connexion extrêmement ralentieRésolu/Fermé

Question

Bonjour,
J'ai un problème avec ma connexion internet : je suis en réseau (2 postes), l'ancien poste avec Win 98 SE tourne encore bien. Le plus récent (XP) a une connexion internet très ralentie 30 kbp/s au lieu de 1024. Je soupçonne un virus, trojan ou autre mais après de nombreuses analyses, je n'ai rien trouvé.
J'ai effectué la commande netsh winsock reset, mais ce n'est pas mieux. J'ai supprimé NIS 2009 qui utilisait 98 % de CPU, j'ai remplacé temporairement par AVG. J'ai réinstallé le driver de la carte réseau, etc ...
Bref, je ne sais pas plus quoi faire.
Y aurait-il quelqu'un pour m'aider ?
Merci d'avance.
DJ

Voici le rapport de HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:33:00, on 21/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Google\Google Calendar Sync\GoogleCalendarSync.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Dany\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O4 - Startup: GoogleCalendarSync.lnk = C:\Program Files\Google\Google Calendar Sync\GoogleCalendarSync.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15107/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{80D5ED38-4B06-48FD-BD5B-12457A268F56}: NameServer = 80.10.246.1,80.10.246.130
O17 - HKLM\System\CS1\Services\Tcpip\..\{80D5ED38-4B06-48FD-BD5B-12457A268F56}: NameServer = 80.10.246.1,80.10.246.130
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

loloetseb · Answer

Télécharger Smitfraudfix par S!RI :

http://siri.urz.free.fr/Fix/SmitfraudFix.php
  
Décompresser l'archive 
Exécuter le en double cliquant sur Smitfraudfix.cmd 
Appuyer sur une touche pour continuer 
Arriver à l'invite de commande, saisir la lettre L afin de basculer le fix en langue française 
Au menu, choisir l’option 4 puis 1 : Recherche 
Poster le rapport ainsi généré

d-jacky · Answer

Voici le rapport de SmitFraudFix :

SmitFraudFix v2.296

Rapport fait à 18:00:04,98, 21/03/2009
Executé à partir de C:\Documents and Settings\Dany\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Google\Google Calendar Sync\GoogleCalendarSync.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\SearchProtocolHost.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Dany


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Dany\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Dany\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Marvell Yukon 88E8001/8003/8010 PCI Gigabit Ethernet Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 80.10.246.1
DNS Server Search Order: 80.10.246.130

HKLM\SYSTEM\CCS\Services\Tcpip\..\{80D5ED38-4B06-48FD-BD5B-12457A268F56}: NameServer=80.10.246.1,80.10.246.130
HKLM\SYSTEM\CS1\Services\Tcpip\..\{80D5ED38-4B06-48FD-BD5B-12457A268F56}: NameServer=80.10.246.1,80.10.246.130
HKLM\SYSTEM\CS3\Services\Tcpip\..\{80D5ED38-4B06-48FD-BD5B-12457A268F56}: NameServer=80.10.246.1,80.10.246.130


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

loloetseb · Answer

Ca aurait ete trop simple.

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

d-jacky · Answer

Voici le log.text

Logfile of random's system information tool 1.05 (written by random/random)
Run by Dany at 2009-03-21 18:16:22
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 278 GB (91%) free of 305 GB
Total RAM: 2047 MB (75% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:16:33, on 21/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Google\Google Calendar Sync\GoogleCalendarSync.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Documents and Settings\Dany\Bureau\RSIT.exe
C:\Documents and Settings\Dany\Bureau\Dany.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O4 - Startup: GoogleCalendarSync.lnk = C:\Program Files\Google\Google Calendar Sync\GoogleCalendarSync.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15107/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{80D5ED38-4B06-48FD-BD5B-12457A268F56}: NameServer = 80.10.246.1,80.10.246.130
O17 - HKLM\System\CS1\Services\Tcpip\..\{80D5ED38-4B06-48FD-BD5B-12457A268F56}: NameServer = 80.10.246.1,80.10.246.130
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

loloetseb · Answer

S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\sys

Il manque la fin du rapport log

d-jacky · Answer

Et voici le suivant : info.text

info.txt logfile of random's system information tool 1.05 2009-03-21 18:16:36

======Uninstall list======

-->"C:\Program Files\Creative Installation Information\CREATIVE_MEDIASOURCE_U\Setup.exe" /remove /nolog/l0x040c
-->"C:\Program Files\Creative Installation Information\CTCMSGO\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative Installation Information\E-CENTER_NET_CONTENT_U\Setup.exe" /remove /nolog/l0x040c
-->"C:\Program Files\Creative Installation Information\E-CENTER_PLUGIN_CDBURNER_U\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative Installation Information\E-CENTER_PLUGIN_MINIDISC_U\Setup.exe" /remove /nolog/l0x040c
-->"C:\Program Files\Creative Installation Information\E-CENTER_PLUGIN_ONLINESTORE_U\Setup.exe" /remove /nolog/l0x040c
-->"C:\Program Files\Creative Installation Information\MEDIASOURCE_PLAYER_SKINPACK_U\Setup.exe" /remove /nolog/l0x040c
-->"C:\Program Files\Creative\SBAudigy\Program\SETUP.EXE" /S /U /W /L:FRN
-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2670895A-4E6C-4450-B868-7B7DB80A3357}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{32B4B536-4443-42F0-9676-98373BE9114F}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{34EBD418-B8E6-4E86-89C4-33B72CF5663F}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{34EBD418-B8E6-4E86-89C4-33B72CF5663F}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{52338F65-A1C3-4CDC-B733-50051682B297}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{52338F65-A1C3-4CDC-B733-50051682B297}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{73919E2B-725C-4FAA-8473-45E063A3575F}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{73919E2B-725C-4FAA-8473-45E063A3575F}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{84F573D3-0F71-4768-978A-D35310E3FBA6}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{84F573D3-0F71-4768-978A-D35310E3FBA6}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88B1984E-36F0-47B8-B8DC-728966807A9C}\SETUP.EXE" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9194237B-7B58-40B4-A739-184AD59531A2}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A82F10CB-18B5-4EAC-AEF2-FA49CD565626}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BD6928A2-9F8F-4AA7-9A3A-FD4A271712EE}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BD6928A2-9F8F-4AA7-9A3A-FD4A271712EE}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C64409FA-42A7-49C6-837A-D2E5D813BD57}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DE4A4C48-2232-4CCB-AD61-490ACD29BA85}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DE4A4C48-2232-4CCB-AD61-490ACD29BA85}\setup.exe" -l0x40c  /remove
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
7-Zip 4.57-->"C:\Program Files\7-Zip\Uninstall.exe"
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Adobe Shockwave Player-->C:\WINDOWS\system32\Adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
ALZip-->"C:\Program Files\ESTsoft\ALZip\unins000.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
AusLogics Disk Defrag-->"C:\Program Files\Auslogics\AusLogics Disk Defrag\unins000.exe"
AVG 8.5-->C:\Program Files\AVG\AVG8\setup.exe /UNINSTALL
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Complément Microsoft Enregistrer en tant que PDF pour programmes Microsoft Office 2007-->MsiExec.exe /X{90120000-00B0-040C-0000-0000000FF1CE}
Copy Utility-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\EPSON\Copy Utility\Uninst.isu"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Creative MediaSource 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BEEFC4F8-2909-48B3-AFAA-55D3533FDEDD}\SETUP.EXE" -l0x40c  /remove
Creative Software AutoUpdate-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88B1984E-36F0-47B8-B8DC-728966807A9C}\SETUP.EXE" -l0x40c  /remove
Creative System Information-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c  /remove
Creative WaveStudio 7-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2670895A-4E6C-4450-B868-7B7DB80A3357}\setup.exe" -l0x40c  /remove
Déclic-->"c:\program files\declic\uninstall.exe"
Defraggler (remove only)-->"C:\Program Files\Defraggler\uninst.exe"
Device Control-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9194237B-7B58-40B4-A739-184AD59531A2}\setup.exe" -l0x40c  /remove
Dragon NaturallySpeaking 10-->MsiExec.exe /I{E7712E53-7A7F-46EB-AA13-70D5987D30F2}
DreamMail 2005-->C:\Program Files\DreamMail4\uninst.exe
EASEUS Partition Manager 3.0 Home Edition-->"C:\Program Files\EASEUS\EASEUS Partition Manager 3.0 Home Edition\unins000.exe"
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Photo Print-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\EPSON\Photo Print\Uninst.isu"
EPSON Smart Panel-->C:\Program Files\EPSON\Smart Panel\SPUninst.exe
EPSON TWAIN 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A3EABC0-CA06-11D4-BF77-00104B130C19}\Setup.exe" -l0x40c UNINSTALL
EVEREST Home Edition v2.20-->"C:\Program Files\Lavalys\EVEREST Home Edition\unins000.exe"
Free Download Manager 3.0-->"C:\Program Files\Free Download Manager\unins000.exe"
Google Calendar Sync-->"C:\Program Files\Google\Google Calendar Sync\uninstall.exe"
HijackThis 2.0.2-->"C:\Documents and Settings\Dany\Bureau\HijackThis.exe" /uninstall
Image Resizer Powertoy for Windows XP-->MsiExec.exe /I{1CB92574-96F2-467B-B793-5CEB35C40C29}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
jv16 PowerTools 1.3-->"C:\Program Files\jv16 PowerTools\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Marvell Miniport Driver-->C:\Program Files\Marvell\Miniport Driver\Uninst.exe
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0120-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROR /dll OSETUP.DLL
Microsoft Office Professional 2007-->MsiExec.exe /X{91120000-0014-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953155)-->"C:\WINDOWS\$NtUninstallKB953155$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NoteWorthy Player-->C:\PROGRA~1\NOTEWO~1\UNINSTAL.EXE C:\PROGRA~1\NOTEWO~1\INSTALL.LOG
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Paramètres de haut-parleur Creative-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{32B4B536-4443-42F0-9676-98373BE9114F}\setup.exe" -l0x40c  /remove
Paramètres EAX Creative-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C64409FA-42A7-49C6-837A-D2E5D813BD57}\setup.exe" -l0x40c  /remove
PhotoFiltre Studio-->"C:\Program Files\PhotoFiltre Studio\Uninst.exe"
Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c  -removeonly
ScanToWeb-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBAE381B-60A6-4863-AA9F-FCAB755BC9E5}\Setup.exe" ADDREMOVEDLG
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Software Informer 1.0 BETA-->"C:\Program Files\Software Informer\unins000.exe"
Sound Blaster Audigy-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1B1DDAD2-C704-49F8-8FC2-18DAAD9A87C5}\SETUP.EXE" -l0x40c  /remove
System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
ToutMail-->"C:\Program Files\Fookes Software\ToutMail\unins000.exe"
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Office 2007 (KB946691)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb962871)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {297857BF-4011-449B-BD74-DB64D182821C}
Visual C++ Runtime for Dragon NaturallySpeaking-->MsiExec.exe /I{4A5A427F-BA39-4BF0-9A47-9999FBE60C9F}
VSO Image Resizer 2.1.5.5c-->"C:\Program Files\VSO\Image Resizer\unins000.exe"
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Installer Clean Up-->MsiExec.exe /X{121634B0-2F4B-11D3-ADA3-00C04F52DD52}
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Windows Resource Kit Tools - SubInAcl.exe-->MsiExec.exe /X{D3EE034D-5B92-4A55-AA02-2E6D0A6A96EE}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
XnView 1.95.4-->"C:\Program Files\XnView\unins000.exe"

=====HijackThis Backups=====

O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\IPSBHO.DLL
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton Internet Security\AddOns\Norton AddOn Pack\Engine\3.1.0.8\ccProxy.exe
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\ccSvcHst.exe
O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - (no file)
O2 - BHO: (no name) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - (no file)
O2 - BHO: (no name) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

======Security center information======

AV: AVG Anti-Virus Free

System event log

Computer Name: PC1
Event Code: 7023
Message: Le service Gestion d'applications s'est arrêté avec l'erreur : 
Le module spécifié est introuvable.


Record Number: 3351
Source Name: Service Control Manager
Time Written: 20090309174628.000000+060
Event Type: erreur
User: 

Computer Name: PC1
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.

Record Number: 3350
Source Name: Service Control Manager
Time Written: 20090309174628.000000+060
Event Type: Informations
User: 

Computer Name: PC1
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

Record Number: 3349
Source Name: Service Control Manager
Time Written: 20090309174628.000000+060
Event Type: Informations
User: PC1\Dany

Computer Name: PC1
Event Code: 7023
Message: Le service Gestion d'applications s'est arrêté avec l'erreur : 
Le module spécifié est introuvable.


Record Number: 3348
Source Name: Service Control Manager
Time Written: 20090309174628.000000+060
Event Type: erreur
User: 

Computer Name: PC1
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.

Record Number: 3347
Source Name: Service Control Manager
Time Written: 20090309174628.000000+060
Event Type: Informations
User: 

Application event log

Computer Name: PC1
Event Code: 35
Message: Impossible de déterminer si la banque se trouve dans l'étendue d'analyse (erreur=0x8001010d).

Record Number: 6212
Source Name: Outlook
Time Written: 20090311204741.000000+060
Event Type: erreur
User: 

Computer Name: PC1
Event Code: 35
Message: Impossible de déterminer si la banque se trouve dans l'étendue d'analyse (erreur=0x8001010d).

Record Number: 6211
Source Name: Outlook
Time Written: 20090311204741.000000+060
Event Type: erreur
User: 

Computer Name: PC1
Event Code: 34
Message: Erreur liée gestionnaire d'étendue d'analyse =0x8001010d.

Record Number: 6210
Source Name: Outlook
Time Written: 20090311204741.000000+060
Event Type: erreur
User: 

Computer Name: PC1
Event Code: 302
Message: msnmsgr (3528) \.\C:\Documents and Settings\Dany\Local Settings\Application Data\Microsoft\Messenger\daniel.jacky@wanadoo.fr\SharingMetadata\Working\database_FC5C_9012_5C8F_C5BC\dfsr.db: Le moteur de base de données a exécuté la procédure de récupération avec succès.

Record Number: 6209
Source Name: ESENT
Time Written: 20090311204712.000000+060
Event Type: Informations
User: 

Computer Name: PC1
Event Code: 301
Message: msnmsgr (3528) \.\C:\Documents and Settings\Dany\Local Settings\Application Data\Microsoft\Messenger\daniel.jacky@wanadoo.fr\SharingMetadata\Working\database_FC5C_9012_5C8F_C5BC\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \.\C:\Documents and Settings\Dany\Local Settings\Application Data\Microsoft\Messenger\daniel.jacky@wanadoo.fr\SharingMetadata\Working\database_FC5C_9012_5C8F_C5BC\fsr.log.

Record Number: 6208
Source Name: ESENT
Time Written: 20090311204712.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\ESTsoft\ALZip
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 3 Stepping 4, GenuineIntel
"PROCESSOR_REVISION"=0304
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

loloetseb · Answer

Peux tu regarder

S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\sys

Il manque la fin du rapport log

d-jacky · Answer

Voilà la fin du log :

S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 nm;Pilote du Moniteur réseau; C:\WINDOWS\system32\DRIVERS\NMnt.sys [2008-04-13 40320]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 6to4;Service d'application d'assistance IPv6; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
R2 avg8wd;AVG Free8 WatchDog; C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2009-03-19 298264]
R2 Creative Service for CDROM Access;Creative Service for CDROM Access; C:\WINDOWS\system32\CTsvcCDA.exe [1999-12-13 44032]
R2 Irmon;Moniteur infrarouge; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-01-17 152984]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2008-05-03 159812]
R2 SimpTcp;Services TCP/IP simplifiés; C:\WINDOWS\system32	cpsvcs.exe [2004-08-05 19456]
R2 SNMP;Service SNMP; C:\WINDOWS\System32\snmp.exe [2008-04-13 33280]
R2 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
R2 WSearch;Windows Search; C:\WINDOWS\system32\SearchIndexer.exe [2008-05-26 439808]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 p2pgasvc;Authentification de groupe réseau homologue; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
S3 p2pimsvc;Gestionnaire d'identité réseau homologue; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
S3 p2psvc;Réseau homologue; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
S3 PNRPSvc;Protocole de résolution de noms d'homologues; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
S3 SNMPTRAP;Service d'interruption SNMP; C:\WINDOWS\System32\snmptrap.exe [2008-04-13 8704]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]

-----------------EOF-----------------

loloetseb · Answer

Telecharge maintenant FindyKill sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe 

--> Lance l installation avec les parametres par default 

--> Fais un clic droit sur le raccourci FindyKill sur ton bureau 

--> Choisi executer en tant qu administrateur 

--> Au menu principal,choisi l option 1 (Recherche) 

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

loloetseb · Answer

Tu as essayé de te desinfecter tout seul suite à une infection.Lop msnfix,combofix.Tu as cliqué sur un lien,telechargé un crack?Important que je sache

2009-03-18 23:40:49 ----A---- C:\lopR2.txt     
 2009-03-18 23:36:11 ----A---- C:\lopR.txt     
 2009-03-18 23:10:59 ----A---- C:\msnfix.txt     
 2009-03-18 22:43:17 ----A---- C:\rapport2.txt     
 2009-03-18 22:38:26 ----A---- C:\ComboFix2.txt     
 2009-03-18 22:25:51 ----A---- C:\WINDOWS\zip.exe     
 2009-03-18 22:25:51 ----A---- C:\WINDOWS\fdsv.exe     
 2009-03-18 11:10:40 ----D---- C:\Program Files\DiagInternet     
 2009-03-18 08:48:39 ----A---- C:\WINDOWS\system32\avgrsstx(2).dll     
 2009-03-16 21:37:53 ----A---- C:\WINDOWS\system32\MFC71KOR.DLL     
 2009-03-16 21:37:53 ----A---- C:\WINDOWS\system32\MFC71JPN.DLL     
 2009-03-16 21:37:53 ----A---- C:\WINDOWS\system32\MFC71ITA.DLL     
 2009-03-16 21:37:52 ----A---- C:\WINDOWS\system32\MFC71CHT.DLL     
 2009-03-16 21:37:52 ----A---- C:\WINDOWS\system32\MFC71CHS.DLL     
 2009-03-11 18:14:09 ----A---- C:\WINDOWS\soundman.exe     
 2009-03-11 17:51:01 ----N---- C:\WINDOWS\system32\CTSVCCTL.EXE     
 2009-03-11 17:23:33 ----HD---- C:\Program Files\Creative Installation Information     
 2009-03-09 22:37:40 ----A---- C:\WINDOWS\003233_.tmp     
 2009-03-09 21:39:45 ----A---- C:\WINDOWS\system32\SET149C.tmp     
 2009-03-09 21:39:43 ----A---- C:\WINDOWS\system32\SET1482.tmp     
 2009-03-09 21:39:42 ----A---- C:\WINDOWS\system32\SET1476.tmp     
 2009-03-09 21:39:41 ----A---- C:\WINDOWS\system32\SET1469.tmp     
 2009-03-09 21:39:41 ----A---- C:\WINDOWS\system32\SET1468.tmp     
 2009-03-09 21:39:40 ----A---- C:\WINDOWS\system32\SET1465.tmp     
 2009-03-09 21:39:40 ----A---- C:\WINDOWS\system32\SET1463.tmp     
 2009-03-09 21:39:40 ----A---- C:\WINDOWS\system32\SET1461.tmp     
 2009-03-09 21:39:40 ----A---- C:\WINDOWS\system32\SET1460.tmp     
 2009-03-09 21:39:39 ----A---- C:\WINDOWS\system32\SET145B.tmp     
 2009-03-09 21:39:39 ----A---- C:\WINDOWS\system32\SET145A.tmp     
 2009-03-09 21:37:28 ----A---- C:\WINDOWS\SET8D8.tmp     
 2009-03-09 21:37:26 ----A---- C:\WINDOWS\system32\SET8B8.tmp     
 2009-03-09 21:37:25 ----A---- C:\WINDOWS\system32\SET8B4.tmp     
 2009-03-09 21:37:25 ----A---- C:\WINDOWS\system32\SET8B2.tmp     
 2009-03-09 21:37:24 ----A---- C:\WINDOWS\system32\SET8AF.tmp     
 2009-03-09 21:37:24 ----A---- C:\WINDOWS\system32\SET8AC.tmp     
 2009-03-09 21:37:24 ----A---- C:\WINDOWS\system32\SET8AA.tmp     
 2009-03-09 21:37:24 ----A---- C:\WINDOWS\system32\SET8A7.tmp     
 2009-03-09 21:37:23 ----A---- C:\WINDOWS\system32\SET8A1.tmp     
 2009-03-09 21:37:23 ----A---- C:\WINDOWS\system32\SET89C.tmp     
 2009-03-09 21:37:22 ----A---- C:\WINDOWS\system32\SET89B.tmp     
 2009-03-09 21:37:22 ----A---- C:\WINDOWS\system32\SET897.tmp     
 2009-03-09 21:37:22 ----A---- C:\WINDOWS\system32\SET896.tmp     
 2009-03-09 21:37:22 ----A---- C:\WINDOWS\system32\SET892.tmp     
 2009-03-09 21:37:21 ----A---- C:\WINDOWS\system32\SET891.tmp     
 2009-03-09 21:37:21 ----A---- C:\WINDOWS\system32\SET890.tmp     
 2009-03-09 21:37:21 ----A---- C:\WINDOWS\system32\SET88A.tmp     
 2009-03-09 21:37:20 ----A---- C:\WINDOWS\system32\SET888.tmp     
 2009-03-09 21:37:20 ----A---- C:\WINDOWS\system32\SET885.tmp     
 2009-03-09 21:37:19 ----A---- C:\WINDOWS\system32\SET881.tmp     
 2009-03-09 21:37:19 ----A---- C:\WINDOWS\system32\SET87C.tmp     
 2009-03-09 21:37:19 ----A---- C:\WINDOWS\system32\SET876.tmp     
 2009-03-09 21:37:18 ----A---- C:\WINDOWS\system32\SET86E.tmp     
 2009-03-09 21:37:18 ----A---- C:\WINDOWS\system32\SET86D.tmp     
 2009-03-09 21:37:15 ----A---- C:\WINDOWS\system32\SET868.tmp     
 2009-03-09 21:37:15 ----A---- C:\WINDOWS\system32\SET866.tmp     
 2009-03-09 21:37:14 ----A---- C:\WINDOWS\system32\SET863.tmp     
 2009-03-09 21:37:14 ----A---- C:\WINDOWS\system32\SET861.tmp     
 2009-03-09 21:37:14 ----A---- C:\WINDOWS\system32\SET860.tmp     
 2009-03-09 21:37:14 ----A---- C:\WINDOWS\system32\SET85E.tmp     
 2009-03-09 21:37:14 ----A---- C:\WINDOWS\system32\SET85C.tmp     
 2009-03-09 21:37:13 ----A---- C:\WINDOWS\system32\SET85B.tmp     
 2009-03-09 21:37:13 ----A---- C:\WINDOWS\system32\SET85A.tmp     
 2009-03-09 21:37:13 ----A---- C:\WINDOWS\system32\SET859.tmp     
 2009-03-09 21:37:13 ----A---- C:\WINDOWS\system32\SET857.tmp     
 2009-03-09 21:37:12 ----A---- C:\WINDOWS\system32\SET856.tmp     
 2009-03-09 21:37:12 ----A---- C:\WINDOWS\system32\SET855.tmp     
 2009-03-09 21:37:12 ----A---- C:\WINDOWS\system32\SET84E.tmp     
 2009-03-09 21:37:10 ----A---- C:\WINDOWS\system32\SET836.tmp     
 2009-03-09 21:37:09 ----A---- C:\WINDOWS\system32\SET822.tmp     
 2009-03-09 21:37:08 ----A---- C:\WINDOWS\system32\SET821.tmp     
 2009-03-09 21:37:08 ----A---- C:\WINDOWS\system32\SET819.tmp     
 2009-03-09 21:37:07 ----A---- C:\WINDOWS\system32\SET80E.tmp     
 2009-03-09 21:37:07 ----A---- C:\WINDOWS\system32\SET808.tmp     
 2009-03-09 21:37:06 ----A---- C:\WINDOWS\system32\SET803.tmp     
 2009-03-09 21:37:05 ----A---- C:\WINDOWS\system32\SET7FF.tmp     
 2009-03-09 21:37:04 ----A---- C:\WINDOWS\system32\SET7F5.tmp     
 2009-03-09 21:37:04 ----A---- C:\WINDOWS\system32\SET7F4.tmp     
 2009-03-09 21:37:03 ----A---- C:\WINDOWS\system32\SET7F3.tmp     
 2009-03-09 21:37:03 ----A---- C:\WINDOWS\system32\SET7F1.tmp     
 2009-03-09 21:37:03 ----A---- C:\WINDOWS\system32\SET7F0.tmp     
 2009-03-09 21:37:02 ----A---- C:\WINDOWS\system32\SET7ED.tmp     
 2009-03-09 21:37:02 ----A---- C:\WINDOWS\system32\SET7E9.tmp     
 2009-03-09 21:37:01 ----A---- C:\WINDOWS\system32\SET7E0.tmp     
 2009-03-09 21:37:01 ----A---- C:\WINDOWS\system32\SET7DC.tmp     
 2009-03-09 21:37:00 ----A---- C:\WINDOWS\system32\SET7D6.tmp     
 2009-03-09 21:37:00 ----A---- C:\WINDOWS\system32\SET7D5.tmp     
 2009-03-09 21:37:00 ----A---- C:\WINDOWS\system32\SET7D3.tmp     
 2009-03-09 21:37:00 ----A---- C:\WINDOWS\system32\SET7D1.tmp     
 2009-03-09 21:36:59 ----A---- C:\WINDOWS\system32\SET7CC.tmp     
 2009-03-09 21:36:58 ----A---- C:\WINDOWS\system32\SET7BC.tmp     
 2009-03-09 21:36:57 ----A---- C:\WINDOWS\system32\SET7B6.tmp     
 2009-03-09 21:36:57 ----A---- C:\WINDOWS\system32\SET7B4.tmp     
 2009-03-09 21:36:57 ----A---- C:\WINDOWS\system32\SET7B2.tmp     
 2009-03-09 21:36:56 ----A---- C:\WINDOWS\system32\SET7B1.tmp     
 2009-03-09 21:36:56 ----A---- C:\WINDOWS\system32\SET7AE.tmp     
 2009-03-09 21:36:56 ----A---- C:\WINDOWS\system32\SET7A6.tmp     
 2009-03-09 21:36:56 ----A---- C:\WINDOWS\system32\SET7A3.tmp     
 2009-03-09 21:36:55 ----A---- C:\WINDOWS\system32\SET7A0.tmp     
 2009-03-09 21:36:54 ----A---- C:\WINDOWS\system32\SET79D.tmp     
 2009-03-09 21:36:54 ----A---- C:\WINDOWS\system32\SET79A.tmp     
 2009-03-09 21:36:53 ----A---- C:\WINDOWS\system32\SET791.tmp     
 2009-03-09 21:36:53 ----A---- C:\WINDOWS\system32\SET78D.tmp     
 2009-03-09 21:36:52 ----A---- C:\WINDOWS\system32\SET777.tmp     
 2009-03-09 21:36:52 ----A---- C:\WINDOWS\system32\SET775.tmp     
 2009-03-09 21:36:51 ----A---- C:\WINDOWS\system32\SET768.tmp     
 2009-03-09 21:36:51 ----A---- C:\WINDOWS\system32\SET767.tmp     
 2009-03-09 21:36:50 ----A---- C:\WINDOWS\system32\SET763.tmp     
 2009-03-09 21:36:50 ----A---- C:\WINDOWS\system32\SET756.tmp     
 2009-03-09 21:36:49 ----A---- C:\WINDOWS\system32\SET74B.tmp     
 2009-03-09 21:36:49 ----A---- C:\WINDOWS\system32\SET746.tmp     
 2009-03-09 21:36:49 ----A---- C:\WINDOWS\system32\SET741.tmp     
 2009-03-09 21:36:48 ----A---- C:\WINDOWS\system32\SET740.tmp     
 2009-03-09 21:36:48 ----A---- C:\WINDOWS\system32\SET73F.tmp     
 2009-03-09 21:36:48 ----A---- C:\WINDOWS\system32\SET73D.tmp     
 2009-03-09 21:36:47 ----A---- C:\WINDOWS\system32\SET738.tmp     
 2009-03-09 21:36:46 ----A---- C:\WINDOWS\system32\SET72C.tmp     
 2009-03-09 21:36:46 ----A---- C:\WINDOWS\system32\SET725.tmp     
 2009-03-09 21:36:46 ----A---- C:\WINDOWS\system32\SET724.tmp     
 2009-03-09 21:36:45 ----A---- C:\WINDOWS\system32\SET722.tmp     
 2009-03-09 21:36:43 ----A---- C:\WINDOWS\system32\SET71E.tmp     
 2009-03-09 21:36:43 ----A---- C:\WINDOWS\system32\SET71D.tmp     
 2009-03-09 21:36:43 ----A---- C:\WINDOWS\system32\SET71B.tmp     
 2009-03-09 21:36:42 ----A---- C:\WINDOWS\system32\SET717.tmp     
 2009-03-09 21:36:42 ----A---- C:\WINDOWS\system32\SET716.tmp     
 2009-03-09 21:36:42 ----A---- C:\WINDOWS\system32\SET715.tmp     
 2009-03-09 21:36:42 ----A---- C:\WINDOWS\system32\SET713.tmp     
 2009-03-09 21:36:41 ----A---- C:\WINDOWS\system32\SET70D.tmp     
 2009-03-09 21:36:41 ----A---- C:\WINDOWS\system32\SET70B.tmp     
 2009-03-09 21:36:40 ----A---- C:\WINDOWS\system32\SET706.tmp     
 2009-03-09 21:36:40 ----A---- C:\WINDOWS\system32\SET701.tmp     
 2009-03-09 21:36:40 ----A---- C:\WINDOWS\system32\SET6FC.tmp     
 2009-03-09 21:36:39 ----A---- C:\WINDOWS\system32\SET6FB.tmp     
 2009-03-09 21:36:39 ----A---- C:\WINDOWS\system32\SET6F9.tmp     
 2009-03-09 21:36:39 ----A---- C:\WINDOWS\system32\SET6F7.tmp     
 2009-03-09 21:36:39 ----A---- C:\WINDOWS\system32\SET6F6.tmp     
 2009-03-09 21:36:39 ----A---- C:\WINDOWS\system32\SET6F5.tmp     
 2009-03-09 21:36:38 ----A---- C:\WINDOWS\system32\SET6F4.tmp     
 2009-03-09 21:36:38 ----A---- C:\WINDOWS\system32\SET6F3.tmp     
 2009-03-09 21:36:38 ----A---- C:\WINDOWS\system32\SET6F1.tmp     
 2009-03-09 21:36:37 ----A---- C:\WINDOWS\system32\SET6F0.tmp     
 2009-03-09 21:36:37 ----A---- C:\WINDOWS\system32\SET6ED.tmp     
 2009-03-09 21:36:37 ----A---- C:\WINDOWS\system32\SET6E9.tmp     
 2009-03-09 21:36:37 ----A---- C:\WINDOWS\system32\SET6E6.tmp     
 2009-03-09 21:36:37 ----A---- C:\WINDOWS\system32\SET6E5.tmp     
 2009-03-09 21:36:36 ----A---- C:\WINDOWS\system32\SET6DF.tmp     
 2009-03-09 21:36:36 ----A---- C:\WINDOWS\system32\SET6DE.tmp     
 2009-03-09 21:36:36 ----A---- C:\WINDOWS\system32\SET6DD.tmp     
 2009-03-09 21:36:36 ----A---- C:\WINDOWS\system32\SET6DC.tmp     
 2009-03-09 21:36:35 ----A---- C:\WINDOWS\system32\SET6DA.tmp     
 2009-03-09 21:36:35 ----A---- C:\WINDOWS\system32\SET6D6.tmp     
 2009-03-09 21:36:33 ----A---- C:\WINDOWS\system32\SET6C4.tmp     
 2009-03-09 21:36:33 ----A---- C:\WINDOWS\system32\SET6C2.tmp     
 2009-03-09 21:36:33 ----A---- C:\WINDOWS\system32\SET6BF.tmp     
 2009-03-09 21:36:32 ----A---- C:\WINDOWS\system32\SET6BE.tmp     
 2009-03-09 21:36:32 ----A---- C:\WINDOWS\system32\SET6BD.tmp     
 2009-03-09 21:36:32 ----A---- C:\WINDOWS\system32\SET6B5.tmp     
 2009-03-09 21:36:31 ----A---- C:\WINDOWS\system32\SET6B4.tmp     
 2009-03-09 21:36:31 ----A---- C:\WINDOWS\system32\SET6AC.tmp     
 2009-03-09 21:36:30 ----A---- C:\WINDOWS\system32\SET6A5.tmp     
 2009-03-09 21:36:30 ----A---- C:\WINDOWS\system32\SET6A2.tmp     
 2009-03-09 21:36:30 ----A---- C:\WINDOWS\system32\SET6A1.tmp     
 2009-03-09 21:36:30 ----A---- C:\WINDOWS\system32\SET698.tmp     
 2009-03-09 21:36:29 ----A---- C:\WINDOWS\system32\SET690.tmp     
 2009-03-09 21:36:29 ----A---- C:\WINDOWS\system32\SET68F.tmp     
 2009-03-09 21:36:29 ----A---- C:\WINDOWS\system32\SET68B.tmp     
 2009-03-09 21:36:29 ----A---- C:\WINDOWS\system32\SET689.tmp     
 2009-03-09 21:36:28 ----A---- C:\WINDOWS\system32\SET684.tmp     
 2009-03-09 21:36:28 ----A---- C:\WINDOWS\system32\SET67F.tmp     
 2009-03-09 21:36:28 ----A---- C:\WINDOWS\system32\SET67A.tmp     
 2009-03-09 21:36:27 ----A---- C:\WINDOWS\system32\SET678.tmp     
 2009-03-09 21:36:27 ----A---- C:\WINDOWS\system32\SET677.tmp     
 2009-03-09 21:36:27 ----A---- C:\WINDOWS\system32\SET66B.tmp     
 2009-03-09 21:36:26 ----A---- C:\WINDOWS\system32\SET66A.tmp     
 2009-03-09 21:36:26 ----A---- C:\WINDOWS\system32\SET669.tmp     
 2009-03-09 21:36:26 ----A---- C:\WINDOWS\system32\SET663.tmp     
 2009-03-09 21:36:25 ----A---- C:\WINDOWS\system32\SET65D.tmp     
 2009-03-09 21:36:25 ----A---- C:\WINDOWS\system32\SET657.tmp     
 2009-03-09 21:36:25 ----A---- C:\WINDOWS\system32\SET656.tmp     
 2009-03-09 21:36:25 ----A---- C:\WINDOWS\system32\SET655.tmp     
 2009-03-09 21:36:25 ----A---- C:\WINDOWS\system32\SET652.tmp     
 2009-03-09 21:36:24 ----A---- C:\WINDOWS\system32\SET64F.tmp     
 2009-03-09 21:36:24 ----A---- C:\WINDOWS\system32\SET64D.tmp     
 2009-03-09 21:36:23 ----A---- C:\WINDOWS\system32\SET643.tmp     
 2009-03-09 21:36:23 ----A---- C:\WINDOWS\system32\SET63F.tmp     
 2009-03-09 21:36:23 ----A---- C:\WINDOWS\system32\SET63E.tmp     
 2009-03-09 21:36:23 ----A---- C:\WINDOWS\system32\SET63C.tmp     
 2009-03-09 21:36:23 ----A---- C:\WINDOWS\system32\SET63B.tmp     
 2009-03-09 21:36:22 ----A---- C:\WINDOWS\system32\SET630.tmp     
 2009-03-09 21:36:22 ----A---- C:\WINDOWS\system32\SET62D.tmp     
 2009-03-09 21:36:22 ----A---- C:\WINDOWS\system32\SET626.tmp     
 2009-03-09 21:36:21 ----A---- C:\WINDOWS\system32\SET625.tmp     
 2009-03-09 21:36:21 ----A---- C:\WINDOWS\system32\SET616.tmp     
 2009-03-09 21:36:20 ----A---- C:\WINDOWS\system32\SET615.tmp     
 2009-03-09 21:36:20 ----A---- C:\WINDOWS\system32\SET611.tmp     
 2009-03-09 21:36:20 ----A---- C:\WINDOWS\system32\SET60B.tmp     
 2009-03-09 21:36:20 ----A---- C:\WINDOWS\system32\SET609.tmp     
 2009-03-09 21:36:20 ----A---- C:\WINDOWS\system32\SET603.tmp     
 2009-03-09 21:36:19 ----A---- C:\WINDOWS\system32\SET5FE.tmp     
 2009-03-09 21:36:19 ----A---- C:\WINDOWS\system32\SET5FB.tmp     
 2009-03-09 21:36:19 ----A---- C:\WINDOWS\system32\SET5F2.tmp     
 2009-03-09 21:36:18 ----A---- C:\WINDOWS\system32\SET5F0.tmp     
 2009-03-09 21:36:18 ----A---- C:\WINDOWS\system32\SET5E9.tmp     
 2009-03-09 21:36:18 ----A---- C:\WINDOWS\system32\SET5DD.tmp     
 2009-03-09 21:36:17 ----A---- C:\WINDOWS\system32\SET5CC.tmp     
 2009-03-09 21:36:16 ----A---- C:\WINDOWS\system32\SET5C8.tmp     
 2009-03-09 21:36:16 ----A---- C:\WINDOWS\system32\SET5C7.tmp     
 2009-03-09 21:36:16 ----A---- C:\WINDOWS\system32\SET5C2.tmp     
 2009-03-09 21:36:16 ----A---- C:\WINDOWS\system32\SET5BF.tmp     
 2009-03-09 21:36:16 ----A---- C:\WINDOWS\system32\SET5BC.tmp     
 2009-03-09 21:36:15 ----A---- C:\WINDOWS\system32\SET597.tmp     
 2009-03-09 21:36:14 ----A---- C:\WINDOWS\system32\SET58C.tmp     
 2009-03-09 21:36:13 ----A---- C:\WINDOWS\system32\SET580.tmp     
 2009-03-09 21:36:13 ----A---- C:\WINDOWS\system32\SET57D.tmp     
 2009-03-09 21:36:13 ----A---- C:\WINDOWS\system32\SET578.tmp     
 2009-03-09 21:36:12 ----A---- C:\WINDOWS\system32\SET55B.tmp     
 2009-03-09 21:36:11 ----A---- C:\WINDOWS\system32\SET55A.tmp     
 2009-03-09 21:36:10 ----A---- C:\WINDOWS\system32\SET557.tmp     
 2009-03-09 21:36:10 ----A---- C:\WINDOWS\system32\SET544.tmp     
 2009-03-09 21:36:10 ----A---- C:\WINDOWS\system32\SET542.tmp     
 2009-03-09 21:36:09 ----A---- C:\WINDOWS\system32\SET540.tmp     
 2009-03-09 21:36:09 ----A---- C:\WINDOWS\system32\SET525.tmp     
 2009-03-09 21:36:08 ----A---- C:\WINDOWS\system32\SET524.tmp     
 2009-03-09 21:36:08 ----A---- C:\WINDOWS\system32\SET517.tmp     
 2009-03-09 21:36:08 ----A---- C:\WINDOWS\system32\SET516.tmp     
 2009-03-09 21:36:07 ----A---- C:\WINDOWS\system32\SET50E.tmp     
 2009-03-09 21:36:07 ----A---- C:\WINDOWS\system32\SET50D.tmp     
 2009-03-09 21:36:07 ----A---- C:\WINDOWS\system32\SET50B.tmp     
 2009-03-09 21:36:07 ----A---- C:\WINDOWS\system32\SET50A.tmp     
 2009-03-09 21:36:05 ----A---- C:\WINDOWS\system32\SET507.tmp     
 2009-03-09 21:36:05 ----A---- C:\WINDOWS\system32\SET4F9.tmp     
 2009-03-09 21:36:05 ----A---- C:\WINDOWS\system32\SET4EC.tmp     
 2009-03-09 21:36:05 ----A---- C:\WINDOWS\system32\SET4E5.tmp     
 2009-03-09 21:36:04 ----A---- C:\WINDOWS\system32\SET4D0.tmp     
 2009-03-09 21:36:03 ----A---- C:\WINDOWS\system32\SET497.tmp     
 2009-03-09 21:36:02 ----A---- C:\WINDOWS\system32\SET492.tmp     
 2009-03-09 21:36:02 ----A---- C:\WINDOWS\system32\SET48E.tmp     
 2009-03-09 21:36:02 ----A---- C:\WINDOWS\system32\SET481.tmp     
 2009-03-09 21:36:02 ----A---- C:\WINDOWS\system32\SET47B.tmp     
 2009-03-09 21:36:01 ----A---- C:\WINDOWS\system32\SET47A.tmp     
 2009-03-09 21:36:01 ----A---- C:\WINDOWS\system32\SET479.tmp     
 2009-03-09 21:36:01 ----A---- C:\WINDOWS\system32\SET46E.tmp     
 2009-03-09 21:36:00 ----A---- C:\WINDOWS\system32\SET468.tmp     
 2009-03-09 21:36:00 ----A---- C:\WINDOWS\system32\SET45F.tmp     
 2009-03-09 21:35:59 ----A---- C:\WINDOWS\system32\SET3F9.tmp     
 2009-03-09 21:35:59 ----A---- C:\WINDOWS\system32\SET3E4.tmp     
 2009-03-09 21:35:59 ----A---- C:\WINDOWS\system32\SET3D9.tmp     
 2009-03-09 21:35:58 ----A---- C:\WINDOWS\system32\SET39C.tmp     
 2009-03-09 21:35:58 ----A---- C:\WINDOWS\system32\SET399.tmp     
 2009-03-09 21:35:58 ----A---- C:\WINDOWS\system32\SET381.tmp     
 2009-03-09 21:35:57 ----A---- C:\WINDOWS\system32\SET36A.tmp     
 2009-03-09 21:35:57 ----A---- C:\WINDOWS\system32\SET368.tmp     
 2009-03-09 21:35:57 ----A---- C:\WINDOWS\system32\SET351.tmp     
 2009-03-09 21:35:56 ----A---- C:\WINDOWS\system32\SET33C.tmp     
 2009-03-09 21:35:56 ----A---- C:\WINDOWS\system32\SET326.tmp     
 2009-03-09 21:35:56 ----A---- C:\WINDOWS\system32\SET323.tmp     
 2009-03-09 21:35:55 ----A---- C:\WINDOWS\system32\SET302.tmp     
 2009-03-09 21:35:55 ----A---- C:\WINDOWS\system32\SET2FD.tmp     
 2009-03-09 21:35:55 ----A---- C:\WINDOWS\system32\SET2F8.tmp     
 2009-03-09 21:35:55 ----A---- C:\WINDOWS\system32\SET2F7.tmp     
 2009-03-09 21:35:55 ----A---- C:\WINDOWS\system32\SET2F3.tmp     
 2009-03-09 21:35:54 ----A---- C:\WINDOWS\system32\SET2F2.tmp     
 2009-03-09 21:35:53 ----A---- C:\WINDOWS\system32\SET2E9.tmp     
 2009-03-09 21:35:53 ----A---- C:\WINDOWS\system32\SET2E0.tmp     
 2009-03-09 21:35:53 ----A---- C:\WINDOWS\system32\SET2DE.tmp     
 2009-03-09 21:35:52 ----A---- C:\WINDOWS\system32\SET2D3.tmp     
 2009-03-09 21:35:52 ----A---- C:\WINDOWS\system32\SET2C0.tmp     
 2009-03-09 21:35:52 ----A---- C:\WINDOWS\system32\SET2B8.tmp     
 2009-03-09 21:35:51 ----A---- C:\WINDOWS\system32\SET281.tmp     
 2009-03-09 21:35:51 ----A---- C:\WINDOWS\system32\SET27F.tmp     
 2009-03-09 21:35:51 ----A---- C:\WINDOWS\system32\SET275.tmp     
 2009-03-09 21:35:51 ----A---- C:\WINDOWS\system32\SET25F.tmp     
 2009-03-09 21:35:50 ----A---- C:\WINDOWS\system32\SET25C.tmp     
 2009-03-09 21:35:50 ----A---- C:\WINDOWS\system32\SET25B.tmp     
 2009-03-09 21:35:50 ----A---- C:\WINDOWS\system32\SET254.tmp     
 2009-03-09 21:35:49 ----A---- C:\WINDOWS\system32\SET1F6.tmp     
 2009-03-09 21:35:49 ----A---- C:\WINDOWS\system32\SET1ED.tmp     
 2009-03-09 21:35:49 ----A---- C:\WINDOWS\system32\SET1DF.tmp     
 2009-03-09 21:35:48 ----A---- C:\WINDOWS\system32\SET1DD.tmp     
 2009-03-09 21:35:48 ----A---- C:\WINDOWS\system32\SET1D8.tmp     
 2009-03-09 21:35:48 ----A---- C:\WINDOWS\system32\SET19A.tmp     
 2009-03-09 21:35:47 ----A---- C:\WINDOWS\system32\SET195.tmp     
 2009-03-09 21:35:47 ----A---- C:\WINDOWS\system32\SET191.tmp     
 2009-03-09 21:35:47 ----A---- C:\WINDOWS\system32\SET190.tmp     
 2009-03-09 21:35:47 ----A---- C:\WINDOWS\system32\SET18D.tmp     
 2009-03-09 21:35:47 ----A---- C:\WINDOWS\system32\SET186.tmp     
 2009-03-09 21:35:46 ----A---- C:\WINDOWS\system32\SET17E.tmp     
 2009-03-09 21:35:46 ----A---- C:\WINDOWS\system32\SET151.tmp     
 2009-03-09 21:35:44 ----A---- C:\WINDOWS\system32\SET13F.tmp     
 2009-03-09 21:35:42 ----A---- C:\WINDOWS\system32\SET134.tmp     
 2009-03-09 21:35:41 ----A---- C:\WINDOWS\system32\SET132.tmp     
 2009-03-09 21:35:41 ----A---- C:\WINDOWS\system32\SET127.tmp     
 2009-03-09 21:35:41 ----A---- C:\WINDOWS\system32\SET125.tmp     
 2009-03-09 21:35:40 ----A---- C:\WINDOWS\system32\SET11F.tmp     
 2009-03-09 21:35:40 ----A---- C:\WINDOWS\system32\SET11D.tmp     
 2009-03-09 21:35:39 ----A---- C:\WINDOWS\system32\SET11B.tmp     
 2009-03-09 21:35:37 ----A---- C:\WINDOWS\system32\SET119.tmp     
 2009-03-09 21:35:36 ----A---- C:\WINDOWS\system32\SET118.tmp     
 2009-03-09 21:35:35 ----A---- C:\WINDOWS\system32\SET117.tmp     
 2009-03-09 21:35:30 ----A---- C:\WINDOWS\system32\SET114.tmp     
 2009-03-09 21:33:55 ----A---- C:\WINDOWS\003225_.tmp     
 2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\perfctrs.dll     
 2009-03-09 15:19:31 ----A---- C:\WINDOWS\system32\SET1353.tmp     
 2009-03-09 15:19:31 ----A---- C:\WINDOWS\system32\SET1245.tmp     
 2009-03-09 15:19:29 ----A---- C:\WINDOWS\system32\SET1E4.tmp     
 2009-03-09 15:19:29 ----A---- C:\WINDOWS\system32\SET1B4.tmp     
 2009-03-09 15:19:29 ----A---- C:\WINDOWS\system32\SET1AD.tmp     
 2009-03-09 15:19:29 ----A---- C:\WINDOWS\system32\SET16D.tmp     
 2009-03-09 15:19:28 ----A---- C:\WINDOWS\system32\SET22F.tmp     
 2009-03-09 15:19:28 ----A---- C:\WINDOWS\system32\SET20C.tmp     
 2009-03-09 15:19:28 ----A---- C:\WINDOWS\system32\SET1CC.tmp     
 2009-03-09 15:19:28 ----A---- C:\WINDOWS\system32\SET19F.tmp     
 2009-03-09 15:19:23 ----A---- C:\WINDOWS\system32\SET4E9.tmp     
 2009-03-09 15:19:21 ----A---- C:\WINDOWS\system32\SET5F7.tmp     
 2009-03-09 15:19:21 ----A---- C:\WINDOWS\system32\SET5F6.tmp     
 2009-03-09 15:19:21 ----A---- C:\WINDOWS\system32\SET4D7.tmp     
 2009-03-09 15:19:21 ----A---- C:\WINDOWS\system32\SET4D6.tmp     
 2009-03-09 15:19:21 ----A---- C:\WINDOWS\system32\SET414.tmp     
 2009-03-09 15:19:21 ----A---- C:\WINDOWS\system32\SET413.tmp     
 2009-03-09 15:19:21 ----A---- C:\WINDOWS\system32\SET31D.tmp     
 2009-03-09 15:19:21 ----A---- C:\WINDOWS\system32\SET31C.tmp     
 2009-03-09 15:19:19 ----A---- C:\WINDOWS\system32\SET6B8.tmp     
 2009-03-09 15:19:19 ----A---- C:\WINDOWS\system32\SET6AE.tmp     
 2009-03-09 15:19:19 ----A---- C:\WINDOWS\system32\SET59A.tmp     
 2009-03-09 15:19:19 ----A---- C:\WINDOWS\system32\SET4D2.tmp     
 2009-03-09 15:19:19 ----A---- C:\WINDOWS\system32\SET4C8.tmp     
 2009-03-09 15:19:19 ----A---- C:\WINDOWS\system32\SET49B.tmp     
 2009-03-09 15:19:19 ----A---- C:\WINDOWS\system32\SET3AF.tmp     
 2009-03-09 15:19:19 ----A---- C:\WINDOWS\system32\SET3A5.tmp     
 2009-03-09 15:19:19 ----A---- C:\WINDOWS\system32\SET37C.tmp     
 2009-03-09 15:19:17 ----A---- C:\WINDOWS\system32\SET6EF.tmp     
 2009-03-09 15:19:17 ----A---- C:\WINDOWS\system32\SET6EE.tmp     
 2009-03-09 15:19:17 ----A---- C:\WINDOWS\system32\SET5E3.tmp     
 2009-03-09 15:19:17 ----A---- C:\WINDOWS\system32\SET5E2.tmp     
 2009-03-09 15:19:17 ----A---- C:\WINDOWS\system32\SET509.tmp     
 2009-03-09 15:19:17 ----A---- C:\WINDOWS\system32\SET508.tmp     
 2009-03-09 15:19:17 ----A---- C:\WINDOWS\system32\SET3E6.tmp     
 2009-03-09 15:19:17 ----A---- C:\WINDOWS\system32\SET3E5.tmp     
 2009-03-09 15:18:52 ----A---- C:\WINDOWS\system32\SET7A4.tmp     
 2009-03-09 15:18:52 ----A---- C:\WINDOWS\system32\SET697.tmp     
 2009-03-09 15:18:52 ----A---- C:\WINDOWS\system32\SET5BD.tmp     
 2009-03-09 15:18:52 ----A---- C:\WINDOWS\system32\SET49A.tmp     
 2009-03-09 00:13:53 ----A---- C:\WINDOWS\system32\simptcp.dll     
 2009-03-09 00:13:51 ----A---- C:\WINDOWS\system32\iprip.dll     
 2009-03-09 00:13:48 ----A---- C:\WINDOWS\system32\lmmib2.dll

