3-->MsiExec.exe /I{6B52140A-F189-4945-BFFC-DB3F00B8C589}
Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{BC4F8E84-5E29-49EC-B4E7-E6F9CB50986C}
Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Video Encoder-->MsiExec.exe /I{2EFFFC71-1E66-454E-A6E6-CEEC800B96D2}
Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-1033-0000-8E67-000000000001}
Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
Adobe InDesign CS3 Icon Handler-->MsiExec.exe /I{EA7B3CC4-366D-4CF6-8350-FD7A7034116E}
Adobe InDesign CS3-->C:\Program Files\Fichiers communs\Adobe\Installers\05ba3a63f36684fe0c5dde2ebe6f8f5\Setup.exe
Adobe InDesign CS3-->MsiExec.exe /I{CB3F8375-B600-4B9F-83C9-238ED1E583FD}
Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop 7.0.1-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Adobe\Photoshop 7.0\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop 7.0\Uninst.dll"
Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-0409-1E257A25E34D}
Adobe Photoshop CS3-->C:\Program Files\Fichiers communs\Adobe\Installers\8d0dc9390f2c596455e1446b5918a40\Setup.exe
Adobe Photoshop CS3-->MsiExec.exe /I{F32F1F7C-322D-46B9-B69A-5C3EDC88B74C}
Adobe Reader 7.0-->MsiExec.exe /I{AC76BA86-7AD7-1033-7646-A70000000000}
Adobe Setup-->MsiExec.exe /I{56B8B892-317E-4FDE-9E4D-44B189848A27}
Adobe Setup-->MsiExec.exe /I{CBF7A9A4-C0D4-4BA0-8991-C9B7D90A5298}
Adobe Setup-->MsiExec.exe /I{FFC1ADE3-944B-4231-894E-3903C37271D2}
Adobe Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Adobe SING CS3-->MsiExec.exe /I{3F9B2FD2-1C83-4401-9967-C3636638E958}
Adobe Stock Photos 1.0-->MsiExec.exe /I{EE0D5DCD-2B97-4473-98DF-E93C0BD92F7A}
Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
Ad-remover-->C:\Logiciels\Ad-Remover\Uninstall ADR.exe
AGEIA PhysX v7.06.25-->MsiExec.exe /X{45820070-9BE5-4785-B770-A50F5240250B}
AIDA32 v3.93-->"C:\Logiciels\AIDA32 - Personal System Information\unins000.exe"
Alcohol Toolbar-->"C:\WINDOWS\Alcohol_Toolbar_Uninstaller_62.exe"  _?=C:\Program Files\Alcohol Toolbar
America's Army-->MsiExec.exe /I{6778954C-13C2-4333-AF77-F5C885EB280F}
aMSN 0.97RC1-->C:\Program Files\aMSN\uninstall.exe
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Arkanoid The Virtual Isles 3.1-->"C:\Michael\Jeux\Arkanoid The Virtual Isles\unins000.exe"
Assassin's Creed-->C:\Program Files\InstallShield Installation Information\{8CFA9151-6404-409A-AF22-4632D04582FD}\setup.exe -runfromtemp -l0x040c -removeonly
AutoHotkey 1.0.47.06-->C:\Logiciels\AutoHotkey\uninst.exe
AV Voice Changer Software 3.0-->C:\LOGICI~1\AVVCS3~1.0\UNWISE.EXE C:\LOGICI~1\AVVCS3~1.0\INSTALL.LOG
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Azureus-->C:\Michael\Michael\logiciels\bittorent\Azureus2\Azureus\Uninstall.exe
Battle for Wesnoth 1.5.1-->"C:\Michael\Jeux\Battle for Wesnoth 1.5\unins000.exe"
Battlefield 2(TM)-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{04858915-9F49-4B2A-AED4-DC49A7DE6A7B}\setup.exe" -l0x40c  -removeonly
Battlefield Heroes-->"C:\Michael\Jeux\Battlefield Heroes\uninstaller.exe" "C:\Michael\Jeux\Battlefield Heroes\Uninstall.xml"
Black & White® 2-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D9E52CD1-9DF1-4A8A-9BDC-1E5E53982F2B}\setup.exe" -l0x9  -removeonly
BOINC-->MsiExec.exe /I{ADF69C76-13FF-49F0-A078-922725A8B1B6}
BSPlayer-->"C:\Program Files\Webteh\BSplayer\uninstall.exe"
Bubble Bobble Nostalgie 3.2-->"C:\Michael\Jeux\Bubble Bobble Nostalgie\unins000.exe"
Call of Duty(R) 4 - Modern Warfare(TM) 1.3 Patch-->C:\Program Files\InstallShield Installation Information\{050C1C8E-4A4D-4C2F-B9AE-67E60EE91B7F}\setup.exe -runfromtemp -l0x0409
Call of Duty(R) 4 - Modern Warfare(TM) 1.4 Patch-->C:\Program Files\InstallShield Installation Information\{3BD633E0-4BF8-4499-9149-88F0767D449C}\setup.exe -runfromtemp -l0x0409
Call of Duty(R) 4 - Modern Warfare(TM) 1.5 Multiplayer Patch-->C:\Program Files\InstallShield Installation Information\{8503C901-85D7-4262-88D2-8D8B2A7B08B8}\setup.exe -runfromtemp -l0x0409
Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch-->C:\Program Files\InstallShield Installation Information\{8A15B7D9-908A-4EF9-BA84-5AEDE61743EE}\setup.exe -runfromtemp -l0x0409
Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch-->C:\Program Files\InstallShield Installation Information\{931C37FC-594D-43A9-B10F-A2F2B1F03498}\setup.exe -runfromtemp -l0x0409
Call of Duty(R) 4 - Modern Warfare(TM)-->C:\Program Files\InstallShield Installation Information\{E48469CC-635E-4FD5-A122-1497C286D217}\setup.exe -runfromtemp -l0x040c
Camtasia Studio 6-->MsiExec.exe /I{49253DE2-FC99-4BE3-99A4-DAB01A8E6088}
CleanUp!-->C:\Program Files\CleanUp!\uninstall.exe
Collab-->C:\Program Files\Image-Line\Collab\uninstall.exe
Corel Painter IX-->MsiExec.exe /I{A0383B7D-81A2-49D3-BE06-C0FD9EFB9DFC}
Counter-Strike 1.6-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{13B792AA-C078-43A4-8A3A-8B12D629940D}\Setup.exe" -l0x19 
Cpukiller3 v1.0.5-->C:\Logiciels\Cpukiller3\unins000.exe
Creative MediaSource 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BEEFC4F8-2909-48B3-AFAA-55D3533FDEDD}\SETUP.EXE" -l0x40c  /remove
Creative Software AutoUpdate-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88B1984E-36F0-47B8-B8DC-728966807A9C}\SETUP.EXE" -l0x40c  /remove
Creative System Information-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c  /remove
Derive 5-->C:\Logiciels\Derivé\undfw.exe
Dev-C++ 5 beta 9 release (4.9.9.2)-->"C:\Logiciels\Dev-Cpp\uninstall.exe"
DEVIL MAY CRY 4-->MsiExec.exe /I{D4E5A687-797D-44B1-8F96-4FD7A24166A9}
DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Pro Trial-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Dual-Core Optimizer-->MsiExec.exe /X{BCA02FAD-2C86-4C8C-A815-51C09F4E51FF}
DVD Shrink 3.2-->"C:\Logiciels\DVDshrink\DVD Shrink\unins000.exe"
DyynoPlayer 0.8.6f-->C:\Program Files\Dyyno\Dyyno Player\uninstall.exe
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{27F650A9-6FAB-41C8-8621-92FF0118B0C4}\SETUP.EXE" -l0x40c UNINST
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
ESPRX520 Guide d'utilisation-->C:\Program Files\EPSON\TPMANUAL\ESPRX520\USE_G\DOCUNINS.EXE
EV Nova (remove only)-->"C:\Michael\Jeux\EV Nova\uninstall.exe"
FindyKill-->C:\Program Files\FindyKill\Uninstal.exe
FirmTools Panorama Composer 3-->C:\Logiciels\Panorama Composer 3\uninstall.exe
FL Studio 6-->C:\Program Files\Image-Line\FL Studio 6\uninstall.exe
FlashDevelop 3.0.0-->C:\Logiciels\FlashDevelop\Uninstall.exe
foobar2000 v0.9.6.1-->"C:\Logiciels\foobar2000\uninstall.exe" _?=C:\Logiciels\foobar2000
Fraps (remove only)-->"C:\Logiciels\Fraps\uninstall.exe"
Frets on Fire MFH Mod v3.005-->"C:\Michael\Jeux\Frets on Fire\unins000.exe"
FTPRush (remove only)-->"C:\Logiciels\FTPRush\uninstall.exe"
Game Cam v1.4-->MsiExec.exe /I{EBE7050B-7988-4BC3-BBFD-5C6828859483}
Garena-->C:\Program Files\InstallShield Installation Information\{89C89156-A70F-4C6D-9CAE-2EA71F1396FE}\setup.exe -runfromtemp -l0x0009 -removeonly
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
GTK+ 2.8.18-1 runtime environment-->"C:\Program Files\Fichiers communs\GTK\2.0\unins000.exe"
GUILTY GEAR X2 #RELOAD-->MsiExec.exe /I{6984297D-54B4-47F2-B160-D40C305756AF}
Guitar Pro 5.0-->"C:\Michael\Michael\logiciels\Guitar Pro 5\Guitar Pro 5\unins000.exe"
Hamachi 1.0.2.5-->C:\Logiciels\Hamachi\uninstall.exe
HarmoTab 2.2-->C:\WINDOWS\st6unst.exe -n "c:\Logiciels\harmoTab\ST6UNST.LOG"  
Hercules WebCam Station-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D208F4A7-6B73-4C2A-8B1E-8756FCBA831E}\Setup.exe" -l0x40c 
Hercules Webcam-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A250D351-A07F-4D5D-AB6C-693C69B9BFAF}\Setup.exe" -l0x40c 
Heroes of Might and Magic V-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{20071984-5EB1-4881-8EDB-082532ACEC6D}\setup.exe" -l0x40c 
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
iWizz-->C:\Logiciels\WizzGo\uninstall.exe
J2SE Runtime Environment 5.0 Update 11-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
J2SE Runtime Environment 5.0 Update 9-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150090}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
KhalSetup-->MsiExec.exe /I{EE7B9A8D-19F0-450D-8E94-3E391E6044CD}
K-Lite Codec Pack 2.81 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lemmings for Windows 95-->C:\Program Files\WinLemm\wlvsun10.exe uninstall
LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
Logitech SetPoint-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}\setup.exe" -l0x40c  -removeonly
Macromedia Flash MX 2004-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2F353D44-73BB-4971-B31D-F7642E9E9531}\Setup.exe" -l0x40c UNINSTALL
Magic ISO Maker v5.4 (build 0247)-->C:\LOGICI~1\MagicISO\UNWISE.EXE C:\LOGICI~1\MagicISO\INSTALL.LOG
Malwarebytes' Anti-Malware-->"C:\Logiciels\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft .NET Framework 3.0-->C:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0\setup.exe
Microsoft .NET Framework 3.0-->MsiExec.exe /X{15095BF3-A3D7-4DDF-B193-3A496881E003}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Enterprise 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL
Microsoft Office Enterprise 2007-->MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Groove MUI (French) 2007-->MsiExec.exe /X{90120000-00BA-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Visio MUI (French) 2007-->MsiExec.exe /X{90120000-0054-040C-0000-0000000FF1CE}
Microsoft Office Visio Professional 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall VISPROR /dll OSETUP.DLL
Microsoft Office Visio Professional 2007-->MsiExec.exe /X{91120000-0051-0000-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
mIRC-->C:\Logiciels\mIRC\uninstall.exe _?=C:\Logiciels\mIRC
Mozilla Firefox (3.0.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 6.0 Parser (KB925673)-->MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
Mumble and Murmur-->C:\Logiciels\Mumble\Uninstall.exe
NCH Tone Generator Uninstall-->C:\Program Files\NCH Swift Sound\ToneGen\uninst.exe
Nero 6 Ultra Edition-->C:\Logiciels\Nero
ero\uninstall\UNNERO.exe /UNINSTALL
Neuf - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
Neverwinter Nights 2-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F20C1251-1D0A-4944-B2AE-678581B33B19}\SETUP.exe" -l0x40c  -removeonly
Notepad++-->C:\Program Files\Notepad++\uninstall.exe
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
Oblivion-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{35CB6715-41F8-4F99-8881-6FC75BF054B0}\setup.exe" -l0x40c  -removeonly
OpenAL-->"C:\Program Files\OpenAL\OpenALwEAX.exe" /U
OpenOffice.org 2.0-->MsiExec.exe /I{E2055AB2-D1C7-4147-A384-2B4B1C04282B}
Outils de Guitare-Online - Accordeur (Version Light), version 2-->"C:\Program Files\Outils de Guitare-Online\Tuner\unins000.exe"
Pando-->MsiExec.exe /I{C0B0FA55-D4E9-4374-9871-BBFBF2AEF0D1}
PanoramaStudio 1.5 (désinstaller)-->"C:\Logiciels\PanoramaStudio\uninstall.exe"
PBCool-->MsiExec.exe /I{58CA70CD-9451-4AE5-A00E-85B34C9605C0}
PDF Settings-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
Phun beta 4.22-->"C:\Logiciels\Phun\unins000.exe"
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe"  -uninstall
PowerISO-->"C:\Logiciels\PowerISO\uninstall.exe"
Quake 3 Arena Demo-->C:\WINDOWS\unvise32.exe c:\michael\jeux\Quake3\uninstal.log
QuickTime-->MsiExec.exe /I{F07B861C-72B9-40A4-8B1A-AAED4C06A7E8}
RaimaRadio 1.4-->"C:\Logiciels\RaimaRadio\unins000.exe"
Real Alternative 1.36-->"C:\Program Files\Real Alternative\unins000.exe"
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Registrar Lite 2.00-->"C:\Michael\Michael\logiciels\Registrar Lite\unwise.exe" C:\Michael\Michael\LOGICI~1\REGIST~1\INSTALL.LOG
Ripp-It Codec Pack v 4.2.0-->C:\Program Files\Ripp-It Codec Pack\uninst.exe
Sibelius Scorch (ActiveX Only)-->MsiExec.exe /I{C8E4455F-0F70-4DA2-A9F9-2D56C80E10AD}
Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Soldat 1.4.2-->"C:\Michael\Jeux\Soldat\unins000.exe"
SONAR 6 Producer Edition-->"C:\Logiciels\Sonar\SONAR 6 Producer Edition\unins000.exe"
Sony Ericsson PC Suite 1.20.224-->MsiExec.exe /I{7689CA7A-1270-425A-9959-EB4CB25EA29A}
Sony Vegas Pro 8.0-->MsiExec.exe /X{0F31532A-16F1-4812-8B7B-D321A4CE91A6}
Sothink SWF Decompiler-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{87ECFEA1-7882-4FC7-A2E2-2AC0CC262EBC}\Setup.exe" -l0x9 
Sound Blaster X-Fi-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{18F11181-EA1A-42AE-AF89-4867C7F7A6FA}\SETUP.EXE" -l0x40c  /remove
Spybot - Search & Destroy-->"C:\Logiciels\Spybot - Search & Destroy\unins000.exe"
Spyware Terminator-->"C:\Logiciels\Spyware Terminator\unins000.exe"
Starcraft-->C:\WINDOWS\SCunin.exe C:\WINDOWS\SCunin.dat
Steam-->C:\Michael\Jeux\Steam\UNWISE.EXE C:\Michael\Jeux\Steam\INSTALL.LOG
SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
Sybase PowerDesigner 12.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DA53ABD7-6592-45DA-A6DD-287A48F74D37}\setup.exe" -l0x9 
Tanagra 1.4-->"C:\Logiciels\Tanagra\unins000.exe"
TeamSpeak 2 RC2-->C:\Michael\Michael\logiciels	eamspeak2\unins000.exe
TerraExplorer-->C:\Program Files\Skyline\TerraExplorer\Setup.exe [OP]/U
The GIMP 2.2.13-->"C:\Program Files\GIMP-2.0\unins000.exe"
The Panorama Factory V5.1 build 2707 Legacy Edition-->C:\LOGICI~1\PANORA~2\UNWISE.EXE C:\LOGICI~1\PANORA~2\INSTALL.LOG
TortoiseSVN 1.4.8.12137 (32 bit)-->MsiExec.exe /X{1E010E57-0453-4A84-A899-47EEA104661C}
TrackMania Nations ESWC 1.7.9-->"C:\Michael\Jeux\TrackMania Nations ESWC\unins000.exe"
Tremulous 1.1.0-->"C:\Michael\Jeux\Tremulous\uninstall.exe"
TuneUp Utilities 2008-->MsiExec.exe /I{5888428E-699C-4E71-BF71-94EE06B497DA}
TWL AA Cheat Deterrent Client-->MsiExec.exe /I{A9BD391C-A3D7-47EC-847C-A22935AB0193}
Unlocker 1.8.7-->C:\Logiciels\Unlocker\uninst.exe
Ventrilo Client-->MsiExec.exe /I{789289CA-F73A-4A16-A331-54D498CE069F}
VideoLAN VLC media player 0.8.6b-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Virtua Tennis-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EADF648F-1711-11D6-AFAD-0040052179B6}\setup.exe" 
WampServer 2.0-->"C:\Logiciels\wamp\unins000.exe"
Winamp (remove only)-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Communication Foundation-->MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Workflow Foundation-->MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
WinPcap 4.0-->C:\Program Files\WinPcap\uninstall.exe
x264 Revision 387 x264.nl (remove only)-->"C:\Program Files\x264\x264-uninstall.exe"
Xfire (remove only)-->"C:\Logiciels\Xfire\uninst.exe"
XnView 1.91.5-->C:\Logiciels\XnView\unins000.exe

