comment suprimer trojan

Question

Bonjour,

aujourdh'ui j'ai installer spyware doctor et il me dit que je suis infecter par plusieur trojan comment on les suprime parce que pour les suprimé avec spyware docteur il faut payer

Utilisateur anonyme · Answer

Bonjour
Désinstalle tout simplement ce logiciel c'est un rogue

benurrr · Answer

bonjour 

desinstalle doctor spyware 

poste un rapport hijackthis (outil de diagnostic)
Télécharge http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

--) Enregistre HJTInstall.exe sur ton bureau
--) Double-clique sur HJTInstall.exe pour lancer le programme
--) Par défaut, il s'installera içi C:\Programme Files\Trend Micro\HijackThis
--) Accepte la license en cliquant sur le bouton "I Accept"
--) Choisis l'option "Do a system scan and save a log file"
--) Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
--) Clique sur "Édition -> Sélectionner tout", puis sur "Édition -> Copier" pour copier tout le contenu du rapport
--) Colle le rapport que tu viens de copier sur ce forum
--) Ne fixe encore AUCUNE ligne,

lili · Answer

merci guillaume et benurr

voila le rapport hijackthis 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:17:43, on 09/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Free Download Manager\fdm.exe
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.qq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Tencent Browser Helper - {0C7C23EF-A848-485B-873C-0ED954731014} - C:\Program Files\TENCENT\SSPlus\SAddr1.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: QQ??? - {29CF293A-1E7D-4069-9E11-E39698D0AF95} - C:\Program Files\Tencent\QQToolbar\IEBar.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: (no name) - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - (no file)
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: (no name) - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - (no file)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: QQ??? - {29CF293A-1E7D-4069-9E11-E39698D0AF95} - C:\Program Files\Tencent\QQToolbar\IEBar.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\adobe reader\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [stup.exe] Rundll32.exe C:\PROGRA~1\TENCENT\SSPlus\SPlus.dll,Rundll32 R
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [Free Download Manager] "C:\Free Download Manager\fdm.exe" -autorun
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [QQ2009] "D:\QQ\Bin\QQ.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Ìí¼Óµ½QQ±íÇé - D:\QQ2008\AddEmotion.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {1DABF8D5-8430-4985-9B7F-A30E53D709B3} - http://cache.tv.qq.com/qqlive_ocx/QQLiveInstaller.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game-web.qq.com/QQGame2.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase370.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-527a3bb415677a27.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C661F36D-DF85-4EF4-83C7-E107B83D04B1} (WebActivater Control) - http://dl_dir.qq.com/3dshow/3DShowVM.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - (no file)
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate1c9aa295cd61f8c) (gupdate1c9aa295cd61f8c) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

benurrr · Answer

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 

Ensuite double clique sur navilog1.exe pour lancer l'installation. 

Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 
Patiente jusqu'au message : 

*** Analyse Termine le ..... *** 

Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. 

Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 

TUTO :: http://www.malekal.com/Adware.Magic_Control.php

lili · Answer

ok  
voici le rapport

Search Navipromo version 3.7.6 commencé le 09/05/2009 à 19:20:52,62

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 2.80GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Administrateur ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)


C:\ (Local Disk) - NTFS - Total:50 Go (Free:34 Go)
D:\ (Local Disk) - NTFS - Total:98 Go (Free:92 Go)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" : 

aaygggw.dat trouvé !
aaygggw_nav.dat trouvé !
aaygggw_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 09/05/2009 à 19:31:27,67 ***

benurrr · Answer

Double-clique sur le raccourci Navilog1 et laisse-toi guider.
 
Au menu principal, choisis l'option 2 et valide par ENTRÉE. 
Le fix va t'informer qu'il va alors redémarrer ton PC. 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts. 
Appuie sur une touche comme demandé. 
(si ton PC ne redémarre pas automatiquement, redémarre-le normalement) 
Au redémarrage de ton PC, choisis ta session habituelle. 
Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le bloc-note va s'ouvrir. 
Sauvegarde le rapport à la racine de ton disque dur (C:\) 
Referme le bloc note. Ton bureau va réapparaître. 
Poste le rapport 
Si ton bureau ne réapparait pas, appuie simultanément sur CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Clique sur fichier et choisis Exécuter 
Tape explorer.exe et valide. Ton bureau va réapparaître. /!\

lili · Answer

re bonjour 

voila le rapport

Clean Navipromo version 3.7.6 commencé le 09/05/2009 à 22:22:21,84

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 2.80GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Administrateur ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)


C:\ (Local Disk) - NTFS - Total:50 Go (Free:38 Go)
D:\ (Local Disk) - NTFS - Total:98 Go (Free:92 Go)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 09/05/2009 à 22:25:12,31 ***

benurrr · Answer

1) Télécharge SDFix d' AndyManchesta 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe sur ton Bureau. 

Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\) 
N y touche pas pour l instant. 

2) Redémarre en mode sans échec (Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter)

Ne jamais démarrer en mode sans échec via msconfig

3) SDFix 
* Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
* Appuie sur Y pour commencer le processus de nettoyage. 
* Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
* Appuie sur une touche pour redémarrer le PC. 
* Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
* Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
· Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 


Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13

benurrr · Answer

slt

si tu le dit

lili · Answer

pour spybot quand je lance et que j'essaye de suprimé aprés sa beug

lili · Answer

voila le rapport 


[b]SDFix: Version 1.240 [/b]
Run by Administrateur on 10/05/2009 at 08:32

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-10 08:43:53
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7E36A606-5153-9755-EADB-0EAB52B503C1}]
"pajgncmcbpafhnnkhmeoomdjoiepoimd"=hex:6b,61,67,68,6b,69,6f,66,68,62,65,6d,6d,6b,64,64,6f,6d,6e,64,63,..
"oadgpbnmdofenbjfofioieggloeogj"=hex:6b,61,67,68,6b,69,6f,66,68,62,65,6d,6d,6b,64,64,6f,6d,6e,64,63,..

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"D:\paopao\M01\NMService.exe"="D:\paopao\M01\NMService.exe:*:Enabled:Nexon Messenger Core"
"D:\paopao\M01\Patcher.exe"="D:\paopao\M01\Patcher.exe:*:Enabled:Nexon Patcher"
"C:\Nexon\NEXON_EU_Downloader\NEXON_EU_Downloader_Engine.exe"="C:\Nexon\NEXON_EU_Downloader\NEXON_EU_Downloader_Engine.exe:*:Enabled:NEXON_EU_Downloader_Engine"
"D:\pps\PPStream\PPStream.exe"="D:\pps\PPStream\PPStream.exe:*:Enabled:PPSÍøÂçµçÊÓ"
"D:\pps\PPStream\PPSAP.exe"="D:\pps\PPStream\PPSAP.exe:*:Enabled:PPS ÍøÂç¼ÓËÙÆ÷"
"C:\Documents and Settings\Administrateur\Bureau\P2SP_bnb_046_0323.exe"="C:\Documents and Settings\Administrateur\Bureau\P2SP_bnb_046_0323.exe:*:Enabled:?????"
"D:\dungeon\Dungeon Party\DungeonParty.exe"="D:\dungeon\Dungeon Party\DungeonParty.exe:*:Enabled:Dungeon Party"
"C:\Program Files\Empire of Sports\NetworkDiagnostic.exe"="C:\Program Files\Empire of Sports\NetworkDiagnostic.exe:*:Enabled:Empire of Sports Network Diagnostic"
"C:\Program Files\Empire of Sports\EmpireOfSports.exe"="C:\Program Files\Empire of Sports\EmpireOfSports.exe:*:Enabled:Empire of Sports"
"C:\Documents and Settings\Administrateur\Local Settings\Application Data\F4\ClientUpdater\ClientUpdater.exe"="C:\Documents and Settings\Administrateur\Local Settings\Application Data\F4\ClientUpdater\ClientUpdater.exe:*:Enabled:F4 Game Client Updater"
"C:\Documents and Settings\Administrateur\Local Settings\temp\A~NSISu_.exe"="C:\Documents and Settings\Administrateur\Local Settings\temp\A~NSISu_.exe:*:Enabled:³¬¼¶Ðý·ç°²×°°ü"
"D:\paopaotang\ÅÝÅÝÌÃ¼¤Õ½\NewPatcher.exe"="D:\paopaotang\ÅÝÅÝÌÃ¼¤Õ½\NewPatcher.exe:*:Enabled:BnB Patcher"
"D:\paopaotang\ÅÝÅÝÌÃ¼¤Õ½\CA.exe"="D:\paopaotang\ÅÝÅÝÌÃ¼¤Õ½\CA.exe:*:Enabled:Crazy Arcade"
"D:\paopaotang\ÅÝÅÝÌÃ¼¤Õ½\NMCOSrv.exe"="D:\paopaotang\ÅÝÅÝÌÃ¼¤Õ½\NMCOSrv.exe:*:Enabled:CA Messenger Module"
"D:\Music\KWMUSIC\KwMusic.exe"="D:\Music\KWMUSIC\KwMusic.exe:*:Enabled:¿áÎÒÒôÀÖºÐ"
"D:\Music\KWMUSIC\KwMV.exe"="D:\Music\KWMUSIC\KwMV.exe:*:Enabled:¿áÎÒMV´«ÊäÒýÇæ"
"C:\Program Files\TENCENT\QQSoftMgr\QQSoftMgr.exe"="C:\Program Files\TENCENT\QQSoftMgr\QQSoftMgr.exe:*:Enabled:ÌÚÑ¶Èí¼þ¹ÜÀíÆ÷"
"D:\fenxing\Funshion.exe"="D:\fenxing\Funshion.exe:*:Enabled:Funshion"
"D:\pinyin\QQPinyin\2.0.436.201\QQPYConfig.exe"="D:\pinyin\QQPinyin\2.0.436.201\QQPYConfig.exe:*:Enabled:QQ?????????"
"D:\pinyin\QQPinyin\2.0.436.201\QQPYLiveup.exe"="D:\pinyin\QQPinyin\2.0.436.201\QQPYLiveup.exe:*:Enabled:QQ???????????"
"D:\pinyin\QQPinyin\2.0.436.201\QQPYLevel.exe"="D:\pinyin\QQPinyin\2.0.436.201\QQPYLevel.exe:*:Enabled:QQ???????????"
"D:\pinyin\QQPinyin\2.0.436.201\QQDeskUpdate.exe"="D:\pinyin\QQPinyin\2.0.436.201\QQDeskUpdate.exe:*:Enabled:QQ??????????"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Sun  2 Nov 2008             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

[b]Finished![/b]


en meme temp tu peux me conseiller un bon truc pour suprimer les spyware et tous ...

benurrr · Answer

salut

comme antispyware on a ceçi et c'est gratuit

Télécharge Superantispyware (SAS)

http://www.superantispyware.com/superantispywarefreevspro.ht%C2%ADml



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning (Fermer Navigateur avant le scan)

Scan for tracking cookies (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué. 

https://www.malekal.com/?s=SUPERAntiSpyware

lili · Answer

eu enfaite j'ai choisi le SUPERAntiSpyware en français et comme je comprend pas trop anglais j'ai pas trop comprid esceque tu peux m'écrire la consigne mais en français stp 
                              merci

lili · Answer

a nn c bon j'ai comprid je t'envoie le rapport tout de dans 5 min

benurrr · Answer

pour le scan tu coche C et D

lili · Answer

voila 

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 05/10/2009 at 12:59 PM

Application Version : 4.26.1002

Core Rules Database Version : 3885
Trace Rules Database Version: 1833

Scan type       : Complete Scan
Total Scan Time : 00:41:01

Memory items scanned      : 610
Memory threats detected   : 0
Registry items scanned    : 5571
Registry threats detected : 11
File items scanned        : 14751
File threats detected     : 3

Unclassified.Unknown Origin
	HKLM\Software\Classes\CLSID\{669751ED-D558-49AE-B01A-3B374CC7910E}
	HKCR\CLSID\{669751ED-D558-49AE-B01A-3B374CC7910E}
	HKCR\CLSID\{669751ED-D558-49AE-B01A-3B374CC7910E}
	HKCR\CLSID\{669751ED-D558-49AE-B01A-3B374CC7910E}\InprocServer32
	HKCR\CLSID\{669751ED-D558-49AE-B01A-3B374CC7910E}\InprocServer32#ThreadingModel
	C:\WINDOWS\SYSTEM32\SSUP.DLL
	HKLM\Software\Classes\CLSID\{DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9}
	HKCR\CLSID\{DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9}
	HKCR\CLSID\{DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9}
	HKCR\CLSID\{DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9}\InprocServer32
	C:\PROGRAM FILES\TENCENT\SSPLUS\SADDR1.DLL

Trojan.Tancent
	HKCR\CLSID\{0C7C23EF-A848-485B-873C-0ED954731014}
	HKCR\CLSID\{0C7C23EF-A848-485B-873C-0ED954731014}\InprocServer32

Adware.Vundo/Variant-MSFake
	C:\PROGRAM FILES\NAVILOG1\REG.EXE

benurrr · Answer

télécharge malwarbyte http://www.commentcamarche.net/telecharger/telechargement 34055379 malwarebytes anti malware

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher 

Une fois a jour, le programme va se lancer; clic sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

A la fin du scan clique sur Afficher les résultats 

Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout 
S'il t'es demandé de redémarrer >>> clique sur "Yes" 

Et tu poste le rapport générer 

et on attendant une réponse tu peut refaire un scan malwarbyte mais on mode sans échec car beaucoup plus efficace 

comment démarrer on mode sans échec ici tuto http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec

tu enregistre le rapport générer de façon a le retrouver et tu poste le nouveau rapport rapport

lili · Answer

re bonjour 

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2104
Windows 5.1.2600 Service Pack 3

10/05/2009 19:28:57
mbam-log-2009-05-10 (19-28-57).txt

Type de recherche: Examen complet (C:\|D:\|I:\|)
Eléments examinés: 144255
Temps écoulé: 59 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{3084bc3d-c0d6-4a28-a8a4-5857165886ee} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{b1a7c2cf-bf40-4597-8142-7615d74d0cc3} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{29cf293a-1e7d-4069-9e11-e39698d0af95} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{29cf293a-1e7d-4069-9e11-e39698d0af95} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{29cf293a-1e7d-4069-9e11-e39698d0af95} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{fb46bbee-b3d5-46bf-94f4-a6c1a17f0a28} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0c7c23ef-a848-485b-873c-0ed954731014} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0c7c23ef-a848-485b-873c-0ed954731014} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\TBH (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{0c7c23ef-a848-485b-873c-0ed954731014} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{669751ed-d558-49ae-b01a-3b374cc7910e} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{29cf293a-1e7d-4069-9e11-e39698d0af95} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\stup.exe (Adware.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\TENCENT\QQToolbar\IEBar.dll (Adware.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32TSETKP.DAT (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\TENCENT\SSPlus\SPlus.dll (Adware.Agent) -> Delete on reboot.
C:\WINDOWS\system32\Scrax.dll (Adware.Agent) -> Quarantined and deleted successfully.