d-jacky · Answer

Encore un rapport :


############################## [ FindyKill V4.720 ] 

# User : Dany (Administrateurs) # PC1
# Update on 19/03/09 by Chiquitine29
# Start at: 18:34:02 | 21/03/2009

#               Intel(R) Pentium(R) 4 CPU 2.80GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]

# C:\ # Disque fixe local # 298,09 Go (271,96 Go free) [DD320] # NTFS
# D:\ # Disque fixe local # 465,76 Go (380,57 Go free) [DD500] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM # 566,52 Mo (0 Mo free) [VRMHOEM_FR] # CDFS
# G:\ # Disque amovible # 3,74 Go (2,39 Go free) [KINGSTON] # FAT32
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Google\Google Calendar Sync\GoogleCalendarSync.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
################## [ Fichiers / Dossiers infectieux C:\ ] 
 
 
################## [ C:\WINDOWS ] 
 
 
################## [ C:\WINDOWS\system32 ] 
 
 
################## [ C:\WINDOWS\system32\drivers ] 
 
 
################## [ C:\.. Application Data ... ] 
 
 
################## [ Registre / Clés infectieuses ] 
 
 
 
################## [ Recherche dans supports amovibles] 
 
 
# Contenu de l'autorun : F:\autorun.inf  

[AutoRun]
open=setup.exe
icon=setup.exe,0


































# Presence des fichiers :  

Found ! [05/08/2004 13:00][-r-------] - F:\autorun.inf 
 
################## [ Registre / Mountpoint2 ] 
 
# -> Not found ! 
 
################## [ ! Fin du rapport # FindyKill V4.720 ! ]

loloetseb · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 


--> Fais clic droit sur le raccourci FindyKill sur ton bureau 

--> Au menu principal,choisi l option 2 (Suppression) 


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué" 

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal ! 

-------> ensuite post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

loloetseb · Answer

Peux tu ensuite repondre a ma question du post 10

d-jacky · Answer

Voici le rapport :


############################## [ FindyKill V4.720 ] 

# User : Dany (Administrateurs) # PC1
# Update on 19/03/09 by Chiquitine29
# Start at: 18:44:13 | 21/03/2009

#               Intel(R) Pentium(R) 4 CPU 2.80GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]

# C:\ # Disque fixe local # 298,09 Go (271,96 Go free) [DD320] # NTFS
# D:\ # Disque fixe local # 465,76 Go (380,57 Go free) [DD500] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM # 566,52 Mo (0 Mo free) [VRMHOEM_FR] # CDFS
# G:\ # Disque amovible # 3,74 Go (2,39 Go free) [KINGSTON] # FAT32
# H:\ # Disque amovible # 488,84 Mo (60,88 Mo free) [DJ] # FAT
 
############################## [ Active Processes ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Google\Google Calendar Sync\GoogleCalendarSync.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
################## [ Infected Files / Folders C:\ ] 
 
 
################## [ C:\WINDOWS ] 
 
 
################## [ C:\WINDOWS\system32 ] 
 
 
################## [ C:\WINDOWS\system32\drivers ] 
 
 
################## [ C:\.. Application Data ... ] 
 
 
################## [  Registry / Infected keys ]   
 
 
################## [ Cleaning Removable drives ]  
 
# Deleting files : 
 
 
################## [ Registry / Mountpoint2 ] 
 
# -> Not found ! 
 
################## [ Searching Other Infections ] 
 
# -> Nothing found.
 
################## [ ! End of Report # FindyKill V4.720 ! ]

d-jacky · Answer

Ok, j'ai essayé avec Combofix, MSNFix, SDFix, Lop, etc ... Qu'est-ce que c'est qu'un crack ?

loloetseb · Answer

Un logiciels piraté.Si tu as utilisé tous ces programmes c'est que tu as du chargé quelque choses qu'il ne fallait pas.Et vu que tu t'en ai rendu compte car tu as utilisé ces programmes,c'est pour ca que je te pose la question de savoir ce que tu as chargé,ca m'aidera pour la suite de la desinfection

d-jacky · Answer

Avant le problème j'avais un message d'erreur disant que mes informations concernant les fuseaux horaires étaient obsolètes, (j'utilise Google Calendar Sync) j'ai téléchargé un utilitaire que j'essaie de retrouver qui a réglé le problème, mais qui avec le recul, semblait douteux ...

d-jacky · Answer

Pour le reste, mes logiciels sont légaux : Office 2007, Dragon Naturally Speaking (j'ai installé le SP1), ...

loloetseb · Answer

Oui tu as une sucession de fichier etrange le 09 et le 16 mars 

Télécharge Superantispyware (SAS) 

Choisis "enregistrer" et enregistre-le sur ton bureau. 

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions. 

Créé une icône sur le bureau. 

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer. 

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes. 
- Sous Configuration and Preferences, clique sur le bouton "Preferences" 
- Clique sur l'onglet "Scanning Control " 
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée : 

Close browsers before scanning 
Scan for tracking cookies 
Terminate memory threats before quarantining 
- Laisse les autres lignes décochées. 

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle. 

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer". 

Dans la colonne de gauche, coche C:\Fixed Drive. 

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan" 

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan. 

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK. 

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next". 

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes. 

Pour recopier les informations sur le forum, fais ceci : 

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS. 
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ". 
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log. 

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut. 

- Copie son contenu dans ta réponse. 


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

d-jacky · Answer

J'ai retrouvé : j'ai utilisé ceci : http://www.intelliadmin.com/home.htm

d-jacky · Answer

Je prends quelle version de SuperAntiSpyware ? Home ou Pro ?

d-jacky · Answer

J'ai pris la version Pro.
Autre chose : j'avais déjà ce problème une première fois (c'était probablement vers le 9 mars). Je l'ai résolu en réparant Windows XP. Toutefois, le problème a réapparu.
AVG a trouvé un prob Win32 Heur dans un fichier .pdf ; est-ce possible ? c'était un document du ministère de l'éducation nationale ... (sic)

loloetseb · Answer

Non prends pas la version pro ,elle sera payante apres la periode d'essai.Fais un scan avec superantispyware et postes le rapport

d-jacky · Answer

J'ai fait l'analyse avec la version Pro, puis avec la version Home. Il a trouvé des tracing cookies ... Par contre, je n'ai pas compris comment générer un rapport.

loloetseb · Answer

Tu vas dans preferences,statistiques journaux de bord et tu cliques sur le rapport ,puis copies colles sur la page

d-jacky · Answer

Voilà le rapport :

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 03/22/2009 at 00:07 AM

Application Version : 4.25.1014

Core Rules Database Version : 3784
Trace Rules Database Version: 1741

Scan type       : Complete Scan
Total Scan Time : 01:18:03

Memory items scanned      : 488
Memory threats detected   : 0
Registry items scanned    : 5319
Registry threats detected : 0
File items scanned        : 58480
File threats detected     : 90

Adware.Tracking Cookie
	C:\Documents and Settings\Dany\Cookies\dany@xiti[1].txt
	C:\Documents and Settings\Dany\Cookies\dany@smartadserver[2].txt
	.112.2o7.net [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.adultreviews.net [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.banner.t-online.de [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.belnk.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.clickbank.net [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.counter.fateback.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.countryweekly.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.countryweekly.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.estat.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.fr.sitestat.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.fr.sitestat.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.jmbi51.cjt1.net [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.jmbi51.cjt1.net [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.locator.metadata.windowsmedia.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.mediametrics.mpsa.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.microsofteup.112.2o7.net [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.roiservice.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.sitestat.nedstat.nl [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.stats.scottusa.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.tracker.affistats.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.tracker.affistats.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.tracker.affistats.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.tracker.affistats.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.tracking.veille-referencement.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.tradedoubler.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.tradedoubler.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.tribalfusion.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.weborama.fr [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.weborama.fr [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.weborama.fr [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.www.cdiscount.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.www.cdiscount.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.www.cdiscount.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.www.cdiscount.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.www.smartadserver.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.www.smartadserver.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.www.smartadserver.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.www.web-stat.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.www.web-stat.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.xiti.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.yadro.ru [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.yadro.ru [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.yourmedia.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	fl01.ct2.comclick.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	fl01.ct2.comclick.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	fl01.ct2.comclick.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	stats.sports.fr [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	www.cibleclick.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	www.smartadserver.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Firefox\Profiles\kgij4bk9.default\cookies.txt ]
	.xiti.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	www.smartadserver.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	www.smartadserver.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	www.smartadserver.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	.weborama.fr [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	.2o7.net [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	.2o7.net [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	.2o7.net [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	.adtech.de [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	.adtech.de [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	.as1.falkag.de [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	.as1.falkag.de [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	.estat.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	.mediametrics.mpsa.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	.tradedoubler.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	.tradedoubler.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	.tribalfusion.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	mtrack.nl [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	tracker.affistats.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	www.cibleclick.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]
	www.cibleclick.com [ D:\Vieux DD 40 Go\Dany\Application Data\Mozilla\Profiles\default\8vznzfy3.slt\cookies.txt ]

d-jacky · Answer

Encore une précision : j'ai fait un clic droit sur la connexion réseau, puis réparer. J'ai redémarré : la connexion fonctionne pour la page d'accueil Google (ou est-ce la mémoire ?) je lance une recherche, par exemple Comment ça marche, la page des résultats de la recherche s'affiche normalement. Quand je clique sur un lien, la page s'affiche partiellement puis plus rien. En clair, j'ai l'impression que ça marche quelques secondes avant que ... ça coince.
Le message d'erreur indique : connexion interrompue ; la connexion avec le serveur a été réinitialisée pendant le chargement de la page (Firefox)

loloetseb · Answer

Télécharger Smitfraudfix par S!RI : 

* ! Se déconnecter d'internet, fermer toutes applications en cours et désactiver ses défenses ! 
* Décompresser l'archive sur le bureau . 
* Lancer Smitfraudfix (Pour Vista : cliquer droit sur l'icône / " Exécuter entant qu'administrateur ... ") 
* Appuyer sur une touche pour continuer . 
* Arriver à l'invite de commande, saisir la lettre f afin de basculer le fix en langue française 
* Au menu, choisir l’option 5 :Recherche et suppression détournement DNS 
* Laisser travailler l'outil . 
* Une fois terminer, un rapport est sauvegardé sur le PC ici > C:\Rapport.txt

d-jacky · Answer

SmitFraudFix v2.296

Rapport fait à 15:18:18,35, 22/03/2009
Executé à partir de C:\Documents and Settings\Dany\Bureau\Virus\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» DNS Avant Fix

HKLM\SYSTEM\CS3\Services\Tcpip\..\{80D5ED38-4B06-48FD-BD5B-12457A268F56}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» DNS Après Fix

HKLM\SYSTEM\CS3\Services\Tcpip\..\{80D5ED38-4B06-48FD-BD5B-12457A268F56}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

loloetseb · Answer

Télécharge Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).


Au menu principal, Fais le choix 1 >> Recherche
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... *** >>>>> Le fix peut durer une dizaine de minutes ;)
Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle le rapport ici.

d-jacky · Answer

Tout d'abord, merci pour ta patience et ta persévérance !

Lors de l'analyse de Navilog, le bouclier résident d'AVG met un message de détection de plusieurs menaces :
le fichier détecté est gnc.exe
il se trouve dans :
C:\program files
avilog1\
C:\windows\system32\
C:\documents and settings\Dany\local settings\application data\
C:\documents and settings\Administrateur\local settings\Application Data\
L'infection détecté est package d'exécution fsg
C'est normal ? J'ignore ou je supprime tout ça ?

d-jacky · Answer

voilà le rapport de navilog

Search Navipromo version 3.7.6 commencé le 22/03/2009 à 21:16:27,21

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.80GHz )
BIOS : Award Modular BIOS v6.00PG
USER : Dany ( Administrator )
BOOT : Normal boot

Antivirus : AVG Anti-Virus Free 8.5 (Activated)


C:\ (Local Disk) - NTFS - Total:298 Go (Free:271 Go)
D:\ (Local Disk) - NTFS - Total:465 Go (Free:380 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
H:\ (USB) - FAT - Total:488 Mo (Free:0 Go)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Dany\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Dany\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Dany\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Dany\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Dany\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 22/03/2009 à 21:20:27,65 ***

loloetseb · Answer

Supprimes les logiciels de desinfection inutiles avec tool cleaner http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner ---> Télécharge ToolsCleaner2 sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). _________________________________________________ Puis fais un scan avec dr web > Télécharge Dr.Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

d-jacky · Answer

voici le rapport de Tool Cleaner :

[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\msnfix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\SDFIX: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Administrateur\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Dany\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Dany\Bureau\Virus\LopSD.exe: trouvé !
C:\Documents and Settings\Dany\Bureau\Virus\Navilog1.exe: trouvé !
C:\Documents and Settings\Dany\Bureau\Virus\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Dany\Bureau\Virus\hijackthis.log: trouvé !
C:\Documents and Settings\Dany\Bureau\Virus\Rsit.exe: trouvé !
C:\Documents and Settings\Dany\Bureau\Virus\MsnFix: trouvé !
C:\Documents and Settings\Dany\Bureau\Virus\SmitFraudfix: trouvé !
C:\Documents and Settings\Dany\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Program Files\Gmer.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\Administrateur\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Dany\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\Dany\Bureau\Virus\LopSD.exe: supprimé !
C:\Documents and Settings\Dany\Bureau\Virus\Navilog1.exe: supprimé !
C:\Documents and Settings\Dany\Bureau\Virus\SmitFraudFix.exe: supprimé !
C:\Program Files\Gmer.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Combofix.txt: supprimé !
C:\msnfix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Documents and Settings\Dany\Bureau\Virus\hijackthis.log: supprimé !
C:\Documents and Settings\Dany\Bureau\Virus\Rsit.exe: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\SDFIX: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\Dany\Bureau\Virus\MsnFix: supprimé !
C:\Documents and Settings\Dany\Bureau\Virus\SmitFraudfix: supprimé !
C:\Documents and Settings\Dany\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\FindyKill: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !
Sauvegarde du registre crée !

loloetseb · Answer

ok tu peux faire le scan dr web

d-jacky · Answer

Pendant que Dr Web travaille j'ai fait un tour dans le gestionnaire de périphériques :
un périphérique inconnu avec un joli ? jaune
une carte réseau inconnue avec un ! Carte Miniport Tun Microsoft #2
Ces deux périphériques n'étaient pas là en temps normal.
Tu as une idée de ce que je peux faire avec ?

loloetseb · Answer

un périphérique inconnu avec un joli ? jaune 

tu n'arrives pas a voir ce que c'est comme peripherique

d-jacky · Answer

Périphérique inconnu, fabricant inconnu, emplacement inconnu, pilotes pas installés (code 28)
Dans l'onglet Détails : num d'identification : ROOT\LEGACY_NPF\0000

loloetseb · Answer

Oh P..... ,c'est un rootkit!!!!!!!!

d-jacky · Answer

Super : Gmer n'avait rien trouvé !!!

d-jacky · Answer

Tiens, j'ai de nouveau le message : You seem to have outdated time zone information ...

loloetseb · Answer

Laisses finir le scan et postes moi le rapport,ensuite on va faire une autre procedure

d-jacky · Answer

Ok, ça bosse toujours pour l'instant.

loloetseb · Answer

Une question ? tu as quoi comme carte reseau?

d-jacky · Answer

Intégrée à la carte mère : Marvell Yukon 88E8001/8003/8010 PCI Gigabit Ethernet Controller

loloetseb · Answer

Je te pose la question car on est entrain de comprendre comment un rootkit a pu passer au travers de gmer et de SAS.Les deux detectent ce rootkit normalement.On risque d'avoir des surprises quand on va le faire sauter car les rootkit camouflent les infections.

Il restent combien de temps pour le scan dr web?

d-jacky · Answer

Concernant la carte réseau bizarre mentionnée plus haut : Carte Miniport Tun Microsoft #2, le numéro d'identification de l'instance du périphérique est : ROOT\*TUNMP\0001

d-jacky · Answer

J'avais passé Gmer assez au début. Il a pu se passer des choses entre temps.
Le disque C:\ est bientôt fini.
Le D:\ est plus long et peut être interrompu, il ne contient, en principe que des données ...

loloetseb · Answer

Si le scan dr web est encore long ,on va l'arretter car il detectera pas le rootkit,il reste combien de temps,il est a la moitié.

Le rootkit aurait crée une carte reseau virtuel pour se camoufler ,tres fort!!!

d-jacky · Answer

Comment je peux savoir ? L'analyse est dans program files.

loloetseb · Answer

Tu dois avoir la barre de progression sur le scan dr web

d-jacky · Answer

Pour l'instant, il n'a détecté que les outils de suppression qu'on avait installé.
Dans la barre d'avancement, il n'est pas encore à la moitié.
Je pense qu'on va interrompre l'analyse. Ok ?

d-jacky · Answer

Trojan.StartPage.1505 dans C:\Systeme Volume Information

loloetseb · Answer

Oui stop l'analyse,et ne cliques par sur le lien qu'a mis cette personne

d-jacky · Answer

Voici le rapport : (J'avais renommé un utilitaire en ReparMAchine.exe)
ReparMachine.exe.exe/data002\32788R22FWJFW\psexec.cfexe	C:\Documents and Settings\Administrateur\Bureau\ReparMachine.exe.exe/data002	Program.PsExec.171	
data002	C:\Documents and Settings\Administrateur\Bureau	L'archive contient des éléments infectés	
ReparMachine.exe.exe	C:\Documents and Settings\Administrateur\Bureau	Conteneur comporte des objets infectés	Quarantaine.
FindyKill.exe\data013	C:\Documents and Settings\Dany\Bureau\Virus\FindyKill.exe	Tool.Prockill	
FindyKill.exe	C:\Documents and Settings\Dany\Bureau\Virus	Conteneur comporte des objets infectés	Quarantaine.
navilog11.exe/data001/setup.zip\3	C:\Documents and Settings\Dany\Bureau\Virus
avilog11.exe/data001/setup.zip	Tool.Prockill	
setup.zip	C:\Documents and Settings\Dany\Bureau\Virus	L'archive contient des éléments infectés	
data001	C:\Documents and Settings\Dany\Bureau\Virus	Conteneur comporte des objets infectés	
navilog11.exe	C:\Documents and Settings\Dany\Bureau\Virus	Conteneur comporte des objets infectés	Quarantaine.
ReparMachine.exe/data002\32788R22FWJFW\psexec.cfexe	C:\Documents and Settings\Dany\Bureau\Virus\ReparMachine.exe/data002	Program.PsExec.171	
data002	C:\Documents and Settings\Dany\Bureau\Virus	L'archive contient des éléments infectés	
ReparMachine.exe	C:\Documents and Settings\Dany\Bureau\Virus	Conteneur comporte des objets infectés	Quarantaine.
A0000131.reg	C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP1	Trojan.StartPage.1505	Supprimé.

loloetseb · Answer

Tu avais fait gmer et il n'avait rien detecté?

d-jacky · Answer

Ce n'était pas hier ni aujourd'hui. On peut refaire si tu penses que c'est utile.

loloetseb · Answer

Je comprends pas qu'il te trouve des logiciels de desinfections alors que je t'ai fait passé tool cleaner avant

loloetseb · Answer

Sinon c'est combofix,tu l'as fait quand combofix?

d-jacky · Answer

J'ai un dossier sur le bureau dans lequel tous les utilitaires n'ont pas été supprimés. A moins que ce soient leurs fichiers d'installation ...

d-jacky · Answer

C'était l'un des premiers, ça devait être vendredi soir.

loloetseb · Answer

on on va faire dans l'ordre,on va essayer gmer d'abord


Telecharges gmer 

http://www.gmer.net#files 

tutorial ici 

https://www.malekal.com/supprimer-rootkit-windows/ 


Dezippes gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. 

Les lignes rouges indiquent la presence d'un rootkit

Ensuite 

sur les lignes rouge: 

Services:cliques droit delete service 
Process:cliques droit kill process 
Adl ,file:cliques droit delete files

loloetseb · Answer

Si Gmer ne detecte pas le rootkit,nous allons faire combofix.Installes la conole de recuperation,desactives ton antivirus et pare feu,fermes tous les programmes y compris cette page. -- Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil. -- Ne pas utiliser en dehors de ce cas de figure : dangereux! Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur votre PC avant toute suppression de nuisibles. Elle vous permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais votre ordinateur rencontre un problème après une tentative de nettoyage. Suivez les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows. Sous XP https://support.microsoft.com/en-us/help/310994 Sous Vista http://www.commentcamarche.net/faq/sujet 13735 console de recuperation vista sur cd bootable **Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles. Télécharges ComboFix à partir d'un de ces liens : En premier http://download.bleepingcomputer.com/sUBs/ComboFix.exe A lire https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Et important, enregistre le sous "moi.exe" sur le bureau. Avant d'utiliser ComboFix : ? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. ? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. Une fois fait, sur ton bureau double-clic sur moi.exe - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) ? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. --