======Hosts File======

127.0.0.1 localhost

======Security center information======

AV: Avira AntiVir PersonalEdition Classic

System event log

Computer Name: INCOMPRIS
Event Code: 7036
Message: Le service LiveUpdate est entré dans l'état : arrêté.

Record Number: 58458
Source Name: Service Control Manager
Time Written: 20090220155418.000000+060
Event Type: Informations
User: 

Computer Name: INCOMPRIS
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{54582203-88CD-4303-9CCE-8803A67B4CB0} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 58457
Source Name: Tcpip
Time Written: 20090220155416.000000+060
Event Type: Informations
User: 

Computer Name: INCOMPRIS
Event Code: 7036
Message: Le service LiveUpdate est entré dans l'état : en cours d'exécution.

Record Number: 58456
Source Name: Service Control Manager
Time Written: 20090220155413.000000+060
Event Type: Informations
User: 

Computer Name: INCOMPRIS
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service LiveUpdate.

Record Number: 58455
Source Name: Service Control Manager
Time Written: 20090220155413.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: INCOMPRIS
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{54582203-88CD-4303-9CCE-8803A67B4CB0} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 58454
Source Name: Tcpip
Time Written: 20090220155411.000000+060
Event Type: Informations
User: 

Application event log

Computer Name: INCOMPRIS
Event Code: 1001
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été supprimés.
Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système
et les dernières entrées du registre d'aide.

Record Number: 30253
Source Name: LoadPerf
Time Written: 
Event Type: Informations
User: 

Computer Name: INCOMPRIS
Event Code: 1000
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 30252
Source Name: LoadPerf
Time Written: 
Event Type: Informations
User: 

Computer Name: INCOMPRIS
Event Code: 1001
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été supprimés.
Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système
et les dernières entrées du registre d'aide.

Record Number: 30251
Source Name: LoadPerf
Time Written: 
Event Type: Informations
User: 

Computer Name: INCOMPRIS
Event Code: 1002
Message: L'environnement s'est arrêté de façon inattendue et Explorer.exe a redémarré.

Record Number: 30250
Source Name: Winlogon
Time Written: 
Event Type: Informations
User: 

Computer Name: INCOMPRIS
Event Code: 1000
Message: Application défaillante explorer.exe, version 6.0.2900.2180, module défaillant urlmon.dll, version 6.0.2900.2960, adresse de défaillance 0x000053c9.