benurrr · Answer

ok 

on a bien avancer malwarbyte et superantispyware tu peut les garder c'est les version gratuite

tu peut poster un nouveau rapport hijackthis stp

lili · Answer

voila 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:54:57, on 11/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Free Download Manager\fdm.exe
D:\QQ\Bin\QQ.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
D:\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
D:\QQ\Bin\TXPlatform.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Real\RealPlayerealplay.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.qq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: (no name) - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - (no file)
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: (no name) - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - (no file)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\adobe reader\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [Free Download Manager] "C:\Free Download Manager\fdm.exe" -autorun
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [QQ2009] "D:\QQ\Bin\QQ.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Ìí¼Óµ½QQ±íÇé - D:\QQ2008\AddEmotion.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {1DABF8D5-8430-4985-9B7F-A30E53D709B3} - http://cache.tv.qq.com/qqlive_ocx/QQLiveInstaller.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game-web.qq.com/QQGame2.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase370.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-527a3bb415677a27.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C661F36D-DF85-4EF4-83C7-E107B83D04B1} (WebActivater Control) - http://dl_dir.qq.com/3dshow/3DShowVM.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - (no file)
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O20 - Winlogon Notify: !SASWinLogon - D:\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate1c9aa295cd61f8c) (gupdate1c9aa295cd61f8c) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

benurrr · Answer

salut

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

lili · Answer

bonjour ,

voila 


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 2.80GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Administrateur ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:50 Go (Free:38 Go)
   D:\ (Local Disk) - NTFS - Total:98 Go (Free:92 Go)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 11/05/2009|11:57 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Administrateur) - {00000000-965C-475f-92C9-8D9EB7B27605} => qqdownload
   (Administrateur) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.qq.com/"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  ROOTKIT !!

   Rootkit Pandex ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_HOOKSYS]
   Rootkit Pandex ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_HOOKSYS]
   Rootkit Pandex ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_HOOKSYS]
   Rootkit Pandex ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_HOOKSYS]




   1 - "C:\ToolBar SD\TB_1.txt" - 11/05/2009|11:58 - Option : [1]

   -----------\  Fin du rapport a 11:58:47,32

benurrr · Answer

on voit qu'il y'a du rootkit

lance un scan avec antivir en ayant cocher la recherche de rootkit dans la configuration

lili · Answer

ok

lili · Answer

ok 

mais sinon ya un rapport


Avira AntiVir Personal
Date de création du fichier de rapport : lundi 11 mai 2009  21:33

La recherche porte sur 1386584 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 3)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     Administrateur
Nom de l'ordinateur :LINA-88888888

Informations de version :
BUILD.DAT     : 8.2.0.53       17752 Bytes  23/03/2009 13:45:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 07:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 12:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 11:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 06:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 10:30:36
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11/02/2009 15:21:29
ANTIVIR2.VDF  : 7.1.3.137    1810944 Bytes  30/04/2009 05:43:16
ANTIVIR3.VDF  : 7.1.3.183     213504 Bytes  11/05/2009 15:18:44
Version du moteur: 8.2.0.166 
AEVDF.DLL     : 8.1.1.1       106868 Bytes  01/05/2009 05:43:22
AESCRIPT.DLL  : 8.1.1.81      385401 Bytes  09/05/2009 15:18:29
AESCN.DLL     : 8.1.1.10      127348 Bytes  09/04/2009 15:21:29
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 12:58:38
AEPACK.DLL    : 8.1.3.16      397686 Bytes  09/05/2009 15:18:27
AEOFFICE.DLL  : 8.1.0.36      196987 Bytes  09/04/2009 15:21:29
AEHEUR.DLL    : 8.1.0.128    1757559 Bytes  09/05/2009 15:18:24
AEHELP.DLL    : 8.1.2.2       119158 Bytes  09/04/2009 15:21:29
AEGEN.DLL     : 8.1.1.42      348531 Bytes  09/05/2009 15:18:16
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 09:05:56
AECORE.DLL    : 8.1.6.9       176500 Bytes  14/04/2009 20:10:09
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 09:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 07:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 08:27:58
AVREP.DLL     : 8.0.0.3       155688 Bytes  20/04/2009 20:13:23
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 10:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 07:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 11:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 16:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 11:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 11:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 06:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 09:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Lecteurs locaux
Fichier de configuration.........: C:\Program Files\Avira\AntiVir PersonalEdition Classic\alldrives.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:, E:, F:, G:, H:, I:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : lundi 11 mai 2009  21:33

La recherche d'objets cachés commence.
'47944' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WISPTIS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TXPlatform.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FxSvr2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsnfier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SUPERAntiSpyware.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QQ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogiTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'scardsvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'39' processus ont été contrôlés avec '39' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'E:\'
    [INFO]      Aucun support de données inséré dans le lecteur 'E:\' !
Secteur d'amorçage 'F:\'
    [INFO]      Aucun support de données inséré dans le lecteur 'F:\' !
Secteur d'amorçage 'G:\'
    [INFO]      Aucun support de données inséré dans le lecteur 'G:\' !
Secteur d'amorçage 'H:\'
    [INFO]      Aucun support de données inséré dans le lecteur 'H:\' !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '58' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\Zylom\delicious2\fr-FR\delicious2.1.0.1.fr-FR.cab
    [0] Type d'archive: CAB (Microsoft)
    --> fmod.dll
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Program Files\TENCENT\QQToolbar\Installer\QQToolbarSetup.exe
      --> Object
        [1] Type d'archive: RSRC
        --> Object
          [2] Type d'archive: CAB (Microsoft)
          --> Weather.dll
            [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
Recherche débutant dans 'D:\'
D:\QQfeiche\QQ·É³µ\QQToolbarInstallerForQQSpeed.exe
      --> Object
        [1] Type d'archive: RSRC
        --> Object
          [2] Type d'archive: CAB (Microsoft)
          --> qqtoolbar_{8B84DCD1-552F-4C48-A1AD-1EDED7EDE694}.xml
            [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
Recherche débutant dans 'E:\'
Impossible d'ouvrir le chemin à contrôler E:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'F:\'
Impossible d'ouvrir le chemin à contrôler F:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'G:\'
Impossible d'ouvrir le chemin à contrôler G:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'H:\'
Impossible d'ouvrir le chemin à contrôler H:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'I:\' <FREETEST_2_DES>


Fin de la recherche : lundi 11 mai 2009  22:06
Temps nécessaire: 33:03 Minute(s)

La recherche a été effectuée intégralement

   7176 Les répertoires ont été contrôlés
 276559 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 276558 Fichiers non infectés
   2633 Les archives ont été contrôlées
      8 Avertissements
      0 Consignes
  47944 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

benurrr · Answer

salut

avira n'a pas détecter les rootkit en va faire autrement 

içi un tuto pour utiliser telecharger sophos antirookit

http://www.malekal.com/tutorial_sophos_rootkit.php

lili · Answer

y'aurait pas de probleme meme si j'ai plein de truc Malware Superanti spyware ...

lili · Answer

il ne detecte aucun rookit comment je fait maintenant?

lili · Answer

a c bon sa marche maintenant parce que je crois que le probleme c'était que j'avait oublier de mettre mises a jour mon ordi et que y avait le panneau et la c bon

benurrr · Answer

ok tu croit ou sur

moi c'est les trace rootkit qui m'inquiete car on a bien avancer dans les autre infection

tu peut refaire un scan avec toolbarsd stp

lili · Answer

voila



   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 2.80GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Administrateur ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:50 Go (Free:37 Go)
   D:\ (Local Disk) - NTFS - Total:98 Go (Free:92 Go)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 13/05/2009| 7:53 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Administrateur) - {00000000-965C-475f-92C9-8D9EB7B27605} => qqdownload
   (Administrateur) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.qq.com/"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  ROOTKIT !!

   Rootkit Pandex ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_HOOKSYS]
   Rootkit Pandex ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_HOOKSYS]
   Rootkit Pandex ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_HOOKSYS]
   Rootkit Pandex ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_HOOKSYS]




   1 - "C:\ToolBar SD\TB_1.txt" - 11/05/2009|11:58 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 13/05/2009| 7:54 - Option : [1]

   -----------\  Fin du rapport a  7:54:03,01


ya encore des rotkit -_-"

benurrr · Answer

salut ; oui

 la tu suit bien les instructions

Telecharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

-Attention  Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet) 

::Si combofix demande a faire mise a jour tu refuse 
::Si combofix detecte quelque chose et de demande a redemarer tu accepte

lili · Answer

voila 

ComboFix 09-05-12.06 - Administrateur 13/05/2009 11:06.2 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.958.580 [GMT 2:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
 * Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\TENCENT\SSPlus\SData.dat
c:\program files\TENCENT\SSPlus\stdtbh.dat

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_TESSAFE
-------\Service_TesSafe


(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-13 au 2009-05-13  ))))))))))))))))))))))))))))))))))))
.

2009-05-11 09:56 . 2009-05-13 05:54	--------	d-----w	C:\ToolBar SD
2009-05-10 16:25 . 2009-04-06 13:32	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-05-10 16:25 . 2009-04-06 13:32	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-10 10:01 . 2009-05-10 10:01	--------	d-----w	c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com
2009-05-10 10:01 . 2009-05-10 10:01	--------	d-----w	c:\documents and settings\Administrateur\Application Data\SUPERAntiSpyware.com
2009-05-10 06:20 . 2009-05-10 06:48	--------	d-----w	C:\SDFix
2009-05-09 17:18 . 2009-05-10 11:39	--------	d-----w	c:\program files\Navilog1
2009-05-09 15:14 . 2009-05-09 15:14	--------	d-----w	c:\program files\Trend Micro
2009-05-09 08:31 . 2009-05-09 12:35	--------	d-----w	c:\documents and settings\Administrateur\Application Data\YouUp
2009-05-09 08:30 . 2008-04-14 02:33	54784	----a-w	c:\windows\system32\drivers\vfwwdm32.dll
2009-05-09 08:29 . 2009-05-09 08:29	--------	d-----w	c:\documents and settings\Administrateur\funshion
2009-04-30 11:04 . 2009-04-30 11:04	--------	d-----w	c:\documents and settings\All Users\Application Data\GameHouse
2009-04-24 18:08 . 2009-04-24 18:08	--------	d-----w	C:\Downloads
2009-04-24 16:44 . 2009-05-11 17:39	--------	d-----w	c:\documents and settings\Administrateur\Application Data\QQMusicUpdate
2009-04-24 14:23 . 2009-04-24 14:23	--------	d-----w	c:\documents and settings\All Users\Application Data\FreshGames
2009-04-24 14:23 . 2009-04-25 10:29	--------	d-----w	c:\documents and settings\Administrateur\Application Data\Zylom
2009-04-17 11:50 . 2009-04-17 11:50	--------	d-----w	c:\documents and settings\Administrateur\Local Settings\Application Data\Opera
2009-04-16 12:31 . 2009-04-16 12:31	0	----a-w	c:\windows
sreg.dat
2009-04-15 19:54 . 2009-04-15 19:54	--------	d-sh--w	c:\documents and settings\Default User\IETldCache
2009-04-15 12:36 . 2009-04-15 12:39	--------	d-----w	c:\documents and settings\Administrateur\Application Data\uTorrent
2009-04-15 06:33 . 2008-04-21 21:15	219136	------w	c:\windows\system32\dllcache\wordpad.exe
2009-04-15 06:33 . 2009-02-06 10:10	227840	------w	c:\windows\system32\dllcache\wmiprvse.exe
2009-04-15 06:33 . 2009-03-06 14:20	286720	------w	c:\windows\system32\dllcache\pdh.dll
2009-04-15 06:33 . 2009-02-09 11:23	111104	------w	c:\windows\system32\dllcache\services.exe
2009-04-15 06:33 . 2009-02-09 10:53	401408	------w	c:\windows\system32\dllcachepcss.dll
2009-04-15 06:33 . 2009-02-09 10:53	473600	------w	c:\windows\system32\dllcache\fastprox.dll
2009-04-15 06:33 . 2009-02-06 10:39	35328	------w	c:\windows\system32\dllcache\sc.exe
2009-04-15 06:33 . 2009-02-09 10:53	685568	------w	c:\windows\system32\dllcache\advapi32.dll
2009-04-15 06:33 . 2009-02-09 10:53	735744	------w	c:\windows\system32\dllcache\lsasrv.dll
2009-04-15 06:33 . 2009-02-09 10:53	453120	------w	c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-15 06:33 . 2009-02-09 10:53	739840	------w	c:\windows\system32\dllcache
tdll.dll
2009-04-15 06:30 . 2008-12-16 12:31	354304	------w	c:\windows\system32\dllcache\winhttp.dll
2009-04-14 19:39 . 2009-04-14 19:39	--------	d-----w	c:\documents and settings\All Users\Application Data\FreeDownloadManager.ORG
2009-04-13 15:44 . 2009-04-13 15:46	--------	d-----w	c:\documents and settings\Administrateur\Local Settings\Application Data\F4
2009-04-13 14:47 . 2009-04-13 14:47	--------	d-----w	c:\program files\OpenAL
2009-04-13 14:47 . 2009-04-13 14:47	413696	----a-w	c:\windows\system32\wrap_oal.dll
2009-04-13 14:47 . 2009-04-13 14:47	110592	----a-w	c:\windows\system32\OpenAL32.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-13 08:32 . 2008-04-25 16:12	121504	----a-w	c:\windows\system32\TesSafe.sys
2009-05-13 08:21 . 2008-04-23 16:37	--------	d-----w	c:\program files\TENCENT
2009-05-12 19:29 . 2004-08-05 12:00	73954	----a-w	c:\windows\system32\perfc00C.dat
2009-05-12 19:29 . 2004-08-05 12:00	467150	----a-w	c:\windows\system32\perfh00C.dat
2009-05-10 10:00 . 2009-02-21 21:24	--------	d-----w	c:\program files\Fichiers communs\Wise Installation Wizard
2009-05-09 19:30 . 2009-01-02 22:14	--------	d-----w	c:\program files\Oberon Media
2009-05-09 14:55 . 2009-02-16 18:18	--------	d-----w	c:\program files\Fichiers communs\Tencent
2009-05-09 08:43 . 2008-05-01 21:11	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-05-02 05:08 . 2008-05-26 22:24	--------	d-----w	c:\program files\SogouInput
2009-04-28 17:34 . 2008-04-23 18:36	--------	d-----w	c:\program files\Google
2009-04-14 10:05 . 2008-09-30 18:19	96	---ha-w	c:\windows\system32\HsInfo.dat
2009-04-14 07:14 . 2009-02-17 19:21	55384	---ha-w	c:\windows\system32\mlfcache.dat
2009-04-12 12:59 . 2008-04-30 21:42	4721	----a-w	c:\windows\bscorenew.dat
2009-04-11 18:45 . 2008-06-06 16:44	--------	d-----w	c:\program files\Logitech
2009-04-11 10:12 . 2009-04-11 10:11	--------	d-----w	c:\program files\Fichiers communs\Adobe
2009-04-11 10:03 . 2008-12-03 09:46	410984	----a-w	c:\windows\system32\deploytk.dll
2009-04-11 10:03 . 2008-04-25 10:13	--------	d-----w	c:\program files\Java
2009-04-08 10:25 . 2009-04-08 10:25	421888	----a-w	c:\windows\NEXON_EU_DownloaderUpdater.exe
2009-04-04 18:44 . 2009-04-04 18:44	58240	----a-w	c:\windows\system32\drivers\askd.ahc
2009-04-03 20:28 . 2008-04-24 08:24	74568	----a-w	c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-03-21 13:33 . 2009-03-21 13:33	--------	d-----w	c:\program files\Fichiers communs\xing shared
2009-03-21 13:33 . 2008-04-23 16:18	--------	d-----w	c:\program files\Fichiers communs\Real
2009-03-08 03:34 . 2007-05-01 19:44	914944	----a-w	c:\windows\system32\wininet.dll
2009-03-08 03:34 . 2007-05-01 19:41	43008	----a-w	c:\windows\system32\licmgr10.dll
2009-03-08 03:33 . 2007-05-01 19:42	18944	----a-w	c:\windows\system32\corpol.dll
2009-03-08 03:33 . 2007-05-01 19:42	420352	----a-w	c:\windows\system32\vbscript.dll
2009-03-08 03:32 . 2007-05-01 19:39	72704	----a-w	c:\windows\system32\admparse.dll
2009-03-08 03:32 . 2007-05-01 19:41	71680	----a-w	c:\windows\system32\iesetup.dll
2009-03-08 03:31 . 2007-05-01 19:41	34816	----a-w	c:\windows\system32\imgutil.dll
2009-03-08 03:31 . 2007-05-01 19:42	48128	----a-w	c:\windows\system32\mshtmler.dll
2009-03-08 03:31 . 2007-05-01 19:41	45568	----a-w	c:\windows\system32\mshta.exe
2009-03-08 03:22 . 2007-05-01 19:42	156160	----a-w	c:\windows\system32\msls31.dll
2009-03-06 14:20 . 2004-08-05 12:00	286720	----a-w	c:\windows\system32\pdh.dll
2009-02-13 09:45 . 2009-02-13 09:45	57344	----a-w	c:\windows\system32\drivers\youup.sys
2008-04-26 09:13 . 2008-04-26 09:13	774144	----a-w	c:\program files\RngInterstitial.dll
2008-08-10 20:55 . 2008-08-05 12:35	15751200	--sha-w	c:\windows\system32\drivers\fidbox.dat
.

