surabaya Fermé

Question

Bonjour, voici les resultats obtenu apres scanner mon ordi par hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:52:18, on 19/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Real\RealJukebox	systray.exe
C:\Program Files\Real\RealOne Playerealplay.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Eraser\eraser.exe
C:\Program Files\Menara\dslmon.exe
C:\Documents and Settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe Online.com
C:\Documents and Settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe update.com
C:\Documents and Settings\hp\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\DOCUME~1\hp\LOCALS~1\Temp\lpqm.exe
C:\DOCUME~1\hp\LOCALS~1\Temp\snjfd.exe
C:\DOCUME~1\hp\LOCALS~1\Temp\vwhu.exe
C:\DOCUME~1\hp\LOCALS~1\Temp\winviwvs.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\DOCUME~1\hp\LOCALS~1\Temp\xffb.exe
C:\DOCUME~1\hp\LOCALS~1\Temp\pceo.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.menara.ma/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.menara.ma/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll (file missing)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {34EDFCA9-D4FF-9CAE-DF22-CA6B60E2ED17} - (no file)
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll (file missing)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: (no name) - {D5B72AED-E54A-11D6-B1B2-444553540000}B1B2-444553540000} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll (file missing)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [yrqppzmoglbmnutwb] C:\WINDOWS\System32egsvr32.exe /s "C:\WINDOWS\system32\isctovdbxk.dll"
O4 - HKLM\..\Run: [ZNsoft Optimizer Xp] C:\Program Files\ZNsoft Corporation\ZNsoft Optimizer Xp\ZNsoft Xp.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\TightVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [RealJukeboxSystray] "c:\Program Files\Real\RealJukebox	systray.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealOne Playerealplay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Eraser] C:\Program Files\Eraser\eraser.exe -hide
O4 - HKCU\..\Run: [LiteCity] C:\DOCUME~1\hp\APPLIC~1\BROWSE~1\SkipBias.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Online.com
O4 - Startup: Adobe update.com
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\hp\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?8f4ca0d0e1e64f9880ca97f50b1810a0
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?8f4ca0d0e1e64f9880ca97f50b1810a0
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1851174C-97BD-4217-A0CC-E908F60D5B7A} (Hewlett-Packard Online Support Services) - http://h50203.www5.hp.com/HPISWeb/Customer/cabs/HPISDataManager.CAB
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD5/JSCDL/jre/6u10-b92-b/jinstall-6u10-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD5/JSCDL/jre/6u10-b92-b/jinstall-6u10-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u10-windows-i586-jc.cab&AuthParam=1580987764_a5235be86e79daca0cfb05ddc36bfbcd&ext=.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {C237A80A-4C55-4C68-BAA9-CBE4408D12B2} (F-Secure Online Scanner 4.0 Launcher) - http://download.sp.f-secure.com/ols/f-secure-rtm/resources/fslauncher.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{71BA674A-663F-49DA-92FE-8E035C1A530A}: NameServer = 62.251.229.223 62.251.229.237
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Bosco - Module Esclave (slave) - Unknown owner - C:\Program Files\Bosco\slave.exe (file missing)
O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Program Files\TightVNC\WinVNC.exe (file missing)
O24 - Desktop Component 0: (no name) - http://www.animationsgis.com/Images/anges/estelleange25.gif
O24 - Desktop Component 1: (no name) - http://www.animationsgis.com/Images/anges/olly_angecoeur.gif
O24 - Desktop Component 2: (no name) - http://www.animationsgis.com/Images/anges/kelly_ange5.gif
O24 - Desktop Component 3: (no name) - http://www.animationsgis.com/Images/anges/hermasyvonne_ange9.gif
O24 - Desktop Component 4: (no name) - http://www.moziga.biz/images/play.gif

Lyonnais92 · Accepted Answer

Re,

à ton aise.

Mais c'est toi qui a besoin d'aide.

C'est toi qui t'es infecté.

C'est toi qui ne suis pas les consignes demandées.

C'est toi qui est allé chercher ailleurs la poursuite de l'aide que je te donnais ici, et en mentant sur sa durée, et en dissimulant que tu étais déjà aidé..

C'est toi qui réponds par mp alors que je demande que ce soit ici et en public.

C'est toi qui ne lis pas les consignes et te prends les pieds dans le tapis.

Faut il te rappeler que si j'ai vu ce qui se passait c'est parce que tu a donné sur l'autre forum le rapport que je t'avais demandé.

Tu veux arrêter, tu arrêtes.

Tu veux poursuivre, tu me donnes l'information que je t'ai demandé et qui me manque.