d-jacky · Answer

J'ai dû m'y reprendre à 2 fois : La console n'était pas installée, mais problème pour l'installer en raison de la connexion internet défaillante. Je l'ai installée à partir du CD Win XP SP2, j'ai eu un message disant que la version installée était plus récente, mais finalement ça a passé quand même. ComboFix 09-03-22.01 - Dany 2009-03-23 12:56:24.3 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.2047.1571 [GMT 1:00] Lancé depuis: c:\documents and settings\Dany\Bureau\moi.exe AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated) . ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-23 au 2009-03-23 )))))))))))))))))))))))))))))))))))) . 2009-03-22 22:03 . 2009-03-22 22:13 d-------- c:\documents and settings\Dany\DoctorWeb 2009-03-22 21:49 . 2009-03-22 21:50 103,431,554 --a------ C:\Sauv.reg 2009-03-21 22:28 . 2009-03-21 22:28 d-------- c:\program files\Fichiers communs\Wise Installation Wizard 2009-03-21 19:53 . 2009-03-21 19:53 d-------- c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com 2009-03-21 19:52 . 2009-03-21 22:28 d-------- c:\program files\SUPERAntiSpyware 2009-03-21 19:52 . 2009-03-21 22:28 d-------- c:\documents and settings\Dany\Application Data\SUPERAntiSpyware.com 2009-03-21 13:01 . 2009-03-21 13:01 d-------- c:\program files\Marvell 2009-03-19 21:56 . 2009-03-19 21:56 d-------- c:\documents and settings\Administrateur\Application Data\Malwarebytes 2009-03-19 21:49 . 2009-03-19 21:49 d-------- c:\documents and settings\Dany\Application Data\Malwarebytes 2009-03-19 21:49 . 2009-03-19 21:49 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-03-19 13:10 . 2009-03-19 13:10 325,640 --a------ c:\windows\system32\drivers\avgldx86.sys 2009-03-19 13:10 . 2009-03-19 13:10 107,912 --a------ c:\windows\system32\drivers\avgtdix.sys 2009-03-19 13:10 . 2009-03-19 13:10 10,520 --a------ c:\windows\system32\avgrsstx.dll 2009-03-19 13:09 . 2009-03-23 09:44 d-------- c:\windows\system32\drivers\Avg 2009-03-18 23:15 . 2009-03-18 23:15 d-------- c:\documents and settings\Dany\Application Data\Grisoft 2009-03-18 23:05 . 2009-03-18 23:05 1,909 --a------ c:\documents and settings\Dany\clean.reg 2009-03-18 22:57 . 2008-04-13 19:33 579,584 --a--c--- c:\windows\system32\dllcache\user32.dll 2009-03-18 22:24 . 2008-12-31 23:30 d--h----- c:\documents and settings\Administrateur\Voisinage réseau 2009-03-18 22:24 . 2008-12-31 23:30 d--h----- c:\documents and settings\Administrateur\Voisinage d'impression 2009-03-18 22:24 . 2009-03-08 23:28 d--h----- c:\documents and settings\Administrateur\Modèles 2009-03-18 22:24 . 2008-12-31 23:30 d-------- c:\documents and settings\Administrateur\Mes documents 2009-03-18 22:24 . 2008-12-31 23:30 dr------- c:\documents and settings\Administrateur\Menu Démarrer 2009-03-18 22:24 . 2008-12-31 23:30 d-------- c:\documents and settings\Administrateur\Favoris 2009-03-18 22:24 . 2009-03-22 22:13 d-------- c:\documents and settings\Administrateur\Bureau 2009-03-18 22:24 . 2009-03-19 13:10 d-------- c:\documents and settings\Administrateur 2009-03-18 11:10 . 2009-03-18 11:10 d-------- c:\program files\DiagInternet 2009-03-18 10:05 . 2009-03-18 12:31 dr------- c:\program files\Norton Support 2009-03-18 08:58 . 2009-03-21 11:27 d-------- C:\$AVG8.VAULT$ 2009-03-18 08:48 . 2009-03-18 08:48 d-------- c:\windows\system32\drivers\Avg(2) 2009-03-18 08:48 . 2009-03-18 08:48 10,520 --a------ c:\windows\system32\avgrsstx(2).dll 2009-03-18 08:47 . 2009-03-18 08:47 d-------- c:\program files\AVG 2009-03-18 08:47 . 2009-03-19 12:57 d-------- c:\documents and settings\All Users\Application Data\avg8 2009-03-17 23:46 . 2009-03-21 11:12 d-------- c:\program files\a-squared Free 2009-03-16 21:37 . 2009-03-16 21:37 d-------- c:\program files\Logitech 2009-03-12 20:06 . 2009-03-14 09:36 d-------- c:\program files\Microsoft Silverlight 2009-03-11 18:26 . 2009-03-11 18:26 d-------- c:\windows\system32\Lang 2009-03-11 18:26 . 2009-03-11 18:26 940,794 --a------ c:\windows\system32\LoopyMusic.wav 2009-03-11 18:26 . 2009-03-11 18:26 146,650 --a------ c:\windows\system32\BuzzingBee.wav 2009-03-11 18:14 . 2009-03-11 18:14 d-------- c:\program files\Realtek AC97 2009-03-11 18:14 . 2006-11-17 05:40 18,804,736 --a------ c:\windows\system32\alsndmgr.cpl 2009-03-11 18:14 . 2006-12-08 15:20 10,528,768 --a------ c:\windows\system32\RTLCPL.exe 2009-03-11 18:14 . 2008-09-24 10:40 4,122,368 -ra------ c:\windows\system32\drivers\alcxwdm.sys 2009-03-11 18:14 . 2007-04-16 15:28 577,536 --a------ c:\windows\soundman.exe 2009-03-11 18:14 . 2006-07-31 11:19 315,392 --a------ c:\windows\alcupd.exe 2009-03-11 18:14 . 2006-07-31 11:27 217,088 --a------ c:\windows\Alcrmv.exe 2009-03-11 18:14 . 2006-10-18 02:53 147,456 --a------ c:\windows\system32\RtlCPAPI.dll 2009-03-11 18:14 . 2002-02-05 13:54 141,016 --a------ c:\windows\system32\alsndmgr.wav 2009-03-11 18:14 . 2006-08-01 15:02 49,152 --a------ c:\windows\system32\ChCfg.exe 2009-03-11 17:51 . 1999-12-13 01:01 44,032 --------- c:\windows\system32\CTSVCCDA.EXE 2009-03-11 17:51 . 1999-11-18 01:00 25,088 --------- c:\windows\system32\CTSVCCTL.EXE 2009-03-11 17:36 . 2009-03-11 17:36 d-------- c:\documents and settings\Dany\Application Data\Creative 2009-03-11 17:23 . 2009-03-11 17:23 d-------- c:\program files\Fichiers communs\Creative 2009-03-11 17:23 . 2009-03-11 17:53 d--h----- c:\program files\Creative Installation Information 2009-03-11 17:22 . 2000-12-13 03:21 7,572,224 --------- c:\windows\system32\CT8MGM.SF2 2009-03-10 12:12 . 2008-12-20 23:46 6,066,688 -----c--- c:\windows\system32\dllcache\ieframe.dll 2009-03-10 12:12 . 2007-04-17 10:32 2,455,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dat 2009-03-10 12:12 . 2007-03-08 06:10 1,048,576 -----c--- c:\windows\system32\dllcache\ieframe.dll.mui 2009-03-10 12:12 . 2008-12-20 23:46 459,264 -----c--- c:\windows\system32\dllcache\msfeeds.dll 2009-03-10 12:12 . 2008-12-20 23:46 383,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dll 2009-03-10 12:12 . 2008-12-20 23:46 267,776 -----c--- c:\windows\system32\dllcache\iertutil.dll 2009-03-10 12:12 . 2008-12-20 23:46 63,488 -----c--- c:\windows\system32\dllcache\icardie.dll 2009-03-10 12:12 . 2008-12-20 23:46 52,224 -----c--- c:\windows\system32\dllcache\msfeedsbs.dll 2009-03-10 12:12 . 2008-12-19 10:10 13,824 -----c--- c:\windows\system32\dllcache\ieudinit.exe 2009-03-09 22:47 . 2009-03-09 22:51 d-------- c:\windows\ServicePackFiles 2009-03-09 22:46 . 2008-04-13 19:34 294,912 -----c--- c:\windows\system32\dllcache\dlimport.exe 2009-03-09 22:37 . 2006-12-28 12:01 19,569 --a------ c:\windows\[u]0/u03233_.tmp 2009-03-09 21:39 . 2008-04-13 11:36 2,986,496 --a------ c:\windows\system32\SET1469.tmp 2009-03-09 21:39 . 2008-04-13 19:33 354,304 --a------ c:\windows\system32\SET1463.tmp 2009-03-09 21:39 . 2008-04-13 19:31 177,152 --a------ c:\windows\system32\SET1482.tmp 2009-03-09 21:39 . 2008-04-13 19:33 121,856 --a------ c:\windows\system32\SET145A.tmp 2009-03-09 21:39 . 2008-04-13 19:33 80,896 --a------ c:\windows\system32\SET1460.tmp 2009-03-09 21:39 . 2008-04-13 19:33 75,776 --a------ c:\windows\system32\SET1468.tmp 2009-03-09 21:39 . 2008-04-13 19:33 58,880 --a------ c:\windows\system32\SET1476.tmp 2009-03-09 21:39 . 2008-04-13 19:33 24,576 --a------ c:\windows\system32\SET149C.tmp 2009-03-09 21:39 . 2008-04-13 19:33 15,872 --a------ c:\windows\system32\SET1465.tmp 2009-03-09 21:39 . 2008-04-13 19:34 13,824 --a------ c:\windows\system32\SET1461.tmp 2009-03-09 21:39 . 2008-04-13 19:33 6,656 --a------ c:\windows\system32\SET145B.tmp 2009-03-09 21:36 . 2008-04-13 19:33 8,517,632 --a------ c:\windows\system32\SET507.tmp 2009-03-09 21:35 . 2008-04-13 19:33 734,720 --a------ c:\windows\system32\SET2DE.tmp 2009-03-09 21:33 . 2006-12-28 12:01 19,569 --a------ c:\windows\[u]0/u03225_.tmp 2009-03-09 19:03 . 2004-08-05 13:00 71,040 --a------ c:\windows\system32\drivers\_004681_.tmp.dll 2009-03-09 17:59 . 2004-08-05 13:00 71,040 --a------ c:\windows\system32\drivers\_004672_.tmp.dll 2009-03-09 16:27 . 2008-06-14 18:33 272,768 -----c--- c:\windows\system32\dllcache\bthport.sys 2009-03-09 16:26 . 2009-01-16 21:15 3,594,752 -----c--- c:\windows\system32\dllcache\mshtml.dll 2009-03-09 16:26 . 2008-10-16 02:01 1,499,648 -----c--- c:\windows\system32\dllcache\shdocvw.dll 2009-03-09 16:26 . 2008-12-20 23:47 1,160,192 -----c--- c:\windows\system32\dllcache\urlmon.dll 2009-03-09 16:26 . 2008-12-20 23:47 826,368 -----c--- c:\windows\system32\dllcache\wininet.dll 2009-03-09 16:24 . 2009-02-09 15:05 1,846,912 -----c--- c:\windows\system32\dllcache\win32k.sys 2009-03-09 16:23 . 2008-08-14 14:23 2,191,232 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe 2009-03-09 16:23 . 2008-08-14 14:23 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe 2009-03-09 16:23 . 2008-08-14 14:23 2,068,096 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe 2009-03-09 16:23 . 2008-08-14 14:23 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe 2009-03-09 16:17 . 2008-09-04 18:16 1,106,944 --a--c--- c:\windows\system32\dllcache\msxml3.dll 2009-03-09 16:17 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys 2009-03-09 16:17 . 2008-12-11 11:57 333,952 -----c--- c:\windows\system32\dllcache\srv.sys 2009-03-09 16:17 . 2008-05-01 15:36 331,776 --a--c--- c:\windows\system32\dllcache\msadce.dll 2009-03-09 16:17 . 2008-05-08 15:02 203,136 -----c--- c:\windows\system32\dllcache\rmcast.sys 2009-03-09 16:17 . 2004-08-05 13:00 71,040 --a------ c:\windows\system32\drivers\_004663_.tmp.dll 2009-03-09 16:16 . 2008-04-11 20:05 691,712 -----c--- c:\windows\system32\dllcache\inetcomm.dll 2009-03-09 16:15 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll 2009-03-09 15:26 . 2004-08-05 13:00 71,040 --a------ c:\windows\system32\drivers\_004625_.tmp.dll 2009-03-09 15:18 . 2008-04-14 03:33 101,888 --a------ c:\windows\system32\SET7A4.tmp 2009-03-09 15:18 . 2008-04-14 03:33 101,888 --a------ c:\windows\system32\SET697.tmp 2009-03-09 15:18 . 2008-04-14 03:33 101,888 --a------ c:\windows\system32\SET5BD.tmp 2009-03-09 15:18 . 2008-04-14 03:33 101,888 --a------ c:\windows\system32\SET49A.tmp 2009-03-09 00:41 . 2009-03-23 13:00 d-------- c:\windows\system32\NtmsData 2009-03-08 23:54 . 2008-04-13 19:33 571,392 --a--c--- c:\windows\system32\dllcache\tintlgnt.ime 2009-03-08 23:53 . 2004-08-05 13:00 1,875,968 --a--c--- c:\windows\system32\dllcache\msir3jp.lex 2009-03-08 23:52 . 2008-04-13 19:31 13,463,552 --a--c--- c:\windows\system32\dllcache\hwxjpn.dll 2009-03-08 23:51 . 2004-08-05 13:00 1,677,824 --a--c--- c:\windows\system32\dllcache\chsbrkr.dll 2009-03-08 23:50 . 2008-04-13 19:33 221,184 --a------ c:\windows\system32\wmpns.dll 2009-03-08 23:50 . 2003-04-14 20:29 217,088 --a--c--- c:\windows\system32\dllcache\fpmmcsat.dll 2009-03-08 23:50 . 2003-04-14 20:29 16,384 --a--c--- c:\windows\system32\dllcache\tcptsat.dll 2009-03-08 23:48 . 2009-03-08 23:48 749 -rah----- c:\windows\WindowsShell.Manifest 2009-03-08 23:48 . 2009-03-08 23:48 749 -rah----- c:\windows\system32\wuaucpl.cpl.manifest 2009-03-08 23:48 . 2009-03-08 23:48 749 -rah----- c:\windows\system32\sapi.cpl.manifest 2009-03-08 23:48 . 2009-03-08 23:48 749 -rah----- c:\windows\system32\ncpa.cpl.manifest 2009-03-08 23:48 . 2009-03-08 23:48 488 -rah----- c:\windows\system32\logonui.exe.manifest 2009-03-08 23:47 . 2004-08-05 13:00 16,384 --a--c--- c:\windows\system32\dllcache\isignup.exe 2009-03-08 23:44 . 2008-04-13 19:34 153,088 --a------ c:\windows\system32\irftp.exe 2009-03-08 23:44 . 2008-04-13 19:33 29,184 --a------ c:\windows\system32\irmon.dll 2009-03-08 23:44 . 2008-04-13 19:33 8,192 --a------ c:\windows\system32\wshirda.dll 2009-03-08 23:31 . 2001-08-17 21:51 19,584 --a------ c:\windows\system32\drivers\rasirda.sys 2009-03-08 23:27 . 2009-03-11 14:16 1,029,515 --a------ c:\windows\setupapi.log.0.old 2009-03-08 19:50 . 2009-03-22 21:49 d-------- c:\windows\ERUNT . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-21 12:05 1,555 ----a-w c:\documents and settings\Dany\Application Data\SAS7_000.DAT 2009-03-21 12:05 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP 2009-03-20 22:52 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2009-03-20 22:13 --------- d-----w c:\program files\Norton Internet Security 2009-03-20 22:10 --------- d-----w c:\program files\Fichiers communs\Symantec Shared 2009-03-20 22:10 --------- d-----w c:\documents and settings\All Users\Application Data\Norton 2009-03-20 22:09 --------- d-----w c:\documents and settings\All Users\Application Data\NortonInstaller 2009-03-17 06:31 --------- d-----w c:\program files\DreamMail4 2009-03-16 21:43 --------- d-----w c:\documents and settings\Dany\Application Data\Skype 2009-03-16 20:37 --------- d--h--w c:\program files\InstallShield Installation Information 2009-03-15 13:21 --------- d-----w c:\documents and settings\Dany\Application Data\XnView 2009-03-14 10:42 --------- d-----w c:\program files\Fichiers communs\Nuance 2009-03-14 08:55 --------- d-----w c:\program files\Winamp 2009-03-12 19:06 --------- d-----w c:\program files\Microsoft 2009-03-11 16:23 --------- d-----w c:\program files\Creative 2009-03-06 18:08 --------- d-----w c:\program files\Messenger Plus! Live 2009-02-27 17:37 --------- d-----w c:\program files\Bible 2009-02-18 18:01 --------- d-----w c:\documents and settings\Dany\Application Data\skypePM 2009-02-03 22:32 --------- d-----w c:\program files\Fichiers communs\Skype 2009-02-03 22:32 --------- d-----w c:\documents and settings\All Users\Application Data\Skype 2009-02-03 22:32 --------- d-----r c:\program files\Skype 2009-01-31 19:24 --------- d-----w c:\program files\MSECACHE 2009-01-31 17:59 --------- d-----w c:\program files\Fichiers communs\ScanSoft Shared 2009-01-31 17:59 --------- d-----w c:\documents and settings\All Users\Application Data\ScanSoft 2009-01-31 16:17 --------- d-----w c:\program files\Defrag 2009-01-31 09:00 --------- d-----w c:\program files\SystemRequirementsLab 2009-01-31 09:00 --------- d-----w c:\documents and settings\Dany\Application Data\SystemRequirementsLab 2009-01-31 08:58 --------- d-----w c:\program files\Lavalys 2009-01-30 12:00 --------- d-----w c:\program files\Google 2009-01-24 08:47 --------- d-----w c:\documents and settings\All Users\Application Data\Office Genuine Advantage 2009-01-01 09:45 3,549,552 ----a-w c:\program files\procexp.exe . ((((((((((((((((((((((((((((( SnapShot@2009-03-23_12.43.42,04 ))))))))))))))))))))))))))))))))))))))))) . + 2009-03-23 11:59:54 16,384 ----atw c:\windows\temp\Perflib_Perfdata_58c.dat + 2009-03-23 11:59:58 16,384 ----atw c:\windows\temp\Perflib_Perfdata_d8.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360] "Free Download Manager"="c:\program files\Free Download Manager\fdm.exe" [2009-01-31 3399727] "SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-02-17 1830128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 86016] "CTSysVol"="c:\program files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-10-31 57344] "AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-03-19 1932568] "P17Helper"="P17.dll" [2005-05-03 c:\windows\system32\P17.DLL] "nwiz"="nwiz.exe" [2008-05-03 c:\windows\system32\nwiz.exe] "SoundMan"="SOUNDMAN.EXE" [2007-04-16 c:\windows\soundman.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-05 44544] c:\documents and settings\Dany\Menu D‚marrer\Programmes\D‚marrage\ GoogleCalendarSync.lnk - c:\program files\Google\Google Calendar Sync\GoogleCalendarSync.exe [2008-10-02 546288] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-05-26 123904] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] 2008-12-22 11:05 356352 c:\program files\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter] 2009-03-19 13:10 10520 c:\windows\system32\avgrsstx.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Notification Packages REG_MULTI_SZ cli scecli [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\WINDOWS\system32\sessmgr.exe"= "%windir%\system32\sessmgr.exe"= "c:\WINDOWS\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\Skype\Phone\Skype.exe"= "c:\Program Files\Windows Live\Messenger\wlcsdk.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\AVG\AVG8\avgupd.exe"= "c:\Program Files\AVG\AVG8\avgnsx.exe"= "c:\Program Files\Mozilla Firefox\firefox.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3587:TCP"= 3587:TCP:Groupement homologue Windows "3540:UDP"= 3540:UDP:Protocole PNRP (Peer Name Resolution Protocol) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings] "AllowInboundEchoRequest"= 1 (0x1) R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [2009-03-19 325640] R1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [2009-03-19 107912] R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [2009-02-17 8944] R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [2009-02-17 55024] R2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2009-03-19 298264] R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2009-02-17 7408] S3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2009-01-03 8704] S3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2009-01-03 3072] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] p2psvc REG_MULTI_SZ p2psvc p2pimsvc p2pgasvc PNRPSvc . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm FF - ProfilePath - c:\documents and settings\Dany\Application Data\Mozilla\Firefox\Profiles\1ldfqq0f.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ FF - component: c:\program files\AVG\AVG8\Firefox\components\avgssff.dll FF - component: c:\program files\Free Download Manager\Firefox\Extension\components\vmsfdmff.dll FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\npmusicn.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-23 13:00:18 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(824) c:\program files\SUPERAntiSpyware\SASWINLO.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\CTSVCCDA.EXE c:\program files\Java\jre6\bin\jqs.exe c:\windows\system32\nvsvc32.exe c:\windows\system32\tcpsvcs.exe c:\windows\system32\snmp.exe c:\program files\AVG\AVG8\avgrsx.exe c:\progra~1\AVG\AVG8\avgnsx.exe c:\windows\system32\searchindexer.exe c:\program files\Windows Media Player\wmpnetwk.exe c:\windows\system32\rundll32.exe c:\windows\system32\rundll32.exe c:\program files\AVG\AVG8\avgtray.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Heure de fin: 2009-03-23 13:03:10 - La machine a redémarré ComboFix-quarantined-files.txt 2009-03-23 12:03:06 ComboFix2.txt 2009-03-23 11:44:53 Avant-CF: 291 807 653 888 octets libres Après-CF: 291,796,959,232 octets libres 298 --- E O F --- 2009-03-13 22:44:08

d-jacky · Answer

Je reviens ce soir.
Merci beaucoup pour ton aide.

gen-hackman · Answer

Bonjour : A la demande de Loloetseb je suis venu proposer une solution car on est quand meme en présence de : Win32.Sality qui n'est pas une mince affaire : ____________________________________________________________________ =>/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur !<=| =>il est fort déconseillé de le transposer sur un autre ordinateur !<===| ----------------------------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : • Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) • Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- File:: c:\windows\system32\avgrsstx(2).dll c:\windows\system32\drivers\Avg(2) c:\windows\[u]0/u03233_.tmp c:\windows\system32\SET1469.tmp c:\windows\system32\SET1463.tmp c:\windows\system32\SET1482.tmp c:\windows\system32\SET145A.tmp c:\windows\system32\SET1460.tmp c:\windows\system32\SET1468.tmp c:\windows\system32\SET1476.tmp c:\windows\system32\SET149C.tmp c:\windows\system32\SET1465.tmp c:\windows\system32\SET1461.tmp c:\windows\system32\SET145B.tmp c:\windows\system32\SET507.tmp c:\windows\system32\SET2DE.tmp c:\windows\[u]0/u03225_.tmp c:\windows\system32\drivers\_004681_.tmp.dll c:\windows\system32\drivers\_004672_.tmp.dll c:\windows\system32\SET7A4.tmp c:\windows\system32\SET697.tmp c:\windows\system32\SET5BD.tmp c:\windows\system32\SET49A.tmp c:\program files\procexp.exe Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Free Download Manager"=- ------------------------------------------------------------------ • Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt • Quitte le Bloc Notes • Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif • Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. • Une fois le scan achevé, un rapport va s'afficher: poste son contenu. • Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt ensuite : Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure. * Téléchargez le scanner portable AVPTool sur votre Bureau. ---> Pour redémarrer en mode sans échec : - Redémarrez ton PC. - Au démarrage, tapotez sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows. - Dans le menu d'options avancées, choisissez Mode sans échec. - Choisissez votre session habituelle. * Lancez l'exécutable intitulé setup_7.0xxxxx en double-cliquant dessus. * Répondez Oui à la question Do you want to continue installation ?. * Cliquez sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur votre Bureau dans un dossier nommé Kaspersky Lab Tool. * L'outil se lance tout seul : cochez toutes les cases dans l'onglet Automatic Scan. * Cliquez maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage. * A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : cochez alors Apply to all et cliquez sur Disinfect ou sur Delete selon ce que propose la fenêtre. * Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés : ils apparaissent en rouge dans la liste : cliquez alors sur le bouton Neutralize all de la fenêtre de progression du scan : si une pop-up indique qu'il faut redémarrer, acceptez en cliquant sur OK. * Rendez-vous maintenant dans l'onglet Events de la fenêtre de progression du scan et décochez Show all events. * Cliquez enfin sur Reports puis Save to file et enregistrez le rapport sur votre Bureau sous le nom Rapport AVPTool. * Fermez les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisissez Yes. * Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, répondez Oui et laissez votre ordinateur redémarrer en Mode normal. * Postez le rapport dans votre prochaine réponse si vous avez créé un sujet sur le forum Virus/Sécurité.

d-jacky · Answer

Bonsoir, 1e étape : le log de l'analyse Combofix générée avec le script ci-dessus. ComboFix 09-03-22.01 - Dany 2009-03-23 18:06:22.4 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.2047.1577 [GMT 1:00] Lancé depuis: c:\documents and settings\Dany\Bureau\moi.exe Commutateurs utilisés :: c:\documents and settings\Dany\Bureau\CFScript.txt AV: AVG Anti-Virus Free *On-access scanning disabled* (Updated) * Un nouveau point de restauration a été créé FILE :: c:\program files\procexp.exe c:\windows\[u]0/u03225_.tmp c:\windows\[u]0/u03233_.tmp c:\windows\system32\avgrsstx(2).dll c:\windows\system32\drivers\_004672_.tmp.dll c:\windows\system32\drivers\_004681_.tmp.dll c:\windows\system32\drivers\Avg(2) c:\windows\system32\SET145A.tmp c:\windows\system32\SET145B.tmp c:\windows\system32\SET1460.tmp c:\windows\system32\SET1461.tmp c:\windows\system32\SET1463.tmp c:\windows\system32\SET1465.tmp c:\windows\system32\SET1468.tmp c:\windows\system32\SET1469.tmp c:\windows\system32\SET1476.tmp c:\windows\system32\SET1482.tmp c:\windows\system32\SET149C.tmp c:\windows\system32\SET2DE.tmp c:\windows\system32\SET49A.tmp c:\windows\system32\SET507.tmp c:\windows\system32\SET5BD.tmp c:\windows\system32\SET697.tmp c:\windows\system32\SET7A4.tmp . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\program files\procexp.exe c:\windows\system32\avgrsstx(2).dll c:\windows\system32\drivers\_004672_.tmp.dll c:\windows\system32\drivers\_004681_.tmp.dll c:\windows\system32\SET145A.tmp c:\windows\system32\SET145B.tmp c:\windows\system32\SET1460.tmp c:\windows\system32\SET1461.tmp c:\windows\system32\SET1463.tmp c:\windows\system32\SET1465.tmp c:\windows\system32\SET1468.tmp c:\windows\system32\SET1469.tmp c:\windows\system32\SET1476.tmp c:\windows\system32\SET1482.tmp c:\windows\system32\SET149C.tmp c:\windows\system32\SET2DE.tmp c:\windows\system32\SET49A.tmp c:\windows\system32\SET507.tmp c:\windows\system32\SET5BD.tmp c:\windows\system32\SET697.tmp c:\windows\system32\SET7A4.tmp . ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-23 au 2009-03-23 )))))))))))))))))))))))))))))))))))) . 2009-03-22 22:03 . 2009-03-22 22:13 d-------- c:\documents and settings\Dany\DoctorWeb 2009-03-22 21:49 . 2009-03-22 21:50 103,431,554 --a------ C:\Sauv.reg 2009-03-21 22:28 . 2009-03-21 22:28 d-------- c:\program files\Fichiers communs\Wise Installation Wizard 2009-03-21 19:53 . 2009-03-21 19:53 d-------- c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com 2009-03-21 19:52 . 2009-03-21 22:28 d-------- c:\program files\SUPERAntiSpyware 2009-03-21 19:52 . 2009-03-21 22:28 d-------- c:\documents and settings\Dany\Application Data\SUPERAntiSpyware.com 2009-03-21 13:01 . 2009-03-21 13:01 d-------- c:\program files\Marvell 2009-03-19 21:56 . 2009-03-19 21:56 d-------- c:\documents and settings\Administrateur\Application Data\Malwarebytes 2009-03-19 21:49 . 2009-03-19 21:49 d-------- c:\documents and settings\Dany\Application Data\Malwarebytes 2009-03-19 21:49 . 2009-03-19 21:49 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-03-19 13:10 . 2009-03-19 13:10 325,640 --a------ c:\windows\system32\drivers\avgldx86.sys 2009-03-19 13:10 . 2009-03-19 13:10 107,912 --a------ c:\windows\system32\drivers\avgtdix.sys 2009-03-19 13:10 . 2009-03-19 13:10 10,520 --a------ c:\windows\system32\avgrsstx.dll 2009-03-19 13:09 . 2009-03-23 09:44 d-------- c:\windows\system32\drivers\Avg 2009-03-18 23:15 . 2009-03-18 23:15 d-------- c:\documents and settings\Dany\Application Data\Grisoft 2009-03-18 23:05 . 2009-03-18 23:05 1,909 --a------ c:\documents and settings\Dany\clean.reg 2009-03-18 22:57 . 2008-04-13 19:33 579,584 --a--c--- c:\windows\system32\dllcache\user32.dll 2009-03-18 22:24 . 2008-12-31 23:30 d--h----- c:\documents and settings\Administrateur\Voisinage réseau 2009-03-18 22:24 . 2008-12-31 23:30 d--h----- c:\documents and settings\Administrateur\Voisinage d'impression 2009-03-18 22:24 . 2009-03-08 23:28 d--h----- c:\documents and settings\Administrateur\Modèles 2009-03-18 22:24 . 2008-12-31 23:30 d-------- c:\documents and settings\Administrateur\Mes documents 2009-03-18 22:24 . 2008-12-31 23:30 dr------- c:\documents and settings\Administrateur\Menu Démarrer 2009-03-18 22:24 . 2008-12-31 23:30 d-------- c:\documents and settings\Administrateur\Favoris 2009-03-18 22:24 . 2009-03-22 22:13 d-------- c:\documents and settings\Administrateur\Bureau 2009-03-18 22:24 . 2009-03-19 13:10 d-------- c:\documents and settings\Administrateur 2009-03-18 11:10 . 2009-03-18 11:10 d-------- c:\program files\DiagInternet 2009-03-18 10:05 . 2009-03-18 12:31 dr------- c:\program files\Norton Support 2009-03-18 08:58 . 2009-03-21 11:27 d-------- C:\$AVG8.VAULT$ 2009-03-18 08:48 . 2009-03-18 08:48 d-------- c:\windows\system32\drivers\Avg(2) 2009-03-18 08:47 . 2009-03-18 08:47 d-------- c:\program files\AVG 2009-03-18 08:47 . 2009-03-19 12:57 d-------- c:\documents and settings\All Users\Application Data\avg8 2009-03-17 23:46 . 2009-03-21 11:12 d-------- c:\program files\a-squared Free 2009-03-16 21:37 . 2009-03-16 21:37 d-------- c:\program files\Logitech 2009-03-12 20:06 . 2009-03-14 09:36 d-------- c:\program files\Microsoft Silverlight 2009-03-11 18:26 . 2009-03-11 18:26 d-------- c:\windows\system32\Lang 2009-03-11 18:26 . 2009-03-11 18:26 940,794 --a------ c:\windows\system32\LoopyMusic.wav 2009-03-11 18:26 . 2009-03-11 18:26 146,650 --a------ c:\windows\system32\BuzzingBee.wav 2009-03-11 18:14 . 2009-03-11 18:14 d-------- c:\program files\Realtek AC97 2009-03-11 18:14 . 2006-11-17 05:40 18,804,736 --a------ c:\windows\system32\alsndmgr.cpl 2009-03-11 18:14 . 2006-12-08 15:20 10,528,768 --a------ c:\windows\system32\RTLCPL.exe 2009-03-11 18:14 . 2008-09-24 10:40 4,122,368 -ra------ c:\windows\system32\drivers\alcxwdm.sys 2009-03-11 18:14 . 2007-04-16 15:28 577,536 --a------ c:\windows\soundman.exe 2009-03-11 18:14 . 2006-07-31 11:19 315,392 --a------ c:\windows\alcupd.exe 2009-03-11 18:14 . 2006-07-31 11:27 217,088 --a------ c:\windows\Alcrmv.exe 2009-03-11 18:14 . 2006-10-18 02:53 147,456 --a------ c:\windows\system32\RtlCPAPI.dll 2009-03-11 18:14 . 2002-02-05 13:54 141,016 --a------ c:\windows\system32\alsndmgr.wav 2009-03-11 18:14 . 2006-08-01 15:02 49,152 --a------ c:\windows\system32\ChCfg.exe 2009-03-11 17:51 . 1999-12-13 01:01 44,032 --------- c:\windows\system32\CTSVCCDA.EXE 2009-03-11 17:51 . 1999-11-18 01:00 25,088 --------- c:\windows\system32\CTSVCCTL.EXE 2009-03-11 17:36 . 2009-03-11 17:36 d-------- c:\documents and settings\Dany\Application Data\Creative 2009-03-11 17:23 . 2009-03-11 17:23 d-------- c:\program files\Fichiers communs\Creative 2009-03-11 17:23 . 2009-03-11 17:53 d--h----- c:\program files\Creative Installation Information 2009-03-11 17:22 . 2000-12-13 03:21 7,572,224 --------- c:\windows\system32\CT8MGM.SF2 2009-03-10 12:12 . 2008-12-20 23:46 6,066,688 -----c--- c:\windows\system32\dllcache\ieframe.dll 2009-03-10 12:12 . 2007-04-17 10:32 2,455,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dat 2009-03-10 12:12 . 2007-03-08 06:10 1,048,576 -----c--- c:\windows\system32\dllcache\ieframe.dll.mui 2009-03-10 12:12 . 2008-12-20 23:46 459,264 -----c--- c:\windows\system32\dllcache\msfeeds.dll 2009-03-10 12:12 . 2008-12-20 23:46 383,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dll 2009-03-10 12:12 . 2008-12-20 23:46 267,776 -----c--- c:\windows\system32\dllcache\iertutil.dll 2009-03-10 12:12 . 2008-12-20 23:46 63,488 -----c--- c:\windows\system32\dllcache\icardie.dll 2009-03-10 12:12 . 2008-12-20 23:46 52,224 -----c--- c:\windows\system32\dllcache\msfeedsbs.dll 2009-03-10 12:12 . 2008-12-19 10:10 13,824 -----c--- c:\windows\system32\dllcache\ieudinit.exe 2009-03-09 22:47 . 2009-03-09 22:51 d-------- c:\windows\ServicePackFiles 2009-03-09 22:46 . 2008-04-13 19:34 294,912 -----c--- c:\windows\system32\dllcache\dlimport.exe 2009-03-09 22:37 . 2006-12-28 12:01 19,569 --a------ c:\windows\[u]0/u03233_.tmp 2009-03-09 21:36 . 2008-04-13 19:33 3,066,880 --a------ c:\windows\system32\SET701.tmp 2009-03-09 21:35 . 2008-04-13 19:33 716,800 --a------ c:\windows\system32\SET3D9.tmp 2009-03-09 21:33 . 2006-12-28 12:01 19,569 --a------ c:\windows\[u]0/u03225_.tmp 2009-03-09 16:27 . 2008-06-14 18:33 272,768 -----c--- c:\windows\system32\dllcache\bthport.sys 2009-03-09 16:26 . 2009-01-16 21:15 3,594,752 -----c--- c:\windows\system32\dllcache\mshtml.dll 2009-03-09 16:26 . 2008-10-16 02:01 1,499,648 -----c--- c:\windows\system32\dllcache\shdocvw.dll 2009-03-09 16:26 . 2008-12-20 23:47 1,160,192 -----c--- c:\windows\system32\dllcache\urlmon.dll 2009-03-09 16:26 . 2008-12-20 23:47 826,368 -----c--- c:\windows\system32\dllcache\wininet.dll 2009-03-09 16:24 . 2009-02-09 15:05 1,846,912 -----c--- c:\windows\system32\dllcache\win32k.sys 2009-03-09 16:23 . 2008-08-14 14:23 2,191,232 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe 2009-03-09 16:23 . 2008-08-14 14:23 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe 2009-03-09 16:23 . 2008-08-14 14:23 2,068,096 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe 2009-03-09 16:23 . 2008-08-14 14:23 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe 2009-03-09 16:17 . 2008-09-04 18:16 1,106,944 --a--c--- c:\windows\system32\dllcache\msxml3.dll 2009-03-09 16:17 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys 2009-03-09 16:17 . 2008-12-11 11:57 333,952 -----c--- c:\windows\system32\dllcache\srv.sys 2009-03-09 16:17 . 2008-05-01 15:36 331,776 --a--c--- c:\windows\system32\dllcache\msadce.dll 2009-03-09 16:17 . 2008-05-08 15:02 203,136 -----c--- c:\windows\system32\dllcache\rmcast.sys 2009-03-09 16:17 . 2004-08-05 13:00 71,040 --a------ c:\windows\system32\drivers\_004663_.tmp.dll 2009-03-09 16:16 . 2008-04-11 20:05 691,712 -----c--- c:\windows\system32\dllcache\inetcomm.dll 2009-03-09 16:15 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll 2009-03-09 15:26 . 2004-08-05 13:00 71,040 --a------ c:\windows\system32\drivers\_004625_.tmp.dll 2009-03-09 00:41 . 2009-03-23 18:09 d-------- c:\windows\system32\NtmsData 2009-03-08 23:54 . 2008-04-13 19:33 571,392 --a--c--- c:\windows\system32\dllcache\tintlgnt.ime 2009-03-08 23:53 . 2004-08-05 13:00 1,875,968 --a--c--- c:\windows\system32\dllcache\msir3jp.lex 2009-03-08 23:52 . 2008-04-13 19:31 13,463,552 --a--c--- c:\windows\system32\dllcache\hwxjpn.dll 2009-03-08 23:51 . 2004-08-05 13:00 1,677,824 --a--c--- c:\windows\system32\dllcache\chsbrkr.dll 2009-03-08 23:50 . 2008-04-13 19:33 221,184 --a------ c:\windows\system32\wmpns.dll 2009-03-08 23:50 . 2003-04-14 20:29 217,088 --a--c--- c:\windows\system32\dllcache\fpmmcsat.dll 2009-03-08 23:50 . 2003-04-14 20:29 16,384 --a--c--- c:\windows\system32\dllcache\tcptsat.dll 2009-03-08 23:48 . 2009-03-08 23:48 749 -rah----- c:\windows\WindowsShell.Manifest 2009-03-08 23:48 . 2009-03-08 23:48 749 -rah----- c:\windows\system32\wuaucpl.cpl.manifest 2009-03-08 23:48 . 2009-03-08 23:48 749 -rah----- c:\windows\system32\sapi.cpl.manifest 2009-03-08 23:48 . 2009-03-08 23:48 749 -rah----- c:\windows\system32\ncpa.cpl.manifest 2009-03-08 23:48 . 2009-03-08 23:48 488 -rah----- c:\windows\system32\logonui.exe.manifest 2009-03-08 23:47 . 2004-08-05 13:00 16,384 --a--c--- c:\windows\system32\dllcache\isignup.exe 2009-03-08 23:44 . 2008-04-13 19:34 153,088 --a------ c:\windows\system32\irftp.exe 2009-03-08 23:44 . 2008-04-13 19:33 29,184 --a------ c:\windows\system32\irmon.dll 2009-03-08 23:44 . 2008-04-13 19:33 8,192 --a------ c:\windows\system32\wshirda.dll 2009-03-08 23:31 . 2001-08-17 21:51 19,584 --a------ c:\windows\system32\drivers\rasirda.sys 2009-03-08 23:27 . 2009-03-11 14:16 1,029,515 --a------ c:\windows\setupapi.log.0.old 2009-03-08 19:50 . 2009-03-22 21:49 d-------- c:\windows\ERUNT 2009-03-08 19:50 . 2009-03-08 20:03 d-------- C:\Backups 2009-03-07 16:31 . 2009-03-07 16:31 d-------- c:\documents and settings\All Users\Application Data\Grisoft 2009-03-07 11:51 . 2009-03-09 17:47 d-------- c:\program files\Spybot - Search & Destroy 2009-03-07 11:51 . 2009-03-09 17:42 d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2009-03-07 11:43 . 1999-12-17 10:13 49,664 --a------ c:\windows\unvise32.exe 2009-03-07 11:42 . 2009-03-21 11:13 d-------- c:\program files\Active Ports 2009-03-07 00:59 . 2009-03-07 00:59 d-------- c:\program files\jv16 PowerTools 2009-03-07 00:36 . 2009-03-07 00:36 d-------- c:\documents and settings\Dany\Application Data\TuneUp Software 2009-03-07 00:35 . 2009-03-09 17:45 d-------- c:\program files\TuneUp Utilities 2009 2009-03-07 00:35 . 2009-03-07 00:35 d-------- c:\documents and settings\All Users\Application Data\TuneUp Software 2009-03-07 00:35 . 2009-03-07 00:35 d--hs---- c:\documents and settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357} 2009-03-07 00:11 . 2009-03-07 00:11 409,600 --a------ c:\windows\system32\wrap_oal.dll 2009-03-06 23:43 . 2009-03-06 23:43 d-------- c:\program files\Software Informer 2009-03-06 23:43 . 2009-03-06 23:43 d-------- c:\program files\Free Download Manager 2009-03-06 23:43 . 2009-03-23 18:04 d-------- c:\documents and settings\Dany\Application Data\Free Download Manager 2009-03-06 23:43 . 2009-03-06 23:43 d-------- c:\documents and settings\All Users\Application Data\FreeDownloadManager.ORG 2009-03-03 16:26 . 2009-03-03 16:26 d--h----- c:\windows\PIF 2009-03-02 16:34 . 2009-03-02 16:34 d-------- c:\windows\system32\Adobe . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-21 12:05 1,555 ----a-w c:\documents and settings\Dany\Application Data\SAS7_000.DAT 2009-03-21 12:05 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP 2009-03-20 22:52 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2009-03-20 22:13 --------- d-----w c:\program files\Norton Internet Security 2009-03-20 22:10 --------- d-----w c:\program files\Fichiers communs\Symantec Shared 2009-03-20 22:10 --------- d-----w c:\documents and settings\All Users\Application Data\Norton 2009-03-20 22:09 --------- d-----w c:\documents and settings\All Users\Application Data\NortonInstaller 2009-03-17 06:31 --------- d-----w c:\program files\DreamMail4 2009-03-16 21:43 --------- d-----w c:\documents and settings\Dany\Application Data\Skype 2009-03-16 20:37 --------- d--h--w c:\program files\InstallShield Installation Information 2009-03-15 13:21 --------- d-----w c:\documents and settings\Dany\Application Data\XnView 2009-03-14 10:42 --------- d-----w c:\program files\Fichiers communs\Nuance 2009-03-14 08:55 --------- d-----w c:\program files\Winamp 2009-03-12 19:06 --------- d-----w c:\program files\Microsoft 2009-03-11 16:23 --------- d-----w c:\program files\Creative 2009-03-06 18:08 --------- d-----w c:\program files\Messenger Plus! Live 2009-02-27 17:37 --------- d-----w c:\program files\Bible 2009-02-18 18:01 --------- d-----w c:\documents and settings\Dany\Application Data\skypePM 2009-02-03 22:32 --------- d-----w c:\program files\Fichiers communs\Skype 2009-02-03 22:32 --------- d-----w c:\documents and settings\All Users\Application Data\Skype 2009-02-03 22:32 --------- d-----r c:\program files\Skype 2009-01-31 19:24 --------- d-----w c:\program files\MSECACHE 2009-01-31 17:59 --------- d-----w c:\program files\Fichiers communs\ScanSoft Shared 2009-01-31 17:59 --------- d-----w c:\documents and settings\All Users\Application Data\ScanSoft 2009-01-31 16:17 --------- d-----w c:\program files\Defrag 2009-01-31 09:00 --------- d-----w c:\program files\SystemRequirementsLab 2009-01-31 09:00 --------- d-----w c:\documents and settings\Dany\Application Data\SystemRequirementsLab 2009-01-31 08:58 --------- d-----w c:\program files\Lavalys 2009-01-30 12:00 --------- d-----w c:\program files\Google 2009-01-24 08:47 --------- d-----w c:\documents and settings\All Users\Application Data\Office Genuine Advantage . ((((((((((((((((((((((((((((( SnapShot@2009-03-23_12.43.42,04 ))))))))))))))))))))))))))))))))))))))))) . + 2009-03-23 17:09:44 16,384 ----atw c:\windows\temp\Perflib_Perfdata_3c4.dat + 2009-03-23 17:09:54 16,384 ----atw c:\windows\temp\Perflib_Perfdata_6ec.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360] "SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-02-17 1830128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 86016] "CTSysVol"="c:\program files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-10-31 57344] "AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-03-19 1932568] "P17Helper"="P17.dll" [2005-05-03 c:\windows\system32\P17.DLL] "nwiz"="nwiz.exe" [2008-05-03 c:\windows\system32\nwiz.exe] "SoundMan"="SOUNDMAN.EXE" [2007-04-16 c:\windows\soundman.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-05 44544] c:\documents and settings\Dany\Menu D‚marrer\Programmes\D‚marrage\ GoogleCalendarSync.lnk - c:\program files\Google\Google Calendar Sync\GoogleCalendarSync.exe [2008-10-02 546288] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-05-26 123904] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] 2008-12-22 11:05 356352 c:\program files\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter] 2009-03-19 13:10 10520 c:\windows\system32\avgrsstx.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Notification Packages REG_MULTI_SZ cli scecli [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\WINDOWS\system32\sessmgr.exe"= "%windir%\system32\sessmgr.exe"= "c:\WINDOWS\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\Skype\Phone\Skype.exe"= "c:\Program Files\Windows Live\Messenger\wlcsdk.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\AVG\AVG8\avgupd.exe"= "c:\Program Files\AVG\AVG8\avgnsx.exe"= "c:\Program Files\Mozilla Firefox\firefox.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3587:TCP"= 3587:TCP:Groupement homologue Windows "3540:UDP"= 3540:UDP:Protocole PNRP (Peer Name Resolution Protocol) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings] "AllowInboundEchoRequest"= 1 (0x1) R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [2009-03-19 325640] R1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [2009-03-19 107912] R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [2009-02-17 8944] R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [2009-02-17 55024] R2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2009-03-19 298264] R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2009-02-17 7408] S3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2009-01-03 8704] S3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2009-01-03 3072] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] p2psvc REG_MULTI_SZ p2psvc p2pimsvc p2pgasvc PNRPSvc . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm FF - ProfilePath - c:\documents and settings\Dany\Application Data\Mozilla\Firefox\Profiles\1ldfqq0f.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ FF - component: c:\program files\AVG\AVG8\Firefox\components\avgssff.dll FF - component: c:\program files\Free Download Manager\Firefox\Extension\components\vmsfdmff.dll FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\npmusicn.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-23 18:10:05 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(588) c:\program files\SUPERAntiSpyware\SASWINLO.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\CTSVCCDA.EXE c:\program files\Java\jre6\bin\jqs.exe c:\windows\system32\nvsvc32.exe c:\windows\system32\tcpsvcs.exe c:\windows\system32\snmp.exe c:\windows\system32\searchindexer.exe c:\program files\AVG\AVG8\avgrsx.exe c:\progra~1\AVG\AVG8\avgnsx.exe c:\windows\system32\rundll32.exe c:\windows\system32\rundll32.exe c:\program files\AVG\AVG8\avgtray.exe c:\program files\Windows Media Player\wmpnetwk.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Heure de fin: 2009-03-23 18:12:39 - La machine a redémarré ComboFix-quarantined-files.txt 2009-03-23 17:12:36 ComboFix2.txt 2009-03-23 12:03:12 ComboFix3.txt 2009-03-23 11:44:53 Avant-CF: 291 775 393 792 octets libres Après-CF: 291,759,296,512 octets libres 348 --- E O F --- 2009-03-13 22:44:08

gen-hackman · Answer

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe

:files
c:\windows\03233_.tmp
c:\windows\03225_.tmp 

:commands 
[emptytemp] 
[start explorer] 
[reboot] 


---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

d-jacky · Answer

Pour l'instant, j'en suis à l'analyse avec AVPTool et ça risque d'être long.
A la fin de l'analyse, s'il demande de redémarrer, est ce que je dois redémarrer en mode sans échec ?
Ensuite, où est-ce que je vais trouver OTMoveIt3.exe ?

gen-hackman · Answer

Pour l'instant, j'en suis à l'analyse avec AVPTool et ça risque d'être long = ok

s'il demande de redémarrer, est ce que je dois redémarrer en mode sans échec ?  = non en mode normal :)

où est-ce que je vais trouver OTMoveIt3.exe = le champignon jaune atomique :)

d-jacky · Answer

Hello,
L'analyse AVPTool a duré 16 h ! Le rapport est extrêmement long et fait 107 Mo.
Que dois-je faire avec ? AVPTool n'a trouvé aucune infection !

J'ai fait la suite : 
Voici le rapport de OTMoveIt3

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder c:\windows\03233_.tmp not found.
File/Folder c:\windows\03225_.tmp not found.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_160.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_23c.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03242009_125748

Files moved on Reboot...
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat moved successfully.
File C:\WINDOWS	emp\Perflib_Perfdata_160.dat not found!
C:\WINDOWS	emp\Perflib_Perfdata_23c.dat moved successfully.

d-jacky · Answer

Autre chose, j'aimerais vous montrer une copie d'écran du gestionnaire de périphériques en mode sans échec.
Comment je peux faire ? C'est un fichier .jpeg ou .doc avec une image.

gen-hackman · Answer

pourquoi il est plein de points d'interrogations ?

c'est normal car pas de pilotes en mode sans echec

d-jacky · Answer

Non, il y a plein de cartes réseau !!!

d-jacky · Answer

Je t'ai fait parvenir la copie d'écran par mail.

d-jacky · Answer

En fait, mon problème ressemble à ça : http://www.commentcamarche.net/forum/affich 466223 desinstallation miniport impossible
Mais je ne sais pas comment remettre de l'ordre dans tout ce binz.

d-jacky · Answer

Bon, ça évolue.
En cherchant sur les forums, j'ai vu que le TCP/IP (v6) pouvait poser problème. Je l'ai donc désinstallé, tout comme d'autres protocoles, pour ne garder que le strict minimum, à savoir : 
Clients pour les réseaux Microsoft
Partage de fichiers et d'imprimantes
Planificateur de paquets QoS
Protocole Internet (TCP/IP)
D'autre part, j'ai désinstallé la carte réseau Miniport Tun Microsoft #2 en suivant les indications du post n°4 d'ici : http://www.commentcamarche.net/forum/affich 1280149 reseau carte miniport tun microsoft 2
Enfin, j'ai désinstallé AVG Free et réinstallé Norton Internet Security 2009 et ... miracle : il s'est mis à jour ce que veut dire que ma connexion internet FONCTIONNE A NOUVEAU !!!