Record Number: 30249
Source Name: Application Error
Time Written: 
Event Type: erreur
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\QuickTime\QTSystem;C:\Program Files\Fichiers communs\Teleca Shared;C:\Program Files\Fichiers communs\GTK\2.0\bin;C:\Program Files\Fichiers communs\Adobe\AGL
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 75 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=4b02
"NUMBER_OF_PROCESSORS"=2
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"DEVMGR_SHOW_DETAILS"=1
"CLASSPATH"=.;C:\Program Files\Java\jre1.5.0_09\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.5.0_09\lib\ext\QTJava.zip

-----------------EOF-----------------



log.txt

Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2009-03-10 22:39:24
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 22 GB (7%) free of 295 GB
Total RAM: 2046 MB (77% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:39:30, on 2009-03-10
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Logiciels\TortoiseSVN\bin\TSVNCache.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Logiciels\SUPERAntispyware\SUPERAntiSpyware.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\Private Folder\PrfldSvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Logiciels\Spyware Terminator\sp_rsser.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
C:\Documents And Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /M "Stylus Photo RX520" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Logiciels\SUPERAntispyware\SUPERAntiSpyware.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.incompris.net/
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {91D4B4D5-E368-40AB-8F53-A37FA634B471} (Installer9Ctrl Class) - http://www2.tellmemorecampus.com/bin/tol9inst.cab
O16 - DPF: {9B14B03A-B482-45C3-BE37-5B7CAA8B0B5D} (QBH Control) - http://hsearch.nayio.com/download/QBH.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Logiciels\SUPERAntispyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: F-Secure BackWeb (backweb client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: F-Secure BackWeb LAN Access (f-secure backweb lan access) - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Station de travail lanmanworkstationFSMA (lanmanworkstationfsma) - Unknown owner - C:\WINDOWS\system32\adsndst.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: Plug-and-Play PlugPlayThemes (PlugPlayThemes) - Unknown owner - C:\WINDOWS\system32\1037h.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - C:\WINDOWS\Private Folder\PrfldSvc.exe
O23 - Service: Emplacement protégé ProtectedStorageCiSvc (ProtectedStorageCiSvc) - Unknown owner - C:\WINDOWS\system32\1031l.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Logiciels\Spyware Terminator\sp_rsser.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: wampapache - Apache Software Foundation - C:\Logiciels\wamp\bin\apache\apache2.2.10\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - C:\Logiciels\wamp\bin\mysql\mysql5.1.30\bin\mysqld.exe

gen-hackman · Answer

euh...il manque toute la fin

Toast · Answer

Désolé !

Log.txt


Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2009-03-10 22:39:24
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 22 GB (7%) free of 295 GB
Total RAM: 2046 MB (77% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:39:30, on 2009-03-10
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Logiciels\TortoiseSVN\bin\TSVNCache.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Logiciels\SUPERAntispyware\SUPERAntiSpyware.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\Private Folder\PrfldSvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Logiciels\Spyware Terminator\sp_rsser.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
C:\Documents And Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /M "Stylus Photo RX520" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Logiciels\SUPERAntispyware\SUPERAntiSpyware.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.incompris.net/
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {91D4B4D5-E368-40AB-8F53-A37FA634B471} (Installer9Ctrl Class) - http://www2.tellmemorecampus.com/bin/tol9inst.cab
O16 - DPF: {9B14B03A-B482-45C3-BE37-5B7CAA8B0B5D} (QBH Control) - http://hsearch.nayio.com/download/QBH.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Logiciels\SUPERAntispyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: F-Secure BackWeb (backweb client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: F-Secure BackWeb LAN Access (f-secure backweb lan access) - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Station de travail lanmanworkstationFSMA (lanmanworkstationfsma) - Unknown owner - C:\WINDOWS\system32\adsndst.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: Plug-and-Play PlugPlayThemes (PlugPlayThemes) - Unknown owner - C:\WINDOWS\system32\1037h.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - C:\WINDOWS\Private Folder\PrfldSvc.exe
O23 - Service: Emplacement protégé ProtectedStorageCiSvc (ProtectedStorageCiSvc) - Unknown owner - C:\WINDOWS\system32\1031l.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Logiciels\Spyware Terminator\sp_rsser.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: wampapache - Apache Software Foundation - C:\Logiciels\wamp\bin\apache\apache2.2.10\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - C:\Logiciels\wamp\bin\mysql\mysql5.1.30\bin\mysqld.exe

gen-hackman · Answer

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe

:services
F-Secure BackWeb
F-Secure BackWeb LAN Access

:drivers
v2imount
oreans32
GarenaPEngine

:files 
C:\Program Files\F-Secure
C:\Documents And Settings\All Users\Application Data\Symantec
C:\Program Files\Fichiers communs\Symantec Shared
C:\WINDOWS\system32\drivers\oreans32.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\OAX80B.tmp 

:reg 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"IDMan"=-

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

ensuite :

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
  - Coche    Afficher les fichiers et dossiers cachés
  - Décoche Masquer les extensions des fichiers dont le type est connu
  - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier :

 C:\WINDOWS\system32\3com_dmim.exe 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.


    * Fais la même chose avec ces fichiers :

C:\WINDOWS\system32\drivers\Asushwio.sys
E:\INSTALL\GMSIPCI.SYS


Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

ensuite :


Télécharge SDFix sur ton bureau : 
ici :SDFix 
ou ici SDFix 
ou ici SDFix 

--> Double-clique sur SDFix.exe et choisis "Install" . 

Tuto 

Puis une fois l'installe faite , 

Impératif : Démarrer en mode sans echec . 

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec : 
1) Redémarre ton ordi . 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" . 
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] . 
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ... 


Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil . 
-->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc : 
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normal ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche . 

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier 
C:\SDFix sous le nom "Report.txt". 

Poste ce dernier dans ta prochaine réponse

ensuite :

renvoie une nouvelle analyse de rsit (log.txt uniquement)

Toast · Answer

Ok je fais tout ca demain.

Bonne nuit.

gen-hackman · Answer

ok a demain :)

Toast · Answer

POur l'instant le log Move IT ========== PROCESSES ========== Process explorer.exe killed successfully. ========== SERVICES/DRIVERS ========== Unable to stop service F-Secure BackWeb . Service F-Secure BackWeb LAN Access stopped successfully. Service F-Secure BackWeb LAN Access deleted successfully. Error: Unable to interpret <:drivers> in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! ========== FILES ========== C:\Program Files\F-Secure\Common\COMMDIR\policies moved successfully. C:\Program Files\F-Secure\Common\COMMDIR moved successfully. C:\Program Files\F-Secure\Common\ALERTS moved successfully. C:\Program Files\F-Secure\Common moved successfully. C:\Program Files\F-Secure\BackWeb\7681197\Users moved successfully. C:\Program Files\F-Secure\BackWeb\7681197\Program moved successfully. C:\Program Files\F-Secure\BackWeb\7681197\InitData\Data\GenFlash\1 moved successfully. C:\Program Files\F-Secure\BackWeb\7681197\InitData\Data\GenFlash moved successfully. C:\Program Files\F-Secure\BackWeb\7681197\InitData\Data moved successfully. C:\Program Files\F-Secure\BackWeb\7681197\InitData moved successfully. C:\Program Files\F-Secure\BackWeb\7681197 moved successfully. C:\Program Files\F-Secure\BackWeb moved successfully. C:\Program Files\F-Secure\Anti-Virus\dbupdate moved successfully. C:\Program Files\F-Secure\Anti-Virus\dbbackup moved successfully. C:\Program Files\F-Secure\Anti-Virus moved successfully. C:\Program Files\F-Secure moved successfully. C:\Documents And Settings\All Users\Application Data\Symantec\LiveUpdate moved successfully. C:\Documents And Settings\All Users\Application Data\Symantec\hpc moved successfully. C:\Documents And Settings\All Users\Application Data\Symantec moved successfully. C:\Program Files\Fichiers communs\Symantec Shared moved successfully. File/Folder C:\WINDOWS\system32\drivers\oreans32.sys not found. File/Folder C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\OAX80B.tmp not found. ========== REGISTRY ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\IDMan deleted successfully. ========== COMMANDS ========== File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\etilqs_oopqwGfc6W5X5s8OVRT8 scheduled to be deleted on reboot. User's Temp folder emptied. User's Temporary Internet Files folder emptied. User's Internet Explorer cache folder emptied. Local Service Temp folder emptied. File delete failed. C:\Documents And Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot. Local Service Temporary Internet Files folder emptied. File delete failed. C:\WINDOWS emp\Perflib_Perfdata_36c.dat scheduled to be deleted on reboot. Windows Temp folder emptied. Java cache emptied. File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_001_ scheduled to be deleted on reboot. File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_002_ scheduled to be deleted on reboot. File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_003_ scheduled to be deleted on reboot. File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot. File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\urlclassifier3.sqlite scheduled to be deleted on reboot. File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\XUL.mfl scheduled to be deleted on reboot. FireFox cache emptied. Temp folders emptied. Explorer started successfully OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 03112009_200406 Files moved on Reboot... File C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\etilqs_oopqwGfc6W5X5s8OVRT8 not found! File move failed. C:\Documents And Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot. File C:\WINDOWS emp\Perflib_Perfdata_36c.dat not found! C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_001_ moved successfully. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_002_ moved successfully. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_003_ moved successfully. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_MAP_ moved successfully. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\urlclassifier3.sqlite moved successfully. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\XUL.mfl moved successfully.