========

Mais je sens que ça va se terminer par un formatage.

Lyonnais92 · Answer

Bonjour,

c'est toi qui as installé C:\Program Files\Bosco\slave.exe ?

Tu t'en sers ?

==============================

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

    * Lance l'installation du programme en exécutant le fichier téléchargé.
    * Double-clique maintenant sur le raccourci de Toolbar-S&D.
    * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
    * Choisis maintenant l'option 1  "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

=================================


Télécharge Lop S&D ici :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double-clique dessus pour lancer l'installation

Puis double-clique [b]sur le raccourci Lop S&D/b présent sur ton bureau

Séléctionne la langue souhaitée , puis choisis [b]l'Option 1/b ( Recherche )

Patiente jusqu'à la fin du scan

Poste le rapport généré ( C:lopR.txt )

abdel · Answer

salut , voila le rapport
   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 21/05/2009|18:31 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_a.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_ie.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_m.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_y.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\logger.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config	oolbarIE.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config	oolbarIM_a.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config	oolbarIM_m.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config	oolbarIM_y.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\allow.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\block.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\dontsend.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbardropdownmenu.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsHelprolloverbase.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm1rolloverbase.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm1rolloverbase_bg.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm1rolloverbase_dp.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm2rolloverbase.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarstextrollover.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\kiwee_iconX16.ico
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\kiwee_iconX48.ico
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\send.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_eg.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_emoticons.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_eyeglass.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_gear.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_images.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_kiwee.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_msnlogo.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_news.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_text.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_videos.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_webshots.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_winks.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\X.bmp

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.menara.ma/"
   "default_page_url"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\hp\Local Settings\Temp\RarSFX0\crackpassword.exe
   C:\DOCUME~1\hp\Local Settings\Temp\RarSFX1\crackpassword.exe
   C:\DOCUME~1\hp\Local Settings\Temp\RarSFX2\crackpassword.exe



   1 - "C:\ToolBar SD\TB_1.txt" - 21/05/2009|18:33 - Option : [1]

   -----------\  Fin du rapport a 18:33:04,42
et merci pour votre aide.

abdel · Answer

resalut , on reponse de votre question sur C:\Program Files\Bosco\slave.exe ?, oui cé moi qui a installé , mais je me sers pas .

   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.60GHz )
   BIOS : 786B2 v1.11
   USER : hp ( Administrator )
   BOOT : Normal boot
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:11 Go)
   D:\ (Local Disk) - NTFS - Total:18 Go (Free:18 Go)
   E:\ (CD or DVD)
   F:\ (USB) - FAT - Total:953 Mo (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 21/05/2009|18:42 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [12/10/2008|16:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [28/04/2009|17:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\agi
   [23/04/2009|20:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [18/04/2009|21:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [17/01/2009|22:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FreeHotBabesScreensaver
   [12/04/2009|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [20/02/2009|17:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [28/04/2009|17:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar
   [10/05/2009|23:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [20/05/2009|01:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [14/10/2008|19:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [12/10/2008|16:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [03/05/2009|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [22/02/2009|22:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [27/01/2009|01:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [16/10/2008|16:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [12/10/2008|16:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

   [12/10/2008|01:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [10/11/2008|16:38] C:\DOCUME~1\hp\APPLIC~1\Adobe
   [28/04/2009|17:34] C:\DOCUME~1\hp\APPLIC~1\agi
   [23/04/2009|21:01] C:\DOCUME~1\hp\APPLIC~1\Apple Computer
   [20/05/2009|04:15] C:\DOCUME~1\hp\APPLIC~1\Browsejunk
   [26/02/2009|23:34] C:\DOCUME~1\hp\APPLIC~1\Copernic
   [20/04/2009|21:54] C:\DOCUME~1\hp\APPLIC~1\dvdcss
   [17/01/2009|22:29] C:\DOCUME~1\hp\APPLIC~1\FreeHotBabesScreensaver
   [15/10/2008|18:27] C:\DOCUME~1\hp\APPLIC~1\Globe7
   [20/02/2009|23:20] C:\DOCUME~1\hp\APPLIC~1\Google
   [15/10/2008|18:07] C:\DOCUME~1\hp\APPLIC~1\Help
   [12/10/2008|01:47] C:\DOCUME~1\hp\APPLIC~1\Identities
   [17/05/2009|17:52] C:\DOCUME~1\hp\APPLIC~1\InstallShield
   [11/04/2009|20:38] C:\DOCUME~1\hp\APPLIC~1\InternetCalls
   [14/10/2008|19:46] C:\DOCUME~1\hp\APPLIC~1\InterTrust
   [22/02/2009|21:13] C:\DOCUME~1\hp\APPLIC~1\LimeWire
   [13/10/2008|01:43] C:\DOCUME~1\hp\APPLIC~1\Macromedia
   [19/05/2009|15:33] C:\DOCUME~1\hp\APPLIC~1\Microsoft
   [25/04/2009|23:15] C:\DOCUME~1\hp\APPLIC~1\Mozilla
   [08/03/2009|22:39] C:\DOCUME~1\hp\APPLIC~1\MSNInstaller
   [11/04/2009|20:18] C:\DOCUME~1\hp\APPLIC~1\NetAppel
   [14/10/2008|19:39] C:\DOCUME~1\hp\APPLIC~1\Real
   [24/02/2009|01:15] C:\DOCUME~1\hp\APPLIC~1\Skype
   [12/04/2009|01:14] C:\DOCUME~1\hp\APPLIC~1\Smart PC Solutions
   [09/11/2008|18:18] C:\DOCUME~1\hp\APPLIC~1\Sun
   [18/10/2008|21:31] C:\DOCUME~1\hp\APPLIC~1	eamspeak2
   [11/04/2009|20:52] C:\DOCUME~1\hp\APPLIC~1\VoipBuster
   [20/05/2009|01:38] C:\DOCUME~1\hp\APPLIC~1\Windows Desktop Search
   [20/05/2009|01:39] C:\DOCUME~1\hp\APPLIC~1\Windows Search