Merci à loloetseb,
Merci à gen-hackman
Vos interventions m'ont permis d'éliminer les possibilités les unes après les autres pour m'orienter finalement vers la solution.

gen-hackman · Answer

Norton mauvais idée :


Désinstaller Produis Symantec :

Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Symantec
    * Norton
    * LiveUpdate..


Télécharge et exécute le Norton Removal Tool.:



Ce produit va désinstaller la majorité des traces des produits Symantec.

Télécharge Ccleaner sur ton Bureau. : 

    * Clique sur  "download the latest version"
    * Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

    * Lance le Nettoyage
    * Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

plus de precision sur la configuration de ccleaner te seront donnees plus tard


 tuto : Comment utiliser CCleaner.
***************

Télécharge Antivir en Francais ou :Antivir en Francais sur ton Bureau.: 



    * Double clique sur l'exécutable téléchargé pour lancer l'installation.
    * À la fin de l'installation, clique sur Finish.
    * Ouvre Antivir, assure-toi qu’il soit bien à jour !
    * Dans l'onglet Protection Locale, choisis Contrôler.
    * Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
    * Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
    * Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
    * Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? :Avast Vs Antivir

Tuto Antivir: Comment installer et utiliser AntiVir.



 Configuration de Antivir (Merci Nico) :

clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir.

 cocher la case : Mode Expert.

=> Cliquer sur Scanner dans le volet de gauche :

> Dans "Fichiers" séléctionner Tous les fichiers.

> Dans procédure de recherche, cocher  Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé.

> Dans "Autres réglages" cocher toutes les cases.

 NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : 

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE ! 

=> Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" : 

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE !

d-jacky · Answer

Je me suis réjouis trop tôt, ma connexion a de nouveau flnché. Donc j'ai fait l'analyse avec Antivir, il a trouvé 5 fichiers infectés que j'ai supprimés. Ensuite, j'ai refait une analyse avec les paramètres que tu avais indiqué parce que la première fois je n'avais pas lu jusqu'au bout, il n'a plus rien trouvé la 2e fois. Ma connexion refonctionne ! Voici le rapport de la 1e analyse : Avira AntiVir Personal Date de création du fichier de rapport : mercredi 25 mars 2009 13:33 La recherche porte sur 1038808 souches de virus. Détenteur de la licence :Avira AntiVir PersonalEdition Classic Numéro de série : 0000149996-ADJIE-0001 Plateforme : Windows XP Version de Windows :(Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : Dany Nom de l'ordinateur :PC1 Informations de version : BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00 AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16 LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09/11/2008 16:57:13 ANTIVIR2.VDF : 7.1.0.89 221184 Bytes 16/11/2008 16:16:47 ANTIVIR3.VDF : 7.1.0.97 45056 Bytes 17/11/2008 16:38:59 Version du moteur: 8.2.0.31 AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56 AESCRIPT.DLL : 8.1.1.15 332156 Bytes 11/11/2008 14:00:07 AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41 AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38 AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 09:41:39 AEOFFICE.DLL : 8.1.0.30 196986 Bytes 07/11/2008 15:06:41 AEHEUR.DLL : 8.1.0.71 1487222 Bytes 07/11/2008 15:06:41 AEHELP.DLL : 8.1.1.3 119157 Bytes 07/11/2008 15:06:41 AEGEN.DLL : 8.1.1.0 319859 Bytes 07/11/2008 15:06:41 AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56 AECORE.DLL : 8.1.4.1 172405 Bytes 07/11/2008 15:06:41 AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58 AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16 RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43 Configuration pour la recherche actuelle : Nom de la tâche..................: Sélection manuelle Fichier de configuration.........: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, D:, E:, F:, H:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: arrêt Fichier mode de recherche........: Sélection de fichiers intelligente Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Heuristique de macrovirus........: marche Heuristique fichier..............: moyen Début de la recherche : mercredi 25 mars 2009 13:33 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés Processus de recherche 'searchindexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'snmp.exe' - '1' module(s) sont contrôlés Processus de recherche 'tcpsvcs.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'CTSVCCDA.EXE' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleCalendarSync.exe' - '1' module(s) sont contrôlés Processus de recherche 'WindowsSearch.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés Processus de recherche 'CTSysVol.exe' - '1' module(s) sont contrôlés Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '36' processus ont été contrôlés avec '36' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'H:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '54' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' D:\1 Documents Dany\Maintenance\bios 24-09-2006.bin [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a39328c.qua' ! D:\Documents partagés\Sauvegarde\Roumanie 2006\Photo 6553.jpg [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a39367b.qua' ! D:\Documents partagés\Sauvegarde\Roumanie 2006\Photo 6569.jpg [0] Type d'archive: RSRC --> Object [RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted) [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a393687.qua' ! D:\Documents partagés\Sauvegarde\Roumanie 2006\Photo 6696.jpg [RESULTAT] Contient le cheval de Troie TR/Crypt.PEPM.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a393693.qua' ! D:\Documents partagés\Sauvegarde\Roumanie 2006\roumanie 2006 054.jpg [RESULTAT] Contient le cheval de Troie TR/Crypt.PEPM.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3f369d.qua' ! D:\RECYCLER\S-1-5-21-515967899-1177238915-725345543-1004\Dg305.exe [0] Type d'archive: CAB SFX (self extracting) --> LISEZMOI.HTM [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. Recherche débutant dans 'E:\' Impossible d'ouvrir le chemin à contrôler E:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'F:\' Impossible d'ouvrir le chemin à contrôler F:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'H:\' Fin de la recherche : mercredi 25 mars 2009 14:53 Temps nécessaire: 1:19:53 Heure(s) La recherche a été effectuée intégralement 8415 Les répertoires ont été contrôlés 377808 Des fichiers ont été contrôlés 5 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 5 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 377801 Fichiers non infectés 9391 Les archives ont été contrôlées 3 Avertissements 5 Consignes

gen-hackman · Answer

Heuristique fichier..............: moyen 

salut apperement tu n'as toujours pas lu jusqu'au bout

je crois qu'une bêtise a été commise c'est de ne pas laisser DrWeb Finir son scan et SURTOUT !!! :l'empcher de fouiller windows.

comment aurait-il pu decouvrir un rootkit sans fouiller le registre ????

donc on va rattrapper ca :

relances DrWeb en branchant tous tes periphériques et faisant un scan complet

peut importe le temps qu'il durera même si ca doit prendre 2j

en espérant qu'on va l'avoir  :)

d-jacky · Answer

Concernant Antivir, oui je n'avais pas lu jusqu'au bout.
Ceci dit, j'ai fait une 2e analyse avec l'analyse Heuristique élevée et il n'a plus rien trouvé.
Je mettrai le rapport de la 2e analyse dès que je serai de retour chez moi.

Concernant Dr. Web ok je le referai. Le problème c'est que je découvre les outils de désinfection les uns après les autres, donc je ne connais pas les arcanes de chacun ...

Question subsidiaire : un modem-routeur peut-il être infecté ?

gen-hackman · Answer

un modem-routeur peut-il être infecté  = franchement j'ai jamais eu affaire à un truc de ce genre je répondrais dans le doute = je n en sais rien

d-jacky · Answer

Voici le rapport de l'analyse avec Dr. Web

Qu'est ce que je fais avec les fichiers qui ne sont ni supprimés, ni en quarantaine ? (ex 1e ligne) 

A0024672.exe\SDFix\apps\Process.exe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP37\A0024672.exe;Tool.Prockill;;
A0024672.exe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP37;L'archive contient des éléments infectés;Quarantaine.;
A0008367.reg;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP6;Trojan.StartPage.1505;Supprimé.;
A0028939.bat;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP61;Probablement BATCH.Virus;Quarantaine.;
A0029159.bat;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP61;Probablement BATCH.Virus;Quarantaine.;
A0029188.EXE;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP61;Program.PsExec.170;Quarantaine.;
A0029244.exe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP61;Tool.Prockill;Quarantaine.;
A0030653.exe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP63;Tool.Prockill;Quarantaine.;
A0030822.exe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP63;Tool.Prockill;Quarantaine.;
A0030981.exe\SmitfraudFix\Process.exe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67\A0030981.exe;Tool.Prockill;;
A0030981.exe\SmitfraudFix\restart.exe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67\A0030981.exe;Tool.ShutDown.14;;
A0030981.exe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67;L'archive contient des éléments infectés;Quarantaine.;
A0031030.exe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67;Tool.Prockill;Quarantaine.;
A0031098.exe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67;Tool.Prockill;Quarantaine.;
A0031107.exe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67;Tool.Prockill;Quarantaine.;
A0031109.exe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67;Tool.ShutDown.14;Quarantaine.;
A0031133.exe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67;Tool.Prockill;Quarantaine.;
A0031163.exe/data002\32788R22FWJFW\c.bat;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67\A0031163.exe/data002;Probablement BATCH.Virus;;
A0031163.exe/data002\32788R22FWJFW\psexec.cfexe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67\A0031163.exe/data002;Program.PsExec.171;;
data002;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67;L'archive contient des éléments infectés;;
A0031163.exe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67;Conteneur comporte des objets infectés;Quarantaine.;
A0031164.exe\data013;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67\A0031164.exe;Tool.Prockill;;
A0031164.exe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67;Conteneur comporte des objets infectés;Quarantaine.;
A0031165.exe/data001/setup.zip\3;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67\A0031165.exe/data001/setup.zip;Tool.Prockill;;
setup.zip;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67;L'archive contient des éléments infectés;;
data001;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67;Conteneur comporte des objets infectés;;
A0031165.exe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67;Conteneur comporte des objets infectés;Quarantaine.;
A0031166.exe/data002\32788R22FWJFW\c.bat;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67\A0031166.exe/data002;Probablement BATCH.Virus;;
A0031166.exe/data002\32788R22FWJFW\psexec.cfexe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67\A0031166.exe/data002;Program.PsExec.171;;
data002;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67;L'archive contient des éléments infectés;;
A0031166.exe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67;Conteneur comporte des objets infectés;Quarantaine.;
A0031227.bat;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67;Probablement BATCH.Virus;Quarantaine.;
A0031276.bat;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67;Probablement BATCH.Virus;Quarantaine.;
A0031289.EXE;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67;Program.PsExec.170;Quarantaine.;
A0031358.bat;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67;Probablement BATCH.Virus;Quarantaine.;
A0031372.EXE;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP67;Program.PsExec.170;Quarantaine.;
A0031458.bat;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP68;Probablement BATCH.Virus;Quarantaine.;
A0031472.EXE;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP68;Program.PsExec.170;Quarantaine.;
A0031824.exe/data002\32788R22FWJFW\c.bat;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP71\A0031824.exe/data002;Probablement BATCH.Virus;;
A0031824.exe/data002\32788R22FWJFW\psexec.cfexe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP71\A0031824.exe/data002;Program.PsExec.171;;
data002;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP71;L'archive contient des éléments infectés;;
A0031824.exe;C:\System Volume Information\_restore{18332373-10A4-4A16-8808-E3C2D01955F4}\RP71;Conteneur comporte des objets infectés;Quarantaine.;
RegUBP2b-Dany.reg;D:\Vieux DD 40 Go\All Users\Application Data\Spybot - Search & Destroy\Snapshots;Trojan.StartPage.1505;Supprimé.;

gen-hackman · Answer

ta connection reseau s'est elle arrangée apres redémarrage ?

d-jacky · Answer

Toujours pas bon : la page d'accueil (Google) s'affiche partiellement puis plus rien, comme si la communication était interceptée ...
C'est un truc de ouf ...

d-jacky · Answer

J'ai désinstallé IE 8, j'ai réinstallé le firmware du routeur.
Je ne sais pas pour combien de temps, mais pour l'instant, c'est mieux.

gen-hackman · Answer

Telecharge :
-------------

PureRA

coche tout a droite et "clean"

ensuite :
-----------

CleaAfterMe

meme chose tu coches tout et "clean selected items"

ensuite :

relance un scan superanitspyware en mode sans echec sans prise en charge reseau

ensuite relances rsit stp

loloetseb · Answer

i be back!!!!!!!!

loloetseb · Answer

P..... y 'a de sacré rootkit dans les pays de l'est,c'est quoi les fichiers de ces photos roumanie que antivir a decelé!!!!

gen-hackman · Answer

salut a tous

oui lionel et c'est pas fini  :)

d-Jacky on attend tes rapports :)

d-jacky · Answer

Et oui, j'étais en Roumanie en 2006, par contre j'ignorais que des virus pouvaient se cacher dans des fichiers .jpeg !!!

Premier rapport :

SUPERAntiSpyware journal de bord
https://www.superantispyware.com/

Généré 03/28/2009 at 00:49 AM

Version du Logiciel : 4.26.1000

Core Rules Database Version : 3816
Trace Rules Database Version: 1770

Genre de Scan       : Scan Complète
Temps total du Scan : 03:38:11

Articles du Mémoire analysés : 223
Risques de dommage de Mémoire détectés   : 0
Articles du Registre analysés : 4954
Risques de dommage de Registre détectés : 0
Articles de fichier scannés        : 57785
Risques du Dommage de Fichier Détectés     : 0

d-jacky · Answer

2e rapport : 

Logfile of random's system information tool 1.06 (written by random/random)
Run by Dany at 2009-03-28 08:26:40
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 278 GB (91%) free of 305 GB
Total RAM: 2047 MB (76% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\User_Feed_Synchronization-{AAB5F4A0-34AB-4FBD-8CC5-089F5A9AB70A}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2009-01-17 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CC59E0F9-7E43-44FA-9FAA-8377850BF205}]
FDMIECookiesBHO Class - C:\Program Files\Free Download Manager\iefdm2.dll [2008-12-30 98304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-01-17 34816]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"P17Helper"=Rundll32 P17.dll,P17Helper []
"LVCOMSX"=C:\WINDOWS\system32\LVCOMSX.EXE [2005-07-19 221184]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2008-05-03 13529088]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2008-05-03 86016]
"CTSysVol"=C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe [2005-10-31 57344]
"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2007-04-16 577536]
"avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]
"SUPERAntiSpyware"=C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [2009-03-23 1830128]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Windows Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe

C:\Documents and Settings\Dany\Menu Démarrer\Programmes\Démarrage
GoogleCalendarSync.lnk - C:\Program Files\Google\Google Calendar Sync\GoogleCalendarSync.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\!SASWinLogon]
C:\Program Files\SUPERAntiSpyware\SASWINLO.dll [2008-12-22 356352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-13 240128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"=C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2008-05-26 304128]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"=C:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"notification packages"=cli
scecli

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork
m]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork
m.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=67108863
"NoDrives"=0
"NoDriveTypeAutoRun"=323

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Mozilla Firefox"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

======List of files/folders created in the last 1 months======

2009-03-28 08:26:41 ----D---- C:\Program Files	rend micro
2009-03-28 08:26:40 ----D---- C:sit
2009-03-27 21:05:13 ----A---- C:\WINDOWS
tbtlog.txt
2009-03-27 20:37:55 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
2009-03-27 20:27:00 ----A---- C:\PureRa.txt
2009-03-26 22:41:03 ----D---- C:\Documents and Settings\Dany\Application Data\Cimaware
2009-03-26 22:35:54 ----D---- C:\Program Files\Cimaware
2009-03-25 12:10:33 ----D---- C:\Program Files\Avira
2009-03-25 12:10:33 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-03-25 11:55:28 ----D---- C:\Program Files\TCPView
2009-03-25 00:01:59 ----D---- C:\WINDOWS\ie8updates
2009-03-24 23:58:27 ----A---- C:\WINDOWS\system32\ieencode.dll
2009-03-24 20:40:01 ----A---- C:\Program Files\procexp.exe
2009-03-24 12:57:51 ----SHD---- C:\RECYCLER
2009-03-24 12:57:48 ----D---- C:\_OTMoveIt
2009-03-23 18:12:40 ----A---- C:\ComboFix.txt
2009-03-23 13:03:48 ----A---- C:\log.txt
2009-03-23 12:50:11 ----ASH---- C:\BOOT.BAK
2009-03-23 12:49:55 ----RSHD---- C:\cmdcons
2009-03-23 12:49:55 ----A---- C:\WINDOWS\UPGRADE.TXT
2009-03-23 12:49:54 ----D---- C:\WINDOWS\setup.pss
2009-03-23 12:39:07 ----D---- C:\WINDOWS	emp
2009-03-23 12:35:47 ----A---- C:\WINDOWS\zip.exe
2009-03-23 12:35:47 ----A---- C:\WINDOWS\VFIND.exe
2009-03-23 12:35:47 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-03-23 12:35:47 ----A---- C:\WINDOWS\SWSC.exe
2009-03-23 12:35:47 ----A---- C:\WINDOWS\SWREG.exe
2009-03-23 12:35:47 ----A---- C:\WINDOWS\sed.exe
2009-03-23 12:35:47 ----A---- C:\WINDOWS\NIRCMD.exe
2009-03-23 12:35:47 ----A---- C:\WINDOWS\grep.exe
2009-03-23 12:35:47 ----A---- C:\WINDOWS\fdsv.exe
2009-03-23 12:28:59 ----D---- C:\Qoobox
2009-03-22 21:50:16 ----A---- C:\TCleaner.txt
2009-03-21 19:53:09 ----D---- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com
2009-03-21 19:52:58 ----D---- C:\Program Files\SUPERAntiSpyware
2009-03-21 19:52:58 ----D---- C:\Documents and Settings\Dany\Application Data\SUPERAntiSpyware.com
2009-03-21 13:01:56 ----D---- C:\Program Files\Marvell
2009-03-20 23:27:35 ----A---- C:\WINDOWS\system32	mp.txt
2009-03-19 21:49:45 ----D---- C:\Documents and Settings\Dany\Application Data\Malwarebytes
2009-03-19 21:49:38 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-03-18 23:40:49 ----A---- C:\lopR2.txt
2009-03-18 23:15:55 ----D---- C:\Documents and Settings\Dany\Application Data\Grisoft
2009-03-18 22:48:17 ----A---- C:\cleannavi2.txt
2009-03-18 22:43:17 ----A---- C:apport2.txt
2009-03-18 22:40:14 ----A---- C:apport.txt
2009-03-18 22:38:26 ----A---- C:\ComboFix2.txt
2009-03-18 22:25:49 ----D---- C:\WINDOWS\ERDNT
2009-03-18 11:10:40 ----D---- C:\Program Files\DiagInternet
2009-03-18 08:47:42 ----D---- C:\Program Files\AVG
2009-03-17 23:46:22 ----D---- C:\Program Files\a-squared Free
2009-03-16 21:37:55 ----A---- C:\WINDOWS\system32\LCamCpl.dll
2009-03-16 21:37:54 ----A---- C:\WINDOWS\system32\Lvkrn12n.dll
2009-03-16 21:37:53 ----A---- C:\WINDOWS\system32\MFC71u.dll
2009-03-16 21:37:53 ----A---- C:\WINDOWS\system32\MFC71KOR.DLL
2009-03-16 21:37:53 ----A---- C:\WINDOWS\system32\MFC71JPN.DLL
2009-03-16 21:37:53 ----A---- C:\WINDOWS\system32\MFC71ITA.DLL
2009-03-16 21:37:53 ----A---- C:\WINDOWS\system32\MFC71ESP.DLL
2009-03-16 21:37:53 ----A---- C:\WINDOWS\system32\MFC71ENU.DLL
2009-03-16 21:37:52 ----A---- C:\WINDOWS\system32\MFC71DEU.DLL
2009-03-16 21:37:52 ----A---- C:\WINDOWS\system32\MFC71CHT.DLL
2009-03-16 21:37:52 ----A---- C:\WINDOWS\system32\MFC71CHS.DLL
2009-03-16 21:37:52 ----A---- C:\WINDOWS\system32\MFC71.dll
2009-03-16 21:37:51 ----A---- C:\WINDOWS\system32\QCUI2.dll
2009-03-16 21:37:51 ----A---- C:\WINDOWS\system32\Ltwvc12n.dll
2009-03-16 21:37:51 ----A---- C:\WINDOWS\system32\ltkrn12n.dll
2009-03-16 21:37:51 ----A---- C:\WINDOWS\system32\ltimg12n.dll
2009-03-16 21:37:51 ----A---- C:\WINDOWS\system32\atl71.dll
2009-03-16 21:37:50 ----A---- C:\WINDOWS\system32\ltfil12n.DLL
2009-03-16 21:37:50 ----A---- C:\WINDOWS\system32\ltefx12n.dll
2009-03-16 21:37:50 ----A---- C:\WINDOWS\system32\LTDIS12n.dll
2009-03-16 21:37:50 ----A---- C:\WINDOWS\system32\lftif12n.dll
2009-03-16 21:37:50 ----A---- C:\WINDOWS\system32\lffax12n.dll
2009-03-16 21:37:50 ----A---- C:\WINDOWS\system32\LFCMP12n.DLL
2009-03-16 21:37:50 ----A---- C:\WINDOWS\system32\lfbmp12n.dll
2009-03-16 21:37:48 ----A---- C:\WINDOWS\system32\LQCUI2.dll
2009-03-16 21:37:13 ----D---- C:\Program Files\Logitech
2009-03-12 20:06:11 ----D---- C:\Program Files\Microsoft Silverlight
2009-03-11 18:26:42 ----D---- C:\WINDOWS\system32\Lang
2009-03-11 18:14:43 ----A---- C:\WINDOWS\system32\ChCfg.exe
2009-03-11 18:14:14 ----D---- C:\Program Files\Realtek AC97
2009-03-11 18:14:11 ----A---- C:\WINDOWS\system32\RTLCPL.exe
2009-03-11 18:14:09 ----A---- C:\WINDOWS\system32\RtlCPAPI.dll
2009-03-11 18:14:09 ----A---- C:\WINDOWS\soundman.exe
2009-03-11 18:14:07 ----A---- C:\WINDOWS\alcupd.exe
2009-03-11 18:14:07 ----A---- C:\WINDOWS\Alcrmv.exe
2009-03-11 18:00:55 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-03-11 18:00:44 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2009-03-11 17:59:10 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-03-11 17:58:34 ----HDC---- C:\WINDOWS\$NtUninstallKB959772_WM11$
2009-03-11 17:51:01 ----N---- C:\WINDOWS\system32\CTSVCCTL.EXE
2009-03-11 17:51:01 ----N---- C:\WINDOWS\system32\CTSVCCDA.EXE
2009-03-11 17:36:40 ----D---- C:\Documents and Settings\Dany\Application Data\Creative
2009-03-11 17:23:39 ----D---- C:\Program Files\Fichiers communs\Creative
2009-03-11 17:23:33 ----HD---- C:\Program Files\Creative Installation Information
2009-03-11 01:13:50 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2009-03-11 01:13:27 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2009-03-10 18:49:04 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-03-10 18:48:50 ----HDC---- C:\WINDOWS\$NtUninstallMSCompPackV1$
2009-03-10 18:46:18 ----HDC---- C:\WINDOWS\$NtUninstallWudf01000$
2009-03-10 12:53:22 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$
2009-03-10 09:08:06 ----D---- C:\WINDOWS\Prefetch
2009-03-09 23:12:09 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-03-09 23:11:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960714$
2009-03-09 23:10:43 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-03-09 23:10:02 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-03-09 23:09:23 ----HDC---- C:\WINDOWS\$NtUninstallKB958215$
2009-03-09 23:08:43 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-03-09 23:08:03 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2009-03-09 23:07:21 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-03-09 23:06:41 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-03-09 23:06:02 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-03-09 23:05:29 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-03-09 23:04:52 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
2009-03-09 23:04:17 ----HDC---- C:\WINDOWS\$NtUninstallKB953155$
2009-03-09 23:03:41 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-03-09 23:03:06 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-03-09 23:02:25 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-03-09 23:01:49 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2009-03-09 23:00:23 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-03-09 22:59:35 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-03-09 22:58:39 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-03-09 22:57:46 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-03-09 22:56:45 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-03-09 22:55:51 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2009-03-09 22:47:14 ----D---- C:\WINDOWS\ServicePackFiles
2009-03-09 22:37:40 ----A---- C:\WINDOWS\003233_.tmp
2009-03-09 22:33:04 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-03-09 21:37:28 ----A---- C:\WINDOWS\SET8D8.tmp
2009-03-09 21:37:26 ----A---- C:\WINDOWS\system32\SET8B8.tmp
2009-03-09 21:37:25 ----A---- C:\WINDOWS\system32\SET8B4.tmp
2009-03-09 21:37:25 ----A---- C:\WINDOWS\system32\SET8B2.tmp
2009-03-09 21:37:24 ----A---- C:\WINDOWS\system32\SET8AF.tmp
2009-03-09 21:37:24 ----A---- C:\WINDOWS\system32\SET8AC.tmp
2009-03-09 21:37:24 ----A---- C:\WINDOWS\system32\SET8AA.tmp
2009-03-09 21:37:24 ----A---- C:\WINDOWS\system32\SET8A7.tmp
2009-03-09 21:37:23 ----A---- C:\WINDOWS\system32\SET8A1.tmp
2009-03-09 21:37:23 ----A---- C:\WINDOWS\system32\SET89C.tmp
2009-03-09 21:37:22 ----A---- C:\WINDOWS\system32\SET89B.tmp
2009-03-09 21:37:22 ----A---- C:\WINDOWS\system32\SET897.tmp
2009-03-09 21:37:22 ----A---- C:\WINDOWS\system32\SET896.tmp
2009-03-09 21:37:22 ----A---- C:\WINDOWS\system32\SET892.tmp
2009-03-09 21:37:21 ----A---- C:\WINDOWS\system32\SET891.tmp
2009-03-09 21:37:21 ----A---- C:\WINDOWS\system32\SET890.tmp
2009-03-09 21:37:21 ----A---- C:\WINDOWS\system32\SET88A.tmp
2009-03-09 21:37:20 ----A---- C:\WINDOWS\system32\SET888.tmp
2009-03-09 21:37:20 ----A---- C:\WINDOWS\system32\SET885.tmp
2009-03-09 21:37:19 ----A---- C:\WINDOWS\system32\SET881.tmp
2009-03-09 21:37:19 ----A---- C:\WINDOWS\system32\SET87C.tmp
2009-03-09 21:37:19 ----A---- C:\WINDOWS\system32\SET876.tmp
2009-03-09 21:37:18 ----A---- C:\WINDOWS\system32\SET86E.tmp
2009-03-09 21:37:18 ----A---- C:\WINDOWS\system32\SET86D.tmp
2009-03-09 21:37:15 ----A---- C:\WINDOWS\system32\SET868.tmp
2009-03-09 21:37:15 ----A---- C:\WINDOWS\system32\SET866.tmp
2009-03-09 21:37:14 ----A---- C:\WINDOWS\system32\SET863.tmp
2009-03-09 21:37:14 ----A---- C:\WINDOWS\system32\SET861.tmp
2009-03-09 21:37:14 ----A---- C:\WINDOWS\system32\SET860.tmp
2009-03-09 21:37:14 ----A---- C:\WINDOWS\system32\SET85E.tmp
2009-03-09 21:37:14 ----A---- C:\WINDOWS\system32\SET85C.tmp
2009-03-09 21:37:13 ----A---- C:\WINDOWS\system32\SET85B.tmp
2009-03-09 21:37:13 ----A---- C:\WINDOWS\system32\SET85A.tmp
2009-03-09 21:37:13 ----A---- C:\WINDOWS\system32\SET859.tmp
2009-03-09 21:37:13 ----A---- C:\WINDOWS\system32\SET857.tmp
2009-03-09 21:37:12 ----A---- C:\WINDOWS\system32\SET856.tmp
2009-03-09 21:37:12 ----A---- C:\WINDOWS\system32\SET855.tmp
2009-03-09 21:37:12 ----A---- C:\WINDOWS\system32\SET84E.tmp
2009-03-09 21:37:10 ----A---- C:\WINDOWS\system32\SET836.tmp
2009-03-09 21:37:09 ----A---- C:\WINDOWS\system32\SET822.tmp
2009-03-09 21:37:08 ----A---- C:\WINDOWS\system32\SET821.tmp
2009-03-09 21:37:08 ----A---- C:\WINDOWS\system32\SET819.tmp
2009-03-09 21:37:07 ----A---- C:\WINDOWS\system32\SET80E.tmp
2009-03-09 21:37:07 ----A---- C:\WINDOWS\system32\SET808.tmp
2009-03-09 21:37:06 ----A---- C:\WINDOWS\system32\SET803.tmp
2009-03-09 21:37:05 ----A---- C:\WINDOWS\system32\SET7FF.tmp
2009-03-09 21:37:04 ----A---- C:\WINDOWS\system32\SET7F5.tmp
2009-03-09 21:37:04 ----A---- C:\WINDOWS\system32\SET7F4.tmp
2009-03-09 21:37:03 ----A---- C:\WINDOWS\system32\SET7F3.tmp
2009-03-09 21:37:03 ----A---- C:\WINDOWS\system32\SET7F1.tmp
2009-03-09 21:37:03 ----A---- C:\WINDOWS\system32\SET7F0.tmp
2009-03-09 21:37:02 ----A---- C:\WINDOWS\system32\SET7ED.tmp
2009-03-09 21:37:02 ----A---- C:\WINDOWS\system32\SET7E9.tmp
2009-03-09 21:37:01 ----A---- C:\WINDOWS\system32\SET7E0.tmp
2009-03-09 21:37:01 ----A---- C:\WINDOWS\system32\SET7DC.tmp
2009-03-09 21:37:00 ----A---- C:\WINDOWS\system32\SET7D6.tmp
2009-03-09 21:37:00 ----A---- C:\WINDOWS\system32\SET7D5.tmp
2009-03-09 21:37:00 ----A---- C:\WINDOWS\system32\SET7D3.tmp
2009-03-09 21:37:00 ----A---- C:\WINDOWS\system32\SET7D1.tmp
2009-03-09 21:36:59 ----A---- C:\WINDOWS\system32\SET7CC.tmp
2009-03-09 21:36:58 ----A---- C:\WINDOWS\system32\SET7BC.tmp
2009-03-09 21:36:57 ----A---- C:\WINDOWS\system32\SET7B6.tmp
2009-03-09 21:36:57 ----A---- C:\WINDOWS\system32\SET7B4.tmp
2009-03-09 21:36:57 ----A---- C:\WINDOWS\system32\SET7B2.tmp
2009-03-09 21:36:56 ----A---- C:\WINDOWS\system32\SET7B1.tmp
2009-03-09 21:36:56 ----A---- C:\WINDOWS\system32\SET7AE.tmp
2009-03-09 21:36:56 ----A---- C:\WINDOWS\system32\SET7A6.tmp
2009-03-09 21:36:56 ----A---- C:\WINDOWS\system32\SET7A3.tmp
2009-03-09 21:36:55 ----A---- C:\WINDOWS\system32\SET7A0.tmp
2009-03-09 21:36:54 ----A---- C:\WINDOWS\system32\SET79D.tmp
2009-03-09 21:36:54 ----A---- C:\WINDOWS\system32\SET79A.tmp
2009-03-09 21:36:53 ----A---- C:\WINDOWS\system32\SET791.tmp
2009-03-09 21:36:53 ----A---- C:\WINDOWS\system32\SET78D.tmp
2009-03-09 21:36:52 ----A---- C:\WINDOWS\system32\SET777.tmp
2009-03-09 21:36:52 ----A---- C:\WINDOWS\system32\SET775.tmp
2009-03-09 21:36:51 ----A---- C:\WINDOWS\system32\SET768.tmp
2009-03-09 21:36:51 ----A---- C:\WINDOWS\system32\SET767.tmp
2009-03-09 21:36:50 ----A---- C:\WINDOWS\system32\SET763.tmp
2009-03-09 21:36:50 ----A---- C:\WINDOWS\system32\SET756.tmp
2009-03-09 21:36:49 ----A---- C:\WINDOWS\system32\SET74B.tmp
2009-03-09 21:36:49 ----A---- C:\WINDOWS\system32\SET746.tmp
2009-03-09 21:36:49 ----A---- C:\WINDOWS\system32\SET741.tmp
2009-03-09 21:36:48 ----A---- C:\WINDOWS\system32\SET740.tmp
2009-03-09 21:36:48 ----A---- C:\WINDOWS\system32\SET73F.tmp
2009-03-09 21:36:48 ----A---- C:\WINDOWS\system32\SET73D.tmp
2009-03-09 21:36:47 ----A---- C:\WINDOWS\system32\SET738.tmp
2009-03-09 21:36:46 ----A---- C:\WINDOWS\system32\SET72C.tmp
2009-03-09 21:36:46 ----A---- C:\WINDOWS\system32\SET725.tmp
2009-03-09 21:36:46 ----A---- C:\WINDOWS\system32\SET724.tmp
2009-03-09 21:36:45 ----A---- C:\WINDOWS\system32\SET722.tmp
2009-03-09 21:36:43 ----A---- C:\WINDOWS\system32\SET71E.tmp
2009-03-09 21:36:43 ----A---- C:\WINDOWS\system32\SET71D.tmp
2009-03-09 21:36:43 ----A---- C:\WINDOWS\system32\SET71B.tmp
2009-03-09 21:36:42 ----A---- C:\WINDOWS\system32\SET717.tmp
2009-03-09 21:36:42 ----A---- C:\WINDOWS\system32\SET716.tmp
2009-03-09 21:36:42 ----A---- C:\WINDOWS\system32\SET715.tmp
2009-03-09 21:36:42 ----A---- C:\WINDOWS\system32\SET713.tmp
2009-03-09 21:36:41 ----A---- C:\WINDOWS\system32\SET70D.tmp
2009-03-09 21:36:41 ----A---- C:\WINDOWS\system32\SET70B.tmp
2009-03-09 21:36:40 ----A---- C:\WINDOWS\system32\SET706.tmp
2009-03-09 21:36:40 ----A---- C:\WINDOWS\system32\SET701.tmp
2009-03-09 21:36:40 ----A---- C:\WINDOWS\system32\SET6FC.tmp
2009-03-09 21:36:39 ----A---- C:\WINDOWS\system32\SET6FB.tmp
2009-03-09 21:36:39 ----A---- C:\WINDOWS\system32\SET6F9.tmp
2009-03-09 21:36:39 ----A---- C:\WINDOWS\system32\SET6F7.tmp
2009-03-09 21:36:39 ----A---- C:\WINDOWS\system32\SET6F6.tmp
2009-03-09 21:36:39 ----A---- C:\WINDOWS\system32\SET6F5.tmp
2009-03-09 21:36:38 ----A---- C:\WINDOWS\system32\SET6F4.tmp
2009-03-09 21:36:38 ----A---- C:\WINDOWS\system32\SET6F3.tmp
2009-03-09 21:36:38 ----A---- C:\WINDOWS\system32\SET6F1.tmp
2009-03-09 21:36:37 ----A---- C:\WINDOWS\system32\SET6F0.tmp
2009-03-09 21:36:37 ----A---- C:\WINDOWS\system32\SET6ED.tmp
2009-03-09 21:36:37 ----A---- C:\WINDOWS\system32\SET6E9.tmp
2009-03-09 21:36:37 ----A---- C:\WINDOWS\system32\SET6E6.tmp
2009-03-09 21:36:37 ----A---- C:\WINDOWS\system32\SET6E5.tmp
2009-03-09 21:36:36 ----A---- C:\WINDOWS\system32\SET6DF.tmp
2009-03-09 21:36:36 ----A---- C:\WINDOWS\system32\SET6DE.tmp
2009-03-09 21:36:36 ----A---- C:\WINDOWS\system32\SET6DD.tmp
2009-03-09 21:36:36 ----A---- C:\WINDOWS\system32\SET6DC.tmp
2009-03-09 21:36:35 ----A---- C:\WINDOWS\system32\SET6DA.tmp
2009-03-09 21:36:35 ----A---- C:\WINDOWS\system32\SET6D6.tmp
2009-03-09 21:36:33 ----A---- C:\WINDOWS\system32\SET6C4.tmp
2009-03-09 21:36:33 ----A---- C:\WINDOWS\system32\SET6C2.tmp
2009-03-09 21:36:33 ----A---- C:\WINDOWS\system32\SET6BF.tmp
2009-03-09 21:36:32 ----A---- C:\WINDOWS\system32\SET6BE.tmp
2009-03-09 21:36:32 ----A---- C:\WINDOWS\system32\SET6BD.tmp
2009-03-09 21:36:32 ----A---- C:\WINDOWS\system32\SET6B5.tmp
2009-03-09 21:36:31 ----A---- C:\WINDOWS\system32\SET6B4.tmp
2009-03-09 21:36:31 ----A---- C:\WINDOWS\system32\SET6AC.tmp
2009-03-09 21:36:30 ----A---- C:\WINDOWS\system32\SET6A5.tmp
2009-03-09 21:36:30 ----A---- C:\WINDOWS\system32\SET6A2.tmp
2009-03-09 21:36:30 ----A---- C:\WINDOWS\system32\SET6A1.tmp
2009-03-09 21:36:30 ----A---- C:\WINDOWS\system32\SET698.tmp
2009-03-09 21:36:29 ----A---- C:\WINDOWS\system32\SET690.tmp
2009-03-09 21:36:29 ----A---- C:\WINDOWS\system32\SET68F.tmp
2009-03-09 21:36:29 ----A---- C:\WINDOWS\system32\SET68B.tmp
2009-03-09 21:36:29 ----A---- C:\WINDOWS\system32\SET689.tmp
2009-03-09 21:36:28 ----A---- C:\WINDOWS\system32\SET684.tmp
2009-03-09 21:36:28 ----A---- C:\WINDOWS\system32\SET67F.tmp
2009-03-09 21:36:28 ----A---- C:\WINDOWS\system32\SET67A.tmp
2009-03-09 21:36:27 ----A---- C:\WINDOWS\system32\SET678.tmp
2009-03-09 21:36:27 ----A---- C:\WINDOWS\system32\SET677.tmp
2009-03-09 21:36:27 ----A---- C:\WINDOWS\system32\SET66B.tmp
2009-03-09 21:36:26 ----A---- C:\WINDOWS\system32\SET66A.tmp
2009-03-09 21:36:26 ----A---- C:\WINDOWS\system32\SET669.tmp
2009-03-09 21:36:26 ----A---- C:\WINDOWS\system32\SET663.tmp
2009-03-09 21:36:25 ----A---- C:\WINDOWS\system32\SET65D.tmp
2009-03-09 21:36:25 ----A---- C:\WINDOWS\system32\SET657.tmp
2009-03-09 21:36:25 ----A---- C:\WINDOWS\system32\SET656.tmp
2009-03-09 21:36:25 ----A---- C:\WINDOWS\system32\SET655.tmp
2009-03-09 21:36:25 ----A---- C:\WINDOWS\system32\SET652.tmp
2009-03-09 21:36:24 ----A---- C:\WINDOWS\system32\SET64F.tmp
2009-03-09 21:36:24 ----A---- C:\WINDOWS\system32\SET64D.tmp
2009-03-09 21:36:23 ----A---- C:\WINDOWS\system32\SET643.tmp
2009-03-09 21:36:23 ----A---- C:\WINDOWS\system32\SET63F.tmp
2009-03-09 21:36:23 ----A---- C:\WINDOWS\system32\SET63E.tmp
2009-03-09 21:36:23 ----A---- C:\WINDOWS\system32\SET63C.tmp
2009-03-09 21:36:23 ----A---- C:\WINDOWS\system32\SET63B.tmp
2009-03-09 21:36:22 ----A---- C:\WINDOWS\system32\SET630.tmp
2009-03-09 21:36:22 ----A---- C:\WINDOWS\system32\SET62D.tmp
2009-03-09 21:36:22 ----A---- C:\WINDOWS\system32\SET626.tmp
2009-03-09 21:36:21 ----A---- C:\WINDOWS\system32\SET625.tmp
2009-03-09 21:36:21 ----A---- C:\WINDOWS\system32\SET616.tmp
2009-03-09 21:36:20 ----A---- C:\WINDOWS\system32\SET615.tmp
2009-03-09 21:36:20 ----A---- C:\WINDOWS\system32\SET611.tmp
2009-03-09 21:36:20 ----A---- C:\WINDOWS\system32\SET60B.tmp
2009-03-09 21:36:20 ----A---- C:\WINDOWS\system32\SET609.tmp
2009-03-09 21:36:20 ----A---- C:\WINDOWS\system32\SET603.tmp
2009-03-09 21:36:19 ----A---- C:\WINDOWS\system32\SET5FE.tmp
2009-03-09 21:36:19 ----A---- C:\WINDOWS\system32\SET5FB.tmp
2009-03-09 21:36:19 ----A---- C:\WINDOWS\system32\SET5F2.tmp
2009-03-09 21:36:18 ----A---- C:\WINDOWS\system32\SET5F0.tmp
2009-03-09 21:36:18 ----A---- C:\WINDOWS\system32\SET5E9.tmp
2009-03-09 21:36:18 ----A---- C:\WINDOWS\system32\SET5DD.tmp
2009-03-09 21:36:17 ----A---- C:\WINDOWS\system32\SET5CC.tmp
2009-03-09 21:36:16 ----A---- C:\WINDOWS\system32\SET5C8.tmp
2009-03-09 21:36:16 ----A---- C:\WINDOWS\system32\SET5C7.tmp
2009-03-09 21:36:16 ----A---- C:\WINDOWS\system32\SET5C2.tmp
2009-03-09 21:36:16 ----A---- C:\WINDOWS\system32\SET5BF.tmp
2009-03-09 21:36:16 ----A---- C:\WINDOWS\system32\SET5BC.tmp
2009-03-09 21:36:15 ----A---- C:\WINDOWS\system32\SET597.tmp
2009-03-09 21:36:14 ----A---- C:\WINDOWS\system32\SET58C.tmp
2009-03-09 21:36:13 ----A---- C:\WINDOWS\system32\SET580.tmp
2009-03-09 21:36:13 ----A---- C:\WINDOWS\system32\SET57D.tmp
2009-03-09 21:36:13 ----A---- C:\WINDOWS\system32\SET578.tmp
2009-03-09 21:36:12 ----A---- C:\WINDOWS\system32\SET55B.tmp
2009-03-09 21:36:11 ----A---- C:\WINDOWS\system32\SET55A.tmp
2009-03-09 21:36:10 ----A---- C:\WINDOWS\system32\SET557.tmp
2009-03-09 21:36:10 ----A---- C:\WINDOWS\system32\SET544.tmp
2009-03-09 21:36:10 ----A---- C:\WINDOWS\system32\SET542.tmp
2009-03-09 21:36:09 ----A---- C:\WINDOWS\system32\SET540.tmp
2009-03-09 21:36:09 ----A---- C:\WINDOWS\system32\SET525.tmp
2009-03-09 21:36:08 ----A---- C:\WINDOWS\system32\SET524.tmp
2009-03-09 21:36:08 ----A---- C:\WINDOWS\system32\SET517.tmp
2009-03-09 21:36:08 ----A---- C:\WINDOWS\system32\SET516.tmp
2009-03-09 21:36:07 ----A---- C:\WINDOWS\system32\SET50E.tmp
2009-03-09 21:36:07 ----A---- C:\WINDOWS\system32\SET50D.tmp
2009-03-09 21:36:07 ----A---- C:\WINDOWS\system32\SET50B.tmp
2009-03-09 21:36:07 ----A---- C:\WINDOWS\system32\SET50A.tmp
2009-03-09 21:36:05 ----A---- C:\WINDOWS\system32\SET4F9.tmp
2009-03-09 21:36:05 ----A---- C:\WINDOWS\system32\SET4EC.tmp
2009-03-09 21:36:05 ----A---- C:\WINDOWS\system32\SET4E5.tmp
2009-03-09 21:36:04 ----A---- C:\WINDOWS\system32\SET4D0.tmp
2009-03-09 21:36:03 ----A---- C:\WINDOWS\system32\SET497.tmp
2009-03-09 21:36:02 ----A---- C:\WINDOWS\system32\SET492.tmp
2009-03-09 21:36:02 ----A---- C:\WINDOWS\system32\SET48E.tmp
2009-03-09 21:36:02 ----A---- C:\WINDOWS\system32\SET481.tmp
2009-03-09 21:36:02 ----A---- C:\WINDOWS\system32\SET47B.tmp
2009-03-09 21:36:01 ----A---- C:\WINDOWS\system32\SET47A.tmp
2009-03-09 21:36:01 ----A---- C:\WINDOWS\system32\SET479.tmp
2009-03-09 21:36:01 ----A---- C:\WINDOWS\system32\SET46E.tmp
2009-03-09 21:36:00 ----A---- C:\WINDOWS\system32\SET468.tmp
2009-03-09 21:36:00 ----A---- C:\WINDOWS\system32\SET45F.tmp
2009-03-09 21:35:59 ----A---- C:\WINDOWS\system32\SET3F9.tmp
2009-03-09 21:35:59 ----A---- C:\WINDOWS\system32\SET3E4.tmp
2009-03-09 21:35:59 ----A---- C:\WINDOWS\system32\SET3D9.tmp
2009-03-09 21:35:58 ----A---- C:\WINDOWS\system32\SET39C.tmp
2009-03-09 21:35:58 ----A---- C:\WINDOWS\system32\SET399.tmp
2009-03-09 21:35:58 ----A---- C:\WINDOWS\system32\SET381.tmp
2009-03-09 21:35:57 ----A---- C:\WINDOWS\system32\SET36A.tmp
2009-03-09 21:35:57 ----A---- C:\WINDOWS\system32\SET368.tmp
2009-03-09 21:35:57 ----A---- C:\WINDOWS\system32\SET351.tmp
2009-03-09 21:35:56 ----A---- C:\WINDOWS\system32\SET33C.tmp
2009-03-09 21:35:56 ----A---- C:\WINDOWS\system32\SET326.tmp
2009-03-09 21:35:56 ----A---- C:\WINDOWS\system32\SET323.tmp
2009-03-09 21:35:55 ----A---- C:\WINDOWS\system32\SET302.tmp
2009-03-09 21:35:55 ----A---- C:\WINDOWS\system32\SET2FD.tmp
2009-03-09 21:35:55 ----A---- C:\WINDOWS\system32\SET2F8.tmp
2009-03-09 21:35:55 ----A---- C:\WINDOWS\system32\SET2F7.tmp
2009-03-09 21:35:55 ----A---- C:\WINDOWS\system32\SET2F3.tmp
2009-03-09 21:35:54 ----A---- C:\WINDOWS\system32\SET2F2.tmp
2009-03-09 21:35:53 ----A---- C:\WINDOWS\system32\SET2E9.tmp
2009-03-09 21:35:53 ----A---- C:\WINDOWS\system32\SET2E0.tmp
2009-03-09 21:35:52 ----A---- C:\WINDOWS\system32\SET2D3.tmp
2009-03-09 21:35:52 ----A---- C:\WINDOWS\system32\SET2C0.tmp
2009-03-09 21:35:52 ----A---- C:\WINDOWS\system32\SET2B8.tmp
2009-03-09 21:35:51 ----A---- C:\WINDOWS\system32\SET281.tmp
2009-03-09 21:35:51 ----A---- C:\WINDOWS\system32\SET27F.tmp
2009-03-09 21:35:51 ----A---- C:\WINDOWS\system32\SET275.tmp
2009-03-09 21:35:51 ----A---- C:\WINDOWS\system32\SET25F.tmp
2009-03-09 21:35:50 ----A---- C:\WINDOWS\system32\SET25C.tmp
2009-03-09 21:35:50 ----A---- C:\WINDOWS\system32\SET25B.tmp
2009-03-09 21:35:50 ----A---- C:\WINDOWS\system32\SET254.tmp
2009-03-09 21:35:49 ----A---- C:\WINDOWS\system32\SET1F6.tmp
2009-03-09 21:35:49 ----A---- C:\WINDOWS\system32\SET1ED.tmp
2009-03-09 21:35:49 ----A---- C:\WINDOWS\system32\SET1DF.tmp
2009-03-09 21:35:48 ----A---- C:\WINDOWS\system32\SET1DD.tmp
2009-03-09 21:35:48 ----A---- C:\WINDOWS\system32\SET1D8.tmp
2009-03-09 21:35:48 ----A---- C:\WINDOWS\system32\SET19A.tmp
2009-03-09 21:35:47 ----A---- C:\WINDOWS\system32\SET195.tmp
2009-03-09 21:35:47 ----A---- C:\WINDOWS\system32\SET191.tmp
2009-03-09 21:35:47 ----A---- C:\WINDOWS\system32\SET190.tmp
2009-03-09 21:35:47 ----A---- C:\WINDOWS\system32\SET18D.tmp
2009-03-09 21:35:47 ----A---- C:\WINDOWS\system32\SET186.tmp
2009-03-09 21:35:46 ----A---- C:\WINDOWS\system32\SET17E.tmp
2009-03-09 21:35:46 ----A---- C:\WINDOWS\system32\SET151.tmp
2009-03-09 21:35:44 ----A---- C:\WINDOWS\system32\SET13F.tmp
2009-03-09 21:35:42 ----A---- C:\WINDOWS\system32\SET134.tmp
2009-03-09 21:35:41 ----A---- C:\WINDOWS\system32\SET132.tmp
2009-03-09 21:35:41 ----A---- C:\WINDOWS\system32\SET127.tmp
2009-03-09 21:35:41 ----A---- C:\WINDOWS\system32\SET125.tmp
2009-03-09 21:35:40 ----A---- C:\WINDOWS\system32\SET11F.tmp
2009-03-09 21:35:40 ----A---- C:\WINDOWS\system32\SET11D.tmp
2009-03-09 21:35:39 ----A---- C:\WINDOWS\system32\SET11B.tmp
2009-03-09 21:35:37 ----A---- C:\WINDOWS\system32\SET119.tmp
2009-03-09 21:35:36 ----A---- C:\WINDOWS\system32\SET118.tmp
2009-03-09 21:35:35 ----A---- C:\WINDOWS\system32\SET117.tmp
2009-03-09 21:35:30 ----A---- C:\WINDOWS\system32\SET114.tmp
2009-03-09 21:33:55 ----A---- C:\WINDOWS\003225_.tmp
2009-03-09 21:30:55 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32asdlg.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32asauto.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32asapi32.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\printui.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\perfctrs.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\olecnv32.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\oleaut32.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32
wprovau.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32
tvdm.exe
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32
tprint.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32
tlsapi.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32
tdll.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32
slookup.exe
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\msv1_0.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\msgsvc.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\mgmtapi.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\lsasrv.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\locator.exe
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\localspl.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\lmhsvc.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\kernel32.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\imagehlp.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\ftp.exe
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\format.com
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\dhcpcsvc.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\csrsrv.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\comdlg32.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\comctl32.dll
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\cmd.exe
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\cacls.exe
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\autoconv.exe
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\autochk.exe
2009-03-09 21:30:32 ----A---- C:\WINDOWS\system32\advapi32.dll
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32\wkssvc.dll
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32\win32spl.dll
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32\userinit.exe
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32\untfs.dll
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32\ulib.dll
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32	cpmonui.dll
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32\syssetup.dll
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32\srvsvc.dll
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32\smss.exe
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32\setupapi.dll
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32\services.exe
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32\schannel.dll
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32\scardsvr.exe
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32\savedump.exe
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32\samsrv.dll
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32\samlib.dll
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32shx32.dll
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32astapi.dll
2009-03-09 21:30:31 ----A---- C:\WINDOWS\system32asman.dll
2009-03-09 21:30:30 ----A---- C:\WINDOWS\system32
toskrnl.exe
2009-03-09 21:30:30 ----A---- C:\WINDOWS\system32
tkrnlpa.exe
2009-03-09 21:30:30 ----A---- C:\WINDOWS\system32\HAL.DLL
2009-03-09 17:39:44 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2_0$
2009-03-09 17:39:31 ----HDC---- C:\WINDOWS\$NtUninstallKB946648_0$
2009-03-09 17:31:38 ----HDC---- C:\WINDOWS\$NtUninstallKB958215_0$
2009-03-09 17:31:19 ----HDC---- C:\WINDOWS\$NtUninstallKB951698_0$
2009-03-09 17:30:46 ----HDC---- C:\WINDOWS\$NtUninstallKB956841_0$
2009-03-09 17:20:51 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$
2009-03-09 17:20:36 ----HDC---- C:\WINDOWS\$NtUninstallKB956803_0$
2009-03-09 17:20:20 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2009-03-09 17:20:05 ----HDC---- C:\WINDOWS\$NtUninstallKB950974_0$
2009-03-09 17:19:50 ----HDC---- C:\WINDOWS\$NtUninstallKB954211_0$
2009-03-09 17:19:22 ----HDC---- C:\WINDOWS\$NtUninstallKB960714_0$
2009-03-09 17:18:42 ----HDC---- C:\WINDOWS\$NtUninstallKB953155_0$
2009-03-09 17:18:26 ----HDC---- C:\WINDOWS\$NtUninstallKB950762_0$
2009-03-09 17:17:56 ----HDC---- C:\WINDOWS\$NtUninstallKB957097_0$
2009-03-09 17:17:36 ----HDC---- C:\WINDOWS\$NtUninstallKB958687_0$
2009-03-09 17:17:09 ----HDC---- C:\WINDOWS\$NtUninstallKB952287_0$
2009-03-09 17:16:33 ----HDC---- C:\WINDOWS\$NtUninstallKB967715_0$
2009-03-09 17:15:59 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$
2009-03-09 17:15:19 ----HDC---- C:\WINDOWS\$NtUninstallKB951748_0$
2009-03-09 17:14:50 ----HDC---- C:\WINDOWS\$NtUninstallKB938464_0$
2009-03-09 17:14:34 ----HDC---- C:\WINDOWS\$NtUninstallKB954600_0$
2009-03-09 17:14:12 ----HDC---- C:\WINDOWS\$NtUninstallKB958644_0$
2009-03-09 17:13:55 ----HDC---- C:\WINDOWS\$NtUninstallKB955069_0$
2009-03-09 17:13:38 ----HDC---- C:\WINDOWS\$NtUninstallKB956802_0$
2009-03-09 17:13:24 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
2009-03-09 17:13:02 ----HDC---- C:\WINDOWS\$NtUninstallKB926247$
2009-03-09 15:19:31 ----A---- C:\WINDOWS\system32\SET1353.tmp
2009-03-09 15:19:31 ----A---- C:\WINDOWS\system32\SET1245.tmp
2009-03-09 15:19:29 ----A---- C:\WINDOWS\system32\SET1E4.tmp
2009-03-09 15:19:29 ----A---- C:\WINDOWS\system32\SET1B4.tmp
2009-03-09 15:19:29 ----A---- C:\WINDOWS\system32\SET1AD.tmp
2009-03-09 15:19:29 ----A---- C:\WINDOWS\system32\SET16D.tmp
2009-03-09 15:19:28 ----A---- C:\WINDOWS\system32\SET22F.tmp
2009-03-09 15:19:28 ----A---- C:\WINDOWS\system32\SET20C.tmp
2009-03-09 15:19:28 ----A---- C:\WINDOWS\system32\SET1CC.tmp
2009-03-09 15:19:28 ----A---- C:\WINDOWS\system32\SET19F.tmp
2009-03-09 15:19:23 ----A---- C:\WINDOWS\system32\SET4E9.tmp
2009-03-09 15:19:21 ----A---- C:\WINDOWS\system32\SET5F7.tmp
2009-03-09 15:19:21 ----A---- C:\WINDOWS\system32\SET5F6.tmp
2009-03-09 15:19:21 ----A---- C:\WINDOWS\system32\SET4D7.tmp
2009-03-09 15:19:21 ----A---- C:\WINDOWS\system32\SET4D6.tmp
2009-03-09 15:19:21 ----A---- C:\WINDOWS\system32\SET414.tmp
2009-03-09 15:19:21 ----A---- C:\WINDOWS\system32\SET413.tmp
2009-03-09 15:19:21 ----A---- C:\WINDOWS\system32\SET31D.tmp
2009-03-09 15:19:21 ----A---- C:\WINDOWS\system32\SET31C.tmp
2009-03-09 15:19:19 ----A---- C:\WINDOWS\system32\SET6B8.tmp
2009-03-09 15:19:19 ----A---- C:\WINDOWS\system32\SET6AE.tmp
2009-03-09 15:19:19 ----A---- C:\WINDOWS\system32\SET59A.tmp
2009-03-09 15:19:19 ----A---- C:\WINDOWS\system32\SET4D2.tmp
2009-03-09 15:19:19 ----A---- C:\WINDOWS\system32\SET4C8.tmp
2009-03-09 15:19:19 ----A---- C:\WINDOWS\system32\SET49B.tmp
2009-03-09 15:19:19 ----A---- C:\WINDOWS\system32\SET3AF.tmp
2009-03-09 15:19:19 ----A---- C:\WINDOWS\system32\SET3A5.tmp
2009-03-09 15:19:19 ----A---- C:\WINDOWS\system32\SET37C.tmp
2009-03-09 15:19:17 ----A---- C:\WINDOWS\system32\SET6EF.tmp
2009-03-09 15:19:17 ----A---- C:\WINDOWS\system32\SET6EE.tmp
2009-03-09 15:19:17 ----A---- C:\WINDOWS\system32\SET5E3.tmp
2009-03-09 15:19:17 ----A---- C:\WINDOWS\system32\SET5E2.tmp
2009-03-09 15:19:17 ----A---- C:\WINDOWS\system32\SET509.tmp
2009-03-09 15:19:17 ----A---- C:\WINDOWS\system32\SET508.tmp
2009-03-09 15:19:17 ----A---- C:\WINDOWS\system32\SET3E6.tmp
2009-03-09 15:19:17 ----A---- C:\WINDOWS\system32\SET3E5.tmp
2009-03-09 00:41:22 ----D---- C:\WINDOWS\system32\NtmsData
2009-03-09 00:13:53 ----A---- C:\WINDOWS\system32\simptcp.dll
2009-03-09 00:13:51 ----A---- C:\WINDOWS\system32\snmptrap.exe
2009-03-09 00:13:51 ----A---- C:\WINDOWS\system32\iprip.dll
2009-03-09 00:13:50 ----A---- C:\WINDOWS\system32\snmpmib.dll
2009-03-09 00:13:50 ----A---- C:\WINDOWS\system32\snmp.exe
2009-03-09 00:13:50 ----A---- C:\WINDOWS\system32\hostmib.dll
2009-03-09 00:13:50 ----A---- C:\WINDOWS\system32\evntwin.exe
2009-03-09 00:13:50 ----A---- C:\WINDOWS\system32\evntcmd.exe
2009-03-09 00:13:50 ----A---- C:\WINDOWS\system32\evntagnt.dll
2009-03-09 00:13:48 ----A---- C:\WINDOWS\system32\lmmib2.dll
2009-03-08 23:50:22 ----A---- C:\WINDOWS\system32\wmpns.dll
2009-03-08 23:48:38 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-03-08 23:44:03 ----A---- C:\WINDOWS\system32\wshirda.dll
2009-03-08 23:44:03 ----A---- C:\WINDOWS\system32\irmon.dll
2009-03-08 23:44:03 ----A---- C:\WINDOWS\system32\irftp.exe
2009-03-08 23:28:37 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-03-08 23:28:37 ----A---- C:\WINDOWS\system32\irclass.dll
2009-03-08 23:28:14 ----RA---- C:\WINDOWS\SET82.tmp
2009-03-08 23:28:07 ----RA---- C:\WINDOWS\SET76.tmp
2009-03-08 23:28:05 ----RA---- C:\WINDOWS\SET73.tmp
2009-03-08 19:50:31 ----D---- C:\WINDOWS\ERUNT
2009-03-08 19:50:30 ----D---- C:\Backups
2009-03-07 16:31:37 ----D---- C:\Documents and Settings\All Users\Application Data\Grisoft
2009-03-07 11:51:48 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-03-07 11:51:48 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-03-07 11:43:10 ----A---- C:\WINDOWS\unvise32.exe
2009-03-07 11:42:54 ----D---- C:\Program Files\Active Ports
2009-03-07 00:59:52 ----D---- C:\Program Files\jv16 PowerTools
2009-03-07 00:36:00 ----D---- C:\Documents and Settings\Dany\Application Data\TuneUp Software
2009-03-07 00:35:28 ----D---- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2009-03-07 00:35:27 ----D---- C:\Program Files\TuneUp Utilities 2009
2009-03-07 00:35:05 ----SHD---- C:\Documents and Settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
2009-03-07 00:11:55 ----A---- C:\WINDOWS\system32\wrap_oal.dll
2009-03-06 23:43:21 ----D---- C:\Program Files\Software Informer
2009-03-06 23:43:18 ----D---- C:\Documents and Settings\Dany\Application Data\Free Download Manager
2009-03-06 23:43:12 ----D---- C:\Documents and Settings\All Users\Application Data\FreeDownloadManager.ORG
2009-03-06 23:43:11 ----D---- C:\Program Files\Free Download Manager
2009-03-03 16:26:34 ----HD---- C:\WINDOWS\PIF
2009-03-02 16:34:12 ----D---- C:\WINDOWS\system32\Adobe