Toast · Answer

Analyse du premier fichier : Fichier 3com_dmim.exe reçu le 2009.03.11 20:07:28 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.03.11 Backdoor.Win32.Momibot.B!IK AhnLab-V3 5.0.0.2 2009.03.11 - AntiVir 7.9.0.109 2009.03.11 - Authentium 5.1.0.4 2009.03.10 - Avast 4.8.1335.0 2009.03.10 - AVG 8.0.0.237 2009.03.11 Win32/Heur BitDefender 7.2 2009.03.11 - CAT-QuickHeal 10.00 2009.03.11 (Suspicious) - DNAScan ClamAV 0.94.1 2009.03.11 - Comodo 1049 2009.03.11 - DrWeb 4.44.0.09170 2009.03.11 - eSafe 7.0.17.0 2009.03.11 Suspicious File eTrust-Vet None 2009.03.09 - F-Prot 4.4.4.56 2009.03.10 - F-Secure 8.0.14470.0 2009.03.11 - Fortinet 3.117.0.0 2009.03.11 - GData 19 2009.03.11 - Ikarus T3.1.1.45.0 2009.03.11 Backdoor.Win32.Momibot.B K7AntiVirus 7.10.667 2009.03.11 - Kaspersky 7.0.0.125 2009.03.11 - McAfee 5550 2009.03.11 - McAfee+Artemis 5550 2009.03.11 - Microsoft 1.4405 2009.03.11 - NOD32 3928 2009.03.11 - Norman 6.00.06 2009.03.11 - nProtect 2009.1.8.0 2009.03.11 - Panda 10.0.0.10 2009.03.11 - PCTools 4.4.2.0 2009.03.11 - Prevx1 V2 2009.03.11 - Rising 21.20.22.00 2009.03.11 - SecureWeb-Gateway 6.7.6 2009.03.11 - Sophos 4.39.0 2009.03.11 Mal/EncPk-HE Sunbelt 3.2.1858.2 2009.03.11 - Symantec 1.4.4.12 2009.03.11 - TheHacker 6.3.3.0.279 2009.03.11 - TrendMicro 8.700.0.1004 2009.03.11 - VBA32 3.12.10.1 2009.03.11 - ViRobot 2009.3.11.1645 2009.03.11 - VirusBuster 4.5.11.0 2009.03.11 - Information additionnelle File size: 55296 bytes MD5...: 8b881829e2be09d14cf16ec4290de657 SHA1..: b9c0b8e1543ea5b1699afa4776a4a53918d14a8e SHA256: 4864b214df10d4e7a43909b2157d9490fe15bae4f891df5f0e3ade30f2fe2908 SHA512: 0437defc3e764397cebf05776cd4dc23a7fc89267e7b05b17ef80a2c553ed541
05033f1d2fc484f28a0aa50bf2aa2a4b5aba4affa03732d45c3efa4403675f29 ssdeep: 1536:FfsWPCYe8342d/u4amq3whmaVAU1yKrBa+:5sWPjeK42luNmq3UbwQBX
PEiD..: - TrID..: File type identification
Win32 Dynamic Link Library (generic) (65.4%)
Generic Win/DOS Executable (17.2%)
DOS Executable Generic (17.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xa800
timedatestamp.....: 0x49ae79a0 (Wed Mar 04 12:52:48 2009)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xa67e 0xa800 7.98 643365cd91b08cdc63ed51001bbd176e
.ddvfvzf 0xc000 0x255a 0x2600 7.35 5480cac77b981f6e0f67145e965b81ec
.idata 0xf000 0x180 0x200 3.12 7088fd3c3034497cf7b40371f246812f
.rsrc 0x10000 0x390 0x400 3.11 1016c329f4a15a7215a8daf1dc08fc15

( 4 imports )
> GDI32.dll: DeleteColorSpace, CancelDC, Rectangle, GetNearestPaletteIndex, RoundRect
> ADVAPI32.dll: AddAuditAccessObjectAce
> CRYPT32.dll: CryptMemRealloc
> KERNEL32.dll: GetLastError

( 0 exports )
Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.03.11 Backdoor.Win32.Momibot.B!IK AhnLab-V3 5.0.0.2 2009.03.11 - AntiVir 7.9.0.109 2009.03.11 - Authentium 5.1.0.4 2009.03.10 - Avast 4.8.1335.0 2009.03.10 - AVG 8.0.0.237 2009.03.11 Win32/Heur BitDefender 7.2 2009.03.11 - CAT-QuickHeal 10.00 2009.03.11 (Suspicious) - DNAScan ClamAV 0.94.1 2009.03.11 - Comodo 1049 2009.03.11 - DrWeb 4.44.0.09170 2009.03.11 - eSafe 7.0.17.0 2009.03.11 Suspicious File eTrust-Vet None 2009.03.09 - F-Prot 4.4.4.56 2009.03.10 - F-Secure 8.0.14470.0 2009.03.11 - Fortinet 3.117.0.0 2009.03.11 - GData 19 2009.03.11 - Ikarus T3.1.1.45.0 2009.03.11 Backdoor.Win32.Momibot.B K7AntiVirus 7.10.667 2009.03.11 - Kaspersky 7.0.0.125 2009.03.11 - McAfee 5550 2009.03.11 - McAfee+Artemis 5550 2009.03.11 - Microsoft 1.4405 2009.03.11 - NOD32 3928 2009.03.11 - Norman 6.00.06 2009.03.11 - nProtect 2009.1.8.0 2009.03.11 - Panda 10.0.0.10 2009.03.11 - PCTools 4.4.2.0 2009.03.11 - Prevx1 V2 2009.03.11 - Rising 21.20.22.00 2009.03.11 - SecureWeb-Gateway 6.7.6 2009.03.11 - Sophos 4.39.0 2009.03.11 Mal/EncPk-HE Sunbelt 3.2.1858.2 2009.03.11 - Symantec 1.4.4.12 2009.03.11 - TheHacker 6.3.3.0.279 2009.03.11 - TrendMicro 8.700.0.1004 2009.03.11 - VBA32 3.12.10.1 2009.03.11 - ViRobot 2009.3.11.1645 2009.03.11 - VirusBuster 4.5.11.0 2009.03.11 - Information additionnelle File size: 55296 bytes MD5...: 8b881829e2be09d14cf16ec4290de657 SHA1..: b9c0b8e1543ea5b1699afa4776a4a53918d14a8e SHA256: 4864b214df10d4e7a43909b2157d9490fe15bae4f891df5f0e3ade30f2fe2908 SHA512: 0437defc3e764397cebf05776cd4dc23a7fc89267e7b05b17ef80a2c553ed541
05033f1d2fc484f28a0aa50bf2aa2a4b5aba4affa03732d45c3efa4403675f29 ssdeep: 1536:FfsWPCYe8342d/u4amq3whmaVAU1yKrBa+:5sWPjeK42luNmq3UbwQBX
PEiD..: - TrID..: File type identification
Win32 Dynamic Link Library (generic) (65.4%)
Generic Win/DOS Executable (17.2%)
DOS Executable Generic (17.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xa800
timedatestamp.....: 0x49ae79a0 (Wed Mar 04 12:52:48 2009)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xa67e 0xa800 7.98 643365cd91b08cdc63ed51001bbd176e
.ddvfvzf 0xc000 0x255a 0x2600 7.35 5480cac77b981f6e0f67145e965b81ec
.idata 0xf000 0x180 0x200 3.12 7088fd3c3034497cf7b40371f246812f
.rsrc 0x10000 0x390 0x400 3.11 1016c329f4a15a7215a8daf1dc08fc15

( 4 imports )
> GDI32.dll: DeleteColorSpace, CancelDC, Rectangle, GetNearestPaletteIndex, RoundRect
> ADVAPI32.dll: AddAuditAccessObjectAce
> CRYPT32.dll: CryptMemRealloc
> KERNEL32.dll: GetLastError

( 0 exports )

Toast · Answer

2e fichier: Fichier ASUSHWIO.SYS reçu le 2009.03.11 20:11:56 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.03.11 - AhnLab-V3 5.0.0.2 2009.03.11 - AntiVir 7.9.0.109 2009.03.11 - Authentium 5.1.0.4 2009.03.10 - Avast 4.8.1335.0 2009.03.10 - AVG 8.0.0.237 2009.03.11 - BitDefender 7.2 2009.03.11 - CAT-QuickHeal 10.00 2009.03.11 - ClamAV 0.94.1 2009.03.11 - Comodo 1049 2009.03.11 - DrWeb 4.44.0.09170 2009.03.11 - eSafe 7.0.17.0 2009.03.11 - eTrust-Vet 31.6.6388 2009.03.09 - F-Prot 4.4.4.56 2009.03.10 - F-Secure 8.0.14470.0 2009.03.11 - Fortinet 3.117.0.0 2009.03.11 - GData 19 2009.03.11 - Ikarus T3.1.1.45.0 2009.03.11 - K7AntiVirus 7.10.667 2009.03.11 - Kaspersky 7.0.0.125 2009.03.11 - McAfee 5550 2009.03.11 - McAfee+Artemis 5550 2009.03.11 - Microsoft 1.4405 2009.03.11 - NOD32 3928 2009.03.11 - Norman 6.00.06 2009.03.11 - nProtect 2009.1.8.0 2009.03.11 - Panda 10.0.0.10 2009.03.11 - PCTools 4.4.2.0 2009.03.11 - Prevx1 V2 2009.03.11 - Rising 21.20.22.00 2009.03.11 - SecureWeb-Gateway 6.7.6 2009.03.11 - Sophos 4.39.0 2009.03.11 - Sunbelt 3.2.1858.2 2009.03.11 - Symantec 1.4.4.12 2009.03.11 - TheHacker 6.3.3.0.279 2009.03.11 - TrendMicro 8.700.0.1004 2009.03.11 - VBA32 3.12.10.1 2009.03.11 - ViRobot 2009.3.11.1645 2009.03.11 - VirusBuster 4.5.11.0 2009.03.11 - Information additionnelle File size: 5824 bytes MD5...: de91d0d73c3e61e6826d98fac2fac729 SHA1..: a68480d9d1f3164b975c6c64a02f0604056f99e5 SHA256: 7dbc1505a56359d6fcb3e7711bb0ff86b0bf46b5f808890ef3a24d9175d60000 SHA512: 995ba751554d2f1f757a127d2a129fbe0949fa589177d0e4aff874b59c2470c5
170f560f1ff54a48dc07aad60d13fc61be541232ca7a909b6bb33674d21081e6 ssdeep: 96:rHgwclyqZReus7INecBvijtfFc+7xejaXGjAfcM2NvzwKlNFU+srB3O:EPRTr
FBvijt9e2PCNvzwKlY+srB3
PEiD..: - TrID..: File type identification
Win16/32 Executable Delphi generic (33.9%)
Generic Win/DOS Executable (32.7%)
DOS Executable Generic (32.7%)
VXD Driver (0.5%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x312
timedatestamp.....: 0x38e1a006 (Wed Mar 29 06:17:42 2000)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x200 0x703 0x720 5.89 067d0be2933c7091f924fdfce061438b
INIT 0x920 0x2ba 0x2c0 5.04 3f00a819ae6fdd0502da3e21804c0559
.reloc 0xbe0 0x8e 0xa0 3.25 f322d1acc1c14df95dd6c56c4243e655