   [28/04/2009|17:32] C:\DOCUME~1\LOCALS~1\APPLIC~1\agi
   [24/02/2009|20:31] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [24/02/2009|20:31] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [21/05/2009 18:03][--a------] C:\WINDOWS	asks\WGASetup.job
   [21/05/2009 18:33][--ah-----] C:\WINDOWS	asks\User_Feed_Synchronization-{4DF9536E-79E9-41D1-B7BA-D4BB961EFCBD}.job
   [21/05/2009 17:59][--ah-----] C:\WINDOWS	asks\SA.DAT
   [07/09/2002 01:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [14/10/2008|19:46] C:\Program Files\Adobe
   [21/02/2009|17:52] C:\Program Files\Alwil Software
   [07/12/2008|19:26] C:\Program Files\aMSN
   [20/05/2009|04:14] C:\Program Files\AMT
   [20/05/2009|04:07] C:\Program Files\a-squared Free
   [10/05/2009|22:28] C:\Program Files\Browsejunk
   [20/05/2009|04:09] C:\Program Files\Circle Develoement
   [14/10/2008|19:41] C:\Program Files\Common Files
   [12/10/2008|01:35] C:\Program Files\ComPlus Applications
   [25/04/2009|21:12] C:\Program Files\ElcomSoft
   [20/05/2009|22:52] C:\Program Files\Eraser
   [17/05/2009|18:36] C:\Program Files\Fichiers communs
   [11/03/2009|19:51] C:\Program Files\FreeGamePick.com
   [12/04/2009|19:47] C:\Program Files\Google
   [07/05/2009|23:41] C:\Program Files\HP
   [17/05/2009|17:52] C:\Program Files\InstallShield Installation Information
   [11/04/2009|02:20] C:\Program Files\Internet Explorer
   [20/05/2009|04:14] C:\Program Files\iTunes
   [09/11/2008|18:26] C:\Program Files\Java
   [17/05/2009|20:15] C:\Program Files\Menara
   [14/02/2009|15:51] C:\Program Files\Messenger
   [10/05/2009|22:26] C:\Program Files\Messenger Plus! Live
   [08/03/2009|22:41] C:\Program Files\Microsoft
   [12/10/2008|01:40] C:\Program Files\microsoft frontpage
   [12/10/2008|16:13] C:\Program Files\Microsoft Office
   [08/03/2009|22:41] C:\Program Files\Microsoft Office Outlook Connector
   [22/02/2009|22:36] C:\Program Files\Microsoft Silverlight
   [08/03/2009|22:30] C:\Program Files\Microsoft SQL Server Compact Edition
   [21/02/2009|14:32] C:\Program Files\Microsoft Sync Framework
   [12/10/2008|16:14] C:\Program Files\Microsoft.NET
   [14/02/2009|15:15] C:\Program Files\Movie Maker
   [16/10/2008|15:29] C:\Program Files\MSN
   [12/10/2008|01:35] C:\Program Files\MSN Gaming Zone
   [14/02/2009|15:11] C:\Program Files\NetMeeting
   [14/10/2008|20:15] C:\Program Files\Netscape
   [12/10/2008|01:35] C:\Program Files\Online Services
   [14/02/2009|15:11] C:\Program Files\Outlook Express
   [13/11/2008|18:44] C:\Program Files\Pwndsoft
   [23/04/2009|21:01] C:\Program Files\QuickTime
   [14/10/2008|19:41] C:\Program Files\Real
   [20/02/2009|23:01] C:\Program Files\Registry Mechanic
   [17/05/2009|17:52] C:\Program Files\SAGEM
   [12/10/2008|01:37] C:\Program Files\Services en ligne
   [12/10/2008|16:30] C:\Program Files\Skype
   [12/04/2009|01:14] C:\Program Files\Smart PC Solutions
   [03/05/2009|18:47] C:\Program Files\Spybot - Search & Destroy
   [09/11/2008|18:31] C:\Program Files\Sun
   [18/10/2008|21:39] C:\Program Files\Teamspeak2_RC2
   [01/05/2009|22:39] C:\Program Files\ToniArts
   [19/05/2009|23:30] C:\Program Files\Trend Micro
   [12/10/2008|01:47] C:\Program Files\Uninstall Information
   [20/02/2009|21:36] C:\Program Files\USB Disk Security
   [21/04/2009|19:55] C:\Program Files\VideoLAN
   [21/02/2009|16:16] C:\Program Files\VisualRoute Lite Edition
   [14/10/2008|19:45] C:\Program Files\Winamp3
   [20/05/2009|01:01] C:\Program Files\Windows Desktop Search
   [08/03/2009|22:41] C:\Program Files\Windows Live
   [16/10/2008|16:06] C:\Program Files\Windows Live Favorites
   [21/02/2009|14:31] C:\Program Files\Windows Live SkyDrive
   [21/02/2009|14:32] C:\Program Files\Windows Live Toolbar
   [17/04/2009|21:21] C:\Program Files\Windows Media Connect 2
   [18/04/2009|18:11] C:\Program Files\Windows Media Player
   [14/02/2009|15:11] C:\Program Files\Windows NT
   [12/10/2008|01:37] C:\Program Files\WindowsUpdate
   [16/10/2008|20:29] C:\Program Files\WinPcap
   [22/02/2009|22:13] C:\Program Files\WinRAR
   [17/10/2008|16:05] C:\Program Files\WinZip
   [17/05/2009|18:32] C:\Program Files\WS_FTP
   [12/10/2008|01:40] C:\Program Files\xerox
   [22/02/2009|22:17] C:\Program Files\ZNsoft Corporation