======List of files/folders modified in the last 1 months======

2009-03-28 08:26:41 ----RD---- C:\Program Files
2009-03-27 21:06:16 ----D---- C:\WINDOWS\system32\CatRoot2
2009-03-27 21:05:16 ----D---- C:\WINDOWS\system32
2009-03-27 21:05:13 ----D---- C:\WINDOWS
2009-03-27 21:03:49 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-03-27 20:38:30 ----SHD---- C:\WINDOWS\Installer
2009-03-27 20:37:55 ----D---- C:\Program Files\Fichiers communs
2009-03-27 20:30:42 ----D---- C:\WINDOWS\system32\config
2009-03-27 20:28:13 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-03-27 20:28:13 ----RSD---- C:\WINDOWS\Fonts
2009-03-27 20:28:13 ----RD---- C:\WINDOWS\Offline Web Pages
2009-03-27 20:28:13 ----RD---- C:\Program Files\Skype
2009-03-27 20:28:13 ----D---- C:\Program Files\Bible
2009-03-27 20:28:04 ----HD---- C:\WINDOWS\$hf_mig$
2009-03-27 20:12:57 ----D---- C:\Program Files\Mozilla Firefox
2009-03-27 20:08:29 ----D---- C:\WINDOWS\system32\drivers
2009-03-27 19:46:59 ----D---- C:\WINDOWS\security
2009-03-27 19:44:57 ----HD---- C:\WINDOWS\inf
2009-03-27 19:14:19 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-03-27 19:14:19 ----D---- C:\WINDOWS\system32\fr-fr
2009-03-27 19:14:17 ----D---- C:\WINDOWS\Media
2009-03-27 19:14:17 ----D---- C:\WINDOWS\Help
2009-03-27 19:14:16 ----D---- C:\Program Files\Internet Explorer
2009-03-26 20:10:54 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-03-25 21:44:59 ----D---- C:\WINDOWS
etwork diagnostic
2009-03-25 13:17:51 ----D---- C:\WINDOWS\Debug
2009-03-25 13:11:45 ----D---- C:\Program Files\Norton Internet Security
2009-03-25 13:11:44 ----SHD---- C:\System Volume Information
2009-03-25 13:10:21 ----D---- C:\Documents and Settings\All Users\Application Data\Norton
2009-03-25 13:10:04 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
2009-03-25 11:55:12 ----D---- C:\Documents and Settings
2009-03-25 09:08:27 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2009-03-25 08:59:59 ----A---- C:\WINDOWS\win.ini
2009-03-25 00:07:39 ----SD---- C:\WINDOWS\Tasks
2009-03-24 23:30:28 ----D---- C:\Documents and Settings\Dany\Application Data\Skype
2009-03-24 20:17:06 ----D---- C:\Documents and Settings\All Users\Application Data\NortonInstaller
2009-03-24 13:09:20 ----D---- C:\Documents and Settings\Dany\Application Data\XnView
2009-03-23 18:10:13 ----A---- C:\WINDOWS\system.ini
2009-03-23 18:07:18 ----D---- C:\WINDOWS\AppPatch
2009-03-23 12:50:11 ----RASH---- C:\boot.ini
2009-03-21 13:02:08 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-03-18 10:09:11 ----D---- C:\WINDOWS\system32\CatRoot
2009-03-18 10:05:36 ----D---- C:\WINDOWS\system32\wbem
2009-03-18 10:05:35 ----D---- C:\WINDOWS\Registration
2009-03-17 07:31:15 ----D---- C:\Program Files\DreamMail4
2009-03-16 21:37:47 ----HD---- C:\Program Files\InstallShield Installation Information
2009-03-16 18:15:48 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-03-14 13:40:48 ----D---- C:\Documents and Settings\Dany\Application Data\Adobe
2009-03-14 11:42:09 ----D---- C:\Program Files\Fichiers communs\Nuance
2009-03-14 09:55:43 ----D---- C:\Program Files\Winamp
2009-03-12 20:06:01 ----D---- C:\Program Files\Microsoft
2009-03-12 20:05:53 ----D---- C:\WINDOWS\WinSxS
2009-03-11 17:23:56 ----D---- C:\Program Files\Creative
2009-03-11 14:03:36 ----D---- C:\WINDOWS\system32\LogFiles
2009-03-10 18:48:34 ----D---- C:\Program Files\Windows Media Player
2009-03-10 13:16:20 ----D---- C:\WINDOWS\system32\Macromed
2009-03-10 12:11:51 ----HDC---- C:\WINDOWS\ie7
2009-03-10 09:07:20 ----D---- C:\WINDOWS\system32\Setup
2009-03-10 09:07:19 ----D---- C:\Program Files\Outlook Express
2009-03-10 09:07:19 ----D---- C:\Program Files\Fichiers communs\System
2009-03-09 22:57:10 ----D---- C:\Program Files\Messenger
2009-03-09 22:51:27 ----D---- C:\WINDOWS\ime
2009-03-09 22:51:08 ----D---- C:\WINDOWS\PeerNet
2009-03-09 22:51:08 ----D---- C:\Program Files\Movie Maker
2009-03-09 22:47:07 ----D---- C:\WINDOWS\system32\Restore
2009-03-09 22:47:07 ----D---- C:\WINDOWS\system32
pp
2009-03-09 22:47:05 ----D---- C:\WINDOWS\msagent
2009-03-09 22:47:01 ----D---- C:\WINDOWS\srchasst
2009-03-09 22:47:00 ----D---- C:\Program Files\NetMeeting
2009-03-09 22:46:58 ----D---- C:\WINDOWS\system32\Com
2009-03-09 22:46:52 ----D---- C:\Program Files\Windows NT
2009-03-09 22:45:53 ----D---- C:\WINDOWS\system32\oobe
2009-03-09 22:45:49 ----D---- C:\WINDOWS\system32\usmt
2009-03-09 22:45:44 ----D---- C:\WINDOWS\system
2009-03-09 22:33:02 ----D---- C:\WINDOWS\EHome
2009-03-09 17:38:04 ----HDC---- C:\WINDOWS\$NtUninstallKB915865$
2009-03-09 17:35:33 ----HDC---- C:\WINDOWS\$NtUninstallKB904942$
2009-03-09 16:06:12 ----D---- C:\WINDOWS\SoftwareDistribution
2009-03-09 00:51:22 ----D---- C:\WINDOWS\pss
2009-03-09 00:21:01 ----D---- C:\WINDOWS\system32\1036
2009-03-09 00:20:46 ----D---- C:\WINDOWS	wain_32
2009-03-09 00:19:56 ----D---- C:\WINDOWS\system32\icsxml
2009-03-09 00:19:27 ----D---- C:\WINDOWS\system32\1033
2009-03-09 00:18:35 ----D---- C:\WINDOWS\Driver Cache
2009-03-08 23:57:32 ----D---- C:\WINDOWS
view
2009-03-08 23:55:47 ----D---- C:\WINDOWSepair
2009-03-08 23:49:58 ----A---- C:\WINDOWS\ODBCINST.INI
2009-03-08 23:49:25 ----D---- C:\WINDOWS\system32\ias
2009-03-08 23:48:43 ----RD---- C:\WINDOWS\Web
2009-03-08 23:48:27 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-03-08 04:32:52 ----A---- C:\WINDOWS\system32\ieudinit.exe
2009-03-07 00:11:55 ----A---- C:\WINDOWS\system32\OpenAL32.dll
2009-03-06 19:08:33 ----D---- C:\Program Files\Messenger Plus! Live
2009-03-05 10:00:47 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-03-02 16:36:54 ----D---- C:\Documents and Settings\Dany\Application Data\Macromedia

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576]
R1 is-PF3R0drv;is-PF3R0drv; C:\WINDOWS\system32\DRIVERS\47556996.sys [2008-07-08 148496]
R1 is-RQN1Kdrv;is-RQN1Kdrv; C:\WINDOWS\system32\DRIVERS\13439012.sys [2008-07-08 148496]
R1 SASDIFSV;SASDIFSV; \??\C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS []
R1 SASKUTIL;SASKUTIL; \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys []
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
R2 irda;Protocole IrDA; C:\WINDOWS\system32\DRIVERS\irda.sys [2008-04-13 88192]
R2 NwlnkIpx;Protocole de transport compatible NWLink IPX/SPX/NetBIOS; C:\WINDOWS\system32\DRIVERS
wlnkipx.sys [2008-04-13 88320]
R2 NwlnkNb;NetBIOS NWLink; C:\WINDOWS\system32\DRIVERS
wlnknb.sys [2004-08-05 63232]
R2 NwlnkSpx;Protocole NWLink SPX/SPXII; C:\WINDOWS\system32\DRIVERS
wlnkspx.sys [2004-08-05 55936]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2008-09-24 4122368]
R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
R3 ctsfm2k;Creative SoundFont Management Device Driver; C:\WINDOWS\system32\DRIVERS\ctsfm2k.sys [2005-01-10 138752]
R3 irsir;Pilote série infrarouge Microsoft; C:\WINDOWS\system32\DRIVERS\irsir.sys [2001-08-17 18688]
R3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys [2005-05-27 22016]
R3 ms_mpu401;Pilote UART MIDI MPU-401 Microsoft; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 2944]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2008-05-03 6554496]
R3 ossrv;Creative OS Services Driver; C:\WINDOWS\system32\DRIVERS\ctoss2k.sys [2005-01-10 106496]
R3 P17;SB Live! 24-bit; C:\WINDOWS\system32\drivers\P17.sys [2007-06-15 1127936]
R3 QCMerced;Logitech QuickCam Communicate; C:\WINDOWS\system32\DRIVERS\LVCM.sys [2005-05-27 1317152]
R3 Rasirda;Miniport réseau étendu (IrDA); C:\WINDOWS\system32\DRIVERSasirda.sys [2001-08-17 19584]
R3 SASENUM;SASENUM; \??\C:\Program Files\SUPERAntiSpyware\SASENUM.SYS []
R3 tunmp;Pilote de carte miniport Tun Microsoft; C:\WINDOWS\system32\DRIVERS	unmp.sys [2008-04-13 12288]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:\WINDOWS\system32\DRIVERS\yk51x86.sys [2008-12-09 296448]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 epmntdrv;epmntdrv; \??\C:\WINDOWS\system32\epmntdrv.sys []
S3 EuGdiDrv;EuGdiDrv; \??\C:\WINDOWS\system32\EuGdiDrv.sys []
S3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-05 12288]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 Creative Service for CDROM Access;Creative Service for CDROM Access; C:\WINDOWS\system32\CTsvcCDA.exe [1999-12-13 44032]
R2 Irmon;Moniteur infrarouge; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-01-17 152984]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2008-05-03 159812]
R2 SimpTcp;Services TCP/IP simplifiés; C:\WINDOWS\system32	cpsvcs.exe [2004-08-05 19456]
R2 SNMP;Service SNMP; C:\WINDOWS\System32\snmp.exe [2008-04-13 33280]
R2 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
R2 WSearch;Windows Search; C:\WINDOWS\system32\SearchIndexer.exe [2008-05-26 439808]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 p2pgasvc;Authentification de groupe réseau homologue; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
S3 p2pimsvc;Gestionnaire d'identité réseau homologue; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
S3 p2psvc;Réseau homologue; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
S3 PNRPSvc;Protocole de résolution de noms d'homologues; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
S3 SNMPTRAP;Service d'interruption SNMP; C:\WINDOWS\System32\snmptrap.exe [2008-04-13 8704]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]

-----------------EOF-----------------

d-jacky · Answer

Je n'ose pas trop y croire, mais pour l'instant ma connexion est correcte et stable ...