( 2 imports )
> ntoskrnl.exe: READ_REGISTER_ULONG, WRITE_REGISTER_ULONG, WRITE_REGISTER_USHORT, WRITE_REGISTER_UCHAR, READ_REGISTER_USHORT, READ_REGISTER_UCHAR, ObReferenceObjectByHandle, ZwOpenSection, IoDeleteSymbolicLink, ZwUnmapViewOfSection, IofCompleteRequest, IoCreateDevice, RtlInitUnicodeString, IoCreateSymbolicLink, IoDeleteDevice, ZwClose, ZwMapViewOfSection
> HAL.dll: WRITE_PORT_UCHAR, WRITE_PORT_USHORT, WRITE_PORT_ULONG, HalTranslateBusAddress, READ_PORT_UCHAR, READ_PORT_USHORT, READ_PORT_ULONG

( 0 exports )
Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.03.11 - AhnLab-V3 5.0.0.2 2009.03.11 - AntiVir 7.9.0.109 2009.03.11 - Authentium 5.1.0.4 2009.03.10 - Avast 4.8.1335.0 2009.03.10 - AVG 8.0.0.237 2009.03.11 - BitDefender 7.2 2009.03.11 - CAT-QuickHeal 10.00 2009.03.11 - ClamAV 0.94.1 2009.03.11 - Comodo 1049 2009.03.11 - DrWeb 4.44.0.09170 2009.03.11 - eSafe 7.0.17.0 2009.03.11 - eTrust-Vet 31.6.6388 2009.03.09 - F-Prot 4.4.4.56 2009.03.10 - F-Secure 8.0.14470.0 2009.03.11 - Fortinet 3.117.0.0 2009.03.11 - GData 19 2009.03.11 - Ikarus T3.1.1.45.0 2009.03.11 - K7AntiVirus 7.10.667 2009.03.11 - Kaspersky 7.0.0.125 2009.03.11 - McAfee 5550 2009.03.11 - McAfee+Artemis 5550 2009.03.11 - Microsoft 1.4405 2009.03.11 - NOD32 3928 2009.03.11 - Norman 6.00.06 2009.03.11 - nProtect 2009.1.8.0 2009.03.11 - Panda 10.0.0.10 2009.03.11 - PCTools 4.4.2.0 2009.03.11 - Prevx1 V2 2009.03.11 - Rising 21.20.22.00 2009.03.11 - SecureWeb-Gateway 6.7.6 2009.03.11 - Sophos 4.39.0 2009.03.11 - Sunbelt 3.2.1858.2 2009.03.11 - Symantec 1.4.4.12 2009.03.11 - TheHacker 6.3.3.0.279 2009.03.11 - TrendMicro 8.700.0.1004 2009.03.11 - VBA32 3.12.10.1 2009.03.11 - ViRobot 2009.3.11.1645 2009.03.11 - VirusBuster 4.5.11.0 2009.03.11 - Information additionnelle File size: 5824 bytes MD5...: de91d0d73c3e61e6826d98fac2fac729 SHA1..: a68480d9d1f3164b975c6c64a02f0604056f99e5 SHA256: 7dbc1505a56359d6fcb3e7711bb0ff86b0bf46b5f808890ef3a24d9175d60000 SHA512: 995ba751554d2f1f757a127d2a129fbe0949fa589177d0e4aff874b59c2470c5
170f560f1ff54a48dc07aad60d13fc61be541232ca7a909b6bb33674d21081e6 ssdeep: 96:rHgwclyqZReus7INecBvijtfFc+7xejaXGjAfcM2NvzwKlNFU+srB3O:EPRTr
FBvijt9e2PCNvzwKlY+srB3
PEiD..: - TrID..: File type identification
Win16/32 Executable Delphi generic (33.9%)
Generic Win/DOS Executable (32.7%)
DOS Executable Generic (32.7%)
VXD Driver (0.5%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x312
timedatestamp.....: 0x38e1a006 (Wed Mar 29 06:17:42 2000)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x200 0x703 0x720 5.89 067d0be2933c7091f924fdfce061438b
INIT 0x920 0x2ba 0x2c0 5.04 3f00a819ae6fdd0502da3e21804c0559
.reloc 0xbe0 0x8e 0xa0 3.25 f322d1acc1c14df95dd6c56c4243e655

( 2 imports )
> ntoskrnl.exe: READ_REGISTER_ULONG, WRITE_REGISTER_ULONG, WRITE_REGISTER_USHORT, WRITE_REGISTER_UCHAR, READ_REGISTER_USHORT, READ_REGISTER_UCHAR, ObReferenceObjectByHandle, ZwOpenSection, IoDeleteSymbolicLink, ZwUnmapViewOfSection, IofCompleteRequest, IoCreateDevice, RtlInitUnicodeString, IoCreateSymbolicLink, IoDeleteDevice, ZwClose, ZwMapViewOfSection
> HAL.dll: WRITE_PORT_UCHAR, WRITE_PORT_USHORT, WRITE_PORT_ULONG, HalTranslateBusAddress, READ_PORT_UCHAR, READ_PORT_USHORT, READ_PORT_ULONG

( 0 exports )

Toast · Answer

Report.txt de SDfix


[b]SDFix: Version 1.240 [/b]
Run by Administrateur on 2009-03-11 at 20:25

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-11 20:54:41
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:8c683319
"s2"=dword:d5cc269f
"h0"=dword:00000002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:a5,7f,07,61,c4,36,ea,cb,e7,ae,3f,c1,27,9b,7c,47,22,78,b3,b5,40,..
"p0"="C:\Program Files\Alcohol Soft\Alcohol 52\"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000001
"khjeh"=hex:36,fd,07,49,a0,53,8f,a4,33,83,24,4e,f1,5c,1b,2e,a9,4f,aa,07,65,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:a5,7f,07,61,c4,36,ea,cb,e7,ae,3f,c1,27,9b,7c,47,22,78,b3,b5,40,..
"p0"="C:\Program Files\Alcohol Soft\Alcohol 52\"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000001
"khjeh"=hex:36,fd,07,49,a0,53,8f,a4,33,83,24,4e,f1,5c,1b,2e,a9,4f,aa,07,65,..

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="sockspy.dll"
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Microsoft Office 2007\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office 2007\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\Microsoft Office 2007\Office12\ONENOTE.EXE"="C:\Program Files\Microsoft Office 2007\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA"
"C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB"
"C:\Michael\Jeux\Assassin\AssassinsCreed_Dx9.exe"="C:\Michael\Jeux\Assassin\AssassinsCreed_Dx9.exe:*:Enabled:Assassin's Creed Dx9"
"C:\Michael\Jeux\Assassin\AssassinsCreed_Dx10.exe"="C:\Michael\Jeux\Assassin\AssassinsCreed_Dx10.exe:*:Enabled:Assassin's Creed Dx10"
"C:\Michael\Jeux\Assassin\AssassinsCreed_Launcher.exe"="C:\Michael\Jeux\Assassin\AssassinsCreed_Launcher.exe:*:Enabled:Assassin's Creed Update"
"C:\Michael\Jeux\Neverwinter Nights 2\nwn2main.exe"="C:\Michael\Jeux\Neverwinter Nights 2\nwn2main.exe:*:Enabled:Neverwinter Nights 2 Main"
"C:\Michael\Jeux\Neverwinter Nights 2\nwn2main_amdxp.exe"="C:\Michael\Jeux\Neverwinter Nights 2\nwn2main_amdxp.exe:*:Enabled:Neverwinter Nights 2 AMD"
"C:\Michael\Jeux\Neverwinter Nights 2\nwupdate.exe"="C:\Michael\Jeux\Neverwinter Nights 2\nwupdate.exe:*:Enabled:Neverwinter Nights 2 Updater"
"C:\Michael\Jeux\Neverwinter Nights 2\nwn2server.exe"="C:\Michael\Jeux\Neverwinter Nights 2\nwn2server.exe:*:Enabled:Neverwinter Nights 2 Server"
"C:\Michael\Jeux\CoD4\iw3mp.exe"="C:\Michael\Jeux\CoD4\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM) "
"C:\Logiciels\Pando\pando.exe"="C:\Logiciels\Pando\pando.exe:*:Enabled:Pando Application"
"C:\Logiciels\utorrent\uTorrent.exe"="C:\Logiciels\utorrent\uTorrent.exe:*:Enabled:µTorrent"
"C:\Program Files\America's Army\System\ArmyOps.exe"="C:\Program Files\America's Army\System\ArmyOps.exe:*:Enabled:ArmyOps"
"C:\Michael\Michael\logiciels\FileZilla\FileZilla.exe"="C:\Michael\Michael\logiciels\FileZilla\FileZilla.exe:*:Enabled:FileZilla"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Sun 11 Nov 2007        69,912 ...H. --- "C:\Logiciels\EDraw Max3.3\EDraw.exe-Toolbars"
Wed 22 Oct 2008       949,072 A.SHR --- "C:\Logiciels\Spybot - Search & Destroy\advcheck.dll"
Mon 15 Sep 2008     1,562,960 A.SHR --- "C:\Logiciels\Spybot - Search & Destroy\SDHelper.dll"
Tue 16 Sep 2008     1,833,296 A.SHR --- "C:\Logiciels\Spybot - Search & Destroy\TeaTimer.exe"
Wed 22 Oct 2008       962,896 A.SHR --- "C:\Logiciels\Spybot - Search & Destroy\Tools.dll"
Fri  6 Mar 2009        55,296 ..SHR --- "C:\WINDOWS\system32\3com_dmim.exe"
Sat 25 Nov 2006            88 ..SHR --- "C:\WINDOWS\system32\484724D9A4.sys"
Thu 16 Nov 2006            56 ..SHR --- "C:\WINDOWS\system32\A4D9244748.sys"
Thu 26 Feb 2088        58,368 ..SHR --- "C:\WINDOWS\system32\adsndst.exe"
Fri 29 Dec 2006         2,516 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Thu 22 Jan 2009       344,064 ...H. --- "C:\Michael\efrei\L3\Site web\~WRL0003.tmp"
Thu 22 Jan 2009       356,864 ...H. --- "C:\Michael\efrei\L3\Site web\~WRL2437.tmp"
Mon  2 Aug 2004            74 A..H. --- "C:\Michael\Michael\logiciels\cuteftp\cuteftp.sys"
Sun 17 Aug 2008         1,332 ...HR --- "C:\Documents And Settings\Administrateur\Application Data\SecuROM\UserData\securom_v7_01.bak"
Tue 13 May 2008        14,870 ...H. --- "C:\Michael\efrei\L2\Audit EFFOR\Entreprise\~WRL0788.tmp"
Sat 14 Feb 2009        32,768 ...H. --- "C:\Michael\efrei\L3\Portfolio\Research\Articles\~WRL2026.tmp"
Sat 14 Feb 2009        39,936 ...H. --- "C:\Michael\efrei\L3\Portfolio\Research\Articles\~WRL2591.tmp"
Sat 14 Feb 2009        32,768 ...H. --- "C:\Michael\efrei\L3\Portfolio\Research\Articles\~WRL3217.tmp"
Tue 27 Jan 2009        22,016 ...H. --- "C:\Michael\efrei\L3\Portfolio\Research\Articles\~WRL3232.tmp"