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [22/02/2009|23:12] C:\Program Files\Fichiers communs\Adobe
   [12/10/2008|16:13] C:\Program Files\Fichiers communs\DESIGNER
   [23/04/2009|20:56] C:\Program Files\Fichiers communs\InstallShield
   [24/02/2009|00:45] C:\Program Files\Fichiers communs\Microsoft Shared
   [12/10/2008|01:37] C:\Program Files\Fichiers communs\MSSoap
   [12/10/2008|03:22] C:\Program Files\Fichiers communs\ODBC
   [20/02/2009|18:31] C:\Program Files\Fichiers communs\PC Tools
   [17/05/2009|18:36] C:\Program Files\Fichiers communs\Real
   [12/10/2008|01:37] C:\Program Files\Fichiers communs\Services
   [12/10/2008|16:29] C:\Program Files\Fichiers communs\Skype
   [12/10/2008|03:22] C:\Program Files\Fichiers communs\SpeechEngines
   [08/03/2009|22:41] C:\Program Files\Fichiers communs\System
   [21/02/2009|14:16] C:\Program Files\Fichiers communs\Windows Live
   [17/05/2009|18:36] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 43 Processes )

   iexplore.exe ~ [PID:3344]
   iexplore.exe ~ [PID:3428]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\hp\LOCALS~1\Temp
sbC.tmp
   C:\DOCUME~1\hp\LOCALS~1\Temp
scA.tmp
   C:\DOCUME~1\hp\Cookies\hp@advertstream[1].txt
   C:\DOCUME~1\hp\Cookies\hp@advertstream[2].txt
   C:\DOCUME~1\hp\Cookies\hp@adultfriendfinder[1].txt
   C:\DOCUME~1\hp\Cookies\hp@advertising[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-05-21 18:44:06
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 9
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\hp\Local Settings\Temp\RarSFX0\crackpassword.exe
   C:\DOCUME~1\hp\Local Settings\Temp\RarSFX1\crackpassword.exe
   C:\DOCUME~1\hp\Local Settings\Temp\RarSFX2\crackpassword.exe


   [F:513][D:64]-> C:\DOCUME~1\hp\LOCALS~1\Temp
   [F:407][D:0]-> C:\DOCUME~1\hp\Cookies
   [F:5866][D:37]-> C:\DOCUME~1\hp\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 21/05/2009|18:47 - Option : [1]

   --------------------\  Fin du rapport a 18:47:26

merci pour votre aide!!!