gen-hackman · Answer

ok relances Combofix en mode sans echec sans prise en charge réseau stp

d-jacky · Answer

Voici le rapport de comboFix : ComboFix 09-03-27.02 - Administrateur 2009-03-28 16:50:25.5 - NTFSx86 MINIMAL Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.2047.1803 [GMT 1:00] Lancé depuis: C:\ComboFix.exe AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Updated) . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_PCIDump ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-28 au 2009-03-28 )))))))))))))))))))))))))))))))))))) . 2009-03-28 16:36 . 2009-03-28 16:36 2,936,496 -ra------ C:\ComboFix.exe 2009-03-28 08:26 . 2009-03-28 08:26 d-------- C:\rsit 2009-03-28 08:26 . 2009-03-28 08:26 d-------- c:\program files\trend micro 2009-03-27 21:08 . 2009-03-27 21:08 d-------- c:\documents and settings\Administrateur\Application Data\SUPERAntiSpyware.com 2009-03-27 20:37 . 2009-03-27 20:37 d-------- c:\program files\Fichiers communs\Wise Installation Wizard 2009-03-26 22:41 . 2009-03-26 22:41 d-------- c:\documents and settings\Dany\Application Data\Cimaware 2009-03-26 22:35 . 2009-03-26 22:42 d-------- c:\program files\Cimaware 2009-03-25 15:04 . 2009-03-25 15:04 d--hs---- c:\documents and settings\Administrateur\IETldCache 2009-03-25 12:10 . 2009-03-25 12:10 d-------- c:\program files\Avira 2009-03-25 12:10 . 2009-03-25 12:10 d-------- c:\documents and settings\All Users\Application Data\Avira 2009-03-25 11:55 . 2009-03-25 11:55 d-------- c:\program files\TCPView 2009-03-25 11:55 . 2009-03-25 11:55 d-------- c:\documents and settings\TCPView 2009-03-25 00:08 . 2009-03-25 00:08 d--hs---- c:\documents and settings\Dany\IECompatCache 2009-03-25 00:05 . 2009-03-25 00:05 d--hs---- c:\documents and settings\Dany\PrivacIE 2009-03-25 00:04 . 2009-03-25 00:04 d--hs---- c:\documents and settings\LocalService\IETldCache 2009-03-25 00:03 . 2009-03-25 00:03 d--hs---- c:\documents and settings\Dany\IETldCache 2009-03-25 00:01 . 2009-03-27 19:13 d-------- c:\windows\ie8updates 2009-03-24 23:58 . 2008-04-13 19:33 81,920 --a------ c:\windows\system32\ieencode.dll 2009-03-24 23:58 . 2007-08-13 18:45 78,336 --a------ c:\windows\system32\dllcache\ieencode.dll 2009-03-24 23:55 . 2009-02-28 05:55 105,984 -----c--- c:\windows\system32\dllcache\iecompat.dll 2009-03-24 20:40 . 2009-01-01 10:45 3,549,552 --a------ c:\program files\procexp.exe 2009-03-24 20:20 . 2009-03-24 20:20 d-------- c:\documents and settings\LocalService\Bureau 2009-03-24 12:57 . 2009-03-24 12:57 d-------- C:\_OTMoveIt 2009-03-24 12:44 . 2009-03-28 16:58 39,366,688 --ahs---- c:\windows\system32\drivers\fidbox.dat 2009-03-24 12:44 . 2009-03-28 16:42 462,608 --ahs---- c:\windows\system32\drivers\fidbox.idx 2009-03-24 12:04 . 2008-07-08 13:54 148,496 --a------ c:\windows\system32\drivers\47556996.sys 2009-03-23 18:41 . 2008-07-08 13:54 148,496 --a------ c:\windows\system32\drivers\13439012.sys 2009-03-22 22:03 . 2009-03-22 22:13 d-------- c:\documents and settings\Dany\DoctorWeb 2009-03-22 21:49 . 2009-03-22 21:50 103,431,554 --a------ C:\Sauv.reg 2009-03-21 19:53 . 2009-03-21 19:53 d-------- c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com 2009-03-21 19:52 . 2009-03-27 20:38 d-------- c:\program files\SUPERAntiSpyware 2009-03-21 19:52 . 2009-03-27 20:38 d-------- c:\documents and settings\Dany\Application Data\SUPERAntiSpyware.com 2009-03-21 13:01 . 2009-03-21 13:01 d-------- c:\program files\Marvell 2009-03-19 21:56 . 2009-03-19 21:56 d-------- c:\documents and settings\Administrateur\Application Data\Malwarebytes 2009-03-19 21:49 . 2009-03-19 21:49 d-------- c:\documents and settings\Dany\Application Data\Malwarebytes 2009-03-19 21:49 . 2009-03-19 21:49 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-03-18 23:15 . 2009-03-18 23:15 d-------- c:\documents and settings\Dany\Application Data\Grisoft 2009-03-18 23:05 . 2009-03-18 23:05 1,909 --a------ c:\documents and settings\Dany\clean.reg 2009-03-18 22:57 . 2008-04-13 19:33 579,584 --a--c--- c:\windows\system32\dllcache\user32.dll 2009-03-18 22:24 . 2008-12-31 23:30 d--h----- c:\documents and settings\Administrateur\Voisinage réseau 2009-03-18 22:24 . 2008-12-31 23:30 d--h----- c:\documents and settings\Administrateur\Voisinage d'impression 2009-03-18 22:24 . 2009-03-08 23:28 d--h----- c:\documents and settings\Administrateur\Modèles 2009-03-18 22:24 . 2009-03-24 13:08 d-------- c:\documents and settings\Administrateur\Mes documents 2009-03-18 22:24 . 2008-12-31 23:30 dr------- c:\documents and settings\Administrateur\Menu Démarrer 2009-03-18 22:24 . 2008-12-31 23:30 d-------- c:\documents and settings\Administrateur\Favoris 2009-03-18 22:24 . 2009-03-28 08:22 d-------- c:\documents and settings\Administrateur\Bureau 2009-03-18 22:24 . 2009-03-25 15:04 d-------- c:\documents and settings\Administrateur 2009-03-18 11:10 . 2009-03-18 11:10 d-------- c:\program files\DiagInternet 2009-03-18 08:48 . 2009-03-18 08:48 d-------- c:\windows\system32\drivers\Avg(2) 2009-03-18 08:47 . 2009-03-18 08:47 d-------- c:\program files\AVG 2009-03-17 23:46 . 2009-03-21 11:12 d-------- c:\program files\a-squared Free 2009-03-16 21:37 . 2009-03-16 21:37 d-------- c:\program files\Logitech 2009-03-12 20:06 . 2009-03-14 09:36 d-------- c:\program files\Microsoft Silverlight 2009-03-11 18:26 . 2009-03-11 18:26 d-------- c:\windows\system32\Lang 2009-03-11 18:26 . 2009-03-11 18:26 940,794 --a------ c:\windows\system32\LoopyMusic.wav 2009-03-11 18:26 . 2009-03-11 18:26 146,650 --a------ c:\windows\system32\BuzzingBee.wav 2009-03-11 18:14 . 2009-03-11 18:14 d-------- c:\program files\Realtek AC97 2009-03-11 18:14 . 2006-11-17 05:40 18,804,736 --a------ c:\windows\system32\alsndmgr.cpl 2009-03-11 18:14 . 2006-12-08 15:20 10,528,768 --a------ c:\windows\system32\RTLCPL.exe 2009-03-11 18:14 . 2008-09-24 10:40 4,122,368 -ra------ c:\windows\system32\drivers\alcxwdm.sys 2009-03-11 18:14 . 2007-04-16 15:28 577,536 --a------ c:\windows\soundman.exe 2009-03-11 18:14 . 2006-07-31 11:19 315,392 --a------ c:\windows\alcupd.exe 2009-03-11 18:14 . 2006-07-31 11:27 217,088 --a------ c:\windows\Alcrmv.exe 2009-03-11 18:14 . 2006-10-18 02:53 147,456 --a------ c:\windows\system32\RtlCPAPI.dll 2009-03-11 18:14 . 2002-02-05 13:54 141,016 --a------ c:\windows\system32\alsndmgr.wav 2009-03-11 18:14 . 2006-08-01 15:02 49,152 --a------ c:\windows\system32\ChCfg.exe 2009-03-11 17:51 . 1999-12-13 01:01 44,032 --------- c:\windows\system32\CTSVCCDA.EXE 2009-03-11 17:51 . 1999-11-18 01:00 25,088 --------- c:\windows\system32\CTSVCCTL.EXE 2009-03-11 17:36 . 2009-03-11 17:36 d-------- c:\documents and settings\Dany\Application Data\Creative 2009-03-11 17:23 . 2009-03-11 17:23 d-------- c:\program files\Fichiers communs\Creative 2009-03-11 17:23 . 2009-03-11 17:53 d--h----- c:\program files\Creative Installation Information 2009-03-11 17:22 . 2000-12-13 03:21 7,572,224 --------- c:\windows\system32\CT8MGM.SF2 2009-03-10 12:12 . 2008-12-20 23:46 6,066,688 --a--c--- c:\windows\system32\dllcache\ieframe.dll 2009-03-10 12:12 . 2007-04-17 10:32 2,455,488 --a--c--- c:\windows\system32\dllcache\ieapfltr.dat 2009-03-10 12:12 . 2007-03-08 06:10 1,048,576 --a--c--- c:\windows\system32\dllcache\ieframe.dll.mui 2009-03-10 12:12 . 2008-12-20 23:46 459,264 --a--c--- c:\windows\system32\dllcache\msfeeds.dll 2009-03-10 12:12 . 2008-12-20 23:46 383,488 --a--c--- c:\windows\system32\dllcache\ieapfltr.dll 2009-03-10 12:12 . 2008-12-20 23:46 267,776 --a--c--- c:\windows\system32\dllcache\iertutil.dll 2009-03-10 12:12 . 2008-12-20 23:46 63,488 --a--c--- c:\windows\system32\dllcache\icardie.dll 2009-03-10 12:12 . 2008-12-20 23:46 52,224 --a--c--- c:\windows\system32\dllcache\msfeedsbs.dll 2009-03-10 12:12 . 2008-12-19 10:10 13,824 -----c--- c:\windows\system32\dllcache\ieudinit.exe 2009-03-09 22:47 . 2009-03-09 22:51 d-------- c:\windows\ServicePackFiles 2009-03-09 22:46 . 2008-04-13 19:34 294,912 -----c--- c:\windows\system32\dllcache\dlimport.exe 2009-03-09 22:37 . 2006-12-28 12:01 19,569 --a------ c:\windows\[u]0/u03233_.tmp 2009-03-09 21:36 . 2008-04-13 19:33 3,066,880 --a------ c:\windows\system32\SET701.tmp 2009-03-09 21:35 . 2008-04-13 19:33 716,800 --a------ c:\windows\system32\SET3D9.tmp 2009-03-09 21:33 . 2006-12-28 12:01 19,569 --a------ c:\windows\[u]0/u03225_.tmp 2009-03-09 16:27 . 2008-06-14 18:33 272,768 -----c--- c:\windows\system32\dllcache\bthport.sys 2009-03-09 16:26 . 2009-01-16 21:15 3,594,752 --a--c--- c:\windows\system32\dllcache\mshtml.dll 2009-03-09 16:26 . 2008-10-16 02:01 1,499,648 -----c--- c:\windows\system32\dllcache\shdocvw.dll 2009-03-09 16:26 . 2008-12-20 23:47 1,160,192 --a--c--- c:\windows\system32\dllcache\urlmon.dll 2009-03-09 16:26 . 2008-12-20 23:47 826,368 --a--c--- c:\windows\system32\dllcache\wininet.dll 2009-03-09 16:24 . 2009-02-09 15:05 1,846,912 -----c--- c:\windows\system32\dllcache\win32k.sys 2009-03-09 16:23 . 2008-08-14 14:23 2,191,232 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe 2009-03-09 16:23 . 2008-08-14 14:23 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe 2009-03-09 16:23 . 2008-08-14 14:23 2,068,096 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe 2009-03-09 16:23 . 2008-08-14 14:23 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe 2009-03-09 16:17 . 2008-09-04 18:16 1,106,944 --a--c--- c:\windows\system32\dllcache\msxml3.dll 2009-03-09 16:17 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys 2009-03-09 16:17 . 2008-12-11 11:57 333,952 -----c--- c:\windows\system32\dllcache\srv.sys 2009-03-09 16:17 . 2008-05-01 15:36 331,776 --a--c--- c:\windows\system32\dllcache\msadce.dll 2009-03-09 16:17 . 2008-05-08 15:02 203,136 -----c--- c:\windows\system32\dllcache\rmcast.sys 2009-03-09 16:17 . 2004-08-05 13:00 71,040 --a------ c:\windows\system32\drivers\_004663_.tmp.dll 2009-03-09 16:16 . 2008-04-11 20:05 691,712 -----c--- c:\windows\system32\dllcache\inetcomm.dll 2009-03-09 16:15 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll 2009-03-09 15:26 . 2004-08-05 13:00 71,040 --a------ c:\windows\system32\drivers\_004625_.tmp.dll 2009-03-09 00:41 . 2009-03-28 16:56 d-------- c:\windows\system32\NtmsData 2009-03-08 23:54 . 2008-04-13 19:33 571,392 --a--c--- c:\windows\system32\dllcache\tintlgnt.ime 2009-03-08 23:53 . 2004-08-05 13:00 1,875,968 --a--c--- c:\windows\system32\dllcache\msir3jp.lex 2009-03-08 23:52 . 2008-04-13 19:31 13,463,552 --a--c--- c:\windows\system32\dllcache\hwxjpn.dll 2009-03-08 23:51 . 2004-08-05 13:00 1,677,824 --a--c--- c:\windows\system32\dllcache\chsbrkr.dll 2009-03-08 23:50 . 2008-04-13 19:33 221,184 --a------ c:\windows\system32\wmpns.dll 2009-03-08 23:50 . 2003-04-14 20:29 217,088 --a--c--- c:\windows\system32\dllcache\fpmmcsat.dll 2009-03-08 23:50 . 2003-04-14 20:29 16,384 --a--c--- c:\windows\system32\dllcache\tcptsat.dll 2009-03-08 23:48 . 2009-03-08 23:48 749 -rah----- c:\windows\WindowsShell.Manifest 2009-03-08 23:48 . 2009-03-08 23:48 749 -rah----- c:\windows\system32\wuaucpl.cpl.manifest 2009-03-08 23:48 . 2009-03-08 23:48 749 -rah----- c:\windows\system32\sapi.cpl.manifest 2009-03-08 23:48 . 2009-03-08 23:48 749 -rah----- c:\windows\system32\ncpa.cpl.manifest 2009-03-08 23:48 . 2009-03-08 23:48 488 -rah----- c:\windows\system32\logonui.exe.manifest 2009-03-08 23:47 . 2004-08-05 13:00 16,384 --a--c--- c:\windows\system32\dllcache\isignup.exe 2009-03-08 23:44 . 2008-04-13 19:34 153,088 --a------ c:\windows\system32\irftp.exe 2009-03-08 23:44 . 2008-04-13 19:33 29,184 --a------ c:\windows\system32\irmon.dll 2009-03-08 23:44 . 2008-04-13 19:33 8,192 --a------ c:\windows\system32\wshirda.dll 2009-03-08 23:31 . 2001-08-17 21:51 19,584 --a------ c:\windows\system32\drivers\rasirda.sys 2009-03-08 23:27 . 2009-03-11 14:16 1,029,515 --a------ c:\windows\setupapi.log.0.old . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-28 12:44 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP 2009-03-28 10:14 1,554 ----a-w c:\documents and settings\Dany\Application Data\SAS7_000.DAT 2009-03-27 19:28 --------- d-----w c:\program files\Bible 2009-03-27 19:28 --------- d-----r c:\program files\Skype 2009-03-25 12:11 --------- d-----w c:\program files\Norton Internet Security 2009-03-25 12:10 --------- d-----w c:\program files\Fichiers communs\Symantec Shared 2009-03-25 12:10 --------- d-----w c:\documents and settings\All Users\Application Data\Norton 2009-03-25 08:08 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2009-03-24 22:30 --------- d-----w c:\documents and settings\Dany\Application Data\Skype 2009-03-24 19:17 --------- d-----w c:\documents and settings\All Users\Application Data\NortonInstaller 2009-03-24 12:09 --------- d-----w c:\documents and settings\Dany\Application Data\XnView 2009-03-17 06:31 --------- d-----w c:\program files\DreamMail4 2009-03-16 20:37 --------- d--h--w c:\program files\InstallShield Installation Information 2009-03-14 10:42 --------- d-----w c:\program files\Fichiers communs\Nuance 2009-03-14 08:55 --------- d-----w c:\program files\Winamp 2009-03-12 19:06 --------- d-----w c:\program files\Microsoft 2009-03-11 16:23 --------- d-----w c:\program files\Creative 2009-03-06 23:11 114,688 ----a-w c:\windows\system32\OpenAL32.dll 2009-03-06 18:08 --------- d-----w c:\program files\Messenger Plus! Live 2009-02-25 08:24 --------- d-----w c:\documents and settings\All Users\Application Data\Musicnotes 2009-02-18 18:01 --------- d-----w c:\documents and settings\Dany\Application Data\skypePM 2009-02-09 14:05 1,846,912 ----a-w c:\windows\system32\win32k.sys 2009-02-06 17:52 49,504 ----a-w c:\windows\system32\sirenacm.dll 2009-02-03 22:32 --------- d-----w c:\program files\Fichiers communs\Skype 2009-02-03 22:32 --------- d-----w c:\documents and settings\All Users\Application Data\Skype 2009-01-31 19:24 --------- d-----w c:\program files\MSECACHE 2009-01-31 17:59 --------- d-----w c:\program files\Fichiers communs\ScanSoft Shared 2009-01-31 17:59 --------- d-----w c:\documents and settings\All Users\Application Data\ScanSoft 2009-01-31 16:17 25,992 ----a-w c:\windows\system32\pgdfgsvc.exe 2009-01-31 16:17 --------- d-----w c:\program files\Defrag 2009-01-31 09:00 --------- d-----w c:\program files\SystemRequirementsLab 2009-01-31 09:00 --------- d-----w c:\documents and settings\Dany\Application Data\SystemRequirementsLab 2009-01-31 08:58 --------- d-----w c:\program files\Lavalys 2009-01-30 12:00 --------- d-----w c:\program files\Google 2009-01-17 19:45 410,984 ----a-w c:\windows\system32\deploytk.dll 2009-01-07 17:21 26,144 ----a-w c:\windows\system32\spupdsvc.exe 2009-01-07 17:20 265,720 ----a-w c:\windows\system32\msdbg2.dll 2009-01-07 17:20 26,112 ----a-w c:\windows\system32\idndl.dll 2009-01-07 17:20 24,576 ----a-w c:\windows\system32\nlsdl.dll 2009-01-07 17:20 23,552 ----a-w c:\windows\system32\normaliz.dll . ((((((((((((((((((((((((((((( SnapShot@2009-03-23_12.43.42,04 ))))))))))))))))))))))))))))))))))))))))) . - 2009-01-08 12:09:19 217,864 ----a-r c:\windows\Installer\{90120000-006E-040C-0000-0000000FF1CE}\misc.exe + 2009-03-25 08:01:26 217,864 ----a-r c:\windows\Installer\{90120000-006E-040C-0000-0000000FF1CE}\misc.exe - 2009-01-31 19:24:38 35,088 ----a-r c:\windows\Installer\{90120000-00B0-040C-0000-0000000FF1CE}\expdfic.exe + 2009-03-25 07:57:27 35,088 ----a-r c:\windows\Installer\{90120000-00B0-040C-0000-0000000FF1CE}\expdfic.exe - 2009-03-13 22:43:54 1,165,584 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\accicons.exe + 2009-03-25 08:08:18 1,165,584 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\accicons.exe - 2009-03-13 22:43:54 20,240 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\cagicon.exe + 2009-03-25 08:08:19 20,240 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\cagicon.exe - 2009-03-13 22:43:54 217,864 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\misc.exe + 2009-03-25 08:08:19 217,864 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\misc.exe - 2009-03-13 22:43:54 18,704 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\mspicons.exe + 2009-03-25 08:08:19 18,704 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\mspicons.exe - 2009-03-13 22:43:55 35,088 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\oisicon.exe + 2009-03-25 08:08:20 35,088 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\oisicon.exe - 2009-03-13 22:43:54 845,584 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\outicon.exe + 2009-03-25 08:08:18 845,584 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\outicon.exe - 2009-03-13 22:43:54 922,384 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\pptico.exe + 2009-03-25 08:08:19 922,384 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\pptico.exe - 2009-03-13 22:43:54 272,648 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\pubs.exe + 2009-03-25 08:08:19 272,648 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\pubs.exe - 2009-03-13 22:43:54 888,080 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\wordicon.exe + 2009-03-25 08:08:19 888,080 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\wordicon.exe - 2009-03-13 22:43:54 1,172,240 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\xlicons.exe + 2009-03-25 08:08:18 1,172,240 ----a-r c:\windows\Installer\{91120000-0014-0000-0000-0000000FF1CE}\xlicons.exe - 2009-01-17 10:48:16 29,316 ----a-r c:\windows\Installer\{95120000-0120-040C-0000-0000000FF1CE}\olc_setup.exe + 2009-03-25 08:09:58 29,316 ----a-r c:\windows\Installer\{95120000-0120-040C-0000-0000000FF1CE}\olc_setup.exe - 2009-03-21 21:28:33 18,944 ----a-r c:\windows\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF13.exe + 2009-03-27 19:38:29 18,944 ----a-r c:\windows\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF13.exe - 2009-03-21 21:28:33 65,024 ----a-r c:\windows\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF15.exe + 2009-03-27 19:38:29 65,024 ----a-r c:\windows\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF15.exe + 2008-05-09 11:15:47 45,376 ----a-w c:\windows\system32\drivers\avgntdd.sys + 2008-01-21 16:11:28 22,336 ----a-w c:\windows\system32\drivers\avgntmgr.sys + 2008-10-30 09:21:03 75,072 ----a-w c:\windows\system32\drivers\avipbb.sys + 2007-11-08 17:03:26 21,248 ----a-w c:\windows\system32\drivers\ssmdrv.sys - 2009-03-11 17:04:35 278,944 ----a-w c:\windows\system32\FNTCACHE.DAT + 2009-03-27 20:05:16 278,944 ----a-w c:\windows\system32\FNTCACHE.DAT - 2008-12-19 09:10:15 13,824 ----a-w c:\windows\system32\ieudinit.exe + 2009-03-08 03:32:52 36,864 ----a-w c:\windows\system32\ieudinit.exe - 2007-11-30 11:19:06 18,296 ------w c:\windows\system32\spmsg.dll + 2009-01-07 17:21:08 17,952 ------w c:\windows\system32\spmsg.dll - 2008-04-13 18:33:54 121,856 ----a-w c:\windows\system32\xmllite.dll + 2009-01-07 17:21:04 121,856 ----a-w c:\windows\system32\xmllite.dll + 2009-03-28 15:56:24 16,384 ----atw c:\windows\temp\Perflib_Perfdata_190.dat + 2009-03-28 15:56:22 16,384 ----atw c:\windows\temp\Perflib_Perfdata_4ec.dat . -- Instantané actualisé -- . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360] "SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-03-23 1830128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 86016] "CTSysVol"="c:\program files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-10-31 57344] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "P17Helper"="P17.dll" [2005-05-03 c:\windows\system32\P17.DLL] "nwiz"="nwiz.exe" [2008-05-03 c:\windows\system32\nwiz.exe] "SoundMan"="SOUNDMAN.EXE" [2007-04-16 c:\windows\soundman.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-05 44544] c:\documents and settings\Dany\Menu D‚marrer\Programmes\D‚marrage\ GoogleCalendarSync.lnk - c:\program files\Google\Google Calendar Sync\GoogleCalendarSync.exe [2008-10-02 546288] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-05-26 123904] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] 2008-12-22 12:05 356352 c:\program files\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Notification Packages REG_MULTI_SZ cli scecli [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\WINDOWS\system32\sessmgr.exe"= "%windir%\system32\sessmgr.exe"= "c:\WINDOWS\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\Windows Live\Messenger\wlcsdk.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Mozilla Firefox\firefox.exe"= "c:\Program Files\Skype\Phone\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3587:TCP"= 3587:TCP:Groupement homologue Windows "3540:UDP"= 3540:UDP:Protocole PNRP (Peer Name Resolution Protocol) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings] "AllowInboundEchoRequest"= 1 (0x1) R1 is-PF3R0drv;is-PF3R0drv;c:\windows\system32\drivers\47556996.sys [2009-03-24 148496] R1 is-RQN1Kdrv;is-RQN1Kdrv;c:\windows\system32\drivers\13439012.sys [2009-03-23 148496] R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [2009-03-23 9968] R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [2009-03-23 72944] R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2009-03-23 7408] S3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2009-01-03 8704] S3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2009-01-03 3072] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] p2psvc REG_MULTI_SZ p2psvc p2pimsvc p2pgasvc PNRPSvc . Contenu du dossier 'Tâches planifiées' 2009-03-28 c:\windows\Tasks\User_Feed_Synchronization-{AAB5F4A0-34AB-4FBD-8CC5-089F5A9AB70A}.job - c:\windows\system32\msfeedssync.exe [2007-08-13 18:36] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm TCP: {E10365F2-E62D-4203-AE0A-F8D12AEE2659} = 80.10.246.2,80.10.246.129 FF - ProfilePath - c:\documents and settings\Dany\Application Data\Mozilla\Firefox\Profiles\1ldfqq0f.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ FF - component: c:\program files\Free Download Manager\Firefox\Extension\components\vmsfdmff.dll FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\npmusicn.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-28 16:57:27 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(716) c:\program files\SUPERAntiSpyware\SASWINLO.dll . ------------------------ Autres processus actifs ------------------------ . c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe c:\windows\system32\CTSVCCDA.EXE c:\program files\Java\jre6\bin\jqs.exe c:\windows\system32\nvsvc32.exe c:\windows\system32\tcpsvcs.exe c:\windows\system32\snmp.exe c:\windows\system32\searchindexer.exe c:\program files\Windows Media Player\wmpnetwk.exe c:\windows\system32\rundll32.exe c:\windows\system32\rundll32.exe . ************************************************************************** . Heure de fin: 2009-03-28 17:02:29 - La machine a redémarré [Dany] ComboFix-quarantined-files.txt 2009-03-28 16:02:23 ComboFix2.txt 2009-03-23 17:12:40 ComboFix3.txt 2009-03-23 12:03:12 ComboFix4.txt 2009-03-23 11:44:53 Avant-CF: 293,524,336,640 octets libres Après-CF: 291,368,747,008 octets libres 352

gen-hackman · Answer

salut tu me vois aussi sidéré que ta connection soit nickel quand tu vas voir la liste de tes infections lol j'ai pensé qu'il serait interssant(si ca t'interesse evidemment) de te souligner les composants qui font que l'infection se régénère et se démultiplie dans ton pc Avec en prime une >>>>>>>>jolie photo<<<<<<<< une fois ces composant supprimés je pense qu'on va pouvoir finir : ---> Double-clique sur OTMoveIt3.exe afin de le lancer. ---> Copie (Ctrl+C) le texte suivant ci-dessous : :processes explorer.exe :files C:\Sauv.reg c:\documents and settings\Dany\clean.reg c:\windows\system32\drivers\Avg(2) C:\windows\system32\CT8MGM.SF2 c:\program files\Norton Internet Security c:\program files\Fichiers communs\Symantec Shared c:\documents and settings\All Users\Application Data\Norton :reg [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "LVCOMSX"=- "nwiz"=- "SoundMan"=- [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Eabled:@xpsp2res.dll,-22019" :commands [purity] [emptytemp] [start explorer] [reboot] ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ Le nom du rapport correspond au moment de sa création : date_heure.log ensuite : _______________________________________________________________________________________________ |======>/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur,<=========| |======>il est fort déconseillé de le transposer sur un autre ordinateur !<==========| ----------------------------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : • Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) • Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- File:: C:\PureRa.txt C:\Program Files\procexp.exe C:\log.txt C:\Qoobox C:\TCleaner.txt C:\lopR2.txt C:\cleannavi2.txt C:\rapport2.txt C:\rapport.txt C:\ComboFix2.txt C:\WINDOWS\003233_.tmp C:\WINDOWS\SET8D8.tmp C:\WINDOWS\system32\SET8B8.tmp C:\WINDOWS\system32\SET8B4.tmp C:\WINDOWS\system32\SET8B2.tmp C:\WINDOWS\system32\SET8AF.tmp C:\WINDOWS\system32\SET8AC.tmp C:\WINDOWS\system32\SET8AA.tmp C:\WINDOWS\system32\SET8A7.tmp C:\WINDOWS\system32\SET8A1.tmp C:\WINDOWS\system32\SET89C.tmp C:\WINDOWS\system32\SET89B.tmp C:\WINDOWS\system32\SET897.tmp C:\WINDOWS\system32\SET896.tmp C:\WINDOWS\system32\SET892.tmp C:\WINDOWS\system32\SET891.tmp C:\WINDOWS\system32\SET890.tmp C:\WINDOWS\system32\SET88A.tmp C:\WINDOWS\system32\SET888.tmp C:\WINDOWS\system32\SET885.tmp C:\WINDOWS\system32\SET881.tmp C:\WINDOWS\system32\SET87C.tmp C:\WINDOWS\system32\SET876.tmp C:\WINDOWS\system32\SET86E.tmp C:\WINDOWS\system32\SET86D.tmp C:\WINDOWS\system32\SET868.tmp C:\WINDOWS\system32\SET866.tmp C:\WINDOWS\system32\SET863.tmp C:\WINDOWS\system32\SET861.tmp C:\WINDOWS\system32\SET860.tmp C:\WINDOWS\system32\SET85E.tmp C:\WINDOWS\system32\SET85C.tmp C:\WINDOWS\system32\SET85B.tmp C:\WINDOWS\system32\SET85A.tmp C:\WINDOWS\system32\SET859.tmp C:\WINDOWS\system32\SET857.tmp C:\WINDOWS\system32\SET856.tmp C:\WINDOWS\system32\SET855.tmp C:\WINDOWS\system32\SET84E.tmp C:\WINDOWS\system32\SET836.tmp C:\WINDOWS\system32\SET822.tmp C:\WINDOWS\system32\SET821.tmp C:\WINDOWS\system32\SET819.tmp C:\WINDOWS\system32\SET80E.tmp C:\WINDOWS\system32\SET808.tmp C:\WINDOWS\system32\SET803.tmp C:\WINDOWS\system32\SET7FF.tmp C:\WINDOWS\system32\SET7F5.tmp C:\WINDOWS\system32\SET7F4.tmp C:\WINDOWS\system32\SET7F3.tmp C:\WINDOWS\system32\SET7F1.tmp C:\WINDOWS\system32\SET7F0.tmp C:\WINDOWS\system32\SET7ED.tmp C:\WINDOWS\system32\SET7E9.tmp C:\WINDOWS\system32\SET7E0.tmp C:\WINDOWS\system32\SET7DC.tmp C:\WINDOWS\system32\SET7D6.tmp C:\WINDOWS\system32\SET7D5.tmp C:\WINDOWS\system32\SET7D3.tmp C:\WINDOWS\system32\SET7D1.tmp C:\WINDOWS\system32\SET7CC.tmp C:\WINDOWS\system32\SET7BC.tmp C:\WINDOWS\system32\SET7B6.tmp C:\WINDOWS\system32\SET7B4.tmp C:\WINDOWS\system32\SET7B2.tmp C:\WINDOWS\system32\SET7B1.tmp C:\WINDOWS\system32\SET7AE.tmp C:\WINDOWS\system32\SET7A6.tmp C:\WINDOWS\system32\SET7A3.tmp C:\WINDOWS\system32\SET7A0.tmp C:\WINDOWS\system32\SET79D.tmp C:\WINDOWS\system32\SET79A.tmp C:\WINDOWS\system32\SET791.tmp C:\WINDOWS\system32\SET78D.tmp C:\WINDOWS\system32\SET777.tmp C:\WINDOWS\system32\SET775.tmp C:\WINDOWS\system32\SET768.tmp C:\WINDOWS\system32\SET767.tmp C:\WINDOWS\system32\SET763.tmp C:\WINDOWS\system32\SET756.tmp C:\WINDOWS\system32\SET74B.tmp C:\WINDOWS\system32\SET746.tmp C:\WINDOWS\system32\SET741.tmp C:\WINDOWS\system32\SET740.tmp C:\WINDOWS\system32\SET73F.tmp C:\WINDOWS\system32\SET73D.tmp C:\WINDOWS\system32\SET738.tmp C:\WINDOWS\system32\SET72C.tmp C:\WINDOWS\system32\SET725.tmp C:\WINDOWS\system32\SET724.tmp C:\WINDOWS\system32\SET722.tmp C:\WINDOWS\system32\SET71E.tmp C:\WINDOWS\system32\SET71D.tmp C:\WINDOWS\system32\SET71B.tmp C:\WINDOWS\system32\SET717.tmp C:\WINDOWS\system32\SET716.tmp C:\WINDOWS\system32\SET715.tmp C:\WINDOWS\system32\SET713.tmp C:\WINDOWS\system32\SET70D.tmp C:\WINDOWS\system32\SET70B.tmp C:\WINDOWS\system32\SET706.tmp C:\WINDOWS\system32\SET701.tmp C:\WINDOWS\system32\SET6FC.tmp C:\WINDOWS\system32\SET6FB.tmp C:\WINDOWS\system32\SET6F9.tmp C:\WINDOWS\system32\SET6F7.tmp C:\WINDOWS\system32\SET6F6.tmp C:\WINDOWS\system32\SET6F5.tmp C:\WINDOWS\system32\SET6F4.tmp C:\WINDOWS\system32\SET6F3.tmp C:\WINDOWS\system32\SET6F1.tmp C:\WINDOWS\system32\SET6F0.tmp C:\WINDOWS\system32\SET6ED.tmp C:\WINDOWS\system32\SET6E9.tmp C:\WINDOWS\system32\SET6E6.tmp C:\WINDOWS\system32\SET6E5.tmp C:\WINDOWS\system32\SET6DF.tmp C:\WINDOWS\system32\SET6DE.tmp C:\WINDOWS\system32\SET6DD.tmp C:\WINDOWS\system32\SET6DC.tmp C:\WINDOWS\system32\SET6DA.tmp C:\WINDOWS\system32\SET6D6.tmp C:\WINDOWS\system32\SET6C4.tmp C:\WINDOWS\system32\SET6C2.tmp C:\WINDOWS\system32\SET6BF.tmp C:\WINDOWS\system32\SET6BE.tmp C:\WINDOWS\system32\SET6BD.tmp C:\WINDOWS\system32\SET6B5.tmp C:\WINDOWS\system32\SET6B4.tmp C:\WINDOWS\system32\SET6AC.tmp C:\WINDOWS\system32\SET6A5.tmp C:\WINDOWS\system32\SET6A2.tmp C:\WINDOWS\system32\SET6A1.tmp C:\WINDOWS\system32\SET698.tmp C:\WINDOWS\system32\SET690.tmp C:\WINDOWS\system32\SET68F.tmp C:\WINDOWS\system32\SET68B.tmp C:\WINDOWS\system32\SET689.tmp C:\WINDOWS\system32\SET684.tmp C:\WINDOWS\system32\SET67F.tmp C:\WINDOWS\system32\SET67A.tmp C:\WINDOWS\system32\SET678.tmp C:\WINDOWS\system32\SET677.tmp C:\WINDOWS\system32\SET66B.tmp C:\WINDOWS\system32\SET66A.tmp C:\WINDOWS\system32\SET669.tmp C:\WINDOWS\system32\SET663.tmp C:\WINDOWS\system32\SET65D.tmp C:\WINDOWS\system32\SET657.tmp C:\WINDOWS\system32\SET656.tmp C:\WINDOWS\system32\SET655.tmp C:\WINDOWS\system32\SET652.tmp C:\WINDOWS\system32\SET64F.tmp C:\WINDOWS\system32\SET64D.tmp C:\WINDOWS\system32\SET643.tmp C:\WINDOWS\system32\SET63F.tmp C:\WINDOWS\system32\SET63E.tmp C:\WINDOWS\system32\SET63C.tmp C:\WINDOWS\system32\SET63B.tmp C:\WINDOWS\system32\SET630.tmp C:\WINDOWS\system32\SET62D.tmp C:\WINDOWS\system32\SET626.tmp C:\WINDOWS\system32\SET625.tmp C:\WINDOWS\system32\SET616.tmp C:\WINDOWS\system32\SET615.tmp C:\WINDOWS\system32\SET611.tmp C:\WINDOWS\system32\SET60B.tmp C:\WINDOWS\system32\SET609.tmp C:\WINDOWS\system32\SET603.tmp C:\WINDOWS\system32\SET5FE.tmp C:\WINDOWS\system32\SET5FB.tmp C:\WINDOWS\system32\SET5F2.tmp C:\WINDOWS\system32\SET5F0.tmp C:\WINDOWS\system32\SET5E9.tmp C:\WINDOWS\system32\SET5DD.tmp C:\WINDOWS\system32\SET5CC.tmp C:\WINDOWS\system32\SET5C8.tmp C:\WINDOWS\system32\SET5C7.tmp C:\WINDOWS\system32\SET5C2.tmp C:\WINDOWS\system32\SET5BF.tmp C:\WINDOWS\system32\SET5BC.tmp C:\WINDOWS\system32\SET597.tmp C:\WINDOWS\system32\SET58C.tmp C:\WINDOWS\system32\SET580.tmp C:\WINDOWS\system32\SET57D.tmp C:\WINDOWS\system32\SET578.tmp C:\WINDOWS\system32\SET55B.tmp C:\WINDOWS\system32\SET55A.tmp C:\WINDOWS\system32\SET557.tmp C:\WINDOWS\system32\SET544.tmp C:\WINDOWS\system32\SET542.tmp C:\WINDOWS\system32\SET540.tmp C:\WINDOWS\system32\SET525.tmp C:\WINDOWS\system32\SET524.tmp C:\WINDOWS\system32\SET517.tmp C:\WINDOWS\system32\SET516.tmp C:\WINDOWS\system32\SET50E.tmp C:\WINDOWS\system32\SET50D.tmp C:\WINDOWS\system32\SET50B.tmp C:\WINDOWS\system32\SET50A.tmp C:\WINDOWS\system32\SET4F9.tmp C:\WINDOWS\system32\SET4EC.tmp C:\WINDOWS\system32\SET4E5.tmp C:\WINDOWS\system32\SET4D0.tmp C:\WINDOWS\system32\SET497.tmp C:\WINDOWS\system32\SET492.tmp C:\WINDOWS\system32\SET48E.tmp C:\WINDOWS\system32\SET481.tmp C:\WINDOWS\system32\SET47B.tmp C:\WINDOWS\system32\SET47A.tmp C:\WINDOWS\system32\SET479.tmp C:\WINDOWS\system32\SET46E.tmp C:\WINDOWS\system32\SET468.tmp C:\WINDOWS\system32\SET45F.tmp C:\WINDOWS\system32\SET3F9.tmp C:\WINDOWS\system32\SET3E4.tmp C:\WINDOWS\system32\SET3D9.tmp C:\WINDOWS\system32\SET39C.tmp C:\WINDOWS\system32\SET399.tmp C:\WINDOWS\system32\SET381.tmp C:\WINDOWS\system32\SET36A.tmp C:\WINDOWS\system32\SET368.tmp C:\WINDOWS\system32\SET351.tmp C:\WINDOWS\system32\SET33C.tmp C:\WINDOWS\system32\SET326.tmp C:\WINDOWS\system32\SET323.tmp C:\WINDOWS\system32\SET302.tmp C:\WINDOWS\system32\SET2FD.tmp C:\WINDOWS\system32\SET2F8.tmp C:\WINDOWS\system32\SET2F7.tmp C:\WINDOWS\system32\SET2F3.tmp C:\WINDOWS\system32\SET2F2.tmp C:\WINDOWS\system32\SET2E9.tmp C:\WINDOWS\system32\SET2E0.tmp C:\WINDOWS\system32\SET2D3.tmp C:\WINDOWS\system32\SET2C0.tmp C:\WINDOWS\system32\SET2B8.tmp C:\WINDOWS\system32\SET281.tmp C:\WINDOWS\system32\SET27F.tmp C:\WINDOWS\system32\SET275.tmp C:\WINDOWS\system32\SET25F.tmp C:\WINDOWS\system32\SET25C.tmp C:\WINDOWS\system32\SET25B.tmp C:\WINDOWS\system32\SET254.tmp C:\WINDOWS\system32\SET1F6.tmp C:\WINDOWS\system32\SET1ED.tmp C:\WINDOWS\system32\SET1DF.tmp C:\WINDOWS\system32\SET1DD.tmp C:\WINDOWS\system32\SET1D8.tmp C:\WINDOWS\system32\SET19A.tmp C:\WINDOWS\system32\SET195.tmp C:\WINDOWS\system32\SET191.tmp C:\WINDOWS\system32\SET190.tmp C:\WINDOWS\system32\SET18D.tmp C:\WINDOWS\system32\SET186.tmp C:\WINDOWS\system32\SET17E.tmp C:\WINDOWS\system32\SET151.tmp C:\WINDOWS\system32\SET13F.tmp C:\WINDOWS\system32\SET134.tmp C:\WINDOWS\system32\SET132.tmp C:\WINDOWS\system32\SET127.tmp C:\WINDOWS\system32\SET125.tmp C:\WINDOWS\system32\SET11F.tmp C:\WINDOWS\system32\SET11D.tmp C:\WINDOWS\system32\SET11B.tmp C:\WINDOWS\system32\SET119.tmp C:\WINDOWS\system32\SET118.tmp C:\WINDOWS\system32\SET117.tmp C:\WINDOWS\system32\SET114.tmp C:\WINDOWS\003225_.tmp C:\WINDOWS\system32\SET1353.tmp C:\WINDOWS\system32\SET1245.tmp C:\WINDOWS\system32\SET1E4.tmp C:\WINDOWS\system32\SET1B4.tmp C:\WINDOWS\system32\SET1AD.tmp C:\WINDOWS\system32\SET16D.tmp C:\WINDOWS\system32\SET22F.tmp C:\WINDOWS\system32\SET20C.tmp C:\WINDOWS\system32\SET1CC.tmp C:\WINDOWS\system32\SET19F.tmp C:\WINDOWS\system32\SET4E9.tmp C:\WINDOWS\system32\SET5F7.tmp C:\WINDOWS\system32\SET5F6.tmp C:\WINDOWS\system32\SET4D7.tmp C:\WINDOWS\system32\SET4D6.tmp C:\WINDOWS\system32\SET414.tmp C:\WINDOWS\system32\SET413.tmp C:\WINDOWS\system32\SET31D.tmp C:\WINDOWS\system32\SET31C.tmp C:\WINDOWS\system32\SET6B8.tmp C:\WINDOWS\system32\SET6AE.tmp C:\WINDOWS\system32\SET59A.tmp C:\WINDOWS\system32\SET4D2.tmp C:\WINDOWS\system32\SET4C8.tmp C:\WINDOWS\system32\SET49B.tmp C:\WINDOWS\system32\SET3AF.tmp C:\WINDOWS\system32\SET3A5.tmp C:\WINDOWS\system32\SET37C.tmp C:\WINDOWS\system32\SET6EF.tmp C:\WINDOWS\system32\SET6EE.tmp C:\WINDOWS\system32\SET5E3.tmp C:\WINDOWS\system32\SET5E2.tmp C:\WINDOWS\system32\SET509.tmp C:\WINDOWS\system32\SET508.tmp C:\WINDOWS\system32\SET3E6.tmp C:\WINDOWS\system32\SET3E5.tmp C:\WINDOWS\SET82.tmp C:\WINDOWS\SET76.tmp C:\WINDOWS\SET73.tmp C:\Documents and Settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357} C:\WINDOWS\system32\tmp.txt C:\Documents and Settings\All Users\Application Data\NortonInstaller c:\windows\[u]0/u03233_.tmp c:\windows\system32\SET701.tmp c:\windows\system32\SET3D9.tmp c:\windows\[u]0/u03225_.tmp c:\windows\u03225_.tmp c:\windows\u03233_.tmp c:\windows\system32\drivers\_004663_.tmp.dll c:\windows\system32\drivers\_004625_.tmp.dll c:\windows\setupapi.log.0.old ------------------------------------------------------------------ • Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt • Quitte le Bloc Notes • Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif • Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. • Une fois le scan achevé, un rapport va s'afficher: poste son contenu. • Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

d-jacky · Answer

Voici le rapport de OTMoveIt3 :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\Sauv.reg moved successfully.
c:\documents and settings\Dany\clean.reg moved successfully.
c:\windows\system32\drivers\Avg(2) moved successfully.
C:\windows\system32\CT8MGM.SF2 moved successfully.
c:\program files\Norton Internet Security moved successfully.
c:\program files\Fichiers communs\Symantec Shared\Support Controls moved successfully.
c:\program files\Fichiers communs\Symantec Shared\CCPD-LC moved successfully.
c:\program files\Fichiers communs\Symantec Shared moved successfully.
c:\documents and settings\All Users\Application Data\Norton\00000082\000000fb\000002bf moved successfully.
c:\documents and settings\All Users\Application Data\Norton\00000082\000000fb\000002bd moved successfully.
c:\documents and settings\All Users\Application Data\Norton\00000082\000000fb moved successfully.
c:\documents and settings\All Users\Application Data\Norton\00000082 moved successfully.
c:\documents and settings\All Users\Application Data\Norton moved successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\LVCOMSX deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\nwiz deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SoundMan deleted successfully.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\"C:\WINDOWS\system32\sessmgr.exe"|"C:\WINDOWS\system32\sessmgr.exe:*:Eabled:@xpsp2res.dll,-22019" /E : value set successfully!
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Dany\LOCALS~1\Temp\etilqs_4atxioJqrrlod4jiB4Pm scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Dany\LOCALS~1\Temp\etilqs_4atxioJqrrlod4jiB4Pm-journal scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Dany\LOCALS~1\Temp\etilqs_mmNZhBYF7DGWGOwMbmSp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_1a0.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_280.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Dany\Local Settings\Application Data\Mozilla\Firefox\Profiles\1ldfqq0f.default\OfflineCache\index.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Dany\Local Settings\Application Data\Mozilla\Firefox\Profiles\1ldfqq0f.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Dany\Local Settings\Application Data\Mozilla\Firefox\Profiles\1ldfqq0f.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Dany\Local Settings\Application Data\Mozilla\Firefox\Profiles\1ldfqq0f.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Dany\Local Settings\Application Data\Mozilla\Firefox\Profiles\1ldfqq0f.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Dany\Local Settings\Application Data\Mozilla\Firefox\Profiles\1ldfqq0f.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 03292009_141330

Files moved on Reboot...
File C:\DOCUME~1\Dany\LOCALS~1\Temp\etilqs_4atxioJqrrlod4jiB4Pm not found!
File C:\DOCUME~1\Dany\LOCALS~1\Temp\etilqs_4atxioJqrrlod4jiB4Pm-journal not found!
File C:\DOCUME~1\Dany\LOCALS~1\Temp\etilqs_mmNZhBYF7DGWGOwMbmSp not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_1a0.dat not found!
C:\WINDOWS	emp\Perflib_Perfdata_280.dat moved successfully.
C:\Documents and Settings\Dany\Local Settings\Application Data\Mozilla\Firefox\Profiles\1ldfqq0f.default\OfflineCache\index.sqlite moved successfully.
C:\Documents and Settings\Dany\Local Settings\Application Data\Mozilla\Firefox\Profiles\1ldfqq0f.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Dany\Local Settings\Application Data\Mozilla\Firefox\Profiles\1ldfqq0f.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Dany\Local Settings\Application Data\Mozilla\Firefox\Profiles\1ldfqq0f.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Dany\Local Settings\Application Data\Mozilla\Firefox\Profiles\1ldfqq0f.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Dany\Local Settings\Application Data\Mozilla\Firefox\Profiles\1ldfqq0f.default\urlclassifier3.sqlite moved successfully.