------- Sigcheck -------

[-] 2007-10-30 16:53	360832	64798ECFA43D78C7178375FCDD16D8C8	c:\windows\$hf_mig$\KB941644\SP2QFE	cpip.sys
[7] 2008-06-20 11:51	361600	9AEFA14BD6B182D61E3119FA5F436D3D	c:\windows\$hf_mig$\KB951748\SP3GDR	cpip.sys
[7] 2008-06-20 11:59	361600	AD978A1B783B5719720CFF204B666C8E	c:\windows\$hf_mig$\KB951748\SP3QFE	cpip.sys
[-] 2008-06-20 10:44	360960	E32B18F70C14AD5479696EC7850C15FA	c:\windows\$NtServicePackUninstall$	cpip.sys
[-] 2007-04-30 18:00	360576	D8ABDF25DDF380E6D4584E3F54519F5D	c:\windows\$NtUninstallKB941644$	cpip.sys
[7] 2008-04-13 19:20	361344	93EA8D04EC73A85DB02EB8805988F733	c:\windows\$NtUninstallKB951748$	cpip.sys
[-] 2007-10-30 17:20	360064	EF7834C1D9DDF4C7DA697D8C24A03791	c:\windows\$NtUninstallKB951748_0$	cpip.sys
[7] 2008-04-13 19:20	361344	93EA8D04EC73A85DB02EB8805988F733	c:\windows\ServicePackFiles\i386	cpip.sys
[7] 2008-06-20 11:51	361600	9AEFA14BD6B182D61E3119FA5F436D3D	c:\windows\system32\dllcache	cpip.sys
[-] 2008-06-20 11:51	361600	4AFB3B0919649F95C1964AA1FAD27D73	c:\windows\system32\drivers	cpip.sys
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-01 68856]
"QQ2009"="d:\qq\Bin\QQ.exe" [2009-05-09 157000]
"SUPERAntiSpyware"="d:\superantispyware\SUPERAntiSpyware.exe" [2009-04-28 1830128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2009-03-21 198160]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-04-11 148888]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-04-12 30192]
"Adobe Reader Speed Launcher"="d:\adobe reader\Reader\Reader_sl.exe" [2009-02-27 35696]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-06-08 458752]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-06-08 217088]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"="shell32" [X]
"nltide_3"="advpack.dll" - c:\windows\system32\advpack.dll [2009-03-08 128512]

c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
Notification de cadeaux MSN.lnk - c:\documents and settings\Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-3-28 135680]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "d:\superantispyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\!SASWinLogon]
2008-12-22 10:05	356352	----a-w	d:\superantispyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages	REG_MULTI_SZ   	msv1_0 nwprovau

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\Messenger\msmsgs.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"d:\paopao\M01\NMService.exe"=
"d:\paopao\M01\Patcher.exe"=
"c:\Documents and Settings\Administrateur\Local Settings\Application Data\F4\ClientUpdater\ClientUpdater.exe"=
"d:\paopaotang\ÅÝÅÝÌÃ¼¤Õ½\NewPatcher.exe"=
"d:\paopaotang\ÅÝÅÝÌÃ¼¤Õ½\CA.exe"=
"d:\paopaotang\ÅÝÅÝÌÃ¼¤Õ½\NMCOSrv.exe"=
"d:\pinyin\QQPinyin\2.0.436.201\QQPYConfig.exe"=
"d:\pinyin\QQPinyin\2.0.436.201\QQPYLiveup.exe"=
"d:\pinyin\QQPinyin\2.0.436.201\QQPYLevel.exe"=
"d:\pinyin\QQPinyin\2.0.436.201\QQDeskUpdate.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"16276:TCP"= 16276:TCP:BitCometLite 16276 TCP
"16276:UDP"= 16276:UDP:BitCometLite 16276 UDP

R0 QKeyService;QKeyServiceDisplay;c:\windows\system32\KeyCrypt.sys [28/04/2008 05:00 10624]
R1 SASDIFSV;SASDIFSV;d:\superantispyware\sasdifsv.sys [28/04/2009 11:33 9968]
R1 SASKUTIL;SASKUTIL;d:\superantispyware\SASKUTIL.SYS [28/04/2009 11:33 72944]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [18/02/2009 21:58 55152]
R2 Machnm32;Machnm32 Driver;c:\windows\system32\Machnm32.sys [01/05/2008 23:11 2304]
R2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [14/01/2009 18:53 226656]
R3 SASENUM;SASENUM;d:\superantispyware\SASENUM.SYS [28/04/2009 11:33 7408]
S2 gupdate1c9aa295cd61f8c;Service Google Update (gupdate1c9aa295cd61f8c);c:\program files\Google\Update\GoogleUpdate.exe [21/03/2009 15:31 133104]
S3 askd;askd;c:\windows\system32\drivers\askd.ahc [04/04/2009 20:44 58240]
S3 avshws;YouUp Simulated Hardware;c:\windows\system32\drivers\youup.sys [13/02/2009 11:45 57344]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe --> c:\program files\NOS\bin\getPlus_HelperSvc.exe [?]
S3 GoogleDesktopManager-092308-165331;Google Desktop Manager 5.8.809.23506;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [01/05/2008 19:41 30192]
S3 hitmanpro2;Hitman Pro 2 Driver;\??\d:\hitman pro\hitmanpro2.sys --> d:\hitman pro\hitmanpro2.sys [?]
S3 MEMSWEEP2;MEMSWEEP2;\??\c:\windows\system32\13.tmp --> c:\windows\system32\13.tmp [?]
S3 TesDrvPt;TesDrvPt;c:\windows\system32\TesDrvPt.sys [20/12/2008 09:49 15432]
S3 TKP;TKP;\??\c:\windows\system32\DRIVERS\3934 --> c:\windows\system32\DRIVERS\3934 [?]
S3 XDva193;XDva193;\??\c:\windows\system32\XDva193.sys --> c:\windows\system32\XDva193.sys [?]
S3 XDva221;XDva221;\??\c:\windows\system32\XDva221.sys --> c:\windows\system32\XDva221.sys [?]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a62518ca-3e42-11de-b439-001731250190}]
\Shell\AutoRun\command - J:\start.exe
\Shell\iledefrance\command - J:\start.exe
.
Contenu du dossier 'Tâches planifiées'

2009-05-13 c:\windows\Tasks\GoogleUpdateTaskMachine.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-03-21 13:31]

2009-04-24 c:\windows\Tasks\ParetoLogic Update.job
- c:\program files\Fichiers communs\ParetoLogic\UUS\Pareto_Update.exe [2007-04-11 11:39]

2009-05-10 c:\windows\Tasks\SogouImeMgr.job
- c:\progra~1\SOGOUI~1\413~1.239\PinyinRepair.exe [2009-04-16 13:02]

2009-05-13 c:\windows\Tasks\User_Feed_Synchronization-{C4D1E55D-063B-4D50-B791-5B573C4337FA}.job
- c:\windows\system32\msfeedssync.exe [2007-05-01 03:31]
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{65F8A3D2-4C22-4A33-9633-73167EAEEC45} - (no file)


.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.qq.com/
uDefault_Search_URL = hxxp://www.google.com/ie
uInternet Settings,ProxyOverride = local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
IE: Ìí¼Óµ½QQ±íÇé - d:\qq2008\AddEmotion.htm
IE: ???QQ?? - d:\qq\Bin\AddEmotion.htm
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\program files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
DPF: {1DABF8D5-8430-4985-9B7F-A30E53D709B3} - hxxp://cache.tv.qq.com/qqlive_ocx/QQLiveInstaller.cab
DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} - hxxp://game-web.qq.com/QQGame2.cab
DPF: {C661F36D-DF85-4EF4-83C7-E107B83D04B1} - hxxp://dl_dir.qq.com/3dshow/3DShowVM.cab
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\agf1939r.default\
FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
.
.
------- Associations de fichier -------
.
chm.file="hh.exe" %1
txtfile=c:\windows
otepad.exe %1
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-13 11:10
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet004\Services\askd]
"ImagePath"="\??\c:\windows\system32\drivers\askd.ahc"

[HKEY_LOCAL_MACHINE\System\ControlSet004\Services\MEMSWEEP2]
"ImagePath"="\??\c:\windows\system32\13.tmp"

[HKEY_LOCAL_MACHINE\System\ControlSet004\Services\TKP]
"ImagePath"="\??\c:\windows\system32\DRIVERS\3934"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-725345543-1606980848-2147112213-500\Software\Microsoft\Internet Explorer\MenuExt\ûm R0RQ*Q*hˆÅ`]
"contexts"=dword:00000002
@="d:\QQ\Bin\AddEmotion.htm"

[HKEY_USERS\S-1-5-21-725345543-1606980848-2147112213-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,7d,90,5b,a8,c4,32,98,4f,97,c7,c5,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,20,de,a1,66,b4,cb,38,42,96,9d,74,\
"6256FFB019F8FDFBD36745B06F4540E9AEAF222A25"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,7d,90,5b,a8,c4,32,98,4f,97,c7,c5,\

[HKEY_USERS\S-1-5-21-725345543-1606980848-2147112213-500\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7E36A606-5153-9755-EADB-0EAB52B503C1}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"pajgncmcbpafhnnkhmeoomdjoiepoimd"=hex:6b,61,67,68,6b,69,6f,66,68,62,65,6d,6d,
   6b,64,64,6f,6d,6e,64,63,61,00,00
"oadgpbnmdofenbjfofioieggloeogj"=hex:6b,61,67,68,6b,69,6f,66,68,62,65,6d,6d,6b,
   64,64,6f,6d,6e,64,63,61,00,00

[HKEY_LOCAL_MACHINE\software\Microsoft\Internet Explorer\MenuExt\ûm R0RQ*Q*hˆÅ`]
"contexts"=dword:00000002
@="d:\QQ\Bin\AddEmotion.htm"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(812)
d:\superantispyware\SASWINLO.dll
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(3104)
c:\windows\system32\ieframe.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\msls31.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\wpdshserviceobj.dll
c:\windows\system32\portabledevicetypes.dll
c:\windows\system32\portabledeviceapi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\scardsvr.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\windows\system32\ati2evxx.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\wscntfy.exe
c:\program files\Logitech\Video\FxSvr2.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Heure de fin: 2009-05-13 11:17 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-05-13 09:16