[b]Finished![/b]

Toast · Answer

Et enfin log.txt

Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2009-03-11 21:00:06
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 22 GB (7%) free of 295 GB
Total RAM: 2046 MB (74% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:00:13, on 2009-03-11
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\Private Folder\PrfldSvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Logiciels\Spyware Terminator\sp_rsser.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Logiciels\SUPERAntispyware\SUPERAntiSpyware.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Logiciels\TortoiseSVN\bin\TSVNCache.exe
C:\Documents And Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /M "Stylus Photo RX520" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Logiciels\SUPERAntispyware\SUPERAntiSpyware.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.incompris.net/
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {91D4B4D5-E368-40AB-8F53-A37FA634B471} (Installer9Ctrl Class) - http://www2.tellmemorecampus.com/bin/tol9inst.cab
O16 - DPF: {9B14B03A-B482-45C3-BE37-5B7CAA8B0B5D} (QBH Control) - http://hsearch.nayio.com/download/QBH.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Logiciels\SUPERAntispyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: F-Secure BackWeb (backweb client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE (file missing)
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Station de travail lanmanworkstationFSMA (lanmanworkstationfsma) - Unknown owner - C:\WINDOWS\system32\adsndst.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: Plug-and-Play PlugPlayThemes (PlugPlayThemes) - Unknown owner - C:\WINDOWS\system32\1037h.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - C:\WINDOWS\Private Folder\PrfldSvc.exe
O23 - Service: Emplacement protégé ProtectedStorageCiSvc (ProtectedStorageCiSvc) - Unknown owner - C:\WINDOWS\system32\1031l.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Logiciels\Spyware Terminator\sp_rsser.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: wampapache - Apache Software Foundation - C:\Logiciels\wamp\bin\apache\apache2.2.10\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - C:\Logiciels\wamp\bin\mysql\mysql5.1.30\bin\mysqld.exe

gen-hackman · Answer

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort. 

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau : 

OtMoveIt 3 

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe

:reg 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0d648f68-f315-11db-b26d-4d6564696130}] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{17da64e1-fff8-11db-aaff-004f4e11c5e7}] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b26a7351-39f9-11db-acd6-806d6172696f}] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b26a7352-39f9-11db-acd6-806d6172696f}] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cbff9473-bcf9-11db-9e6e-4d6564696130}] 


:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 




---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Toast · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0d648f68-f315-11db-b26d-4d6564696130}\ not found.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{17da64e1-fff8-11db-aaff-004f4e11c5e7}\ not found.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b26a7351-39f9-11db-acd6-806d6172696f}\ not found.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b26a7352-39f9-11db-acd6-806d6172696f}\ not found.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cbff9473-bcf9-11db-9e6e-4d6564696130}\ not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\etilqs_BmcuVdflQBWjKk1wCRoz scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents And Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_25c.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 03172009_151319

Files moved on Reboot...
File C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\etilqs_BmcuVdflQBWjKk1wCRoz not found!
File move failed. C:\Documents And Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_25c.dat not found!
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_001_ moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_002_ moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_003_ moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\urlclassifier3.sqlite moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\XUL.mfl moved successfully.

gen-hackman · Answer

ok il n a pas fonctionné réessaie le en mode sans échec sans prise en charge réseau

Toast · Answer

Salut.

Alors tout d'abord, ca fait quelque fois que quand je démarrais, j'avais un message d'erreur ntsd.exe n'a pas pu se lancer parce qu'il manque dbgeng.dll

J'ai vu aussi que son absence empechait Antivir de démarrer. J'ai télécharger dbgeng.dll sur https://www.dll-files.com/ et je l'ai mis dans Windows/system. Je n'ai plus eu le message d'erreur mais antivir ne démarrait toujours pas, alors je l'ai mis dans Windows/system32 et pareil, il ne démarre pas...

Sinon pour moveit :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0d648f68-f315-11db-b26d-4d6564696130}\ not found.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{17da64e1-fff8-11db-aaff-004f4e11c5e7}\ not found.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b26a7351-39f9-11db-acd6-806d6172696f}\ not found.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b26a7352-39f9-11db-acd6-806d6172696f}\ not found.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cbff9473-bcf9-11db-9e6e-4d6564696130}\ not found.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 03172009_203746

gen-hackman · Answer

parce qu'il manque dbgeng.dll  tu es sur que c est dans le system32 qu'elle va et non dans C:\Program Files\Avira avec le reste du program ?

Toast · Answer

ya un dbghelp.dll dans system32 donc je pense qu'il le faut. Enfin au démarrage en tout cas j'ai plus le message d'erreur.

J'ai utilisé le setup de Avira pour essayer de réparer mais ca ne fonctionne toujours pas. Je pense que je vais le réinstaller ca sera plus simple.

gen-hackman · Answer

ok :

Desinstaller Antivir

Toast · Answer

Heu ?

Removal Tool for:
Sober.J/P/Y
TR/Spy.Banker.AATZ/Banker.AATZ.1/Banker.AATZ.2/Banker.AATZ.3
W32/Stanit.A
Worm/NetSky.P

gen-hackman · Answer

ah non moi j'ai antivir removal tool quand je clique sur mon lien(Tool_en.exe)

Toast · Answer

Oui moi aussi mais quand je le lance il scan mon pc avec ca :P

gen-hackman · Answer

tiens bizzarre ca :(

Pour désinstaller AntiVir, faîtes un clic droit sur l'icône d'Antivir dans la barre des tâches (en bas à droite), cliquez sur "Antivir Guard enable" afin de le désactiver puis désinstallez le programme à partir de l'outil Ajout/suppression de programmes qui se trouve dans le Panneau de configuration.
Il existe aussi un utilitaire de désinstallation que l'on peut trouver sur :

cette page du site anglais d'Avira

outil qui ne devrait être utile que si l'ordinateur a été victime d'une attaque qui a touché AntiVir lui-même.

Toast · Answer

Je viens de réinstaller et ca ne marche toujours pas :(

Je vais essayer de récuperer le .dll original de mon cd windows.

Toast · Answer

En fait quand je copie colle dbgeng.dll dans system32 j'ai un message qui me dit que pour garder la stabilité de windows, il faut qu'il reprenne le fichier original du CD windows. (le probleme c'est que mon CD de boot n'a pas l'arborescence d'un cd windows habituel donc il ne le trouve pas).

Je prendrais un CD xp original pour le faire. Mais bon c'est embettant de rester sans antivirus :/

gen-hackman · Answer

Pro ou home edition suivant le type d'OS que tu as hein ?

Toast · Answer

Pro. En fait avec le windows unattended que j'ai, tu peux installer au choix Home, Pro ou Corp. Moi j'ai installé Pro. Mais sinon chez mes parents j'ai un original Pro donc je le récupererait. Mais je reste un peu étonné par le fait que d'un coup le dll ait disparu.

gen-hackman · Answer

certes...

Toast · Answer

En attendant de récuperer tout ca, j'aimerais savoir comment vous faites pour lire les rapport HJT et autres. Il faut connaitre tous les processus de windows ou il y a des astuces pour reperer les fichiers suspicieux ?

gen-hackman · Answer

oui mais il y a beaucoup de recherches aussi !!

si on devait avoir tout dans la tête !!   :)

Toast · Answer

Ok :)

Bon je vais me coucher. Je posterai quand j'aurais résolu ce probleme :)

Merci.

gen-hackman · Answer

ok tu as D-Secure et bitdefender qui tournent ensemble ???????

Toast · Answer

Aucun des deux, tout est désinstallé.

Toast · Answer

Alors quand je fais clique droit/executer en tant que / utilisateur j'ai le message :

ntsd.exe - Erreur d'application

L'application n'a pas réussi à s'initialiser correctement (0xc0000022)


Pour rappel, ntsd.exe me disait avant au démarrage qu'il ne trouvait pas dbgeng.dll

Sinon en mode administrateur c'est avcenter.exe qui a un probleme

Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.

gen-hackman · Answer

salut relances le log.txt xtp de rsit

Toast · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2009-03-18 20:08:10
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 15 GB (5%) free of 295 GB
Total RAM: 2046 MB (70% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:08:17, on 2009-03-18
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\Private Folder\PrfldSvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Logiciels\Spyware Terminator\sp_rsser.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
C:\WINDOWS\Explorer.EXE
C:\Logiciels\TortoiseSVN\bin\TSVNCache.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Logiciels\SUPERAntispyware\SUPERAntiSpyware.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents And Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /M "Stylus Photo RX520" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Logiciels\SUPERAntispyware\SUPERAntiSpyware.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.incompris.net
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {91D4B4D5-E368-40AB-8F53-A37FA634B471} (Installer9Ctrl Class) - http://www2.tellmemorecampus.com/bin/tol9inst.cab
O16 - DPF: {9B14B03A-B482-45C3-BE37-5B7CAA8B0B5D} (QBH Control) - http://hsearch.nayio.com/download/QBH.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Logiciels\SUPERAntispyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: F-Secure BackWeb (backweb client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE (file missing)
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Station de travail lanmanworkstationFSMA (lanmanworkstationfsma) - Unknown owner - C:\WINDOWS\system32\adsndst.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: Plug-and-Play PlugPlayThemes (PlugPlayThemes) - Unknown owner - C:\WINDOWS\system32\1037h.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - C:\WINDOWS\Private Folder\PrfldSvc.exe
O23 - Service: Emplacement protégé ProtectedStorageCiSvc (ProtectedStorageCiSvc) - Unknown owner - C:\WINDOWS\system32\1031l.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Logiciels\Spyware Terminator\sp_rsser.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: wampapache - Apache Software Foundation - C:\Logiciels\wamp\bin\apache\apache2.2.10\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - C:\Logiciels\wamp\bin\mysql\mysql5.1.30\bin\mysqld.exe

gen-hackman · Answer

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
  - Coche    Afficher les fichiers et dossiers cachés
  - Décoche Masquer les extensions des fichiers dont le type est connu
  - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier :

 C:\WINDOWS\system32\DRIVERS\lirsgt.sys 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.