Lyonnais92 · Answer

Bonjour,

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

=====

Relance Lop S&D

Choisis cette fois ci l'Option 2 ( Suppression )

Ne ferme pas la fenêtre lors de la suppression !

Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier,

 Nouvelle tâche, tape explorer.exe et valide )

======
Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt  (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit  
 

Pour me le transmettre, clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier C:\RSIT\log.txt

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

abdel__ · Answer

salut , je connais rien de tout cé trucs , mais bon , voila
info.txt logfile of random's system information tool 1.06 2009-05-21 23:21:01

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Flash Player 10 Plugin-->MsiExec.exe /X{ECA1A3B6-898F-4DCE-9F04-714CF3BA126B}
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
aMSN 0.97.2-->C:\Program Files\aMSN\uninstall.exe
a-squared Free 4.5-->"C:\Program Files\a-squared Free\unins000.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Barre d'outils Outlook de Windows Live (Windows Live Toolbar)-->MsiExec.exe /X{4002F73D-EBB3-4EA1-A2FF-DBCB4529759E}
Bloqueur de fenêtres pop-up (Windows Live Toolbar)-->MsiExec.exe /X{51F366F4-C2E4-429A-866A-59C885ED42FD}
Chess Mafia-->"C:\Program Files\FreeGamePick.com\Chess Mafia\unins000.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Contextual Tool Adservefast-->C:\WINDOWS\system32\cont_adservefast-remove.exe
Contextual Tool Adservefast-->C:\WINDOWS\system32\d26c853d-c43b-898f-67ca-87b05c393cd1.exe
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{175B7C4A-CAF8-437A-B597-73E0D2D970FE}
EasyCleaner-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F5346614-B7C4-4E94-826A-E2363155233D}\setup.exe" -l0x9  -removeonly
Eraser-->"C:\Program Files\Eraser\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_BDA1448D3D255554.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB915800-v4)-->"C:\WINDOWS\$NtUninstallKB915800-v4$\spuninst\spuninst.exe"
HP Product Detection-->MsiExec.exe /X{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
iTunes-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{13616DE2-9795-4910-8C93-80D45AF09658} /l1036 
Java(TM) 6 Update 10-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Kit de Connexion MENARA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB25E068-C7A2-482F-A3BC-588A5869844D}\setup.exe" -l0x40c ControlPanel
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{3585ED1C-74C5-43B0-A232-831B96A12A2B}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0120-040C-0000-0000000FF1CE}
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Search Enhancement Pack-->MsiExec.exe /I{9C9CEB9D-53FD-49A7-85D2-FE674F72F24E}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB968220)-->"C:\WINDOWS\ie8updates\KB968220-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Navigation par onglets (Windows Live Toolbar)-->MsiExec.exe /X{E74559C2-BB47-45AD-83DD-0D66B67E7811}
Navilog1 3.7.7-->"C:\Program Files\Navilog1\unins000.exe"
OneCare Advisor (Windows Live Toolbar)-->MsiExec.exe /X{F242B06B-517F-4D62-B654-16B11564A912}
OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
QuickTime-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{0B69DA57-BC7D-461D-B7D6-2AA9F08869CD} /l1036 
RealJukebox-->C:\Program Files\Real\RealJukebox\Updatenuninst.exe RealNetworks|RealJukebox|1.0
RealPlayer Basic-->C:\Program Files\Fichiers communs\Real\Update\rnuninst.exe RealNetworks|RealPlayer|6.0
RichFX Player-->RunDll32 C:\PROGRA~1\COMMON~1\RichFX
pvpg004.dll,Uninstall_Player
RON Too1 Adservefast-->C:\WINDOWS\system32\gjretmnnpkmpwvufd.exe
SAGEM F@st 800/840-->C:\Program Files\InstallShield Installation Information\{4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}\setup.exe -runfromtemp -l0x040c -removeonly
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Skype 3.1-->"C:\Program Files\Skype\Phone\unins000.exe"
Skype Plugin Manager-->MsiExec.exe /I{3D5E5C0A-5B36-4F98-99A7-287F7DBDCE03}
USB Disk Security 5.0.0.35-->"C:\Program Files\USB Disk Security\unins000.exe"
VisualRoute Lite Edition-->"C:\Program Files\VisualRoute Lite Edition\Uninstall.exe" "C:\Program Files\VisualRoute Lite Edition"
Who's Closing My Convo 1.0-->C:\Program Files\Pwndsoft\Who's Closing My Convo\uninst.exe
Winamp3 (remove only)-->C:\Program Files\Winamp3\uninst-wa3.EXE
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{DCE65B11-710D-4C54-9DE5-1A6A0BD2186B}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Search 4.0-->"C:\WINDOWS\$NtUninstallKB940157$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinPcap 3.1-->C:\Program Files\WinPcap\uninstall.exe
WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
ZNsoft Optimizer Xp-->"C:\Program Files\ZNsoft Corporation\ZNsoft Optimizer Xp\unins000.exe"