Avant-CF: 39 806 447 616 octets libres
Après-CF: 39 824 158 720 octets libres

291	--- E O F ---	2009-05-12 19:30

et tu ma dit de ne pas ouvrir un programe mais quand sa a redemarer avira s'est ouver tous seul avec Superspyware

benurrr · Answer

fait vérifier ces fichier sur virus total

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ces fichiers par contre tu peut verifier les fichier que un par un:

c:\windows\system32\drivers\askd.ah


 c:\windows\system32\DRIVERS\3934
 
Clique sur envoyer le fichier.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

par moment il y'a déjà un rapport de prêt toi tu fera réanalyser le fichier maintenant

lili · Answer

je trouve pas ces fichier

benurrr · Answer

fait Ctrl+F dans rechercher tu met sa askd.ahc s'il apparait dans l'onglet recherche c'est qu'il s'trouve retourne sur virustotal et analyse le

j'avais oublier le C dans le poste36 askd.ahc

et tu recherche aussi le deuxième fichier

lili · Answer

ya sa pour le fichier askd.ahc

a-squared 	4.0.0.101 	2009.04.09 	-
AhnLab-V3 	5.0.0.2 	2009.04.09 	-
AntiVir 	7.9.0.138 	2009.04.09 	-
Antiy-AVL 	2.0.3.1 	2009.04.09 	-
Authentium 	5.1.2.4 	2009.04.08 	-
Avast 	4.8.1335.0 	2009.04.08 	-
AVG 	8.5.0.285 	2009.04.09 	-
BitDefender 	7.2 	2009.04.09 	-
CAT-QuickHeal 	10.00 	2009.04.09 	-
ClamAV 	0.94.1 	2009.04.09 	-
Comodo 	1105 	2009.04.08 	-
DrWeb 	4.44.0.09170 	2009.04.09 	-
eSafe 	7.0.17.0 	2009.04.07 	-
eTrust-Vet 	31.6.6447 	2009.04.09 	-
F-Prot 	4.4.4.56 	2009.04.08 	-
F-Secure 	8.0.14470.0 	2009.04.09 	-
Fortinet 	3.117.0.0 	2009.04.09 	-
GData 	19 	2009.04.09 	-
Ikarus 	T3.1.1.49.0 	2009.04.09 	-
K7AntiVirus 	7.10.697 	2009.04.08 	-
Kaspersky 	7.0.0.125 	2009.04.09 	-
McAfee 	5578 	2009.04.08 	-
McAfee+Artemis 	5578 	2009.04.08 	-
McAfee-GW-Edition 	6.7.6 	2009.04.09 	-
Microsoft 	1.4502 	2009.04.09 	-
NOD32 	3996 	2009.04.09 	-
Norman 	6.00.06 	2009.04.08 	-
nProtect 	2009.1.8.0 	2009.04.09 	-
Panda 	10.0.0.14 	2009.04.08 	-
PCTools 	4.4.2.0 	2009.04.08 	-
Prevx1 	V2 	2009.04.09 	-
Rising 	21.24.32.00 	2009.04.09 	-
Sophos 	4.40.0 	2009.04.09 	Sus/RootKit-G
Sunbelt 	3.2.1858.2 	2009.04.09 	-
Symantec 	1.4.4.12 	2009.04.09 	-
TheHacker 	6.3.4.0.305 	2009.04.09 	-
TrendMicro 	8.700.0.1004 	2009.04.09 	-
VBA32 	3.12.10.2 	2009.04.09 	-
ViRobot 	2009.4.7.1686 	2009.04.09 	-
VirusBuster 	4.6.5.0 	2009.04.09 	-
Information additionnelle
File size: 58240 bytes
MD5...: e1dc6da7d05834991fb7dde2fa75cf5e
SHA1..: b36ab36c584cd9d94617717cedd59b8d16b83bea
SHA256: ab7d1361b40886e1f3ca18ea593c3ed4d24ca058e4cdc56bd68b2ba36d17554f
SHA512: 9a97281aa7f1cac378d369d62aca8b942e98e8ac983cbaa5be617e768a6bc76e
10eee46b74f2971d68e7f613f315c3564a6a012b40e5385b18006ab6429fe7aa
ssdeep: 1536:Fwd8mvOXaCzG+qspAOer0dTpdnAaagybo7Qgf62CRjb:ed8cNCzOsLpEgfe
f
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (58.4%)
Clipper DOS Executable (13.8%)
Generic Win/DOS Executable (13.7%)
DOS Executable Generic (13.7%)
VXD Driver (0.2%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xd185
timedatestamp.....: 0x48bce120 (Tue Sep 02 06:45:52 2008)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x480 0xc2cc 0xc300 6.71 8645bfefd700fccf2d5e28e034061040
.rdata 0xc780 0x394 0x400 3.71 45f329e1f854097f5728ed9654cb45f6
.data 0xcb80 0x570 0x580 0.08 7c3ec214d95aca2d34baba5796b4c911
.edata 0xd100 0x6b 0x80 3.67 9f2ffab0cdb03d69fa4f676ed2b9a016
INIT 0xd180 0x714 0x780 5.30 a01f35d67161182567b21a81c1e352a0
.reloc 0xd900 0xa4e 0xa80 5.47 220806f65577576975c7f27beed6d5b3

( 2 imports )
> ntoskrnl.exe: IoCreateDevice, RtlInitUnicodeString, IoDeleteSymbolicLink, IofCompleteRequest, IoGetCurrentProcess, PsGetCurrentProcessId, ObReferenceObjectByHandle, ObfDereferenceObject, KeTickCount, KeQueryTimeIncrement, _allmul, ZwCreateFile, ZwClose, ZwReadFile, KeSetEvent, PsSetCreateProcessNotifyRoutine, RtlCompareMemory, KeServiceDescriptorTable, MmIsAddressValid, KeAddSystemServiceTable, RtlFreeUnicodeString, RtlAnsiStringToUnicodeString, RtlInitAnsiString, strrchr, ExFreePoolWithTag, ExAllocatePool, ZwQuerySystemInformation, _stricmp, ProbeForRead, ProbeForWrite, memmove, memcpy, RtlFreeAnsiString, RtlUnicodeStringToAnsiString, IoCreateSymbolicLink, RtlxUnicodeStringToAnsiSize, ObQueryNameString, ObOpenObjectByName, IofCallDriver, PoCallDriver, PoStartNextPowerIrp, IoIsWdmVersionAvailable, _wcsnicmp, ObReferenceObjectByPointer, IoAttachDeviceToDeviceStack, IoDetachDevice, IoGetDeviceObjectPointer, ObReferenceObjectByName, IoDriverObjectType, IoBuildAsynchronousFsdRequest, ExAllocatePoolWithTag, IoCancelIrp, IoGetDeviceProperty, IoRegisterPlugPlayNotification, IoUnregisterPlugPlayNotification, srand, rand, _vsnprintf, KeBugCheckEx, IoDeleteDevice, KeQuerySystemTime, NlsMbCodePageTag, memset, RtlUnwind
> HAL.dll: KfAcquireSpinLock, KeQueryPerformanceCounter, KfReleaseSpinLock

( 2 exports )
_SampleDouble@4, _SampleReadRegistry@0
RDS...: NSRL Reference Data Set
-

lili · Answer

je trouve pas l'autre fichier (3934 )

benurrr · Answer

salut

désoler pour le retard je prenez conseille pour certaine ligne qui me paraissent bizarre mais crainte était fonder on va essayer de faire sa au mieux avec l'aide des anciens

Telecharge UsbFix de C_XX & Chiquitine29

http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe


Lance l installation avec les paramètres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

Double clic sur le raccourci UsbFix sur ton bureau

Choisi l'option 1 (recherche)

Laisse travailler l'outil

Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

lili · Answer

voila 
  et des site bizarre ??? 

############################## [ UsbFix V3.019 # Scan ]

# User : Administrateur (Administrateurs) # LINA-88888888
# Update on 13/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 22:00:29 | 14/05/2009

#               Intel(R) Pentium(R) D CPU 2.80GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition Classic 8.0.1.30 [ Enabled | Updated ]

# C:\ # Disque fixe local # 50,41 Go (37,72 Go free) # NTFS
# D:\ # Disque fixe local # 98,63 Go (91,1 Go free) # NTFS
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque CD-ROM # 2,06 Go (0 Mo free) [FREETEST_2_DES] # UDF

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre # Startup ]

HKCU_Main:  "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:  "Start Page"="https://www.qq.com/" 
HKLM_logon: "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon: "DefaultUserName"="Administrateur" 
HKLM_logon: "AltDefaultUserName"="Administrateur" 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKLM_Run:    TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot 
HKLM_Run:    LVCOMSX=C:\WINDOWS\system32\LVCOMSX.EXE 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    Google Desktop Search="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup 
HKLM_Run:    Adobe Reader Speed Launcher="D:\adobe reader\Reader\Reader_sl.exe" 
HKLM_Run:    LogitechVideoRepair=C:\Program Files\Logitech\Video\ISStart.exe  
HKLM_Run:    LogitechVideoTray=C:\Program Files\Logitech\Video\LogiTray.exe 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background  
HKCU_Run:    LogitechSoftwareUpdate="C:\Program Files\Logitech\Video\ManifestEngine.exe" boot  
HKCU_Run:    swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
HKCU_Run:    QQ2009="D:\QQ\Bin\QQ.exe" /background  
HKCU_Run:    SUPERAntiSpyware=D:\SUPERAntiSpyware\SUPERAntiSpyware.exe  

################## [ Informations ]


################## [ Fichiers # Dossiers infectieux ]

Found ! D:\helper.exe  

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

HKCU\Software\Microsoft\....\MountPoints2\{a62518ca-3e42-11de-b439-001731250190}\Shell\AutoRun\command  

################## [ ! Fin du rapport # UsbFix V3.019 ! ]

benurrr · Answer

ha on est sur la bonne voie usbfix en a détecter un 

      Suppression 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir

(1) Double clic sur le raccourci UsbFix présent sur ton bureau

(2) Choisi l option 2 ( Suppression )

 Ton bureau disparaitra et le pc redémarrera .

 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13

lili · Answer

re 

voila


############################## [ UsbFix V3.019 # Cleaning ]

# User : Administrateur (Administrateurs) # LINA-88888888
# Update on 13/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 08:46:21 | 15/05/2009

#               Intel(R) Pentium(R) D CPU 2.80GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition Classic 8.0.1.30 [ Enabled | Updated ]

# C:\ # Disque fixe local # 50,41 Go (37,73 Go free) # NTFS
# D:\ # Disque fixe local # 98,63 Go (91,1 Go free) # NTFS
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque CD-ROM # 2,06 Go (0 Mo free) [FREETEST_2_DES] # UDF

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! D:\helper.exe    

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{a62518ca-3e42-11de-b439-001731250190}\Shell\AutoRun\command   

################## [ Listing des fichiers présent ]

[24/11/2008 18:27|--ah-----|49310] - C:\aaw7boot.cmd
[23/04/2008 17:58|--a------|0] - C:\AUTOEXEC.BAT
[01/03/2009 09:30|-rahs----|282] - C:\boot.ini
[05/08/2004 14:00|-rahs----|4952] - C:\Bootfont.bin
[09/05/2009 22:25|--a------|2827] - C:\cleannavi.txt
[13/05/2009 11:17|--a------|20325] - C:\ComboFix.txt
[23/04/2008 17:58|--a------|0] - C:\CONFIG.SYS
[09/05/2009 22:21|--a------|2762] - C:\fixnavi.txt
[23/04/2008 17:58|-rahs----|0] - C:\IO.SYS
[11/04/2009 13:04|--a------|90] - C:\LogiSetup.log
[23/04/2008 17:58|-rahs----|0] - C:\MSDOS.SYS
[05/08/2004 14:00|-rahs----|47564] - C:\NTDETECT.COM
[27/08/2008 14:02|-rahs----|252240] - C:
tldr
[?|?|?] - C:\pagefile.sys
[23/07/2008 19:50|--ah-----|268] - C:\sqmdata00.sqm
[10/08/2008 22:55|--ah-----|268] - C:\sqmdata01.sqm
[10/08/2008 23:56|--ah-----|268] - C:\sqmdata02.sqm
[12/08/2008 02:42|--ah-----|268] - C:\sqmdata03.sqm
[12/08/2008 02:47|--ah-----|268] - C:\sqmdata04.sqm
[12/08/2008 13:36|--ah-----|268] - C:\sqmdata05.sqm
[12/08/2008 20:02|--ah-----|268] - C:\sqmdata06.sqm
[12/08/2008 22:32|--ah-----|268] - C:\sqmdata07.sqm
[27/08/2008 22:54|--ah-----|268] - C:\sqmdata08.sqm
[28/08/2008 11:39|--ah-----|268] - C:\sqmdata09.sqm
[17/07/2008 12:48|--ah-----|268] - C:\sqmdata10.sqm
[18/07/2008 07:52|--ah-----|268] - C:\sqmdata11.sqm
[19/07/2008 00:29|--ah-----|268] - C:\sqmdata12.sqm
[19/07/2008 12:46|--ah-----|268] - C:\sqmdata13.sqm
[19/07/2008 18:39|--ah-----|268] - C:\sqmdata14.sqm
[21/07/2008 18:29|--ah-----|268] - C:\sqmdata15.sqm
[23/07/2008 15:07|--ah-----|268] - C:\sqmdata16.sqm
[23/07/2008 18:07|--ah-----|268] - C:\sqmdata17.sqm
[23/07/2008 19:38|--ah-----|268] - C:\sqmdata18.sqm
[23/07/2008 19:45|--ah-----|268] - C:\sqmdata19.sqm
[23/07/2008 19:50|--ah-----|244] - C:\sqmnoopt00.sqm
[10/08/2008 22:55|--ah-----|244] - C:\sqmnoopt01.sqm
[10/08/2008 23:56|--ah-----|244] - C:\sqmnoopt02.sqm
[12/08/2008 02:42|--ah-----|244] - C:\sqmnoopt03.sqm
[12/08/2008 02:47|--ah-----|244] - C:\sqmnoopt04.sqm
[12/08/2008 13:36|--ah-----|244] - C:\sqmnoopt05.sqm
[12/08/2008 20:02|--ah-----|244] - C:\sqmnoopt06.sqm
[12/08/2008 22:32|--ah-----|244] - C:\sqmnoopt07.sqm
[27/08/2008 22:54|--ah-----|244] - C:\sqmnoopt08.sqm
[28/08/2008 11:39|--ah-----|244] - C:\sqmnoopt09.sqm
[17/07/2008 12:48|--ah-----|244] - C:\sqmnoopt10.sqm
[18/07/2008 07:52|--ah-----|244] - C:\sqmnoopt11.sqm
[19/07/2008 00:29|--ah-----|244] - C:\sqmnoopt12.sqm
[19/07/2008 12:46|--ah-----|244] - C:\sqmnoopt13.sqm
[19/07/2008 18:39|--ah-----|244] - C:\sqmnoopt14.sqm
[21/07/2008 18:29|--ah-----|244] - C:\sqmnoopt15.sqm
[23/07/2008 15:07|--ah-----|244] - C:\sqmnoopt16.sqm
[23/07/2008 18:07|--ah-----|244] - C:\sqmnoopt17.sqm
[23/07/2008 19:38|--ah-----|244] - C:\sqmnoopt18.sqm
[23/07/2008 19:45|--ah-----|244] - C:\sqmnoopt19.sqm
[13/05/2009 07:54|--a------|2496] - C:\TB.txt
[15/05/2009 08:47|--a------|5184] - C:\UsbFix.txt
[14/08/2007 08:12|--a------|5760] - D:\MEMSWEEP.sys
[22/03/2007 08:46|--a------|2870] - D:eadsar.txt
[14/08/2007 08:12|--a------|131072] - D:\sar1.dll
[14/08/2007 08:12|--a------|53248] - D:\sar2.dll
[14/08/2007 08:12|--a------|131072] - D:\sar3.dll
[14/08/2007 08:12|--a------|126976] - D:\sar4.dll
[14/08/2007 08:11|--a------|954368] - D:\sar5.dll
[14/08/2007 08:12|--a------|81920] - D:\sar6.dll
[14/08/2007 08:12|--a------|159744] - D:\sarcli.exe
[14/08/2007 07:41|--a------|181] - D:\sargui.cnt
[14/08/2007 08:13|--a------|425984] - D:\sargui.exe
[12/05/2009 13:00|--ah-----|10822] - D:\sargui.GID
[14/08/2007 08:12|--a------|8126] - D:\SARGUI.HLP
[08/03/2007 12:23|--a------|256018] - D:\sarman.pdf
[14/08/2007 08:12|--a------|18816] - D:\savrkboottasks.sys
[06/02/2008 16:16|--a------|82096] - D:\vdl.dat