    * Fais la même chose avec ces fichiers :

C:\WINDOWS\system32\drivers\a9p4fpu6.sys []

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

ensuite :

Redemarre en mode sans echec pour effectuer ceci :

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe

:services
F-Secure BackWeb
oreans32
GarenaPEngine 

:files 
C:\autorun.inf
C:\WINDOWS\system32\drivers\oreans32.sys []
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\OAX80B.tmp []

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 


---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Toast · Answer

Premier fichier : Fichier lirsgt.sys reçu le 2009.03.18 21:11:04 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.03.18 - AhnLab-V3 5.0.0.2 2009.03.18 - AntiVir 7.9.0.120 2009.03.18 - Authentium 5.1.2.4 2009.03.18 - Avast 4.8.1335.0 2009.03.18 - AVG 8.0.0.237 2009.03.18 - BitDefender 7.2 2009.03.18 - CAT-QuickHeal 10.00 2009.03.18 - ClamAV 0.94.1 2009.03.18 - Comodo 1066 2009.03.18 - DrWeb 4.44.0.09170 2009.03.18 - eSafe 7.0.17.0 2009.03.18 - eTrust-Vet 31.6.6388 2009.03.09 - F-Prot 4.4.4.56 2009.03.18 - F-Secure 8.0.14470.0 2009.03.18 - Fortinet 3.117.0.0 2009.03.18 - GData 19 2009.03.18 - Ikarus T3.1.1.48.0 2009.03.18 - K7AntiVirus 7.10.674 2009.03.17 - Kaspersky 7.0.0.125 2009.03.18 - McAfee 5557 2009.03.18 - McAfee+Artemis 5557 2009.03.18 - McAfee-GW-Edition 6.7.6 2009.03.18 - Microsoft 1.4502 2009.03.18 - NOD32 3946 2009.03.18 - Norman 6.00.06 2009.03.18 - nProtect 2009.1.8.0 2009.03.18 - Panda 10.0.0.10 2009.03.18 - PCTools 4.4.2.0 2009.03.18 - Prevx1 V2 2009.03.18 - Rising 21.21.22.00 2009.03.18 - Sophos 4.39.0 2009.03.18 - Sunbelt 3.2.1858.2 2009.03.18 - Symantec 1.4.4.12 2009.03.18 - TheHacker 6.3.3.0.283 2009.03.16 - TrendMicro 8.700.0.1004 2009.03.18 - VBA32 3.12.10.1 2009.03.17 - ViRobot 2009.3.18.1654 2009.03.18 - VirusBuster 4.6.5.0 2009.03.18 - Information additionnelle File size: 18048 bytes MD5...: 975b6cf65f44e95883f3855bae8cecaf SHA1..: d5094781d99b0f9337470d3b110ce9135043be99 SHA256: 5878f5b2258a17dd3afbe18cafafce0310cdb61c36891b9299d738fdeef44a91 SHA512: 17bffbe218c8ead5019ba45b53dc5a633c3368dc0a905f2c84a60eb1c066198d
ef19c36014607f5c15b59bd196a5f9571089795409ab4b5e11f1d8b0695c0963 ssdeep: 384:2U9NV69OHoE24YdceeHeLhRuack7LSftC8j/+OstcTDjo0:2U3Y9vE24Ydce
EchcackfSFC8j/+Ostu
PEiD..: - TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3e46
timedatestamp.....: 0x43dca1aa (Sun Jan 29 11:06:18 2006)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x300 0x1b7e 0x1b80 6.50 5e654fd4426d049b509254904e546a8d
.rdata 0x1e80 0x98 0x100 2.31 a2c2770e649dead2bc7c306edf0ee41e
.data 0x1f80 0x1c 0x80 0.13 012bc3c0c683ec46025b8c67bd3b0c32
PAGE 0x2000 0x1dd1 0x1e00 6.23 e681e3d94897126bd34e2e53b20e37cb
INIT 0x3e00 0x44c 0x480 5.36 c97e8c4d81596ba678c582fcf7b9405c
.reloc 0x4280 0x3c2 0x400 4.70 462e32b9d1603abc42ff06ddce1a56eb

( 2 imports )
> ntoskrnl.exe: KeWaitForSingleObject, IofCallDriver, IoBuildSynchronousFsdRequest, KeInitializeEvent, ExFreePool, ObfDereferenceObject, IoGetDeviceObjectPointer, RtlInitUnicodeString, ExAllocatePool, PsGetVersion, IoFreeMdl, MmUnlockPages, MmMapLockedPagesSpecifyCache, _allmul, IoDeleteDevice, IoDeleteSymbolicLink, KeInitializeTimer, IoCreateSymbolicLink, IoCreateDevice, IoAllocateMdl, MmProbeAndLockPages, RtlFreeUnicodeString, RtlAnsiStringToUnicodeString, RtlInitAnsiString, IoBuildDeviceIoControlRequest, KeSetTimer, RtlUnwind, IofCompleteRequest, _alldiv
> HAL.dll: KeQueryPerformanceCounter

( 0 exports )
ThreatExpert info: https://www.symantec.com?md5=975b6cf65f44e95883f3855bae8cecaf CWSandbox info: http://research.sunbelt-software.com/... Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.03.18 - AhnLab-V3 5.0.0.2 2009.03.18 - AntiVir 7.9.0.120 2009.03.18 - Authentium 5.1.2.4 2009.03.18 - Avast 4.8.1335.0 2009.03.18 - AVG 8.0.0.237 2009.03.18 - BitDefender 7.2 2009.03.18 - CAT-QuickHeal 10.00 2009.03.18 - ClamAV 0.94.1 2009.03.18 - Comodo 1066 2009.03.18 - DrWeb 4.44.0.09170 2009.03.18 - eSafe 7.0.17.0 2009.03.18 - eTrust-Vet 31.6.6388 2009.03.09 - F-Prot 4.4.4.56 2009.03.18 - F-Secure 8.0.14470.0 2009.03.18 - Fortinet 3.117.0.0 2009.03.18 - GData 19 2009.03.18 - Ikarus T3.1.1.48.0 2009.03.18 - K7AntiVirus 7.10.674 2009.03.17 - Kaspersky 7.0.0.125 2009.03.18 - McAfee 5557 2009.03.18 - McAfee+Artemis 5557 2009.03.18 - McAfee-GW-Edition 6.7.6 2009.03.18 - Microsoft 1.4502 2009.03.18 - NOD32 3946 2009.03.18 - Norman 6.00.06 2009.03.18 - nProtect 2009.1.8.0 2009.03.18 - Panda 10.0.0.10 2009.03.18 - PCTools 4.4.2.0 2009.03.18 - Prevx1 V2 2009.03.18 - Rising 21.21.22.00 2009.03.18 - Sophos 4.39.0 2009.03.18 - Sunbelt 3.2.1858.2 2009.03.18 - Symantec 1.4.4.12 2009.03.18 - TheHacker 6.3.3.0.283 2009.03.16 - TrendMicro 8.700.0.1004 2009.03.18 - VBA32 3.12.10.1 2009.03.17 - ViRobot 2009.3.18.1654 2009.03.18 - VirusBuster 4.6.5.0 2009.03.18 - Information additionnelle File size: 18048 bytes MD5...: 975b6cf65f44e95883f3855bae8cecaf SHA1..: d5094781d99b0f9337470d3b110ce9135043be99 SHA256: 5878f5b2258a17dd3afbe18cafafce0310cdb61c36891b9299d738fdeef44a91 SHA512: 17bffbe218c8ead5019ba45b53dc5a633c3368dc0a905f2c84a60eb1c066198d
ef19c36014607f5c15b59bd196a5f9571089795409ab4b5e11f1d8b0695c0963 ssdeep: 384:2U9NV69OHoE24YdceeHeLhRuack7LSftC8j/+OstcTDjo0:2U3Y9vE24Ydce
EchcackfSFC8j/+Ostu
PEiD..: - TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3e46
timedatestamp.....: 0x43dca1aa (Sun Jan 29 11:06:18 2006)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x300 0x1b7e 0x1b80 6.50 5e654fd4426d049b509254904e546a8d
.rdata 0x1e80 0x98 0x100 2.31 a2c2770e649dead2bc7c306edf0ee41e
.data 0x1f80 0x1c 0x80 0.13 012bc3c0c683ec46025b8c67bd3b0c32
PAGE 0x2000 0x1dd1 0x1e00 6.23 e681e3d94897126bd34e2e53b20e37cb
INIT 0x3e00 0x44c 0x480 5.36 c97e8c4d81596ba678c582fcf7b9405c
.reloc 0x4280 0x3c2 0x400 4.70 462e32b9d1603abc42ff06ddce1a56eb

( 2 imports )
> ntoskrnl.exe: KeWaitForSingleObject, IofCallDriver, IoBuildSynchronousFsdRequest, KeInitializeEvent, ExFreePool, ObfDereferenceObject, IoGetDeviceObjectPointer, RtlInitUnicodeString, ExAllocatePool, PsGetVersion, IoFreeMdl, MmUnlockPages, MmMapLockedPagesSpecifyCache, _allmul, IoDeleteDevice, IoDeleteSymbolicLink, KeInitializeTimer, IoCreateSymbolicLink, IoCreateDevice, IoAllocateMdl, MmProbeAndLockPages, RtlFreeUnicodeString, RtlAnsiStringToUnicodeString, RtlInitAnsiString, IoBuildDeviceIoControlRequest, KeSetTimer, RtlUnwind, IofCompleteRequest, _alldiv
> HAL.dll: KeQueryPerformanceCounter

( 0 exports )
ThreatExpert info: https://www.symantec.com?md5=975b6cf65f44e95883f3855bae8cecaf CWSandbox info: http://research.sunbelt-software.com/...