gen-hackman · Answer

ok j attends le rapport Combo

d-jacky · Answer

Voici le rapport de Combofix : ComboFix 09-03-28.06 - Dany 2009-03-29 14:52:03.6 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.2047.1629 [GMT 2:00] Lancé depuis: c:\documents and settings\Dany\Bureau\C-Fix.exe Commutateurs utilisés :: c:\documents and settings\Dany\Bureau\CFScript.txt AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated) * Un nouveau point de restauration a été créé FILE :: C:\cleannavi2.txt C:\ComboFix2.txt c:\documents and settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357} c:\documents and settings\All Users\Application Data\NortonInstaller C:\log.txt C:\lopR2.txt c:\program files\procexp.exe C:\PureRa.txt C:\rapport.txt C:\rapport2.txt C:\TCleaner.txt c:\windows\[u]0/u03225_.tmp c:\windows\[u]0/u03233_.tmp c:\windows\[u]0/u03225_.tmp c:\windows\[u]0/u03233_.tmp c:\windows\SET73.tmp c:\windows\SET76.tmp c:\windows\SET82.tmp c:\windows\SET8D8.tmp c:\windows\setupapi.log.0.old c:\windows\system32\drivers\_004625_.tmp.dll c:\windows\system32\drivers\_004663_.tmp.dll c:\windows\system32\SET114.tmp c:\windows\system32\SET117.tmp c:\windows\system32\SET118.tmp c:\windows\system32\SET119.tmp c:\windows\system32\SET11B.tmp c:\windows\system32\SET11D.tmp c:\windows\system32\SET11F.tmp c:\windows\system32\SET1245.tmp c:\windows\system32\SET125.tmp c:\windows\system32\SET127.tmp c:\windows\system32\SET132.tmp c:\windows\system32\SET134.tmp c:\windows\system32\SET1353.tmp c:\windows\system32\SET13F.tmp c:\windows\system32\SET151.tmp c:\windows\system32\SET16D.tmp c:\windows\system32\SET17E.tmp c:\windows\system32\SET186.tmp c:\windows\system32\SET18D.tmp c:\windows\system32\SET190.tmp c:\windows\system32\SET191.tmp c:\windows\system32\SET195.tmp c:\windows\system32\SET19A.tmp c:\windows\system32\SET19F.tmp c:\windows\system32\SET1AD.tmp c:\windows\system32\SET1B4.tmp c:\windows\system32\SET1CC.tmp c:\windows\system32\SET1D8.tmp c:\windows\system32\SET1DD.tmp c:\windows\system32\SET1DF.tmp c:\windows\system32\SET1E4.tmp c:\windows\system32\SET1ED.tmp c:\windows\system32\SET1F6.tmp c:\windows\system32\SET20C.tmp c:\windows\system32\SET22F.tmp c:\windows\system32\SET254.tmp c:\windows\system32\SET25B.tmp c:\windows\system32\SET25C.tmp c:\windows\system32\SET25F.tmp c:\windows\system32\SET275.tmp c:\windows\system32\SET27F.tmp c:\windows\system32\SET281.tmp c:\windows\system32\SET2B8.tmp c:\windows\system32\SET2C0.tmp c:\windows\system32\SET2D3.tmp c:\windows\system32\SET2E0.tmp c:\windows\system32\SET2E9.tmp c:\windows\system32\SET2F2.tmp c:\windows\system32\SET2F3.tmp c:\windows\system32\SET2F7.tmp c:\windows\system32\SET2F8.tmp c:\windows\system32\SET2FD.tmp c:\windows\system32\SET302.tmp c:\windows\system32\SET31C.tmp c:\windows\system32\SET31D.tmp c:\windows\system32\SET323.tmp c:\windows\system32\SET326.tmp c:\windows\system32\SET33C.tmp c:\windows\system32\SET351.tmp c:\windows\system32\SET368.tmp c:\windows\system32\SET36A.tmp c:\windows\system32\SET37C.tmp c:\windows\system32\SET381.tmp c:\windows\system32\SET399.tmp c:\windows\system32\SET39C.tmp c:\windows\system32\SET3A5.tmp c:\windows\system32\SET3AF.tmp c:\windows\system32\SET3D9.tmp c:\windows\system32\SET3E4.tmp c:\windows\system32\SET3E5.tmp c:\windows\system32\SET3E6.tmp c:\windows\system32\SET3F9.tmp c:\windows\system32\SET413.tmp c:\windows\system32\SET414.tmp c:\windows\system32\SET45F.tmp c:\windows\system32\SET468.tmp c:\windows\system32\SET46E.tmp c:\windows\system32\SET479.tmp c:\windows\system32\SET47A.tmp c:\windows\system32\SET47B.tmp c:\windows\system32\SET481.tmp c:\windows\system32\SET48E.tmp c:\windows\system32\SET492.tmp c:\windows\system32\SET497.tmp c:\windows\system32\SET49B.tmp c:\windows\system32\SET4C8.tmp c:\windows\system32\SET4D0.tmp c:\windows\system32\SET4D2.tmp c:\windows\system32\SET4D6.tmp c:\windows\system32\SET4D7.tmp c:\windows\system32\SET4E5.tmp c:\windows\system32\SET4E9.tmp c:\windows\system32\SET4EC.tmp c:\windows\system32\SET4F9.tmp c:\windows\system32\SET508.tmp c:\windows\system32\SET509.tmp c:\windows\system32\SET50A.tmp c:\windows\system32\SET50B.tmp c:\windows\system32\SET50D.tmp c:\windows\system32\SET50E.tmp c:\windows\system32\SET516.tmp c:\windows\system32\SET517.tmp c:\windows\system32\SET524.tmp c:\windows\system32\SET525.tmp c:\windows\system32\SET540.tmp c:\windows\system32\SET542.tmp c:\windows\system32\SET544.tmp c:\windows\system32\SET557.tmp c:\windows\system32\SET55A.tmp c:\windows\system32\SET55B.tmp c:\windows\system32\SET578.tmp c:\windows\system32\SET57D.tmp c:\windows\system32\SET580.tmp c:\windows\system32\SET58C.tmp c:\windows\system32\SET597.tmp c:\windows\system32\SET59A.tmp c:\windows\system32\SET5BC.tmp c:\windows\system32\SET5BF.tmp c:\windows\system32\SET5C2.tmp c:\windows\system32\SET5C7.tmp c:\windows\system32\SET5C8.tmp c:\windows\system32\SET5CC.tmp c:\windows\system32\SET5DD.tmp c:\windows\system32\SET5E2.tmp c:\windows\system32\SET5E3.tmp c:\windows\system32\SET5E9.tmp c:\windows\system32\SET5F0.tmp c:\windows\system32\SET5F2.tmp c:\windows\system32\SET5F6.tmp c:\windows\system32\SET5F7.tmp c:\windows\system32\SET5FB.tmp c:\windows\system32\SET5FE.tmp c:\windows\system32\SET603.tmp c:\windows\system32\SET609.tmp c:\windows\system32\SET60B.tmp c:\windows\system32\SET611.tmp c:\windows\system32\SET615.tmp c:\windows\system32\SET616.tmp c:\windows\system32\SET625.tmp c:\windows\system32\SET626.tmp c:\windows\system32\SET62D.tmp c:\windows\system32\SET630.tmp c:\windows\system32\SET63B.tmp c:\windows\system32\SET63C.tmp c:\windows\system32\SET63E.tmp c:\windows\system32\SET63F.tmp c:\windows\system32\SET643.tmp c:\windows\system32\SET64D.tmp c:\windows\system32\SET64F.tmp c:\windows\system32\SET652.tmp c:\windows\system32\SET655.tmp c:\windows\system32\SET656.tmp c:\windows\system32\SET657.tmp c:\windows\system32\SET65D.tmp c:\windows\system32\SET663.tmp c:\windows\system32\SET669.tmp c:\windows\system32\SET66A.tmp c:\windows\system32\SET66B.tmp c:\windows\system32\SET677.tmp c:\windows\system32\SET678.tmp c:\windows\system32\SET67A.tmp c:\windows\system32\SET67F.tmp c:\windows\system32\SET684.tmp c:\windows\system32\SET689.tmp c:\windows\system32\SET68B.tmp c:\windows\system32\SET68F.tmp c:\windows\system32\SET690.tmp c:\windows\system32\SET698.tmp c:\windows\system32\SET6A1.tmp c:\windows\system32\SET6A2.tmp c:\windows\system32\SET6A5.tmp c:\windows\system32\SET6AC.tmp c:\windows\system32\SET6AE.tmp c:\windows\system32\SET6B4.tmp c:\windows\system32\SET6B5.tmp c:\windows\system32\SET6B8.tmp c:\windows\system32\SET6BD.tmp c:\windows\system32\SET6BE.tmp c:\windows\system32\SET6BF.tmp c:\windows\system32\SET6C2.tmp c:\windows\system32\SET6C4.tmp c:\windows\system32\SET6D6.tmp c:\windows\system32\SET6DA.tmp c:\windows\system32\SET6DC.tmp c:\windows\system32\SET6DD.tmp c:\windows\system32\SET6DE.tmp c:\windows\system32\SET6DF.tmp c:\windows\system32\SET6E5.tmp c:\windows\system32\SET6E6.tmp c:\windows\system32\SET6E9.tmp c:\windows\system32\SET6ED.tmp c:\windows\system32\SET6EE.tmp c:\windows\system32\SET6EF.tmp c:\windows\system32\SET6F0.tmp c:\windows\system32\SET6F1.tmp c:\windows\system32\SET6F3.tmp c:\windows\system32\SET6F4.tmp c:\windows\system32\SET6F5.tmp c:\windows\system32\SET6F6.tmp c:\windows\system32\SET6F7.tmp c:\windows\system32\SET6F9.tmp c:\windows\system32\SET6FB.tmp c:\windows\system32\SET6FC.tmp c:\windows\system32\SET701.tmp c:\windows\system32\SET706.tmp c:\windows\system32\SET70B.tmp c:\windows\system32\SET70D.tmp c:\windows\system32\SET713.tmp c:\windows\system32\SET715.tmp c:\windows\system32\SET716.tmp c:\windows\system32\SET717.tmp c:\windows\system32\SET71B.tmp c:\windows\system32\SET71D.tmp c:\windows\system32\SET71E.tmp c:\windows\system32\SET722.tmp c:\windows\system32\SET724.tmp c:\windows\system32\SET725.tmp c:\windows\system32\SET72C.tmp c:\windows\system32\SET738.tmp c:\windows\system32\SET73D.tmp c:\windows\system32\SET73F.tmp c:\windows\system32\SET740.tmp c:\windows\system32\SET741.tmp c:\windows\system32\SET746.tmp c:\windows\system32\SET74B.tmp c:\windows\system32\SET756.tmp c:\windows\system32\SET763.tmp c:\windows\system32\SET767.tmp c:\windows\system32\SET768.tmp c:\windows\system32\SET775.tmp c:\windows\system32\SET777.tmp c:\windows\system32\SET78D.tmp c:\windows\system32\SET791.tmp c:\windows\system32\SET79A.tmp c:\windows\system32\SET79D.tmp c:\windows\system32\SET7A0.tmp c:\windows\system32\SET7A3.tmp c:\windows\system32\SET7A6.tmp c:\windows\system32\SET7AE.tmp c:\windows\system32\SET7B1.tmp c:\windows\system32\SET7B2.tmp c:\windows\system32\SET7B4.tmp c:\windows\system32\SET7B6.tmp c:\windows\system32\SET7BC.tmp c:\windows\system32\SET7CC.tmp c:\windows\system32\SET7D1.tmp c:\windows\system32\SET7D3.tmp c:\windows\system32\SET7D5.tmp c:\windows\system32\SET7D6.tmp c:\windows\system32\SET7DC.tmp c:\windows\system32\SET7E0.tmp c:\windows\system32\SET7E9.tmp c:\windows\system32\SET7ED.tmp c:\windows\system32\SET7F0.tmp c:\windows\system32\SET7F1.tmp c:\windows\system32\SET7F3.tmp c:\windows\system32\SET7F4.tmp c:\windows\system32\SET7F5.tmp c:\windows\system32\SET7FF.tmp c:\windows\system32\SET803.tmp c:\windows\system32\SET808.tmp c:\windows\system32\SET80E.tmp c:\windows\system32\SET819.tmp c:\windows\system32\SET821.tmp c:\windows\system32\SET822.tmp c:\windows\system32\SET836.tmp c:\windows\system32\SET84E.tmp c:\windows\system32\SET855.tmp c:\windows\system32\SET856.tmp c:\windows\system32\SET857.tmp c:\windows\system32\SET859.tmp c:\windows\system32\SET85A.tmp c:\windows\system32\SET85B.tmp c:\windows\system32\SET85C.tmp c:\windows\system32\SET85E.tmp c:\windows\system32\SET860.tmp c:\windows\system32\SET861.tmp c:\windows\system32\SET863.tmp c:\windows\system32\SET866.tmp c:\windows\system32\SET868.tmp c:\windows\system32\SET86D.tmp c:\windows\system32\SET86E.tmp c:\windows\system32\SET876.tmp c:\windows\system32\SET87C.tmp c:\windows\system32\SET881.tmp c:\windows\system32\SET885.tmp c:\windows\system32\SET888.tmp c:\windows\system32\SET88A.tmp c:\windows\system32\SET890.tmp c:\windows\system32\SET891.tmp c:\windows\system32\SET892.tmp c:\windows\system32\SET896.tmp c:\windows\system32\SET897.tmp c:\windows\system32\SET89B.tmp c:\windows\system32\SET89C.tmp c:\windows\system32\SET8A1.tmp c:\windows\system32\SET8A7.tmp c:\windows\system32\SET8AA.tmp c:\windows\system32\SET8AC.tmp c:\windows\system32\SET8AF.tmp c:\windows\system32\SET8B2.tmp c:\windows\system32\SET8B4.tmp c:\windows\system32\SET8B8.tmp c:\windows\system32\tmp.txt c:\windows\u03225_.tmp c:\windows\u03233_.tmp C:\Qoobox :#: . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\cleannavi2.txt C:\ComboFix2.txt C:\log.txt C:\lopR2.txt c:\program files\procexp.exe C:\PureRa.txt C:\rapport.txt C:\rapport2.txt C:\TCleaner.txt c:\windows\[u]0/u03225_.tmp c:\windows\[u]0/u03233_.tmp c:\windows\SET73.tmp c:\windows\SET76.tmp c:\windows\SET82.tmp c:\windows\SET8D8.tmp c:\windows\setupapi.log.0.old c:\windows\system32\SET114.tmp c:\windows\system32\SET117.tmp c:\windows\system32\SET118.tmp c:\windows\system32\SET119.tmp c:\windows\system32\SET11B.tmp c:\windows\system32\SET11D.tmp c:\windows\system32\SET11F.tmp c:\windows\system32\SET1245.tmp c:\windows\system32\SET125.tmp c:\windows\system32\SET127.tmp c:\windows\system32\SET132.tmp c:\windows\system32\SET134.tmp c:\windows\system32\SET1353.tmp c:\windows\system32\SET13F.tmp c:\windows\system32\SET151.tmp c:\windows\system32\SET16D.tmp c:\windows\system32\SET17E.tmp c:\windows\system32\SET186.tmp c:\windows\system32\SET18D.tmp c:\windows\system32\SET190.tmp c:\windows\system32\SET191.tmp c:\windows\system32\SET195.tmp c:\windows\system32\SET19A.tmp c:\windows\system32\SET19F.tmp c:\windows\system32\SET1AD.tmp c:\windows\system32\SET1B4.tmp c:\windows\system32\SET1CC.tmp c:\windows\system32\SET1D8.tmp c:\windows\system32\SET1DD.tmp c:\windows\system32\SET1DF.tmp c:\windows\system32\SET1E4.tmp c:\windows\system32\SET1ED.tmp c:\windows\system32\SET1F6.tmp c:\windows\system32\SET20C.tmp c:\windows\system32\SET22F.tmp c:\windows\system32\SET254.tmp c:\windows\system32\SET25B.tmp c:\windows\system32\SET25C.tmp c:\windows\system32\SET25F.tmp c:\windows\system32\SET275.tmp c:\windows\system32\SET27F.tmp c:\windows\system32\SET281.tmp c:\windows\system32\SET2B8.tmp c:\windows\system32\SET2C0.tmp c:\windows\system32\SET2D3.tmp c:\windows\system32\SET2E0.tmp c:\windows\system32\SET2E9.tmp c:\windows\system32\SET2F2.tmp c:\windows\system32\SET2F3.tmp c:\windows\system32\SET2F7.tmp c:\windows\system32\SET2F8.tmp c:\windows\system32\SET2FD.tmp c:\windows\system32\SET302.tmp c:\windows\system32\SET31C.tmp c:\windows\system32\SET31D.tmp c:\windows\system32\SET323.tmp c:\windows\system32\SET326.tmp c:\windows\system32\SET33C.tmp c:\windows\system32\SET351.tmp c:\windows\system32\SET368.tmp c:\windows\system32\SET36A.tmp c:\windows\system32\SET37C.tmp c:\windows\system32\SET381.tmp c:\windows\system32\SET399.tmp c:\windows\system32\SET39C.tmp c:\windows\system32\SET3A5.tmp c:\windows\system32\SET3AF.tmp c:\windows\system32\SET3D9.tmp c:\windows\system32\SET3E4.tmp c:\windows\system32\SET3E5.tmp c:\windows\system32\SET3E6.tmp c:\windows\system32\SET3F9.tmp c:\windows\system32\SET413.tmp c:\windows\system32\SET414.tmp c:\windows\system32\SET45F.tmp c:\windows\system32\SET468.tmp c:\windows\system32\SET46E.tmp c:\windows\system32\SET479.tmp c:\windows\system32\SET47A.tmp c:\windows\system32\SET47B.tmp c:\windows\system32\SET481.tmp c:\windows\system32\SET48E.tmp c:\windows\system32\SET492.tmp c:\windows\system32\SET497.tmp c:\windows\system32\SET49B.tmp c:\windows\system32\SET4C8.tmp c:\windows\system32\SET4D0.tmp c:\windows\system32\SET4D2.tmp c:\windows\system32\SET4D6.tmp c:\windows\system32\SET4D7.tmp c:\windows\system32\SET4E5.tmp c:\windows\system32\SET4E9.tmp c:\windows\system32\SET4EC.tmp c:\windows\system32\SET4F9.tmp c:\windows\system32\SET508.tmp c:\windows\system32\SET509.tmp c:\windows\system32\SET50A.tmp c:\windows\system32\SET50B.tmp c:\windows\system32\SET50D.tmp c:\windows\system32\SET50E.tmp c:\windows\system32\SET516.tmp c:\windows\system32\SET517.tmp c:\windows\system32\SET524.tmp c:\windows\system32\SET525.tmp c:\windows\system32\SET540.tmp c:\windows\system32\SET542.tmp c:\windows\system32\SET544.tmp c:\windows\system32\SET557.tmp c:\windows\system32\SET55A.tmp c:\windows\system32\SET55B.tmp c:\windows\system32\SET578.tmp c:\windows\system32\SET57D.tmp c:\windows\system32\SET580.tmp c:\windows\system32\SET58C.tmp c:\windows\system32\SET597.tmp c:\windows\system32\SET59A.tmp c:\windows\system32\SET5BC.tmp c:\windows\system32\SET5BF.tmp c:\windows\system32\SET5C2.tmp c:\windows\system32\SET5C7.tmp c:\windows\system32\SET5C8.tmp c:\windows\system32\SET5CC.tmp c:\windows\system32\SET5DD.tmp c:\windows\system32\SET5E2.tmp c:\windows\system32\SET5E3.tmp c:\windows\system32\SET5E9.tmp c:\windows\system32\SET5F0.tmp c:\windows\system32\SET5F2.tmp c:\windows\system32\SET5F6.tmp c:\windows\system32\SET5F7.tmp c:\windows\system32\SET5FB.tmp c:\windows\system32\SET5FE.tmp c:\windows\system32\SET603.tmp c:\windows\system32\SET609.tmp c:\windows\system32\SET60B.tmp c:\windows\system32\SET611.tmp c:\windows\system32\SET615.tmp c:\windows\system32\SET616.tmp c:\windows\system32\SET625.tmp c:\windows\system32\SET626.tmp c:\windows\system32\SET62D.tmp c:\windows\system32\SET630.tmp c:\windows\system32\SET63B.tmp c:\windows\system32\SET63C.tmp c:\windows\system32\SET63E.tmp c:\windows\system32\SET63F.tmp c:\windows\system32\SET643.tmp c:\windows\system32\SET64D.tmp c:\windows\system32\SET64F.tmp c:\windows\system32\SET652.tmp c:\windows\system32\SET655.tmp c:\windows\system32\SET656.tmp c:\windows\system32\SET657.tmp c:\windows\system32\SET65D.tmp c:\windows\system32\SET663.tmp c:\windows\system32\SET669.tmp c:\windows\system32\SET66A.tmp c:\windows\system32\SET66B.tmp c:\windows\system32\SET677.tmp c:\windows\system32\SET678.tmp c:\windows\system32\SET67A.tmp c:\windows\system32\SET67F.tmp c:\windows\system32\SET684.tmp c:\windows\system32\SET689.tmp c:\windows\system32\SET68B.tmp c:\windows\system32\SET68F.tmp c:\windows\system32\SET690.tmp c:\windows\system32\SET698.tmp c:\windows\system32\SET6A1.tmp c:\windows\system32\SET6A2.tmp c:\windows\system32\SET6A5.tmp c:\windows\system32\SET6AC.tmp c:\windows\system32\SET6AE.tmp c:\windows\system32\SET6B4.tmp c:\windows\system32\SET6B5.tmp c:\windows\system32\SET6B8.tmp c:\windows\system32\SET6BD.tmp c:\windows\system32\SET6BE.tmp c:\windows\system32\SET6BF.tmp c:\windows\system32\SET6C2.tmp c:\windows\system32\SET6C4.tmp c:\windows\system32\SET6D6.tmp c:\windows\system32\SET6DA.tmp c:\windows\system32\SET6DC.tmp c:\windows\system32\SET6DD.tmp c:\windows\system32\SET6DE.tmp c:\windows\system32\SET6DF.tmp c:\windows\system32\SET6E5.tmp c:\windows\system32\SET6E6.tmp c:\windows\system32\SET6E9.tmp c:\windows\system32\SET6ED.tmp c:\windows\system32\SET6EE.tmp c:\windows\system32\SET6EF.tmp c:\windows\system32\SET6F0.tmp c:\windows\system32\SET6F1.tmp c:\windows\system32\SET6F3.tmp c:\windows\system32\SET6F4.tmp c:\windows\system32\SET6F5.tmp c:\windows\system32\SET6F6.tmp c:\windows\system32\SET6F7.tmp c:\windows\system32\SET6F9.tmp c:\windows\system32\SET6FB.tmp c:\windows\system32\SET6FC.tmp c:\windows\system32\SET701.tmp c:\windows\system32\SET706.tmp c:\windows\system32\SET70B.tmp c:\windows\system32\SET70D.tmp c:\windows\system32\SET713.tmp c:\windows\system32\SET715.tmp c:\windows\system32\SET716.tmp c:\windows\system32\SET717.tmp c:\windows\system32\SET71B.tmp c:\windows\system32\SET71D.tmp c:\windows\system32\SET71E.tmp c:\windows\system32\SET722.tmp c:\windows\system32\SET724.tmp c:\windows\system32\SET725.tmp c:\windows\system32\SET72C.tmp c:\windows\system32\SET738.tmp c:\windows\system32\SET73D.tmp c:\windows\system32\SET73F.tmp c:\windows\system32\SET740.tmp c:\windows\system32\SET741.tmp c:\windows\system32\SET746.tmp c:\windows\system32\SET74B.tmp c:\windows\system32\SET756.tmp c:\windows\system32\SET763.tmp c:\windows\system32\SET767.tmp c:\windows\system32\SET768.tmp c:\windows\system32\SET775.tmp c:\windows\system32\SET777.tmp c:\windows\system32\SET78D.tmp c:\windows\system32\SET791.tmp c:\windows\system32\SET79A.tmp c:\windows\system32\SET79D.tmp c:\windows\system32\SET7A0.tmp c:\windows\system32\SET7A3.tmp c:\windows\system32\SET7A6.tmp c:\windows\system32\SET7AE.tmp c:\windows\system32\SET7B1.tmp c:\windows\system32\SET7B2.tmp c:\windows\system32\SET7B4.tmp c:\windows\system32\SET7B6.tmp c:\windows\system32\SET7BC.tmp c:\windows\system32\SET7CC.tmp c:\windows\system32\SET7D1.tmp c:\windows\system32\SET7D3.tmp c:\windows\system32\SET7D5.tmp c:\windows\system32\SET7D6.tmp c:\windows\system32\SET7DC.tmp c:\windows\system32\SET7E0.tmp c:\windows\system32\SET7E9.tmp c:\windows\system32\SET7ED.tmp c:\windows\system32\SET7F0.tmp c:\windows\system32\SET7F1.tmp c:\windows\system32\SET7F3.tmp c:\windows\system32\SET7F4.tmp c:\windows\system32\SET7F5.tmp c:\windows\system32\SET7FF.tmp c:\windows\system32\SET803.tmp c:\windows\system32\SET808.tmp c:\windows\system32\SET80E.tmp c:\windows\system32\SET819.tmp c:\windows\system32\SET821.tmp c:\windows\system32\SET822.tmp c:\windows\system32\SET836.tmp c:\windows\system32\SET84E.tmp c:\windows\system32\SET855.tmp c:\windows\system32\SET856.tmp c:\windows\system32\SET857.tmp c:\windows\system32\SET859.tmp c:\windows\system32\SET85A.tmp c:\windows\system32\SET85B.tmp c:\windows\system32\SET85C.tmp c:\windows\system32\SET85E.tmp c:\windows\system32\SET860.tmp c:\windows\system32\SET861.tmp c:\windows\system32\SET863.tmp c:\windows\system32\SET866.tmp c:\windows\system32\SET868.tmp c:\windows\system32\SET86D.tmp c:\windows\system32\SET86E.tmp c:\windows\system32\SET876.tmp c:\windows\system32\SET87C.tmp c:\windows\system32\SET881.tmp c:\windows\system32\SET885.tmp c:\windows\system32\SET888.tmp c:\windows\system32\SET88A.tmp c:\windows\system32\SET890.tmp c:\windows\system32\SET891.tmp c:\windows\system32\SET892.tmp c:\windows\system32\SET896.tmp c:\windows\system32\SET897.tmp c:\windows\system32\SET89B.tmp c:\windows\system32\SET89C.tmp c:\windows\system32\SET8A1.tmp c:\windows\system32\SET8A7.tmp c:\windows\system32\SET8AA.tmp c:\windows\system32\SET8AC.tmp c:\windows\system32\SET8AF.tmp c:\windows\system32\SET8B2.tmp c:\windows\system32\SET8B4.tmp c:\windows\system32\SET8B8.tmp c:\windows\system32\tmp.txt . ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-28 au 2009-03-29 )))))))))))))))))))))))))))))))))))) . 2009-03-29 08:51 . 2009-03-29 08:51 2,342 --a------ c:\windows\system32\PerfStringBackup.TMP 2009-03-28 23:05 . 2009-03-28 23:05 d-------- c:\program files\IntelliAdmin 2009-03-28 21:21 . 2009-03-28 21:21 d-------- c:\program files\Fichiers communs\Adobe AIR 2009-03-28 21:21 . 2009-03-28 21:21 d-------- c:\program files\Adobe Media Player 2009-03-28 17:36 . 2009-03-28 17:36 2,936,496 -ra------ C:\ComboFix.exe 2009-03-28 09:26 . 2009-03-28 09:26 d-------- C:\rsit 2009-03-28 09:26 . 2009-03-28 09:26 d-------- c:\program files\trend micro 2009-03-27 22:08 . 2009-03-27 22:08 d-------- c:\documents and settings\Administrateur\Application Data\SUPERAntiSpyware.com 2009-03-27 21:37 . 2009-03-27 21:37 d-------- c:\program files\Fichiers communs\Wise Installation Wizard 2009-03-26 23:41 . 2009-03-26 23:41 d-------- c:\documents and settings\Dany\Application Data\Cimaware 2009-03-26 23:35 . 2009-03-26 23:42 d-------- c:\program files\Cimaware 2009-03-25 16:04 . 2009-03-25 16:04 d--hs---- c:\documents and settings\Administrateur\IETldCache 2009-03-25 13:10 . 2009-03-25 13:10 d-------- c:\program files\Avira 2009-03-25 13:10 . 2009-03-25 13:10 d-------- c:\documents and settings\All Users\Application Data\Avira 2009-03-25 12:55 . 2009-03-25 12:55 d-------- c:\program files\TCPView 2009-03-25 12:55 . 2009-03-25 12:55 d-------- c:\documents and settings\TCPView 2009-03-25 01:08 . 2009-03-25 01:08 d--hs---- c:\documents and settings\Dany\IECompatCache 2009-03-25 01:05 . 2009-03-25 01:05 d--hs---- c:\documents and settings\Dany\PrivacIE 2009-03-25 01:04 . 2009-03-25 01:04 d--hs---- c:\documents and settings\LocalService\IETldCache 2009-03-25 01:03 . 2009-03-25 01:03 d--hs---- c:\documents and settings\Dany\IETldCache 2009-03-25 01:01 . 2009-03-27 20:13 d-------- c:\windows\ie8updates 2009-03-25 00:58 . 2008-04-13 20:33 81,920 --a------ c:\windows\system32\ieencode.dll 2009-03-25 00:58 . 2007-08-13 19:45 78,336 --a------ c:\windows\system32\dllcache\ieencode.dll 2009-03-25 00:55 . 2009-02-28 06:55 105,984 -----c--- c:\windows\system32\dllcache\iecompat.dll 2009-03-24 21:20 . 2009-03-24 21:20 d-------- c:\documents and settings\LocalService\Bureau 2009-03-24 13:57 . 2009-03-24 13:57 d-------- C:\_OTMoveIt 2009-03-24 13:44 . 2009-03-29 14:58 44,589,088 --ahs---- c:\windows\system32\drivers\fidbox.dat 2009-03-24 13:44 . 2009-03-29 14:55 523,832 --ahs---- c:\windows\system32\drivers\fidbox.idx 2009-03-24 13:04 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\47556996.sys 2009-03-23 19:41 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\13439012.sys 2009-03-22 23:03 . 2009-03-22 23:13 d-------- c:\documents and settings\Dany\DoctorWeb 2009-03-21 20:53 . 2009-03-21 20:53 d-------- c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com 2009-03-21 20:52 . 2009-03-27 21:38 d-------- c:\program files\SUPERAntiSpyware 2009-03-21 20:52 . 2009-03-27 21:38 d-------- c:\documents and settings\Dany\Application Data\SUPERAntiSpyware.com 2009-03-21 14:01 . 2009-03-21 14:01 d-------- c:\program files\Marvell 2009-03-19 22:56 . 2009-03-19 22:56 d-------- c:\documents and settings\Administrateur\Application Data\Malwarebytes 2009-03-19 22:49 . 2009-03-19 22:49 d-------- c:\documents and settings\Dany\Application Data\Malwarebytes 2009-03-19 22:49 . 2009-03-19 22:49 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-03-19 00:15 . 2009-03-19 00:15 d-------- c:\documents and settings\Dany\Application Data\Grisoft 2009-03-18 23:57 . 2008-04-13 20:33 579,584 --a--c--- c:\windows\system32\dllcache\user32.dll 2009-03-18 23:24 . 2009-01-01 00:30 d--h----- c:\documents and settings\Administrateur\Voisinage réseau 2009-03-18 23:24 . 2009-01-01 00:30 d--h----- c:\documents and settings\Administrateur\Voisinage d'impression 2009-03-18 23:24 . 2009-03-09 00:28 d--h----- c:\documents and settings\Administrateur\Modèles 2009-03-18 23:24 . 2009-03-24 14:08 d-------- c:\documents and settings\Administrateur\Mes documents 2009-03-18 23:24 . 2009-01-01 00:30 dr------- c:\documents and settings\Administrateur\Menu Démarrer 2009-03-18 23:24 . 2009-01-01 00:30 d-------- c:\documents and settings\Administrateur\Favoris 2009-03-18 23:24 . 2009-03-28 09:22 d-------- c:\documents and settings\Administrateur\Bureau 2009-03-18 23:24 . 2009-03-25 16:04 d-------- c:\documents and settings\Administrateur 2009-03-18 12:10 . 2009-03-18 12:10 d-------- c:\program files\DiagInternet 2009-03-18 09:47 . 2009-03-18 09:47 d-------- c:\program files\AVG 2009-03-18 00:46 . 2009-03-21 12:12 d-------- c:\program files\a-squared Free 2009-03-16 22:37 . 2009-03-16 22:37 d-------- c:\program files\Logitech 2009-03-12 21:06 . 2009-03-14 10:36 d-------- c:\program files\Microsoft Silverlight 2009-03-11 19:26 . 2009-03-11 19:26 d-------- c:\windows\system32\Lang 2009-03-11 19:26 . 2009-03-11 19:26 940,794 --a------ c:\windows\system32\LoopyMusic.wav 2009-03-11 19:26 . 2009-03-11 19:26 146,650 --a------ c:\windows\system32\BuzzingBee.wav 2009-03-11 19:14 . 2009-03-11 19:14 d-------- c:\program files\Realtek AC97 2009-03-11 19:14 . 2006-11-17 06:40 18,804,736 --a------ c:\windows\system32\alsndmgr.cpl 2009-03-11 19:14 . 2006-12-08 16:20 10,528,768 --a------ c:\windows\system32\RTLCPL.exe 2009-03-11 19:14 . 2008-09-24 11:40 4,122,368 -ra------ c:\windows\system32\drivers\alcxwdm.sys 2009-03-11 19:14 . 2007-04-16 16:28 577,536 --a------ c:\windows\soundman.exe 2009-03-11 19:14 . 2006-07-31 12:19 315,392 --a------ c:\windows\alcupd.exe 2009-03-11 19:14 . 2006-07-31 12:27 217,088 --a------ c:\windows\Alcrmv.exe 2009-03-11 19:14 . 2006-10-18 03:53 147,456 --a------ c:\windows\system32\RtlCPAPI.dll 2009-03-11 19:14 . 2002-02-05 14:54 141,016 --a------ c:\windows\system32\alsndmgr.wav 2009-03-11 19:14 . 2006-08-01 16:02 49,152 --a------ c:\windows\system32\ChCfg.exe 2009-03-11 18:51 . 1999-12-13 02:01 44,032 --------- c:\windows\system32\CTSVCCDA.EXE 2009-03-11 18:51 . 1999-11-18 02:00 25,088 --------- c:\windows\system32\CTSVCCTL.EXE 2009-03-11 18:36 . 2009-03-11 18:36 d-------- c:\documents and settings\Dany\Application Data\Creative 2009-03-11 18:23 . 2009-03-11 18:23 d-------- c:\program files\Fichiers communs\Creative 2009-03-11 18:23 . 2009-03-11 18:53 d--h----- c:\program files\Creative Installation Information 2009-03-10 13:12 . 2008-12-21 00:46 6,066,688 --a--c--- c:\windows\system32\dllcache\ieframe.dll 2009-03-10 13:12 . 2007-04-17 11:32 2,455,488 --a--c--- c:\windows\system32\dllcache\ieapfltr.dat 2009-03-10 13:12 . 2007-03-08 07:10 1,048,576 --a--c--- c:\windows\system32\dllcache\ieframe.dll.mui 2009-03-10 13:12 . 2008-12-21 00:46 459,264 --a--c--- c:\windows\system32\dllcache\msfeeds.dll 2009-03-10 13:12 . 2008-12-21 00:46 383,488 --a--c--- c:\windows\system32\dllcache\ieapfltr.dll 2009-03-10 13:12 . 2008-12-21 00:46 267,776 --a--c--- c:\windows\system32\dllcache\iertutil.dll 2009-03-10 13:12 . 2008-12-21 00:46 63,488 --a--c--- c:\windows\system32\dllcache\icardie.dll 2009-03-10 13:12 . 2008-12-21 00:46 52,224 --a--c--- c:\windows\system32\dllcache\msfeedsbs.dll 2009-03-10 13:12 . 2008-12-19 11:10 13,824 -----c--- c:\windows\system32\dllcache\ieudinit.exe 2009-03-09 23:47 . 2009-03-09 23:51 d-------- c:\windows\ServicePackFiles 2009-03-09 23:46 . 2008-04-13 20:34 294,912 -----c--- c:\windows\system32\dllcache\dlimport.exe 2009-03-09 17:27 . 2008-06-14 19:33 272,768 -----c--- c:\windows\system32\dllcache\bthport.sys 2009-03-09 17:26 . 2009-01-16 22:15 3,594,752 --a--c--- c:\windows\system32\dllcache\mshtml.dll 2009-03-09 17:26 . 2008-10-16 03:01 1,499,648 -----c--- c:\windows\system32\dllcache\shdocvw.dll 2009-03-09 17:26 . 2008-12-21 00:47 1,160,192 --a--c--- c:\windows\system32\dllcache\urlmon.dll 2009-03-09 17:26 . 2008-12-21 00:47 826,368 --a--c--- c:\windows\system32\dllcache\wininet.dll 2009-03-09 17:24 . 2009-02-09 16:05 1,846,912 -----c--- c:\windows\system32\dllcache\win32k.sys 2009-03-09 17:23 . 2008-08-14 15:23 2,191,232 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe 2009-03-09 17:23 . 2008-08-14 15:23 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe 2009-03-09 17:23 . 2008-08-14 15:23 2,068,096 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe 2009-03-09 17:23 . 2008-08-14 15:23 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe 2009-03-09 17:17 . 2008-09-04 19:16 1,106,944 --a--c--- c:\windows\system32\dllcache\msxml3.dll 2009-03-09 17:17 . 2008-10-24 13:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys 2009-03-09 17:17 . 2008-12-11 12:57 333,952 -----c--- c:\windows\system32\dllcache\srv.sys 2009-03-09 17:17 . 2008-05-01 16:36 331,776 --a--c--- c:\windows\system32\dllcache\msadce.dll 2009-03-09 17:17 . 2008-05-08 16:02 203,136 -----c--- c:\windows\system32\dllcache\rmcast.sys 2009-03-09 17:16 . 2008-04-11 21:05 691,712 -----c--- c:\windows\system32\dllcache\inetcomm.dll 2009-03-09 17:15 . 2008-10-15 18:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll 2009-03-09 01:41 . 2009-03-29 14:56 d-------- c:\windows\system32\NtmsData 2009-03-09 00:54 . 2008-04-13 20:33 571,392 --a--c--- c:\windows\system32\dllcache\tintlgnt.ime 2009-03-09 00:53 . 2004-08-05 14:00 1,875,968 --a--c--- c:\windows\system32\dllcache\msir3jp.lex 2009-03-09 00:52 . 2008-04-13 20:31 13,463,552 --a--c--- c:\windows\system32\dllcache\hwxjpn.dll 2009-03-09 00:51 . 2004-08-05 14:00 1,677,824 --a--c--- c:\windows\system32\dllcache\chsbrkr.dll 2009-03-09 00:50 . 2008-04-13 20:33 221,184 --a------ c:\windows\system32\wmpns.dll 2009-03-09 00:50 . 2003-04-14 21:29 217,088 --a--c--- c:\windows\system32\dllcache\fpmmcsat.dll 2009-03-09 00:50 . 2003-04-14 21:29 16,384 --a--c--- c:\windows\system32\dllcache\tcptsat.dll 2009-03-09 00:48 . 2009-03-09 00:48 749 -rah----- c:\windows\WindowsShell.Manifest 2009-03-09 00:48 . 2009-03-09 00:48 749 -rah----- c:\windows\system32\wuaucpl.cpl.manifest 2009-03-09 00:48 . 2009-03-09 00:48 749 -rah----- c:\windows\system32\sapi.cpl.manifest 2009-03-09 00:48 . 2009-03-09 00:48 749 -rah----- c:\windows\system32\ncpa.cpl.manifest 2009-03-09 00:48 . 2009-03-09 00:48 488 -rah----- c:\windows\system32\logonui.exe.manifest 2009-03-09 00:47 . 2004-08-05 14:00 16,384 --a--c--- c:\windows\system32\dllcache\isignup.exe 2009-03-09 00:44 . 2008-04-13 20:34 153,088 --a------ c:\windows\system32\irftp.exe 2009-03-09 00:44 . 2008-04-13 20:33 29,184 --a------ c:\windows\system32\irmon.dll 2009-03-09 00:44 . 2008-04-13 20:33 8,192 --a------ c:\windows\system32\wshirda.dll 2009-03-09 00:31 . 2001-08-17 22:51 19,584 --a------ c:\windows\system32\drivers\rasirda.sys 2009-03-09 00:28 . 2004-08-05 14:00 809,394 --a--c--- c:\windows\system32\dllcache\NT5IIS.CAT 2009-03-09 00:28 . 2004-08-05 14:00 399,670 --a--c--- c:\windows\system32\dllcache\MAPIMIG.CAT 2009-03-09 00:28 . 2004-08-05 14:00 37,509 --a--c--- c:\windows\system32\dllcache\MW770.CAT 2009-03-09 00:28 . 2004-08-05 14:00 24,661 --a------ c:\windows\system32\spxcoins.dll 2009-03-09 00:28 . 2004-08-05 14:00 24,661 --a--c--- c:\windows\system32\dllcache\spxcoins.dll 2009-03-09 00:28 . 2004-08-05 14:00 13,497 --a--c--- c:\windows\system32\dllcache\HPCRDP.CAT 2009-03-09 00:28 . 2004-08-05 14:00 13,312 --a------ c:\windows\system32\irclass.dll 2009-03-09 00:28 . 2004-08-05 14:00 13,312 --a--c--- c:\windows\system32\dllcache\irclass.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-29 07:20 --------- d-----w c:\program files\Bible 2009-03-28 21:37 --------- d-----w c:\program files\Messenger Plus! Live 2009-03-28 17:28 --------- d-----w c:\program files\Java 2009-03-28 17:25 410,984 ----a-w c:\windows\system32\deploytk.dll 2009-03-28 16:11 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP 2009-03-28 10:14 1,554 ----a-w c:\documents and settings\Dany\Application Data\SAS7_000.DAT 2009-03-27 19:28 --------- d-----r c:\program files\Skype 2009-03-25 08:08 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2009-03-24 22:30 --------- d-----w c:\documents and settings\Dany\Application Data\Skype 2009-03-24 19:17 --------- d-----w c:\documents and settings\All Users\Application Data\NortonInstaller 2009-03-24 12:09 --------- d-----w c:\documents and settings\Dany\Application Data\XnView 2009-03-17 06:31 --------- d-----w c:\program files\DreamMail4 2009-03-16 20:37 --------- d--h--w c:\program files\InstallShield Installation Information 2009-03-14 10:42 --------- d-----w c:\program files\Fichiers communs\Nuance 2009-03-14 08:55 --------- d-----w c:\program files\Winamp 2009-03-12 19:06 --------- d-----w c:\program files\Microsoft 2009-03-11 16:23 --------- d-----w c:\program files\Creative 2009-03-06 23:11 114,688 ----a-w c:\windows\system32\OpenAL32.dll 2009-02-25 08:24 --------- d-----w c:\documents and settings\All Users\Application Data\Musicnotes 2009-02-18 18:01 --------- d-----w c:\documents and settings\Dany\Application Data\skypePM 2009-02-09 14:05 1,846,912 ----a-w c:\windows\system32\win32k.sys 2009-02-06 17:52 49,504 ----a-w c:\windows\system32\sirenacm.dll 2009-02-03 22:32 --------- d-----w c:\program files\Fichiers communs\Skype 2009-02-03 22:32 --------- d-----w c:\documents and settings\All Users\Application Data\Skype 2009-01-31 19:24 --------- d-----w c:\program files\MSECACHE 2009-01-31 17:59 --------- d-----w c:\program files\Fichiers communs\ScanSoft Shared 2009-01-31 17:59 --------- d-----w c:\documents and settings\All Users\Application Data\ScanSoft 2009-01-31 16:17 25,992 ----a-w c:\windows\system32\pgdfgsvc.exe 2009-01-31 16:17 --------- d-----w c:\program files\Defrag 2009-01-31 09:00 --------- d-----w c:\program files\SystemRequirementsLab 2009-01-31 09:00 --------- d-----w c:\documents and settings\Dany\Application Data\SystemRequirementsLab 2009-01-31 08:58 --------- d-----w c:\program files\Lavalys 2009-01-30 12:00 --------- d-----w c:\program files\Google 2009-01-07 17:21 26,144 ----a-w c:\windows\system32\spupdsvc.exe 2009-01-07 17:20 265,720 ----a-w c:\windows\system32\msdbg2.dll 2009-01-07 17:20 26,112 ----a-w c:\windows\system32\idndl.dll 2009-01-07 17:20 24,576 ----a-w c:\windows\system32\nlsdl.dll 2009-01-07 17:20 23,552 ----a-w c:\windows\system32\normaliz.dll . ((((((((((((((((((((((((((((( SnapShot_2009-03-28_16.59.33,48 ))))))))))))))))))))))))))))))))))))))))) . - 2005-10-20 19:02:28 163,328 ----a-w c:\windows\ERDNT\Hiv-backup\ERDNT.EXE + 2005-10-20 18:02:28 163,328 ----a-w c:\windows\ERDNT\Hiv-backup\ERDNT.EXE - 2005-10-20 19:02:28 163,328 ----a-w c:\windows\ERDNT\subs\ERDNT.EXE + 2005-10-20 18:02:28 163,328 ----a-w c:\windows\ERDNT\subs\ERDNT.EXE - 2000-08-31 07:00:00 29,696 ----a-w c:\windows\NIRCMD.exe + 2000-08-31 06:00:00 29,696 ----a-w c:\windows\NIRCMD.exe - 2000-08-31 07:00:00 161,792 ----a-w c:\windows\SWREG.exe + 2000-08-31 06:00:00 161,792 ----a-w c:\windows\SWREG.exe - 2009-01-17 19:45:56 144,792 ----a-w c:\windows\system32\java.exe + 2009-03-28 17:25:51 144,792 ----a-w c:\windows\system32\java.exe - 2009-01-17 19:45:57 144,792 ----a-w c:\windows\system32\javaw.exe + 2009-03-28 17:25:51 144,792 ----a-w c:\windows\system32\javaw.exe - 2009-01-17 19:45:57 148,888 ----a-w c:\windows\system32\javaws.exe + 2009-03-28 17:25:51 148,888 ----a-w c:\windows\system32\javaws.exe - 2009-03-13 20:25:58 84,661 ----a-w c:\windows\system32\Macromed\Flash\uninstall_plugin.exe + 2009-03-28 19:24:06 84,661 ----a-w c:\windows\system32\Macromed\Flash\uninstall_plugin.exe - 2009-03-16 17:15:48 40,836 ----a-w c:\windows\system32\perfc009.dat + 2009-03-29 06:51:57 40,952 ----a-w c:\windows\system32\perfc009.dat - 2009-03-16 17:15:48 58,376 ----a-w c:\windows\system32\perfc00C.dat + 2009-03-29 06:51:57 58,524 ----a-w c:\windows\system32\perfc00C.dat - 2009-03-16 17:15:48 314,508 ----a-w c:\windows\system32\perfh009.dat + 2009-03-29 06:51:57 314,816 ----a-w c:\windows\system32\perfh009.dat - 2009-03-16 17:15:48 392,918 ----a-w c:\windows\system32\perfh00C.dat + 2009-03-29 06:51:57 393,296 ----a-w c:\windows\system32\perfh00C.dat + 2009-03-29 12:56:46 16,384 ----atw c:\windows\temp\Perflib_Perfdata_458.dat + 2009-03-29 12:56:46 16,384 ----atw c:\windows\temp\Perflib_Perfdata_67c.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360] "SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-03-23 1830128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 86016] "CTSysVol"="c:\program files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-10-31 57344] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888] "P17Helper"="P17.dll" [2005-05-03 c:\windows\system32\P17.DLL] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-05 44544] c:\documents and settings\Dany\Menu D‚marrer\Programmes\D‚marrage\ GoogleCalendarSync.lnk - c:\program files\Google\Google Calendar Sync\GoogleCalendarSync.exe [2008-10-02 546288] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-05-26 123904] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] 2008-12-22 13:05 356352 c:\program files\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Notification Packages REG_MULTI_SZ cli scecli [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\WINDOWS\system32\sessmgr.exe"= "%windir%\system32\sessmgr.exe"= "c:\WINDOWS\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\Windows Live\Messenger\wlcsdk.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Mozilla Firefox\firefox.exe"= "c:\Program Files\Skype\Phone\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3587:TCP"= 3587:TCP:Groupement homologue Windows "3540:UDP"= 3540:UDP:Protocole PNRP (Peer Name Resolution Protocol) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings] "AllowInboundEchoRequest"= 1 (0x1) R1 is-PF3R0drv;is-PF3R0drv;c:\windows\system32\drivers\47556996.sys [2009-03-24 148496] R1 is-RQN1Kdrv;is-RQN1Kdrv;c:\windows\system32\drivers\13439012.sys [2009-03-23 148496] R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [2009-03-23 9968] R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [2009-03-23 72944] R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2009-03-23 7408] S3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2009-01-03 8704] S3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2009-01-03 3072] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] p2psvc REG_MULTI_SZ p2psvc p2pimsvc p2pgasvc PNRPSvc . Contenu du dossier 'Tâches planifiées' 2009-03-29 c:\windows\Tasks\User_Feed_Synchronization-{AAB5F4A0-34AB-4FBD-8CC5-089F5A9AB70A}.job - c:\windows\system32\msfeedssync.exe [2007-08-13 19:36] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm TCP: {E10365F2-E62D-4203-AE0A-F8D12AEE2659} = 80.10.246.2,80.10.246.129 FF - ProfilePath - c:\documents and settings\Dany\Application Data\Mozilla\Firefox\Profiles\1ldfqq0f.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ FF - component: c:\program files\Free Download Manager\Firefox\Extension\components\vmsfdmff.dll FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\npmusicn.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-29 14:57:11 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(716) c:\program files\SUPERAntiSpyware\SASWINLO.dll . ------------------------ Autres processus actifs ------------------------ . c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe c:\windows\system32\CTSVCCDA.EXE c:\program files\Java\jre6\bin\jqs.exe c:\windows\system32\nvsvc32.exe c:\windows\system32\tcpsvcs.exe c:\windows\system32\snmp.exe c:\windows\system32\searchindexer.exe c:\program files\Windows Media Player\wmpnetwk.exe c:\windows\system32\rundll32.exe c:\windows\system32\rundll32.exe . ************************************************************************** . Heure de fin: 2009-03-29 15:00:56 - La machine a redémarré ComboFix-quarantined-files.txt 2009-03-29 13:00:52 ComboFix2.txt 2009-03-28 16:02:32 ComboFix3.txt 2009-03-23 17:12:40 ComboFix4.txt 2009-03-23 12:03:12 ComboFix5.txt 2009-03-29 12:51:07 Avant-CF: 291,130,130,432 octets libres Après-CF: 291,117,559,808 octets libres 978