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.019 ! ]

benurrr · Answer

salut

tu peut refaire un scan avec toolbarsd stp

-------------apres

fait un scan en ligne içi pour qu'on puisse faire le point

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

-----------apres

- Télécharge sur ton bureau DiagHelp.zip sur ton bureau - 

http://www.malekal.com/download/DiagHelp.zip

Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php

- !!! Ne double-clic pas dessus !!! Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier chercher va être créé DiagHelp
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Si une fenêtre de licences SigCheck s'ouvre... accepte, si tu as un parefeu qui demande si SigCheck tente de se connecter à internet, accepte.
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes.
- Lorsque l'analyse sera terminé... Il peut t'être demandé d'envoyer un fichier contenant des fichiers infectieux.
Envoie le fichier (si ça ne fonctionne pas.. continue la procédure) puis retourne sur la fenêtre noire, suis les instructions en appuyant sur une touche pour obtenir le rapport dans le bloc-note

- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
-- A nouveau menu Edition / copier
-- Dans un nouveau message ici, faire un clic droit / coller

lili · Answer

voila le rapport de tober


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 2.80GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Administrateur ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:50 Go (Free:37 Go)
   D:\ (Local Disk) - NTFS - Total:98 Go (Free:91 Go)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 15/05/2009|11:58 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
sx35.tmp

   -----------\  Extensions

   (Administrateur) - {00000000-965C-475f-92C9-8D9EB7B27605} => qqdownload
   (Administrateur) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  ROOTKIT !!

   Rootkit Pandex ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_HOOKSYS]
   Rootkit Pandex ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_HOOKSYS]
   Rootkit Pandex ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_HOOKSYS]
   Rootkit Pandex ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_HOOKSYS]




   1 - "C:\ToolBar SD\TB_1.txt" - 11/05/2009|11:58 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 13/05/2009| 7:54 - Option : [1]
   3 - "C:\ToolBar SD\TB_3.txt" - 15/05/2009|11:59 - Option : [1]