======System event log======

Computer Name: HP-7E00783F7641
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 8906
Source Name: EventLog
Time Written: 20090503204632.000000+000
Event Type: Informations
User: 

Computer Name: HP-7E00783F7641
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.

Record Number: 8905
Source Name: EventLog
Time Written: 20090503204632.000000+000
Event Type: Informations
User: 

Computer Name: HP-7E00783F7641
Event Code: 6006
Message: Le service d'Enregistrement d'événement a été arrêté.

Record Number: 8904
Source Name: EventLog
Time Written: 20090503191017.000000+000
Event Type: Informations
User: 

Computer Name: HP-7E00783F7641
Event Code: 20159
Message: La connexion à Menara ADSL effectuée par l'utilisateur megzari49 utilisant le périphérique ISDN12-0 a été déconnectée.

Record Number: 8903
Source Name: RemoteAccess
Time Written: 20090503185945.000000+000
Event Type: Informations
User: 

Computer Name: HP-7E00783F7641
Event Code: 7036
Message: Le service iPodService est entré dans l'état : arrêté.

Record Number: 8902
Source Name: Service Control Manager
Time Written: 20090503185933.000000+000
Event Type: Informations
User: 

=====Application event log=====

Computer Name: HP-7E00783F7641
Event Code: 1004
Message: L'utilisateur a accepté le CLUF.

Record Number: 824
Source Name: WgaSetup
Time Written: 20090508204737.000000+000
Event Type: Informations
User: 

Computer Name: HP-7E00783F7641
Event Code: 1002
Message: Starting interactive setup.

Record Number: 823
Source Name: WgaSetup
Time Written: 20090508204737.000000+000
Event Type: Informations
User: 

Computer Name: HP-7E00783F7641
Event Code: 1006
Message: Le CLUF a déjà été accepté.

Record Number: 822
Source Name: WgaSetup
Time Written: 20090508204737.000000+000
Event Type: Informations
User: 

Computer Name: HP-7E00783F7641
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 821
Source Name: SecurityCenter
Time Written: 20090508204710.000000+000
Event Type: Informations
User: 

Computer Name: HP-7E00783F7641
Event Code: 0
Message: 
Record Number: 820
Source Name: SeaPort
Time Written: 20090508204705.000000+000
Event Type: Informations
User: 

======Environment variables======

"CLASSPATH"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"NUMBER_OF_PROCESSORS"=1
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_LEVEL"=15
"PROCESSOR_REVISION"=0209
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"windir"=%SystemRoot%