gen-hackman · Answer

ok redemarre ton pc et renvoie un nouveau rsit stp

d-jacky · Answer

Voici le log de RSIT

Logfile of random's system information tool 1.06 (written by random/random)
Run by Dany at 2009-03-29 18:29:28
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 278 GB (91%) free of 305 GB
Total RAM: 2047 MB (75% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\User_Feed_Synchronization-{AAB5F4A0-34AB-4FBD-8CC5-089F5A9AB70A}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CC59E0F9-7E43-44FA-9FAA-8377850BF205}]
FDMIECookiesBHO Class - C:\Program Files\Free Download Manager\iefdm2.dll [2008-12-30 98304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-28 35840]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"P17Helper"=Rundll32 P17.dll,P17Helper []
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2008-05-03 13529088]
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2008-05-03 86016]
"CTSysVol"=C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe [2005-10-31 57344]
"avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-09 148888]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]
"SUPERAntiSpyware"=C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [2009-03-23 1830128]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Windows Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe

C:\Documents and Settings\Dany\Menu Démarrer\Programmes\Démarrage
GoogleCalendarSync.lnk - C:\Program Files\Google\Google Calendar Sync\GoogleCalendarSync.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\!SASWinLogon]
C:\Program Files\SUPERAntiSpyware\SASWINLO.dll [2008-12-22 356352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-13 240128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"=C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2008-05-26 304128]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"=C:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"notification packages"=cli
scecli

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork
m]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork
m.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=67108863
"NoDrives"=0
"NoDriveTypeAutoRun"=323

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Eabled:@xpsp2res.dll,-22019"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Mozilla Firefox"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

======List of files/folders created in the last 1 months======

2009-03-29 18:11:42 ----SHD---- C:\RECYCLER
2009-03-29 15:00:58 ----A---- C:\ComboFix.txt
2009-03-29 08:51:57 ----A---- C:\WINDOWS\system32\PerfStringBackup.TMP
2009-03-28 23:05:32 ----D---- C:\Program Files\IntelliAdmin
2009-03-28 21:21:54 ----D---- C:\Program Files\Adobe Media Player
2009-03-28 21:21:49 ----D---- C:\Program Files\Fichiers communs\Adobe AIR
2009-03-28 19:28:25 ----A---- C:\WINDOWS\system32\javaws.exe
2009-03-28 19:28:25 ----A---- C:\WINDOWS\system32\javaw.exe
2009-03-28 19:28:25 ----A---- C:\WINDOWS\system32\java.exe
2009-03-28 17:53:19 ----D---- C:\WINDOWS	emp
2009-03-28 17:36:55 ----RA---- C:\ComboFix.exe
2009-03-28 09:26:41 ----D---- C:\Program Files	rend micro
2009-03-28 09:26:40 ----D---- C:sit
2009-03-27 22:05:13 ----A---- C:\WINDOWS
tbtlog.txt
2009-03-27 21:37:55 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
2009-03-26 23:41:03 ----D---- C:\Documents and Settings\Dany\Application Data\Cimaware
2009-03-26 23:35:54 ----D---- C:\Program Files\Cimaware
2009-03-25 13:10:33 ----D---- C:\Program Files\Avira
2009-03-25 13:10:33 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-03-25 12:55:28 ----D---- C:\Program Files\TCPView
2009-03-25 01:01:59 ----D---- C:\WINDOWS\ie8updates
2009-03-25 00:58:27 ----A---- C:\WINDOWS\system32\ieencode.dll
2009-03-24 13:57:48 ----D---- C:\_OTMoveIt
2009-03-23 13:50:11 ----ASH---- C:\BOOT.BAK
2009-03-23 13:49:55 ----RSHD---- C:\cmdcons
2009-03-23 13:49:55 ----A---- C:\WINDOWS\UPGRADE.TXT
2009-03-23 13:49:54 ----D---- C:\WINDOWS\setup.pss
2009-03-23 13:35:47 ----A---- C:\WINDOWS\zip.exe
2009-03-23 13:35:47 ----A---- C:\WINDOWS\VFIND.exe
2009-03-23 13:35:47 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-03-23 13:35:47 ----A---- C:\WINDOWS\SWSC.exe
2009-03-23 13:35:47 ----A---- C:\WINDOWS\SWREG.exe
2009-03-23 13:35:47 ----A---- C:\WINDOWS\sed.exe
2009-03-23 13:35:47 ----A---- C:\WINDOWS\NIRCMD.exe
2009-03-23 13:35:47 ----A---- C:\WINDOWS\grep.exe
2009-03-23 13:35:47 ----A---- C:\WINDOWS\fdsv.exe
2009-03-23 13:28:59 ----D---- C:\Qoobox
2009-03-21 20:53:09 ----D---- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com
2009-03-21 20:52:58 ----D---- C:\Program Files\SUPERAntiSpyware
2009-03-21 20:52:58 ----D---- C:\Documents and Settings\Dany\Application Data\SUPERAntiSpyware.com
2009-03-21 14:01:56 ----D---- C:\Program Files\Marvell
2009-03-19 22:49:45 ----D---- C:\Documents and Settings\Dany\Application Data\Malwarebytes
2009-03-19 22:49:38 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-03-19 00:15:55 ----D---- C:\Documents and Settings\Dany\Application Data\Grisoft
2009-03-18 23:25:49 ----D---- C:\WINDOWS\ERDNT
2009-03-18 12:10:40 ----D---- C:\Program Files\DiagInternet
2009-03-18 09:47:42 ----D---- C:\Program Files\AVG
2009-03-18 00:46:22 ----D---- C:\Program Files\a-squared Free
2009-03-16 22:37:55 ----A---- C:\WINDOWS\system32\LCamCpl.dll
2009-03-16 22:37:54 ----A---- C:\WINDOWS\system32\Lvkrn12n.dll
2009-03-16 22:37:53 ----A---- C:\WINDOWS\system32\MFC71u.dll
2009-03-16 22:37:53 ----A---- C:\WINDOWS\system32\MFC71KOR.DLL
2009-03-16 22:37:53 ----A---- C:\WINDOWS\system32\MFC71JPN.DLL
2009-03-16 22:37:53 ----A---- C:\WINDOWS\system32\MFC71ITA.DLL
2009-03-16 22:37:53 ----A---- C:\WINDOWS\system32\MFC71ESP.DLL
2009-03-16 22:37:53 ----A---- C:\WINDOWS\system32\MFC71ENU.DLL
2009-03-16 22:37:52 ----A---- C:\WINDOWS\system32\MFC71DEU.DLL
2009-03-16 22:37:52 ----A---- C:\WINDOWS\system32\MFC71CHT.DLL
2009-03-16 22:37:52 ----A---- C:\WINDOWS\system32\MFC71CHS.DLL
2009-03-16 22:37:52 ----A---- C:\WINDOWS\system32\MFC71.dll
2009-03-16 22:37:51 ----A---- C:\WINDOWS\system32\QCUI2.dll
2009-03-16 22:37:51 ----A---- C:\WINDOWS\system32\Ltwvc12n.dll
2009-03-16 22:37:51 ----A---- C:\WINDOWS\system32\ltkrn12n.dll
2009-03-16 22:37:51 ----A---- C:\WINDOWS\system32\ltimg12n.dll
2009-03-16 22:37:51 ----A---- C:\WINDOWS\system32\atl71.dll
2009-03-16 22:37:50 ----A---- C:\WINDOWS\system32\ltfil12n.DLL
2009-03-16 22:37:50 ----A---- C:\WINDOWS\system32\ltefx12n.dll
2009-03-16 22:37:50 ----A---- C:\WINDOWS\system32\LTDIS12n.dll
2009-03-16 22:37:50 ----A---- C:\WINDOWS\system32\lftif12n.dll
2009-03-16 22:37:50 ----A---- C:\WINDOWS\system32\lffax12n.dll
2009-03-16 22:37:50 ----A---- C:\WINDOWS\system32\LFCMP12n.DLL
2009-03-16 22:37:50 ----A---- C:\WINDOWS\system32\lfbmp12n.dll
2009-03-16 22:37:48 ----A---- C:\WINDOWS\system32\LQCUI2.dll
2009-03-16 22:37:13 ----D---- C:\Program Files\Logitech
2009-03-12 21:06:11 ----D---- C:\Program Files\Microsoft Silverlight
2009-03-11 19:26:42 ----D---- C:\WINDOWS\system32\Lang
2009-03-11 19:14:43 ----A---- C:\WINDOWS\system32\ChCfg.exe
2009-03-11 19:14:14 ----D---- C:\Program Files\Realtek AC97
2009-03-11 19:14:11 ----A---- C:\WINDOWS\system32\RTLCPL.exe
2009-03-11 19:14:09 ----A---- C:\WINDOWS\system32\RtlCPAPI.dll
2009-03-11 19:14:09 ----A---- C:\WINDOWS\soundman.exe
2009-03-11 19:14:07 ----A---- C:\WINDOWS\alcupd.exe
2009-03-11 19:14:07 ----A---- C:\WINDOWS\Alcrmv.exe
2009-03-11 19:00:55 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-03-11 19:00:44 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2009-03-11 18:59:10 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-03-11 18:58:34 ----HDC---- C:\WINDOWS\$NtUninstallKB959772_WM11$
2009-03-11 18:51:01 ----N---- C:\WINDOWS\system32\CTSVCCTL.EXE
2009-03-11 18:51:01 ----N---- C:\WINDOWS\system32\CTSVCCDA.EXE
2009-03-11 18:36:40 ----D---- C:\Documents and Settings\Dany\Application Data\Creative
2009-03-11 18:23:39 ----D---- C:\Program Files\Fichiers communs\Creative
2009-03-11 18:23:33 ----HD---- C:\Program Files\Creative Installation Information
2009-03-11 02:13:50 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2009-03-11 02:13:27 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2009-03-10 19:49:04 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-03-10 19:48:50 ----HDC---- C:\WINDOWS\$NtUninstallMSCompPackV1$
2009-03-10 19:46:18 ----HDC---- C:\WINDOWS\$NtUninstallWudf01000$
2009-03-10 13:53:22 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$
2009-03-10 10:08:06 ----D---- C:\WINDOWS\Prefetch
2009-03-10 00:12:09 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-03-10 00:11:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960714$
2009-03-10 00:10:43 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-03-10 00:10:02 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-03-10 00:09:23 ----HDC---- C:\WINDOWS\$NtUninstallKB958215$
2009-03-10 00:08:43 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-03-10 00:08:03 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2009-03-10 00:07:21 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-03-10 00:06:41 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-03-10 00:06:02 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-03-10 00:05:29 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-03-10 00:04:52 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
2009-03-10 00:04:17 ----HDC---- C:\WINDOWS\$NtUninstallKB953155$
2009-03-10 00:03:41 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-03-10 00:03:06 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-03-10 00:02:25 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-03-10 00:01:49 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2009-03-10 00:00:23 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-03-09 23:59:35 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-03-09 23:58:39 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-03-09 23:57:46 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-03-09 23:56:45 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-03-09 23:55:51 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2009-03-09 23:47:14 ----D---- C:\WINDOWS\ServicePackFiles
2009-03-09 23:33:04 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-03-09 22:30:55 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32asdlg.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32asauto.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32asapi32.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\printui.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\perfctrs.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\olecnv32.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\oleaut32.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32
wprovau.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32
tvdm.exe
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32
tprint.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32
tlsapi.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32
tdll.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32
slookup.exe
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\msv1_0.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\msgsvc.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\mgmtapi.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\lsasrv.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\locator.exe
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\localspl.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\lmhsvc.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\kernel32.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\imagehlp.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\ftp.exe
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\format.com
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\dhcpcsvc.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\csrsrv.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\comdlg32.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\comctl32.dll
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\cmd.exe
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\cacls.exe
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\autoconv.exe
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\autochk.exe
2009-03-09 22:30:32 ----A---- C:\WINDOWS\system32\advapi32.dll
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32\wkssvc.dll
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32\win32spl.dll
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32\userinit.exe
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32\untfs.dll
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32\ulib.dll
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32	cpmonui.dll
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32\syssetup.dll
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32\srvsvc.dll
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32\smss.exe
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32\setupapi.dll
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32\services.exe
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32\schannel.dll
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32\scardsvr.exe
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32\savedump.exe
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32\samsrv.dll
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32\samlib.dll
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32shx32.dll
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32astapi.dll
2009-03-09 22:30:31 ----A---- C:\WINDOWS\system32asman.dll
2009-03-09 22:30:30 ----A---- C:\WINDOWS\system32
toskrnl.exe
2009-03-09 22:30:30 ----A---- C:\WINDOWS\system32
tkrnlpa.exe
2009-03-09 22:30:30 ----A---- C:\WINDOWS\system32\HAL.DLL
2009-03-09 18:39:44 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2_0$
2009-03-09 18:39:31 ----HDC---- C:\WINDOWS\$NtUninstallKB946648_0$
2009-03-09 18:31:38 ----HDC---- C:\WINDOWS\$NtUninstallKB958215_0$
2009-03-09 18:31:19 ----HDC---- C:\WINDOWS\$NtUninstallKB951698_0$
2009-03-09 18:30:46 ----HDC---- C:\WINDOWS\$NtUninstallKB956841_0$
2009-03-09 18:20:51 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$
2009-03-09 18:20:36 ----HDC---- C:\WINDOWS\$NtUninstallKB956803_0$
2009-03-09 18:20:20 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2009-03-09 18:20:05 ----HDC---- C:\WINDOWS\$NtUninstallKB950974_0$
2009-03-09 18:19:50 ----HDC---- C:\WINDOWS\$NtUninstallKB954211_0$
2009-03-09 18:19:22 ----HDC---- C:\WINDOWS\$NtUninstallKB960714_0$
2009-03-09 18:18:42 ----HDC---- C:\WINDOWS\$NtUninstallKB953155_0$
2009-03-09 18:18:26 ----HDC---- C:\WINDOWS\$NtUninstallKB950762_0$
2009-03-09 18:17:56 ----HDC---- C:\WINDOWS\$NtUninstallKB957097_0$
2009-03-09 18:17:36 ----HDC---- C:\WINDOWS\$NtUninstallKB958687_0$
2009-03-09 18:17:09 ----HDC---- C:\WINDOWS\$NtUninstallKB952287_0$
2009-03-09 18:16:33 ----HDC---- C:\WINDOWS\$NtUninstallKB967715_0$
2009-03-09 18:15:59 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$
2009-03-09 18:15:19 ----HDC---- C:\WINDOWS\$NtUninstallKB951748_0$
2009-03-09 18:14:50 ----HDC---- C:\WINDOWS\$NtUninstallKB938464_0$
2009-03-09 18:14:34 ----HDC---- C:\WINDOWS\$NtUninstallKB954600_0$
2009-03-09 18:14:12 ----HDC---- C:\WINDOWS\$NtUninstallKB958644_0$
2009-03-09 18:13:55 ----HDC---- C:\WINDOWS\$NtUninstallKB955069_0$
2009-03-09 18:13:38 ----HDC---- C:\WINDOWS\$NtUninstallKB956802_0$
2009-03-09 18:13:24 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
2009-03-09 18:13:02 ----HDC---- C:\WINDOWS\$NtUninstallKB926247$
2009-03-09 01:41:22 ----D---- C:\WINDOWS\system32\NtmsData
2009-03-09 01:13:53 ----A---- C:\WINDOWS\system32\simptcp.dll
2009-03-09 01:13:51 ----A---- C:\WINDOWS\system32\snmptrap.exe
2009-03-09 01:13:51 ----A---- C:\WINDOWS\system32\iprip.dll
2009-03-09 01:13:50 ----A---- C:\WINDOWS\system32\snmpmib.dll
2009-03-09 01:13:50 ----A---- C:\WINDOWS\system32\snmp.exe
2009-03-09 01:13:50 ----A---- C:\WINDOWS\system32\hostmib.dll
2009-03-09 01:13:50 ----A---- C:\WINDOWS\system32\evntwin.exe
2009-03-09 01:13:50 ----A---- C:\WINDOWS\system32\evntcmd.exe
2009-03-09 01:13:50 ----A---- C:\WINDOWS\system32\evntagnt.dll
2009-03-09 01:13:48 ----A---- C:\WINDOWS\system32\lmmib2.dll
2009-03-09 00:50:22 ----A---- C:\WINDOWS\system32\wmpns.dll
2009-03-09 00:48:38 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-03-09 00:44:03 ----A---- C:\WINDOWS\system32\wshirda.dll
2009-03-09 00:44:03 ----A---- C:\WINDOWS\system32\irmon.dll
2009-03-09 00:44:03 ----A---- C:\WINDOWS\system32\irftp.exe
2009-03-09 00:28:37 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-03-09 00:28:37 ----A---- C:\WINDOWS\system32\irclass.dll
2009-03-08 20:50:31 ----D---- C:\WINDOWS\ERUNT
2009-03-08 20:50:30 ----D---- C:\Backups
2009-03-07 17:31:37 ----D---- C:\Documents and Settings\All Users\Application Data\Grisoft
2009-03-07 12:51:48 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-03-07 12:51:48 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-03-07 12:43:10 ----A---- C:\WINDOWS\unvise32.exe
2009-03-07 12:42:54 ----D---- C:\Program Files\Active Ports
2009-03-07 01:59:52 ----D---- C:\Program Files\jv16 PowerTools
2009-03-07 01:36:00 ----D---- C:\Documents and Settings\Dany\Application Data\TuneUp Software
2009-03-07 01:35:28 ----D---- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2009-03-07 01:35:27 ----D---- C:\Program Files\TuneUp Utilities 2009
2009-03-07 01:35:05 ----SHD---- C:\Documents and Settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
2009-03-07 01:11:55 ----A---- C:\WINDOWS\system32\wrap_oal.dll
2009-03-07 00:43:21 ----D---- C:\Program Files\Software Informer
2009-03-07 00:43:18 ----D---- C:\Documents and Settings\Dany\Application Data\Free Download Manager
2009-03-07 00:43:12 ----D---- C:\Documents and Settings\All Users\Application Data\FreeDownloadManager.ORG
2009-03-07 00:43:11 ----D---- C:\Program Files\Free Download Manager
2009-03-03 17:26:34 ----HD---- C:\WINDOWS\PIF
2009-03-02 17:34:12 ----D---- C:\WINDOWS\system32\Adobe

======List of files/folders modified in the last 1 months======

2009-03-29 18:26:21 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-03-29 18:15:42 ----D---- C:\WINDOWS
2009-03-29 18:10:18 ----D---- C:\Program Files\Mozilla Firefox
2009-03-29 16:55:57 ----D---- C:\Program Files\DreamMail4
2009-03-29 15:01:01 ----D---- C:\WINDOWS\system32\drivers
2009-03-29 15:01:01 ----D---- C:\WINDOWS\system32
2009-03-29 14:59:11 ----D---- C:\WINDOWS\system32\CatRoot2
2009-03-29 14:57:29 ----A---- C:\WINDOWS\system.ini
2009-03-29 14:55:17 ----D---- C:\WINDOWS\system32\config
2009-03-29 14:54:26 ----D---- C:\WINDOWS\AppPatch
2009-03-29 14:54:22 ----D---- C:\Program Files\Fichiers communs
2009-03-29 14:52:20 ----RD---- C:\Program Files
2009-03-29 09:20:11 ----D---- C:\Program Files\Bible
2009-03-28 23:37:50 ----D---- C:\Program Files\Messenger Plus! Live
2009-03-28 23:19:34 ----D---- C:\WINDOWS\pss
2009-03-28 21:22:02 ----D---- C:\Documents and Settings\Dany\Application Data\Adobe
2009-03-28 21:21:58 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-03-28 21:21:56 ----SHD---- C:\WINDOWS\Installer
2009-03-28 19:28:22 ----D---- C:\Program Files\Java
2009-03-28 19:25:50 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-03-28 18:11:30 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-03-28 13:02:18 ----D---- C:\WINDOWS\security
2009-03-27 21:28:13 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-03-27 21:28:13 ----RSD---- C:\WINDOWS\Fonts
2009-03-27 21:28:13 ----RD---- C:\WINDOWS\Offline Web Pages
2009-03-27 21:28:13 ----RD---- C:\Program Files\Skype
2009-03-27 21:28:04 ----HD---- C:\WINDOWS\$hf_mig$
2009-03-27 20:44:57 ----HD---- C:\WINDOWS\inf
2009-03-27 20:14:19 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-03-27 20:14:19 ----D---- C:\WINDOWS\system32\fr-fr
2009-03-27 20:14:17 ----D---- C:\WINDOWS\Media
2009-03-27 20:14:17 ----D---- C:\WINDOWS\Help
2009-03-27 20:14:16 ----D---- C:\Program Files\Internet Explorer
2009-03-25 22:44:59 ----D---- C:\WINDOWS
etwork diagnostic
2009-03-25 14:17:51 ----D---- C:\WINDOWS\Debug
2009-03-25 14:11:44 ----SHD---- C:\System Volume Information
2009-03-25 12:55:12 ----D---- C:\Documents and Settings
2009-03-25 10:08:27 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2009-03-25 09:59:59 ----A---- C:\WINDOWS\win.ini
2009-03-25 01:07:39 ----SD---- C:\WINDOWS\Tasks
2009-03-25 00:30:28 ----D---- C:\Documents and Settings\Dany\Application Data\Skype
2009-03-24 21:17:06 ----D---- C:\Documents and Settings\All Users\Application Data\NortonInstaller
2009-03-24 14:09:20 ----D---- C:\Documents and Settings\Dany\Application Data\XnView
2009-03-23 13:50:11 ----RASH---- C:\boot.ini
2009-03-21 14:02:08 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-03-18 11:09:11 ----D---- C:\WINDOWS\system32\CatRoot
2009-03-18 11:05:36 ----D---- C:\WINDOWS\system32\wbem
2009-03-18 11:05:35 ----D---- C:\WINDOWS\Registration
2009-03-16 22:37:47 ----HD---- C:\Program Files\InstallShield Installation Information
2009-03-16 19:15:48 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-03-14 12:42:09 ----D---- C:\Program Files\Fichiers communs\Nuance
2009-03-14 10:55:43 ----D---- C:\Program Files\Winamp
2009-03-12 21:06:01 ----D---- C:\Program Files\Microsoft
2009-03-12 21:05:53 ----D---- C:\WINDOWS\WinSxS
2009-03-11 18:23:56 ----D---- C:\Program Files\Creative
2009-03-11 15:03:36 ----D---- C:\WINDOWS\system32\LogFiles
2009-03-10 19:48:34 ----D---- C:\Program Files\Windows Media Player
2009-03-10 14:16:20 ----D---- C:\WINDOWS\system32\Macromed
2009-03-10 13:11:51 ----HDC---- C:\WINDOWS\ie7
2009-03-10 10:07:20 ----D---- C:\WINDOWS\system32\Setup
2009-03-10 10:07:19 ----D---- C:\Program Files\Outlook Express
2009-03-10 10:07:19 ----D---- C:\Program Files\Fichiers communs\System
2009-03-09 23:57:10 ----D---- C:\Program Files\Messenger
2009-03-09 23:51:27 ----D---- C:\WINDOWS\ime
2009-03-09 23:51:08 ----D---- C:\WINDOWS\PeerNet
2009-03-09 23:51:08 ----D---- C:\Program Files\Movie Maker
2009-03-09 23:47:07 ----D---- C:\WINDOWS\system32\Restore
2009-03-09 23:47:07 ----D---- C:\WINDOWS\system32
pp
2009-03-09 23:47:05 ----D---- C:\WINDOWS\msagent
2009-03-09 23:47:01 ----D---- C:\WINDOWS\srchasst
2009-03-09 23:47:00 ----D---- C:\Program Files\NetMeeting
2009-03-09 23:46:58 ----D---- C:\WINDOWS\system32\Com
2009-03-09 23:46:52 ----D---- C:\Program Files\Windows NT
2009-03-09 23:45:53 ----D---- C:\WINDOWS\system32\oobe
2009-03-09 23:45:49 ----D---- C:\WINDOWS\system32\usmt
2009-03-09 23:45:44 ----D---- C:\WINDOWS\system
2009-03-09 23:33:02 ----D---- C:\WINDOWS\EHome
2009-03-09 18:38:04 ----HDC---- C:\WINDOWS\$NtUninstallKB915865$
2009-03-09 18:35:33 ----HDC---- C:\WINDOWS\$NtUninstallKB904942$
2009-03-09 17:06:12 ----D---- C:\WINDOWS\SoftwareDistribution
2009-03-09 01:21:01 ----D---- C:\WINDOWS\system32\1036
2009-03-09 01:20:46 ----D---- C:\WINDOWS	wain_32
2009-03-09 01:19:56 ----D---- C:\WINDOWS\system32\icsxml
2009-03-09 01:19:27 ----D---- C:\WINDOWS\system32\1033
2009-03-09 01:18:35 ----D---- C:\WINDOWS\Driver Cache
2009-03-09 00:57:32 ----D---- C:\WINDOWS
view
2009-03-09 00:55:47 ----D---- C:\WINDOWSepair
2009-03-09 00:49:58 ----A---- C:\WINDOWS\ODBCINST.INI
2009-03-09 00:49:25 ----D---- C:\WINDOWS\system32\ias
2009-03-09 00:48:43 ----RD---- C:\WINDOWS\Web
2009-03-09 00:48:27 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-03-08 05:32:52 ----A---- C:\WINDOWS\system32\ieudinit.exe
2009-03-07 01:11:55 ----A---- C:\WINDOWS\system32\OpenAL32.dll
2009-03-05 11:00:47 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-03-02 17:36:54 ----D---- C:\Documents and Settings\Dany\Application Data\Macromedia

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576]
R1 is-PF3R0drv;is-PF3R0drv; C:\WINDOWS\system32\DRIVERS\47556996.sys [2008-07-08 148496]
R1 is-RQN1Kdrv;is-RQN1Kdrv; C:\WINDOWS\system32\DRIVERS\13439012.sys [2008-07-08 148496]
R1 SASDIFSV;SASDIFSV; \??\C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS []
R1 SASKUTIL;SASKUTIL; \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys []
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
R2 irda;Protocole IrDA; C:\WINDOWS\system32\DRIVERS\irda.sys [2008-04-13 88192]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2008-09-24 4122368]
R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
R3 ctsfm2k;Creative SoundFont Management Device Driver; C:\WINDOWS\system32\DRIVERS\ctsfm2k.sys [2005-01-10 138752]
R3 irsir;Pilote série infrarouge Microsoft; C:\WINDOWS\system32\DRIVERS\irsir.sys [2001-08-17 18688]
R3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys [2005-05-27 22016]
R3 ms_mpu401;Pilote UART MIDI MPU-401 Microsoft; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-18 2944]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2008-05-03 6554496]
R3 ossrv;Creative OS Services Driver; C:\WINDOWS\system32\DRIVERS\ctoss2k.sys [2005-01-10 106496]
R3 P17;SB Live! 24-bit; C:\WINDOWS\system32\drivers\P17.sys [2007-06-15 1127936]
R3 QCMerced;Logitech QuickCam Communicate; C:\WINDOWS\system32\DRIVERS\LVCM.sys [2005-05-27 1317152]
R3 Rasirda;Miniport réseau étendu (IrDA); C:\WINDOWS\system32\DRIVERSasirda.sys [2001-08-17 19584]
R3 SASENUM;SASENUM; \??\C:\Program Files\SUPERAntiSpyware\SASENUM.SYS []
R3 tunmp;Pilote de carte miniport Tun Microsoft; C:\WINDOWS\system32\DRIVERS	unmp.sys [2008-04-13 12288]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:\WINDOWS\system32\DRIVERS\yk51x86.sys [2008-12-09 296448]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 epmntdrv;epmntdrv; \??\C:\WINDOWS\system32\epmntdrv.sys []
S3 EuGdiDrv;EuGdiDrv; \??\C:\WINDOWS\system32\EuGdiDrv.sys []
S3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-05 12288]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 Creative Service for CDROM Access;Creative Service for CDROM Access; C:\WINDOWS\system32\CTsvcCDA.exe [1999-12-13 44032]
R2 Irmon;Moniteur infrarouge; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-03-09 152984]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2008-05-03 159812]
R2 SimpTcp;Services TCP/IP simplifiés; C:\WINDOWS\system32	cpsvcs.exe [2004-08-05 19456]
R2 SNMP;Service SNMP; C:\WINDOWS\System32\snmp.exe [2008-04-13 33280]
R2 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
R2 WSearch;Windows Search; C:\WINDOWS\system32\SearchIndexer.exe [2008-05-26 439808]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 p2pgasvc;Authentification de groupe réseau homologue; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
S3 p2pimsvc;Gestionnaire d'identité réseau homologue; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
S3 p2psvc;Réseau homologue; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
S3 PNRPSvc;Protocole de résolution de noms d'homologues; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
S3 SNMPTRAP;Service d'interruption SNMP; C:\WINDOWS\System32\snmptrap.exe [2008-04-13 8704]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]

-----------------EOF-----------------

d-jacky · Answer

Je viens de m'apercevoir que j'ai un faux contact sur le modem-routeur.
Demain, je le change. Livebox = bon choix ?

gen-hackman · Answer

c est bon  ou alors ma foi si y a quelque chose c est bien caché  :)

gen-hackman · Answer

c est bon  ou alors ma foi si y a quelque chose c est bien caché  :)

d-jacky · Answer

Messieurs, chapeau bas pour votre aide !!!
Pour l'instant, ma connexion est aléatoire mais après le changement de modem-routeur, je vous en dirai davantage.
Encore merci. Si vous passez dans l'Alsace du nord, vous faites signe.
Cordialement,
Daniel

gen-hackman · Answer

on t a pas faiit faire de ménage encore si je ne m abuse ?

loloetseb · Answer

Non je pense pas qu'on est fait faire le nettoyage de printemps.

gen-hackman · Answer

alors on bombarde : Télécharge :ATF Cleaner par Atribune Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ---> Télécharge ToolCleaner2 sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). _________________________________________________ supprime toolscleaner2 manuellement ________________________________________________ ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre). * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé : _________________________________________________ > Peux-tu vérifier Console Java ? : , et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Pour info. ou en cas de problème : Tuto voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ > Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ > Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ > Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine. - Lance le programme puis clique sur . - Sélectionne tous les éléments puis clique sur . - Quitte la programme. ______________________________________________________ >si tu as installé Antivir : Configuration de Antivir (Merci a Nico): clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir. cocher la case : Mode Expert. => Cliquer sur Scanner dans le volet de gauche : > Dans "Fichiers" séléctionner Tous les fichiers. > Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé. > Dans "Autres réglages" cocher toutes les cases. NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE ! => Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. => Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE ! => Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" : > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE ! ________________________________________________________ > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ > Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Antivir Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ >lien utile >SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan) ____________ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ____________ Voila, Bonne lecture, à bientot,une fois tout ceci fait tu peux mettre le topic en resolu Gen-hackman

d-jacky · Answer

Rien que ça ... Bon, plus ce soir !

gen-hackman · Answer

lol   :)

d-jacky · Answer

Salut,
Pour info, j'ai changé de modem routeur : ma new livebox fonctionne, la connexion est stable,, etc ...

Voici le rapport de ToolCleaner2 :

[ Rapport ToolsCleaner version 2.3.3 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\ComboFix.exe: trouvé !
C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !

---------------------------------
--> Suppression: 

C:\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Combofix.txt: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !

J'ai supprimé manuellement C:\ComboFix.exe

d-jacky · Answer

Bon, le ménage est fait ! Pas encore la défrag mais ça viendra !
Je respire !!!
Comment vous remercier ?
Merci pour le temps que vous avez passé, merci pour les scripts personnalisés, etc ...
Chapeau pour votre disponibilité et le fait de partager librement vos connaissances.
C'est un vrai régal quand tout fonctionne à nouveau !
Cordialement,
Daniel

loloetseb · Answer

Ben bon surf,au plaisir

gen-hackman · Answer

itou

Connexion extrêmement ralentie

114 réponses

Discussions similaires

Newsletters