   -----------\  Fin du rapport a 11:59:15,15

kaspersky ne veut pas marcher je met j'acccepte et rien ne sort

lili · Answer

et sa pour le rapport de DiagHelp DiagHelp version - http://www.malekal.com excute le 15/05/2009 à 12:05:07,09 System information for \LINA-88888888: Uptime: Error reading uptime Kernel version: Microsoft Windows XP, Multiprocessor Free Product type: Professional Product version: 5.1 Service pack: 3 Kernel build number: 2600 Registered organization: Registered owner: Franc Install date: 23/04/2008, 17:59:51 Activation status: Error reading status IE version: 8.0000 System root: C:\WINDOWS Processors: 2 Processor speed: 2.8 GHz Processor type: Intel(R) Pentium(R) D CPU Physical memory: 958 MB Video driver: ATI RADEON XPRESS 200 Series Volume Type Format Label Size Free Free C: Fixed NTFS 50.41 GB 37.70 GB 74.8% D: Fixed NTFS 98.63 GB 91.09 GB 92.4% E: Removable 0.0% F: Removable 0.0% G: Removable 0.0% H: Removable 0.0% I: CD-ROM UDF FREETEST_2_DES 2.06 GB 0.0% C:\WINDOWS\prefetch\AVWSC.EXE-347FCF75.pf -->15/05/2009 12:05:22 C:\WINDOWS\prefetch\PSINFO.EXE-127303EC.pf -->15/05/2009 12:05:17 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->15/05/2009 12:05:11 C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->15/05/2009 12:05:01 C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->15/05/2009 12:02:28 C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->15/05/2009 12:02:20 C:\WINDOWS\prefetch\JQSNOTIFY.EXE-24AE4A36.pf -->15/05/2009 12:01:55 C:\WINDOWS\prefetch\NOTEPAD.EXE-189578DA.pf -->15/05/2009 11:59:25 C:\WINDOWS\prefetch\FINDSTR.EXE-0CA6274B.pf -->15/05/2009 11:58:53 C:\WINDOWS\prefetch\REG.EXE-0D2A95F7.pf -->15/05/2009 11:58:52 C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->06/04/2009 15:32:54 C:\WINDOWS\System32\drivers\mbam.sys -->06/04/2009 15:32:46 C:\WINDOWS\System32\drivers\askd.ahc -->04/04/2009 20:44:49 C:\WINDOWS\System32\drivers\youup.sys -->13/02/2009 11:45:42 C:\WINDOWS\System32\drivers\fssfltr_tdi.sys -->06/02/2009 19:08:42 C:\WINDOWS\System32\drivers\srv.sys -->11/12/2008 12:57:09 C:\WINDOWS\System32\drivers\avipbb.sys -->30/10/2008 10:21:03 C:\WINDOWS\System32\wpa.dbl -->15/05/2009 08:46:11 C:\WINDOWS\System32\TesSafe.sys -->13/05/2009 11:29:08 C:\WINDOWS\System32\PerfStringBackup.INI -->12/05/2009 21:29:22 C:\WINDOWS\System32\perfh00C.dat -->12/05/2009 21:29:22 C:\WINDOWS\System32\perfh009.dat -->12/05/2009 21:29:22 C:\WINDOWS\System32\perfc00C.dat -->12/05/2009 21:29:22 C:\WINDOWS\System32\perfc009.dat -->12/05/2009 21:29:22 C:\WINDOWS\System32\MRT.exe -->07/05/2009 09:16:29 C:\WINDOWS\System32\funshion.ini -->30/04/2009 19:22:47 C:\WINDOWS\System32\QQPinyin.ime -->28/04/2009 08:36:28 C:\WINDOWS\System32\SogouPy.ime -->16/04/2009 15:03:02 C:\WINDOWS\System32\HsInfo.dat -->14/04/2009 12:05:44 C:\WINDOWS\System32\mlfcache.dat -->14/04/2009 09:14:52 C:\WINDOWS\System32\wrap_oal.dll -->13/04/2009 16:47:04 C:\WINDOWS\System32\OpenAL32.dll -->13/04/2009 16:47:04 C:\WINDOWS\System32\lvcoinst.log -->11/04/2009 22:09:03 C:\WINDOWS\System32\Installer.log -->11/04/2009 21:25:54 C:\WINDOWS\System32\javaws.exe -->11/04/2009 12:03:55 C:\WINDOWS\System32\javaw.exe -->11/04/2009 12:03:55 C:\WINDOWS\System32\javacpl.cpl -->11/04/2009 12:03:55 C:\WINDOWS\System32\java.exe -->11/04/2009 12:03:55 C:\WINDOWS\System32\deploytk.dll -->11/04/2009 12:03:55 C:\WINDOWS\System32\FNTCACHE.DAT -->02/04/2009 20:38:07 C:\WINDOWS\System32\kernel32.dll -->21/03/2009 16:07:58 C:\WINDOWS\System32 moc3260.dll -->21/03/2009 15:33:23 C:\WINDOWS\WindowsUpdate.log -->15/05/2009 11:25:04 C:\WINDOWS\wiadebug.log -->15/05/2009 08:46:04 C:\WINDOWS\wiaservc.log -->15/05/2009 08:46:03 C:\WINDOWS\bootstat.dat -->15/05/2009 08:45:45 C:\WINDOWS\SchedLgU.Txt -->15/05/2009 08:44:57 C:\WINDOWS\VFIND.exe -->13/05/2009 12:36:15 C:\WINDOWS\system.ini -->13/05/2009 11:10:50 C:\WINDOWS\funshionplugin2.INI -->09/05/2009 07:31:14 C:\WINDOWS\NIRCMD.exe -->20/04/2009 12:56:28 C:\WINDOWS sreg.dat -->16/04/2009 14:31:28 C:\WINDOWS\cdplayer.ini -->13/04/2009 13:28:23 C:\WINDOWS\Crash_CA.dmp -->13/04/2009 12:09:51 C:\WINDOWS\bscorenew.dat -->12/04/2009 14:59:29 C:\WINDOWS\_delis32.ini -->11/04/2009 12:18:03 C:\WINDOWS\NEXON_EU_DownloaderUpdater.exe -->08/04/2009 12:25:13 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est BC9E-33AD Répertoire de C:\WINDOWS 29/04/2009 07:22 $hf_mig$ 27/08/2008 13:59 $NtServicePackUninstall$ 02/05/2008 12:22 $NtUninstallKB914882$ 25/04/2008 16:17 $NtUninstallKB915800$ 15/04/2009 21:53 $NtUninstallKB923561$ 02/05/2008 12:22 $NtUninstallKB923845$ 24/04/2008 22:46 $NtUninstallKB927891$ 24/04/2008 22:45 $NtUninstallKB929123$ 24/04/2008 22:44 $NtUninstallKB929399$ 24/04/2008 22:43 $NtUninstallKB930916$ 28/05/2008 14:19 $NtUninstallKB932823-v3$ 24/04/2008 22:46 $NtUninstallKB933729$ 24/04/2008 22:46 $NtUninstallKB935448$ 24/04/2008 22:43 $NtUninstallKB935839$ 24/04/2008 22:44 $NtUninstallKB935840$ 24/04/2008 22:46 $NtUninstallKB936021$ 24/04/2008 22:46 $NtUninstallKB936357$ 24/04/2008 22:43 $NtUninstallKB936782_WMP11$ 24/04/2008 22:47 $NtUninstallKB937894$ 11/09/2008 03:00 $NtUninstallKB938464$ 24/04/2008 22:46 $NtUninstallKB938828$ 24/04/2008 22:44 $NtUninstallKB939683$ 24/04/2008 22:44 $NtUninstallKB941202$ 24/04/2008 22:44 $NtUninstallKB941568$ 24/04/2008 22:45 $NtUninstallKB941569$ 24/04/2008 22:46 $NtUninstallKB941644$ 24/04/2008 22:45 $NtUninstallKB941693$ 24/04/2008 22:45 $NtUninstallKB942763$ 24/04/2008 22:43 $NtUninstallKB943055$ 24/04/2008 22:47 $NtUninstallKB943460$ 24/04/2008 22:44 $NtUninstallKB943485$ 24/04/2008 22:43 $NtUninstallKB944653$ 24/04/2008 22:44 $NtUninstallKB945553$ 24/04/2008 22:45 $NtUninstallKB946026$ 27/08/2008 14:19 $NtUninstallKB946648$ 15/08/2008 00:59 $NtUninstallKB946648_0$ 24/04/2008 22:44 $NtUninstallKB948590$ 24/04/2008 22:47 $NtUninstallKB948881$ 15/05/2008 00:52 $NtUninstallKB950749$ 12/06/2008 03:01 $NtUninstallKB950760$ 27/08/2008 14:20 $NtUninstallKB950762$ 12/06/2008 03:01 $NtUninstallKB950762_0$ 27/08/2008 14:20 $NtUninstallKB950974$ 15/08/2008 00:58 $NtUninstallKB950974_0$ 27/08/2008 14:20 $NtUninstallKB951066$ 15/08/2008 00:55 $NtUninstallKB951066_0$ 15/08/2008 00:57 $NtUninstallKB951072-v2$ 27/08/2008 14:20 $NtUninstallKB951376$ 27/08/2008 14:20 $NtUninstallKB951376-v2$ 21/06/2008 08:36 $NtUninstallKB951376-v2_0$ 12/06/2008 03:01 $NtUninstallKB951376_0$ 27/08/2008 14:20 $NtUninstallKB951698$ 12/06/2008 03:01 $NtUninstallKB951698_0$ 27/08/2008 14:21 $NtUninstallKB951748$ 24/07/2008 03:01 $NtUninstallKB951748_0$ 29/08/2008 03:00 $NtUninstallKB951978$ 15/04/2009 21:54 $NtUninstallKB952004$ 12/12/2008 10:09 $NtUninstallKB952069_WM9$ 27/08/2008 14:21 $NtUninstallKB952287$ 15/08/2008 00:56 $NtUninstallKB952287_0$ 27/08/2008 14:21 $NtUninstallKB952954$ 15/08/2008 00:59 $NtUninstallKB952954_0$ 15/08/2008 00:59 $NtUninstallKB953839$ 11/09/2008 03:00 $NtUninstallKB954154_WM11$ 15/10/2008 17:32 $NtUninstallKB954211$ 12/11/2008 16:21 $NtUninstallKB954459$ 12/12/2008 10:08 $NtUninstallKB954600$ 12/11/2008 16:21 $NtUninstallKB955069$ 12/12/2008 14:07 $NtUninstallKB955839$ 15/10/2008 17:32 $NtUninstallKB956391$ 15/04/2009 21:55 $NtUninstallKB956572$ 12/12/2008 14:07 $NtUninstallKB956802$ 15/10/2008 17:32 $NtUninstallKB956803$ 15/10/2008 17:31 $NtUninstallKB956841$ 15/10/2008 17:32 $NtUninstallKB957095$ 12/11/2008 16:21 $NtUninstallKB957097$ 25/10/2008 00:24 $NtUninstallKB958644$ 15/01/2009 08:26 $NtUninstallKB958687$ 11/03/2009 09:08 $NtUninstallKB958690$ 15/04/2009 21:57 $NtUninstallKB959426$ 11/03/2009 09:08 $NtUninstallKB959772_WM11$ 11/03/2009 09:08 $NtUninstallKB960225$ 12/02/2009 09:08 $NtUninstallKB960715$ 15/04/2009 21:53 $NtUninstallKB960803$ 15/04/2009 21:56 $NtUninstallKB961373$ 30/04/2009 07:43 $NtUninstallKB961503$ 25/02/2009 14:07 $NtUninstallKB967715$ 03/06/2008 13:05 $NtUninstallWIC$ 18/08/2008 07:02 13 942 Gallery.ico 28/03/2009 16:26 ie8 11/05/2009 21:18 inf 13/05/2009 16:33 Installer 28/03/2009 16:27 msdownld.tmp 01/02/2009 15:03 PIF 2 fichier(s) 14 691 octets 93 Rép(s) 40 479 817 728 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est BC9E-33AD Répertoire de C:\WINDOWS\system32 05/02/2009 01:11 56 ezsidmv.dat 06/01/2009 21:00 GroupPolicy 14/04/2009 12:05 96 HsInfo.dat 14/04/2009 09:14 55 384 mlfcache.dat 20/12/2008 10:20 5 120 Thumbs.db 11 fichier(s) 65 377 octets 1 Rép(s) 40 479 805 440 octets libres winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Unsigned ndis.sys Verified: Signed null.sys Verified: Signed userinit.exe kernel32.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 3724 Command line: explorer.exe Base Size Version Path 0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll 0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll 0x76610000 0x84000 5.131.2600.5512 C:\WINDOWS\system32\CRYPTUI.dll 0x63000000 0xe6000 8.00.6001.18702 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x1a400000 0x132000 8.00.6001.18702 C:\WINDOWS\system32\urlmon.dll 0x5dca0000 0x1e8000 8.00.6001.18702 C:\WINDOWS\system32\iertutil.dll 0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll 0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll 0x018d0000 0xa91000 8.00.6001.18702 C:\WINDOWS\system32\ieframe.dll 0x76ac0000 0x11000 3.05.2284.0001 C:\WINDOWS\system32\ATL.DLL 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll 0x7d200000 0x2bc000 3.01.4001.5512 C:\WINDOWS\system32\msi.dll 0x63580000 0x5ac000 8.00.6001.18702 C:\WINDOWS\system32\mshtml.dll 0x024c0000 0x29000 3.10.0349.0000 C:\WINDOWS\system32\msls31.dll 0x03d40000 0x3d000 8.00.6001.18702 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\wpdshserviceobj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\portabledevicetypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\portabledeviceapi.dll 0x61310000 0x54000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.4\program\shlxthdl.dll 0x4eb80000 0x1a6000 5.01.3102.5581 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.5581_x-ww_dfbc4fc4\gdiplus.dll 0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\OpenOffice.org 2.4\program\MSVCR71.dll 0x60e20000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.4\program\stlport_vc7145.dll 0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\OpenOffice.org 2.4\program\MSVCP71.dll 0x10000000 0x5b000 9.01.0000.0163 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x78130000 0x9b000 8.00.50727.3053 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.3053_x-ww_b80fa8ca\MSVCR80.dll 0x74730000 0x3d000 3.525.1132.0000 C:\WINDOWS\system32\ODBC32.dll 0x1f840000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x60000000 0x5000 C:\Program Files\Real\RealPlayer pchromebrowserrecordhelper.dll 0x01740000 0xf000 1.00.0000.1004 D:\SUPERAntiSpyware\SASCTXMN.DLL 0x026f0000 0x12000 7.00.0000.0015 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll 0x05100000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL 0x02cd0000 0x12000 1.01.0000.0000 D:\Malwarebytes' Anti-Malware\mbamext.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 808 Command line: winlogon.exe Base Size Version Path 0x01000000 0x82000 \??\C:\WINDOWS\system32\winlogon.exe 0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll 0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll 0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll 0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1132.0000 C:\WINDOWS\system32\ODBC32.dll 0x1f840000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x10000000 0x9a000 1.00.0000.1052 D:\SUPERAntiSpyware\SASWINLO.dll 0x63000000 0xe6000 8.00.6001.18702 C:\WINDOWS\system32\WININET.dll 0x01120000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x1a400000 0x132000 8.00.6001.18702 C:\WINDOWS\system32\urlmon.dll 0x5dca0000 0x1e8000 8.00.6001.18702 C:\WINDOWS\system32\iertutil.dll 0x01320000 0x10000 6.14.0010.4119 C:\WINDOWS\system32\Ati2evxx.dll 0x014b0000 0x42000 1.09.0040.0000 C:\WINDOWS\system32\WgaLogon.dll 0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est BC9E-33AD Répertoire de C:\WINDOWS\Downloaded Program Files 25/04/2009 09:46 . 25/04/2009 09:46 .. 13/03/2006 15:28 573 3DShowVM.inf 01/03/2007 14:44 377 272 Chess.ocx 23/04/2008 17:57 65 desktop.ini 12/08/2008 16:16 189 760 Dezdlh.dll.bin 25/07/2002 18:13 24 576 dwusplay.dll 25/07/2002 18:13 196 608 dwusplay.exe 11/04/2007 14:55 1 292 erma.inf 08/07/2008 15:41 189 760 Feqdi.dll.bin 24/03/2008 19:33 1 527 056 FP_AX_CAB_INSTALLER.exe 28/09/2007 05:41 381 960 GAME_UNO1.dll 17/01/2007 16:44 316 GAME_UNO1.INF 11/08/2005 15:30 417 792 isusweb.dll 02/04/2008 15:18 1 060 jinstall-6u5.inf 22/02/2007 23:41 304 544 MessengerStatsPAClient.dll 02/08/2007 11:31 360 320 MsnPUpld.dll 02/08/2007 15:47 569 MSNPUpld.inf 30/07/2007 19:24 295 muweb.inf 15/06/2007 09:02 632 392 OberonGameHost.dll 15/06/2007 09:01 332 OberonGameHost_dbg.inf 02/08/2007 11:31 67 456 PURen-us.dll 06/08/2007 12:10 68 992 PURfr-fr.dll 28/04/2007 16:34 257 QQLiveInstaller.inf 19/03/2008 18:36 144 swdir.inf 24/03/2008 19:18 247 swflash.inf 30/01/2007 11:47 654 WebActivater.inf 21/01/2008 21:34 465 472 wlscBase.dll 21/01/2008 21:37 319 wlscBase.inf 30/07/2007 19:24 293 wuweb.inf 19/02/2007 11:26 159 128 ZIntro.ocx 29/08/2006 14:17 161 976 zylomgamesplayer.dll 30 fichier(s) 5 531 480 octets Total des fichiers listés : 30 fichier(s) 5 531 480 octets 2 Rép(s) 40 478 654 464 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync" "D:\paopao\M01\NMService.exe"="D:\paopao\M01\NMService.exe:*:Enabled:Nexon Messenger Core" "D:\paopao\M01\Patcher.exe"="D:\paopao\M01\Patcher.exe:*:Enabled:Nexon Patcher" "C:\Documents and Settings\Administrateur\Local Settings\Application Data\F4\ClientUpdater\ClientUpdater.exe"="C:\Documents and Settings\Administrateur\Local Settings\Application Data\F4\ClientUpdater\ClientUpdater.exe:*:Enabled:F4 Game Client Updater" "D:\paopaotang\ÅÝÅÝÌÃ¼¤Õ½\NewPatcher.exe"="D:\paopaotang\ÅÝÅÝÌÃ¼¤Õ½\NewPatcher.exe:*:Enabled:BnB Patcher" "D:\paopaotang\ÅÝÅÝÌÃ¼¤Õ½\CA.exe"="D:\paopaotang\ÅÝÅÝÌÃ¼¤Õ½\CA.exe:*:Enabled:Crazy Arcade" "D:\paopaotang\ÅÝÅÝÌÃ¼¤Õ½\NMCOSrv.exe"="D:\paopaotang\ÅÝÅÝÌÃ¼¤Õ½\NMCOSrv.exe:*:Enabled:CA Messenger Module" "D:\pinyin\QQPinyin\2.0.436.201\QQPYConfig.exe"="D:\pinyin\QQPinyin\2.0.436.201\QQPYConfig.exe:*:Enabled:QQ?????????" "D:\pinyin\QQPinyin\2.0.436.201\QQPYLiveup.exe"="D:\pinyin\QQPinyin\2.0.436.201\QQPYLiveup.exe:*:Enabled:QQ???????????" "D:\pinyin\QQPinyin\2.0.436.201\QQPYLevel.exe"="D:\pinyin\QQPinyin\2.0.436.201\QQPYLevel.exe:*:Enabled:QQ???????????" "D:\pinyin\QQPinyin\2.0.436.201\QQDeskUpdate.exe"="D:\pinyin\QQPinyin\2.0.436.201\QQDeskUpdate.exe:*:Enabled:QQ??????????" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "ConsentPromptBehaviorAdmin"=dword:00000002 "PromptOnSecureDesktop"=dword:00000001 [system\dontdisplaylastusername] @=dword:00000000 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-05-15 12:05:45 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\~\x81\xaf\x2039o\x8f\xf6N] "Order"=hex:08,00,00,00,02,00,00,00,74,00,00,00,01,00,00,00,01,00,00,00,68,.. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\~\x81\xaf\x2039o\x8f\xf6N\QQ2009] "Order"=hex:08,00,00,00,02,00,00,00,00,01,00,00,01,00,00,00,02,00,00,00,7a,.. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7E36A606-5153-9755-EADB-0EAB52B503C1}] "pajgncmcbpafhnnkhmeoomdjoiepoimd"=hex:6b,61,67,68,6b,69,6f,66,68,62,65,6d,6d,6b,64,64,6f,6d,6e,64,63,.. "oadgpbnmdofenbjfofioieggloeogj"=hex:6b,61,67,68,6b,69,6f,66,68,62,65,6d,6d,6b,64,64,6f,6d,6e,64,63,.. scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 188 - ctfmon.exe 256 - svchost.exe 692 - avguard.exe 764 - csrss.exe 808 - winlogon.exe 872 - services.exe 884 - lsass.exe 1012 - jqs.exe 1036 - Patcher.exe 1084 - svchost.exe 1112 - cmd.exe 1180 - svchost.exe 1248 - svchost.exe 1288 - svchost.exe 1336 - SeaPort.exe 1344 - svchost.exe 1468 - svchost.exe 1576 - spoolsv.exe 1644 - sched.exe 1928 - ati2evxx.exe 2012 - GoogleUpdate.ex 2316 - wmiapsrv.exe 2484 - firefox.exe 2616 - alg.exe 3724 - explorer.exe 3900 - realsched.exe Total number of processes = 27 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806E4000 - \WINDOWS\system32\hal.dll F7A30000 - \WINDOWS\system32\KDCOM.DLL F7940000 - \WINDOWS\system32\BOOTVID.dll F7400000 - ACPI.sys F7A32000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F73EF000 - pci.sys F7530000 - isapnp.sys F7540000 - ohci1394.sys F7550000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F7AF8000 - pciide.sys F77B0000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F7560000 - MountMgr.sys F73D0000 - ftdisk.sys F7A34000 - dmload.sys F73AA000 - dmio.sys F77B8000 - PartMgr.sys F7570000 - VolSnap.sys F7392000 - atapi.sys F7580000 - disk.sys F7590000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F7372000 - fltmgr.sys F735B000 - KSecDD.sys F7348000 - WudfPf.sys F72BB000 - Ntfs.sys F728E000 - NDIS.sys F7944000 - KeyCrypt.sys F7274000 - Mup.sys F79F8000 - \SystemRoot\system32\DRIVERS unmp.sys F7680000 - \SystemRoot\system32\DRIVERS\intelppm.sys F70DE000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys F70CA000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F7880000 - \SystemRoot\system32\DRIVERS\usbohci.sys F70A6000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F7888000 - \SystemRoot\system32\DRIVERS\usbehci.sys F7690000 - \SystemRoot\system32\DRIVERS\imapi.sys F76A0000 - \SystemRoot\system32\DRIVERS\cdrom.sys F76B0000 - \SystemRoot\system32\DRIVERS edbook.sys F7083000 - \SystemRoot\system32\DRIVERS\ks.sys F705E000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys F7890000 - \SystemRoot\system32\DRIVERS\RTL8139.SYS F76C0000 - \SystemRoot\system32\DRIVERS ic1394.sys F704A000 - \SystemRoot\system32\DRIVERS\parport.sys F7B79000 - \SystemRoot\system32\DRIVERS\audstub.sys F7720000 - \SystemRoot\system32\DRIVERS asl2tp.sys F7A00000 - \SystemRoot\system32\DRIVERS distapi.sys F7033000 - \SystemRoot\system32\DRIVERS diswan.sys F7730000 - \SystemRoot\system32\DRIVERS aspppoe.sys F7740000 - \SystemRoot\system32\DRIVERS aspptp.sys F7898000 - \SystemRoot\system32\DRIVERS\TDI.SYS F7022000 - \SystemRoot\system32\DRIVERS\psched.sys F7750000 - \SystemRoot\system32\DRIVERS\msgpc.sys F78A0000 - \SystemRoot\system32\DRIVERS\ptilink.sys F78A8000 - \SystemRoot\system32\DRIVERS aspti.sys F6FCA000 - \SystemRoot\system32\DRIVERS dpdr.sys F7760000 - \SystemRoot\system32\DRIVERS ermdd.sys F78B0000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F78B8000 - \SystemRoot\system32\DRIVERS\mouclass.sys F7A58000 - \SystemRoot\system32\DRIVERS\swenum.sys F6F6C000 - \SystemRoot\system32\DRIVERS\update.sys F7A1C000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F7780000 - \SystemRoot\System32\Drivers\NDProxy.SYS F75C0000 - \SystemRoot\system32\DRIVERS\usbhub.sys F7A5C000 - \SystemRoot\system32\DRIVERS\USBD.SYS F2A29000 - \SystemRoot\system32\drivers\RtkHDAud.sys F2A05000 - \SystemRoot\system32\drivers\portcls.sys F75F0000 - \SystemRoot\system32\drivers\drmk.sys F7A62000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7B6D000 - \SystemRoot\System32\Drivers\Null.SYS F7A64000 - \SystemRoot\System32\Drivers\Beep.SYS F78E8000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F78F0000 - \SystemRoot\System32\drivers\vga.sys F7A66000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7A68000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F78F8000 - \SystemRoot\System32\Drivers\Msfs.SYS F7900000 - \SystemRoot\System32\Drivers\Npfs.SYS F701E000 - \SystemRoot\system32\DRIVERS asacd.sys F29AA000 - \SystemRoot\system32\DRIVERS\ipsec.sys F2951000 - \SystemRoot\system32\DRIVERS cpip.sys F292B000 - \SystemRoot\system32\DRIVERS\ipnat.sys F2903000 - \SystemRoot\system32\DRIVERS etbt.sys F7610000 - \SystemRoot\system32\DRIVERS\wanarp.sys F28BB000 - \SystemRoot\system32\DRIVERS cpip6.sys F2881000 - \SystemRoot\System32\drivers\afd.sys F7620000 - \SystemRoot\system32\drivers\ip6fw.sys F7630000 - \SystemRoot\system32\DRIVERS etbios.sys F7908000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys F285C000 - \??\D:\SUPERAntiSpyware\SASKUTIL.sys F7670000 - \SystemRoot\system32\DRIVERS\arp1394.sys F7918000 - \??\D:\SUPERAntiSpyware\SASDIFSV.SYS F2831000 - \SystemRoot\system32\DRIVERS dbss.sys F27C1000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F76D0000 - \SystemRoot\System32\Drivers\Fips.SYS F27B0000 - \SystemRoot\system32\DRIVERS\avipbb.sys F7A74000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys F7920000 - \SystemRoot\system32\DRIVERS\usbccgp.sys F7928000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS F279F000 - \SystemRoot\System32\Drivers\Udfs.SYS F7240000 - \SystemRoot\system32\DRIVERS\hidusb.sys F7700000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS F7710000 - \SystemRoot\system32\drivers\lvusbsta.sys F25BD000 - \SystemRoot\system32\DRIVERS\LVCM.sys F23A2000 - \SystemRoot\system32\DRIVERS\lvsvf2.sys F6F5C000 - \SystemRoot\system32\DRIVERS\STREAM.SYS F6F3C000 - \SystemRoot\system32\drivers\usbaudio.sys F29F5000 - \SystemRoot\system32\DRIVERS\mouhid.sys F29E1000 - \SystemRoot\system32\DRIVERS\kbdhid.sys F2362000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7AA0000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F28FF000 - \SystemRoot\System32\drivers\Dxapi.sys F7938000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F7B4B000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32\ati2dvag.dll BFA14000 - \SystemRoot\System32\ati2cqag.dll BFA4D000 - \SystemRoot\System32\atikvmag.dll BFA82000 - \SystemRoot\System32\ati3duag.dll BFCCF000 - \SystemRoot\System32\ativvaxx.dll F6F4C000 - \SystemRoot\system32\DRIVERS\fssfltr_tdi.sys F001C000 - \SystemRoot\system32\DRIVERS wlnkipx.sys F6F2C000 - \SystemRoot\system32\DRIVERS wlnknb.sys F012E000 - \SystemRoot\system32\DRIVERS disuio.sys EFEB4000 - \SystemRoot\system32\DRIVERS wrdr.sys EFDAF000 - \SystemRoot\system32\drivers\wdmaud.sys F273F000 - \SystemRoot\system32\drivers\sysaudio.sys F01EA000 - \SystemRoot\system32\DRIVERS wlnkspx.sys F7AC0000 - \SystemRoot\System32\Drivers\ParVdm.SYS EFAC6000 - \SystemRoot\System32\Drivers\HTTP.sys EFA8A000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys F7C0F000 - \??