-----------------EOLogfile of random's system information tool 1.06 (written by random/random)
Run by hp at 2009-05-21 23:20:15
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 11 GB (56%) free of 20 GB
Total RAM: 247 MB (18% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:20:55, on 21/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Real\RealJukebox	systray.exe
C:\Program Files\Real\RealOne Playerealplay.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Eraser\eraser.exe
C:\Program Files\Menara\dslmon.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Documents and Settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe Online.com
C:\Documents and Settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe update.com
C:\Documents and Settings\hp\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\DOCUME~1\hp\LOCALS~1\Temp\uyku.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Documents and Settings\hp\Local Settings\Temporary Internet Files\Content.IE5\GV8DWTVV\RSIT[1].exe
C:\Program Files	rend micro\hp.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.menara.ma/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.menara.ma/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll (file missing)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {34EDFCA9-D4FF-9CAE-DF22-CA6B60E2ED17} - (no file)
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: (no name) - {D5B72AED-E54A-11D6-B1B2-444553540000}B1B2-444553540000} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [yrqppzmoglbmnutwb] C:\WINDOWS\System32egsvr32.exe /s "C:\WINDOWS\system32\isctovdbxk.dll"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RealJukeboxSystray] "c:\Program Files\Real\RealJukebox	systray.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealOne Playerealplay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [ZNsoft Optimizer Xp] C:\Program Files\ZNsoft Corporation\ZNsoft Optimizer Xp\ZNsoft Xp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Eraser] C:\Program Files\Eraser\eraser.exe -hide
O4 - HKCU\..\Run: [LiteCity] C:\DOCUME~1\hp\APPLIC~1\BROWSE~1\SkipBias.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Online.com
O4 - Startup: Adobe update.com
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\hp\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?8f4ca0d0e1e64f9880ca97f50b1810a0
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?8f4ca0d0e1e64f9880ca97f50b1810a0
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1851174C-97BD-4217-A0CC-E908F60D5B7A} (Hewlett-Packard Online Support Services) - http://h50203.www5.hp.com/HPISWeb/Customer/cabs/HPISDataManager.CAB
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD5/JSCDL/jre/6u10-b92-b/jinstall-6u10-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD5/JSCDL/jre/6u10-b92-b/jinstall-6u10-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u10-windows-i586-jc.cab&AuthParam=1580987764_a5235be86e79daca0cfb05ddc36bfbcd&ext=.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {C237A80A-4C55-4C68-BAA9-CBE4408D12B2} (F-Secure Online Scanner 4.0 Launcher) - http://download.sp.f-secure.com/ols/f-secure-rtm/resources/fslauncher.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{71BA674A-663F-49DA-92FE-8E035C1A530A}: NameServer = 62.251.229.223 62.251.229.237
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Bosco - Module Esclave (slave) - Unknown owner - C:\Program Files\Bosco\slave.exe (file missing)
O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Program Files\TightVNC\WinVNC.exe (file missing)

abdel__ · Answer

je ne sais quoi dire a part merci


--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.60GHz )
   BIOS : 786B2 v1.11
   USER : hp ( Administrator )
   BOOT : Normal boot
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:10 Go)
   D:\ (Local Disk) - NTFS - Total:18 Go (Free:18 Go)
   E:\ (CD or DVD)
   F:\ (USB) - FAT - Total:953 Mo (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 21/05/2009|23:37 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\hp\LOCALS~1\Temp
sbC.tmp
   Supprime! - C:\DOCUME~1\hp\LOCALS~1\Temp
scA.tmp
   Supprime! - C:\DOCUME~1\hp\Cookies\hp@advertstream[1].txt
   Supprime! - C:\DOCUME~1\hp\Cookies\hp@advertstream[2].txt
   Supprime! - C:\DOCUME~1\hp\Cookies\hp@adultfriendfinder[1].txt
   Supprime! - C:\DOCUME~1\hp\Cookies\hp@advertising[2].txt
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [12/10/2008|16:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [28/04/2009|17:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\agi
   [23/04/2009|20:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [18/04/2009|21:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [17/01/2009|22:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FreeHotBabesScreensaver
   [12/04/2009|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [20/02/2009|17:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [10/05/2009|23:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [20/05/2009|01:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [14/10/2008|19:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [12/10/2008|16:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [03/05/2009|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [22/02/2009|22:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [27/01/2009|01:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [16/10/2008|16:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [12/10/2008|16:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

   [12/10/2008|01:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [10/11/2008|16:38] C:\DOCUME~1\hp\APPLIC~1\Adobe
   [28/04/2009|17:34] C:\DOCUME~1\hp\APPLIC~1\agi
   [23/04/2009|21:01] C:\DOCUME~1\hp\APPLIC~1\Apple Computer
   [20/05/2009|04:15] C:\DOCUME~1\hp\APPLIC~1\Browsejunk
   [26/02/2009|23:34] C:\DOCUME~1\hp\APPLIC~1\Copernic
   [20/04/2009|21:54] C:\DOCUME~1\hp\APPLIC~1\dvdcss
   [17/01/2009|22:29] C:\DOCUME~1\hp\APPLIC~1\FreeHotBabesScreensaver
   [15/10/2008|18:27] C:\DOCUME~1\hp\APPLIC~1\Globe7
   [20/02/2009|23:20] C:\DOCUME~1\hp\APPLIC~1\Google
   [15/10/2008|18:07] C:\DOCUME~1\hp\APPLIC~1\Help
   [12/10/2008|01:47] C:\DOCUME~1\hp\APPLIC~1\Identities
   [17/05/2009|17:52] C:\DOCUME~1\hp\APPLIC~1\InstallShield
   [11/04/2009|20:38] C:\DOCUME~1\hp\APPLIC~1\InternetCalls
   [14/10/2008|19:46] C:\DOCUME~1\hp\APPLIC~1\InterTrust
   [22/02/2009|21:13] C:\DOCUME~1\hp\APPLIC~1\LimeWire
   [13/10/2008|01:43] C:\DOCUME~1\hp\APPLIC~1\Macromedia
   [19/05/2009|15:33] C:\DOCUME~1\hp\APPLIC~1\Microsoft
   [25/04/2009|23:15] C:\DOCUME~1\hp\APPLIC~1\Mozilla
   [08/03/2009|22:39] C:\DOCUME~1\hp\APPLIC~1\MSNInstaller
   [11/04/2009|20:18] C:\DOCUME~1\hp\APPLIC~1\NetAppel
   [14/10/2008|19:39] C:\DOCUME~1\hp\APPLIC~1\Real
   [24/02/2009|01:15] C:\DOCUME~1\hp\APPLIC~1\Skype
   [12/04/2009|01:14] C:\DOCUME~1\hp\APPLIC~1\Smart PC Solutions
   [09/11/2008|18:18] C:\DOCUME~1\hp\APPLIC~1\Sun
   [18/10/2008|21:31] C:\DOCUME~1\hp\APPLIC~1	eamspeak2
   [11/04/2009|20:52] C:\DOCUME~1\hp\APPLIC~1\VoipBuster
   [20/05/2009|01:38] C:\DOCUME~1\hp\APPLIC~1\Windows Desktop Search
   [20/05/2009|01:39] C:\DOCUME~1\hp\APPLIC~1\Windows Search