Toast · Answer

Je n'ai pas trouvé le deuxieme fichier.

Par contre j'ai voulu aussi checker oreans32.sys mais je ne l'ai pas trouvé non plus :(

Je vais faire moveit maintenant.

Toast · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
Unable to stop service F-Secure BackWeb .
Service oreans32 stopped successfully.
Service oreans32 deleted successfully.
Service GarenaPEngine stopped successfully.
Service GarenaPEngine deleted successfully.
========== FILES ==========
C:\autorun.inf moved successfully.
File/Folder C:\WINDOWS\system32\drivers\oreans32.sys [] not found.
File/Folder C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\OAX80B.tmp [] not found.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 03182009_212800

gen-hackman · Answer

relances otmoveit en mode sans echec avec ceci :

:processes
explorer.exe

:services
F-Secure BackWeb

:files
C:\WINDOWS\system32\drivers\oreans32.sys []
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\OAX80B.tmp []

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]

Toast · Answer

Apparemment ils y sont pas ces fichiers.

Sinon pour le backweb, je suis allé sous reg-cleaner et j'ai recherché "backweb" et "f-secure" et j'ai supprimé les 2 entrées que j'ai trouvé.

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
Unable to stop service F-Secure BackWeb .
========== FILES ==========
File/Folder C:\WINDOWS\system32\drivers\oreans32.sys [] not found.
File/Folder C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\OAX80B.tmp [] not found.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 03192009_172340

Toast · Answer

Je viens d'installer la derniere version d'Antivir (v9) et exactement le même probleme :(

gen-hackman · Answer

désolé :grrrr!!(pourtant je les avais effacés ces crochets

toujours en mode sans echec avec otmoveit:


:processes
explorer.exe

:services
F-Secure BackWeb

:files
C:\WINDOWS\system32\drivers\oreans32.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\OAX80B.tmp

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]

loloetseb · Answer

Ben gen,je vais te surnommer le capitain crochet

gen-hackman · Answer

lol !!! encore que c'aurait été mieux avec des "?"

Toast · Answer

T'inquietes pas, ca n'a rien changé :P

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
Unable to stop service F-Secure BackWeb .
========== FILES ==========
File/Folder C:\WINDOWS\system32\drivers\oreans32.sys not found.
File/Folder C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\OAX80B.tmp not found.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 03192009_181209

gen-hackman · Answer

bon ben je crois que hormis ce petit details c'est reglé non ?

tu as toujours de soucis ?

auqual cas on nettoie

Toast · Answer

hmm bah j'ai toujours pas d'antivirus fonctionnel, et je ne sais pas pourquoi :P

gen-hackman · Answer

bien 

---> Télécharge ToolCleaner2
 sur ton Bureau. 
* Double-clique sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

ensuite :

--> Télécharge OTViewItsur ton Bureau.
--> Ferme toutes les fenêtres et applications.
--> Double-clique sur l'icône d'OTviewIT pour le lancer.
--> Clique sur le bouton Run Scan et laisse le programme travailler sans l'interrompre.
--> Il va produire deux rapports, l'un nommé OTViewIt.txt, et un autre nommé Extras qui sera sauvegardé sur ton Bureau. Merci de me poster les deux rapports dans ta prochaine réponse.

depose le rapport sur ce site et renvoie nous le lien qui te sera donné pour le recupérer :

http://www.cijoint.fr/

Toast · Answer

depose le rapport sur ce site et renvoie nous le lien qui te sera donné pour le recupérer :

http://www.cijoint.fr/


Tu parles de quel rapport à uploader ?

gen-hackman · Answer

???????

ben celui qui va te fournir OtviewIt  et Extra tiens les deux seront bienvenus  :)

Toast · Answer

http://www.cijoint.fr/cjlink.php?file=cj200903/cijTH5ApFp.txt

Le rapport Extra se trouve a la suite du premier rapport.

gen-hackman · Answer

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort. 

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau : 

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe

:services

:files 
D:\autorun.inf
G:\autorun
G:\autorun.inf
C:\WINDOWS\sed.exe
C:\WINDOWS\System32\3712495756.dat
C:\WINDOWS\System32\drivers\etc\hosts.msn 

:reg

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Toast · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== FILES ==========
Folder move failed. D:\autorun.inf scheduled to be moved on reboot.
G:\autorun moved successfully.
Folder move failed. G:\autorun.inf scheduled to be moved on reboot.
C:\WINDOWS\sed.exe moved successfully.
File move failed. C:\WINDOWS\System32\3712495756.dat scheduled to be moved on reboot.
C:\WINDOWS\System32\drivers\etc\hosts.msn moved successfully.
========== REGISTRY ==========
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\etilqs_8EjTYjQWl50ilOEhU8IB scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents And Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_2ac.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03192009_193309

Files moved on Reboot...
Folder move failed. D:\autorun.inf scheduled to be moved on reboot.
Folder move failed. G:\autorun.inf scheduled to be moved on reboot.
File move failed. C:\WINDOWS\System32\3712495756.dat scheduled to be moved on reboot.
File C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\etilqs_8EjTYjQWl50ilOEhU8IB not found!
File move failed. C:\Documents And Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_2ac.dat not found!
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_001_ moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_002_ moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_003_ moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents And Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\dydk4s6j.default\urlclassifier3.sqlite moved successfully.

gen-hackman · Answer

redemarres en mode sans echec total et copies le dans un doc.txt que tu retrouveras sur ton bureau en mode sans echec pour le copier dans otmoveit : 

:processes
explorer.exe

:files
D:\autorun.inf
G:\autorun.inf
C:\WINDOWS\System32\3712495756.dat

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]

Toast · Answer

Ne te prends pas la tête pour les autorun.inf je les ai déjà nettoyé. A mon avis, ils ne peuvent pas être touché pcque je les ai créé avec le logiciel Flash disinfector. Et puis ceux sont des dossiers dans le cas présent. C'est pour empecher justement le virus se propageant pas les DD et clef USB de remplacer les fichiers saints par les fichiers vérolés.

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
Folder move failed. D:\autorun.inf scheduled to be moved on reboot.
Folder move failed. G:\autorun.inf scheduled to be moved on reboot.
C:\WINDOWS\System32\3712495756.dat moved successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03192009_203825

Files moved on Reboot...
Folder move failed. D:\autorun.inf scheduled to be moved on reboot.
Folder move failed. G:\autorun.inf scheduled to be moved on reboot.

gen-hackman · Answer

Hmm bah j'ai toujours pas d'antivirus fonctionnel, et je ne sais pas pourquoi :P

reeassaie de desinstaller avec l outil et redemarrer et reinstaller

Toast · Answer

Non mais l'outil c'est pas un removal du logiciel, mais :

For all those experiencing the damaging effects of a virus infection, Avira’s researchers have prepared a removal tool, which can be used to eliminate major distinct threats.

Donc je ne sais pas trop que faire :P

gen-hackman · Answer

sans outil :

Pour désinstaller AntiVir, faîtes un clic droit sur l'icône d'Antivir dans la barre des tâches (en bas à droite), cliquez sur "Antivir Guard enable" afin de le désactiver puis désinstallez le programme à partir de l'outil Ajout/suppression de programmes qui se trouve dans le Panneau de configuration.

Toast · Answer

J'ai posté sur le forum d'avira et on m'a conseillé de faire la réparation windows. Mais je viens de voir qu'en fait j'avais installé la version corporate de mon unattended :P
Enfin de toute facon sur le CD de boot, il n'y a pas de winnt32.exe qui permet de faire la réparation.

J'ai un cd XP pro mais je ne suis pas sur que ce soit les memes fichiers (enfin j'ai lu que la seule difference c'était que les clefs en corporate pouvaient être utilisées plusieurs fois).

Quoiqu'il en soit, je pense que je vais installer un autre antivirus gratuit en attendant. Et peut-etre que pendant les vacances je passerais tout simplement sur un Windows XP normal.

En tout cas merci à tous ceux qui ont participé au nettoyage de mon PC, c'est vraiment sympa.

gen-hackman · Answer

salut :

Windows XP normal.  

c'est le mieux en fait :)

Toast · Answer

J'en attends pas mal de windows 7 quand même. J'ai des copains qui le teste et apparement ca suit bien.

Au moins j'aurais pas connu Vista :P

gen-hackman · Answer

ben moi le mien il beugue grave en fait :( trop de progs installés non compatibles peut etre (d'ailleur je vois que ca )

loloetseb · Answer

Windows 7 a que coucou!!!!

gen-hackman · Answer

Au moins j'aurais pas connu Vista :P = + 100000000000000000

Toast · Answer

Par contre, à quand le 64bits par défaut ?

gen-hackman · Answer

le 32 Bits rapporte encore trop !!!   :)

Toast · Answer

Salut.

Je passe juste pour vous dire que Antivir est de retour dans ma barre des taches (meme si en double cliquant il n'affiche pas le menu :P )

J'ai fais un MalwareByte et Spyware Terminator, ils ont peut etre débloqué un truc :) En tout cas c'est cool (enfin je restais intrigué avant pcque j'avais toujours les popups d'antivir :P )

gen-hackman · Answer

ok as-tu trouvé ton WINNT32.exe ?

Toast · Answer

Non :P Enfin il y est sur le CD Xp Pro, mais vu qu'apperement j'ai corporate, j'ose pas le lancer :P

gen-hackman · Answer

ah pas bête

(VIRUS) Type Sasser

166 réponses

Discussions similaires