\C:\WINDOWS\System32\Machnm32.sys EFA10000 - \SystemRoot\system32\DRIVERS\srv.sys EF00A000 - \SystemRoot\system32\drivers\kmixer.sys F7ABE000 - \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mbr.sys F7B7A000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 135 Liste des programmes installes ??QQ2009 ÅÝÅÝÌÃ ÅÜÅÜ¿¨¶¡³µ 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) Adobe Flash Player 10 ActiveX Adobe Reader 9.1 Adobe Shockwave Player 11.5 Assistant de connexion Windows Live Atheros Ethernet Utility ATI Display Driver Avira AntiVir Personal - Free Antivirus CCleaner (remove only) Choice Guard Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows XP (KB952287) Dragonica(FR) Extension de Windows Live Toolbar (Windows Live Toolbar) Galerie de photos Windows Live Google Chrome Google Desktop Google Earth Google Toolbar for Internet Explorer Google Toolbar for Internet Explorer Google Update Helper HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB954550-v5) Installation Windows Live Installation Windows Live Java(TM) 6 Update 13 Java(TM) 6 Update 4 Java(TM) 6 Update 7 Junk Mail filter update Logiciel QuickCam de Logitech Logitech Desktop Messenger Malwarebytes' Anti-Malware Menus intelligents (Windows Live Toolbar) Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Application Error Reporting Microsoft ISA Server 2006 Microsoft ISA Server 2006 Microsoft ISA Server 2006 Service Pack 1 Microsoft Office Access MUI (French) 2007 Microsoft Office Excel MUI (French) 2007 Microsoft Office InfoPath MUI (French) 2007 Microsoft Office Language Pack 2007 Service Pack 1 (SP1) Microsoft Office Live Add-in 1.3 Microsoft Office Outlook Connector Microsoft Office Outlook MUI (French) 2007 Microsoft Office PowerPoint MUI (French) 2007 Microsoft Office Professional Plus 2007 Microsoft Office Professional Plus 2007 Microsoft Office Proof (Arabic) 2007 Microsoft Office Proof (Dutch) 2007 Microsoft Office Proof (English) 2007 Microsoft Office Proof (French) 2007 Microsoft Office Proof (German) 2007 Microsoft Office Proof (Spanish) 2007 Microsoft Office Proofing (French) 2007 Microsoft Office Publisher MUI (French) 2007 Microsoft Office Shared MUI (French) 2007 Microsoft Office Word MUI (French) 2007 Microsoft Search Enhancement Pack Microsoft Silverlight Microsoft Software Update for Web Folders (French) 12 Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Sync Framework Runtime Native v1.0 (x86) Microsoft Sync Framework Services Native v1.0 (x86) Microsoft Visual C++ 2005 Redistributable Mise à jour critique pour Lecteur Windows Media 11 (KB959772) Mise à jour de sécurité pour Lecteur Windows Media (KB952069) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154) Mise à jour de sécurité pour Windows XP (KB923561) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923789) Mise à jour de sécurité pour Windows XP (KB938464) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB946648) Mise à jour de sécurité pour Windows XP (KB950760) Mise à jour de sécurité pour Windows XP (KB950762) Mise à jour de sécurité pour Windows XP (KB950974) Mise à jour de sécurité pour Windows XP (KB951066) Mise à jour de sécurité pour Windows XP (KB951376-v2) Mise à jour de sécurité pour Windows XP (KB951376) Mise à jour de sécurité pour Windows XP (KB951698) Mise à jour de sécurité pour Windows XP (KB951748) Mise à jour de sécurité pour Windows XP (KB952004) Mise à jour de sécurité pour Windows XP (KB952954) Mise à jour de sécurité pour Windows XP (KB953839) Mise à jour de sécurité pour Windows XP (KB954211) Mise à jour de sécurité pour Windows XP (KB954459) Mise à jour de sécurité pour Windows XP (KB954600) Mise à jour de sécurité pour Windows XP (KB955069) Mise à jour de sécurité pour Windows XP (KB956391) Mise à jour de sécurité pour Windows XP (KB956572) Mise à jour de sécurité pour Windows XP (KB956802) Mise à jour de sécurité pour Windows XP (KB956803) Mise à jour de sécurité pour Windows XP (KB956841) Mise à jour de sécurité pour Windows XP (KB957095) Mise à jour de sécurité pour Windows XP (KB957097) Mise à jour de sécurité pour Windows XP (KB958644) Mise à jour de sécurité pour Windows XP (KB958687) Mise à jour de sécurité pour Windows XP (KB958690) Mise à jour de sécurité pour Windows XP (KB959426) Mise à jour de sécurité pour Windows XP (KB960225) Mise à jour de sécurité pour Windows XP (KB960715) Mise à jour de sécurité pour Windows XP (KB960803) Mise à jour de sécurité pour Windows XP (KB961373) Mise à jour pour Windows XP (KB951072-v2) Mise à jour pour Windows XP (KB951978) Mise à jour pour Windows XP (KB955839) Mise à jour pour Windows XP (KB961503) Mise à jour pour Windows XP (KB967715) Mozilla Firefox (3.0.10) MSVCRT MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) MSXML 4.0 SP2 (KB954430) MSXML 6.0 Parser (KB933579) Navilog1 3.7.6 OpenAL OpenOffice.org 2.4 Outil de téléchargement Windows Live PowerDVD Programme de gestion Camera de Logitech® QQÌÃ QQPinyin2.0 RealArcade RealPlayer Realtek High Definition Audio Driver Security Update for 2007 Microsoft Office System (KB951550) Security Update for 2007 Microsoft Office System (KB951944) Security Update for 2007 Microsoft Office System (KB960003) Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Security Update for Microsoft Office Excel 2007 (KB959997) Security Update for Microsoft Office PowerPoint 2007 (KB957789) Security Update for Microsoft Office Publisher 2007 (KB950114) Security Update for Microsoft Office system 2007 (KB954326) Security Update for Microsoft Office system 2007 (KB956828) Security Update for Microsoft Office Word 2007 (KB956358) Segoe UI Sogou Pinyin 4.1 Final Version SUPERAntiSpyware Free Edition Surligneur (Windows Live Toolbar) TP-LINK Driver Installation Program Update for 2007 Microsoft Office System (KB967642) Update for Microsoft Office Outlook 2007 (KB952142) Update for Outlook 2007 Junk Email Filter (kb968503) UsbFix WebFldrs XP Windows Genuine Advantage Notifications (KB905474) Windows Genuine Advantage Validation Tool (KB892130) Windows Imaging Component Windows Internet Explorer 8 Windows Live Call Windows Live Communications Platform Windows Live Contrôle parental Windows Live Mail Windows Live Messenger Windows Live Sync Windows Live Toolbar Windows Live Writer Windows XP Service Pack 3 WOT pour Internet Explorer Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est BC9E-33AD Répertoire de C:\Program Files 09/05/2009 22:16 . 09/05/2009 22:16 .. 11/08/2008 16:41 ASUS 11/08/2008 16:41 Atheros Communications Inc 06/02/2009 20:17 Avira 16/02/2009 22:39 Common Files 17/05/2008 15:20 CyberLink 13/05/2009 11:07 Fichiers communs 26/07/2008 10:36 FreeUndelete 28/04/2009 19:34 Google 08/04/2009 16:20 Internet Explorer 11/04/2009 12:03 Java 25/07/2008 19:32 Landes Eternelles 11/04/2009 20:45 Logitech 27/08/2008 15:04 Messenger 07/01/2009 19:34 Microsoft 08/06/2008 09:30 Microsoft CAPICOM 2.1.0.2 27/08/2008 15:05 microsoft frontpage 11/08/2008 23:54 Microsoft ISA Server 23/04/2008 18:17 Microsoft Office 07/01/2009 19:37 Microsoft Office Outlook Connector 27/02/2009 02:11 Microsoft Silverlight 03/06/2008 13:05 Microsoft SQL Server Compact Edition 07/01/2009 19:36 Microsoft Sync Framework 23/04/2008 18:17 Microsoft Visual Studio 23/04/2008 18:17 Microsoft Works 27/08/2008 14:13 movie maker 15/05/2009 09:09 Mozilla Firefox 23/04/2008 18:17 MSBuild 27/08/2008 14:13 msn 27/08/2008 15:05 msn gaming zone 23/04/2008 17:58 MSXML 4.0 24/04/2008 22:45 MSXML 6.0 10/05/2009 13:39 Navilog1 27/08/2008 14:07 NetMeeting 09/05/2009 21:30 Oberon Media 13/04/2009 16:47 OpenAL 30/04/2008 23:09 OpenOffice.org 2.4 27/08/2008 14:07 Outlook Express 26/04/2008 11:13 Real 15/10/2008 22:29 Realtek 11/01/2009 15:37 ReflexiveArcade 10/11/2008 20:10 Registry Mechanic 04/01/2009 03:15 Rising 26/04/2008 11:13 774 144 RngInterstitial.dll 23/04/2008 17:57 Services en ligne 15/11/2008 22:06 SoftLogica 02/05/2009 07:08 SogouInput 13/05/2009 10:21 TENCENT 09/05/2009 17:14 Trend Micro 29/07/2008 13:20 uusee 18/02/2009 21:58 Windows Live 01/05/2008 19:36 Windows Live Safety Center 18/02/2009 21:55 Windows Live SkyDrive 27/08/2008 14:07 Windows Media Player 27/08/2008 15:05 Windows NT 26/08/2008 23:35 WinRAR 27/08/2008 15:05 xerox 1 fichier(s) 774 144 octets 57 Rép(s) 40 477 732 864 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est BC9E-33AD Répertoire de C:\Program Files\fichiers communs 13/05/2009 11:07 . 13/05/2009 11:07 .. 11/04/2009 12:12 Adobe 16/02/2009 18:45 Blizzard Entertainment 23/04/2008 18:17 DESIGNER 28/04/2008 01:48 DirectX 06/06/2008 18:47 FotoWire 20/08/2008 23:38 InstallShield 25/04/2008 12:13 Java 06/06/2008 18:45 Logitech 18/02/2009 21:55 Microsoft Shared 23/04/2008 17:56 MSSoap 21/05/2008 18:46 Oberon Media 23/04/2008 19:50 ODBC 01/05/2008 23:39 ParetoLogic 21/03/2009 15:33 Real 23/04/2008 17:56 Services 23/04/2008 19:50 SpeechEngines 06/02/2009 17:00 Symantec Shared 07/01/2009 19:37 System 09/05/2009 16:55 Tencent 27/12/2008 13:34 Windows Live 10/05/2009 12:00 Wise Installation Wizard 21/03/2009 15:33 xing shared 0 fichier(s) 0 octets 24 Rép(s) 40 477 732 864 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est BC9E-33AD Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 07/08/2008 03:08 . 07/08/2008 03:08 .. 23/04/2008 18:14 1036 28/08/2007 23:55 973 168 MSONSEXT.DLL 26/10/2006 20:12 40 256 MSOSV.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 07/03/2001 07:00 127 033 MSOWS40c.DLL 4 fichier(s) 1 263 394 octets 3 Rép(s) 40 477 732 864 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est BC9E-33AD Répertoire de C:\Program Files\common files 16/02/2009 22:39 . 16/02/2009 22:39 .. 16/02/2009 22:39 INCA Shared 0 fichier(s) 0 octets 3 Rép(s) 40 477 732 864 octets libres Attention : C:\autorun.inf existe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{052CFB79-9D62-42E3-8A15-DE66C2C97C3E}\ARPPRODUCTICON.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{052CFB79-9D62-42E3-8A15-DE66C2C97C3E}\NewShortcut1_EDD4ABB1C1B34A9D84CE33FBFB5D3639.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{052CFB79-9D62-42E3-8A15-DE66C2C97C3E}\NewShortcut2_E88611396FF84AFCB2EE5C1594058E02.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{052CFB79-9D62-42E3-8A15-DE66C2C97C3E}\NewShortcut31_2F252077BA3F4362913955273A708467.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{052CFB79-9D62-42E3-8A15-DE66C2C97C3E}\NewShortcut311_0951773981FA4AB2BC21B7DCEC95892A.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe c:\Documents and Settings\Administrateur\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe c:\Documents and Settings\Administrateur\Application Data\QQ\048ABDCB7D2E6F2D158841D943882B44\QQTemp\QQBattle.exe c:\Documents and Settings\Administrateur\Application Data\QQ\048ABDCB7D2E6F2D158841D943882B44\QQTemp\QQChatRoom.exe c:\Documents and Settings\Administrateur\Application Data\QQ\048ABDCB7D2E6F2D158841D943882B44\QQTemp\QQMusic.exe c:\Documents and Settings\Administrateur\Application Data\QQ\048ABDCB7D2E6F2D158841D943882B44\QQTemp\QQTV.exe c:\Documents and Settings\Administrateur\Application Data\QQ\59B848686BA6270269CE15953350482D\SafeBase\selfupdate.exe c:\Documents and Settings\Administrateur\Application Data\QQ\89CC8352DB4AE48CC49796D195E40A8E\QQTemp\QQTV.exe c:\Documents and Settings\Administrateur\Application Data\Tencent\QQ\QQPet\QQPetAgent.exe c:\Documents and Settings\Administrateur\Application Data\Tencent\QQ\QQPet\QQPetDazzle.exe c:\Documents and Settings\Administrateur\Application Data\Tencent\QQ\QQPet\QQPetUpdate.exe c:\Documents and Settings\Administrateur\Application Data\Tencent\QQ\SafeBase\selfupdate.exe c:\Documents and Settings\Administrateur\Application Data\Tencent\QQ\Temp\Setup\QQChatRoomInstall.exe c:\Documents and Settings\Administrateur\Application Data\Tencent\QQ\Temp\Setup\QQGameHallInstall.exe c:\Documents and Settings\Administrateur\Application Data\Tencent\QQ\Temp\Setup\QQMusicInstall.exe c:\Documents and Settings\Administrateur\Application Data\Tencent\QQ\Temp\Setup\QQTVInstall.exe c:\Documents and Settings\Administrateur\Application Data\Tencent\QQLive\89CC8352DB4AE48CC49796D195E40A8E\CacheDownload\QQLive7.30.4377.0.exe c:\Documents and Settings\Administrateur\Application Data\Tencent\QQLive\89CC8352DB4AE48CC49796D195E40A8E\CacheFile\QQLive7.30.4377.0.exe c:\Documents and Settings\Administrateur\Bureau\ComboFix.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\catchme.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\dumphive.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\find2.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\gzip.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\KProcCheck.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\mbr.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\md5sums.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\Psinfo.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\sigcheck.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp ar.exe c:\Documents and Settings\Administrateur\Local Settings\Application Data\F4\ClientUpdater\ClientUpdater.exe c:\Documents and Settings\Administrateur\Local Settings\Application Data\F4\ClientUpdater\IHelper.exe c:\Documents and Settings\Administrateur\Local Settings\Application Data\F4\Torrents\EoS-Update_1.83_to_1.84.exe c:\Documents and Settings\Administrateur\Local Settings\Application Data\F4\Torrents\EoS-Update_1.84_to_1.85.exe c:\Documents and Settings\Administrateur\Local Settings emp\SSUPDATE.EXE c:\Documents and Settings\Administrateur\Modèles\fgcn_358.exe c:\Documents and Settings\Administrateur\Modèles\installer.exe c:\Documents and Settings\Administrateur\Modèles\music_fengxing.exe c:\Documents and Settings\All Users\Application Data\EmailNotifier\EmailNotifier.exe c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.1.325\French\setup.exe c:\Documents and Settings\All Users\Application Data\QQKartLiveUpdate\LiveUpdateRun\liveupdate.exe c:\Documents and Settings\All Users\Application Data\QQKartLiveUpdate\LiveUpdateRun\updatefile\patch_50_51.exe c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\Zylom\dairydash\fr-FR\dairydash.exe c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\Zylom\dairydash\fr-FR\ZylomHost.exe c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\Zylom\doggiedash\fr-FR\doggiedash.exe c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\Zylom\doggiedash\fr-FR\ZylomHost.exe c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\Zylom\weddingdash2\fr-FR\weddingdash2.exe c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\Zylom\weddingdash2\fr-FR\ZylomHost.exe c:\Documents and Settings\Administrateur\Application Data\Identities\{00013KEU-UKQE-K6V0-MTNQ-25MJ2E7T6VV0}\xmlparse.dll c:\Documents and Settings\Administrateur\Application Data\Identities\{00013KEU-UKQE-K6V0-OT7U-252VEQ1T6VVJ}\xmlparse.dll c:\Documents and Settings\Administrateur\Application Data\Identities\{00013KEU-UKQE-K6V0-QFBF-26K1JL6KQVVK}\xmlparse.dll c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG1-3BG4-281NL05DCVU6}\xmlparse.dll c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG1-7LLS-22TDACKJ0VU0}\xmlparse.dll c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG3-NGIN-25I8KVHMGVVP}\xmlparse.dll c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG4-3S8E-27J3AJ6USVVT}\xmlparse.dll c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG4-HU68-27ADSL5PEVUJ}\xmlparse.dll c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG4-HU68-27ADSL5PEVVO}\xmlparse.dll c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG4-US8E-26I93FV2MVVF}\xmlparse.dll c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG5-BPAV-24QJBB1JIVUR}\xmlparse.dll c:\Documents and Settings\Administrateur\Application Data\Identities\{000HQ7FF-AD7A-3FG6-P289-26CQEH5GMVVP}\xmlparse.dll c:\Documents and Settings\Administrateur\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll c:\Documents and Settings\Administrateur\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll c:\Documents and Settings\Administrateur\Application Data\Microsoft\Services Windows Live\Services Windows Live.dll c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\agf1939r.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\agf1939r.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metricsloader.dll c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\agf1939r.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\agf1939r.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\metrics-ff3.dll c:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_11\lzma.dll c:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_12\lzma.dll c:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_13\lzma.dll c:\Documents and Settings\Administrateur\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL c:\Documents and Settings\Administrateur\Application Data\Tencent\QQ\QQPet\ausdl.dll c:\Documents and Settings\Administrateur\Application Data\Tencent\QQ\QQPet\auzip.dll c:\Documents and Settings\Administrateur\Application Data\Tencent\QQToolbar\buttons\Hot.dll c:\Documents and Settings\Administrateur\Application Data\Tencent\QQToolbar\buttons\PrScrn.dll c:\Documents and Settings\Administrateur\Application Data\Tencent\QQToolbar\buttons\QQMail.dll c:\Documents and Settings\Administrateur\Application Data\Tencent\QQToolbar\buttons\QQNews.dll c:\Documents and Settings\Administrateur\Application Data\Tencent\QQToolbar\buttons\Qzone.dll c:\Documents and Settings\Administrateur\Application Data\Tencent\QQToolbar\buttons\Shuqian.dll c:\Documents and Settings\Administrateur\Application Data\Tencent\QQToolbar\buttons\TBAddr.dll c:\Documents and Settings\Administrateur\Application Data\Tencent\QQToolbar\buttons\Toolbar.dll c:\Documents and Settings\Administrateur\Application Data\Tencent\QQToolbar\buttons\Weather.dll c:\Documents and Settings\Administrateur\Application Data\Tencent\QQToolbar\buttons\Wenwen.dll c:\Documents and Settings\All Users\Application Data\EmailNotifier\EmailNotifierAPI.dll c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\All Users\Application Data\MGS\cache\a\advancedslots1.4451de26f608adab8e3687a398679489.dll c:\Documents and Settings\All Users\Application Data\MGS\cache\a\advancedslots1_temp.37e91badb56f49775900493796886528.dll c:\Documents and Settings\All Users\Application Data\MGS\cache\a\advancedslots1xxx.cc88afa6ea12c324795f6c6cbc382ba4.dll c:\Documents and Settings\All Users\Application Data\MGS\cache\a\advancedslots1xxx_temp.31b4026f06bf6a58dac069b91ce9f87e.dll c:\Documents and Settings\All Users\Application Data\MGS\cache\l\levelbonus.d7e868201e3d0b1281f816eeca49f967.dll c:\Documents and Settings\All Users\Application Data\MGS\cache\m\mptadvancedslots.039a84427e76ab4e1715f80765a76305.dll c:\Documents and Settings\All Users\Application Data\MGS\cache\m\mpvslotxxx.e5675e7198cee47ae84db3a4020d9441.dll c:\Documents and Settings\All Users\Application Data\MGS\cache ransition.bfd5ace968d7a18dabaceeca686064d0.dll c:\Documents and Settings\All Users\Application Data\MGS\cache ransition_temp.b1ca11d4e648e5135eea6ec5f3d901f9.dll c:\Documents and Settings\All Users\Application Data\MGS\cache\x\xmlparserplugin.57e9fd94cbd592ad475a3ca59462730f.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\QQKartLiveUpdate\LiveUpdateRun\dbghelp.dll c:\Documents and Settings\All Users\Application Data\QQKartLiveUpdate\LiveUpdateRun\MFC71.dll c:\Documents and Settings\All Users\Application Data\QQKartLiveUpdate\LiveUpdateRun\msvcp71.dll c:\Documents and Settings\All Users\Application Data\QQKartLiveUpdate\LiveUpdateRun\msvcr71.dll c:\Documents and Settings\All Users\Application Data\QQKartLiveUpdate\LiveUpdateRun\Tenio\MFC71.dll c:\Documents and Settings\All Users\Application Data\QQKartLiveUpdate\LiveUpdateRun\Tenio\msvcp60.dll c:\Documents and Settings\All Users\Application Data\QQKartLiveUpdate\LiveUpdateRun\Tenio\msvcrt.dll c:\Documents and Settings\All Users\Application Data\QQKartLiveUpdate\LiveUpdateRun\Tenio\qqdownload.dll c:\Documents and Settings\All Users\Application Data\QQKartLiveUpdate\LiveUpdateRun\Tenio\TenFact.dll c:\Documents and Settings\All Users\Application Data\QQKartLiveUpdate\LiveUpdateRun\Tenio nproxy.dll c:\Documents and Settings\All Users\Application Data\QQKartLiveUpdate\LiveUpdateRun\Tenio rps.dll c:\Documents and Settings\All Users\Application Data\QQKartLiveUpdate\LiveUpdateRun\Tenio\vqqsdl.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer pzylomgamesplayer.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylomgamesplayer.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\Zylom\BigIslandBlends\fr-FR\BigIslandBlends.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\Zylom\dairydash\fr-FR\ZylomAdapter.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\Zylom\Delicious3\fr-FR\delicious3.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\Zylom\deliciouswinteredition\fr-

benurrr · Answer

pendant que je regarde diag fait ceci

* Relance Toolbar-S&D en double-cliquant sur son raccourci situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression. Un rapport sera généré, sauvegarde-le.

lili · Answer

voila


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 2.80GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Administrateur ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:50 Go (Free:37 Go)
   D:\ (Local Disk) - NTFS - Total:98 Go (Free:91 Go)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 15/05/2009|13:15 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
sx35.tmp

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Administrateur) - {00000000-965C-475f-92C9-8D9EB7B27605} => qqdownload
   (Administrateur) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  ROOTKIT !!

   Rootkit Pandex ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_HOOKSYS]
   Rootkit Pandex ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_HOOKSYS]
   Rootkit Pandex ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_HOOKSYS]
   Rootkit Pandex ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_HOOKSYS]




   1 - "C:\ToolBar SD\TB_1.txt" - 11/05/2009|11:58 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 13/05/2009| 7:54 - Option : [1]
   3 - "C:\ToolBar SD\TB_3.txt" - 15/05/2009|11:59 - Option : [1]
   4 - "C:\ToolBar SD\TB_4.txt" - 15/05/2009|13:16 - Option : [2]

   -----------\  Fin du rapport a 13:16:44,15

benurrr · Answer

QQ tu t'en sert souvent ?

lili · Answer

oui QQ ma soeur sens serre tous les jour pour discuter

benurrr · Answer

Étape 1:
Télécharge eScan Antivirus Toolkit ici:

http://www.spywareinfo.dk/download/mwav.exe

Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:
Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.

Ne pas lancer le scan tout de suite !

Étape 3:
Redémarre en mode Sans Échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur


Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.


Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13

Comment suprimer trojan

50 réponses

Discussions similaires

Newsletters