   [28/04/2009|17:32] C:\DOCUME~1\LOCALS~1\APPLIC~1\agi
   [24/02/2009|20:31] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [24/02/2009|20:31] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [21/05/2009 23:11][--a------] C:\WINDOWS	asks\WGASetup.job
   [21/05/2009 18:33][--ah-----] C:\WINDOWS	asks\User_Feed_Synchronization-{4DF9536E-79E9-41D1-B7BA-D4BB961EFCBD}.job
   [21/05/2009 23:10][--ah-----] C:\WINDOWS	asks\SA.DAT
   [07/09/2002 01:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [14/10/2008|19:46] C:\Program Files\Adobe
   [21/02/2009|17:52] C:\Program Files\Alwil Software
   [07/12/2008|19:26] C:\Program Files\aMSN
   [20/05/2009|04:14] C:\Program Files\AMT
   [20/05/2009|04:07] C:\Program Files\a-squared Free
   [10/05/2009|22:28] C:\Program Files\Browsejunk
   [20/05/2009|04:13] C:\Program Files\Circle Develoement
   [14/10/2008|19:41] C:\Program Files\Common Files
   [12/10/2008|01:35] C:\Program Files\ComPlus Applications
   [25/04/2009|21:12] C:\Program Files\ElcomSoft
   [20/05/2009|22:52] C:\Program Files\Eraser
   [17/05/2009|18:36] C:\Program Files\Fichiers communs
   [11/03/2009|19:51] C:\Program Files\FreeGamePick.com
   [12/04/2009|19:47] C:\Program Files\Google
   [07/05/2009|23:41] C:\Program Files\HP
   [17/05/2009|17:52] C:\Program Files\InstallShield Installation Information
   [11/04/2009|02:20] C:\Program Files\Internet Explorer
   [20/05/2009|04:14] C:\Program Files\iTunes
   [09/11/2008|18:26] C:\Program Files\Java
   [17/05/2009|20:15] C:\Program Files\Menara
   [14/02/2009|15:51] C:\Program Files\Messenger
   [10/05/2009|22:26] C:\Program Files\Messenger Plus! Live
   [08/03/2009|22:41] C:\Program Files\Microsoft
   [12/10/2008|01:40] C:\Program Files\microsoft frontpage
   [12/10/2008|16:13] C:\Program Files\Microsoft Office
   [08/03/2009|22:41] C:\Program Files\Microsoft Office Outlook Connector
   [22/02/2009|22:36] C:\Program Files\Microsoft Silverlight
   [08/03/2009|22:30] C:\Program Files\Microsoft SQL Server Compact Edition
   [21/02/2009|14:32] C:\Program Files\Microsoft Sync Framework
   [12/10/2008|16:14] C:\Program Files\Microsoft.NET
   [14/02/2009|15:15] C:\Program Files\Movie Maker
   [16/10/2008|15:29] C:\Program Files\MSN
   [12/10/2008|01:35] C:\Program Files\MSN Gaming Zone
   [21/05/2009|19:46] C:\Program Files\Navilog1
   [14/02/2009|15:11] C:\Program Files\NetMeeting
   [14/10/2008|20:15] C:\Program Files\Netscape
   [12/10/2008|01:35] C:\Program Files\Online Services
   [14/02/2009|15:11] C:\Program Files\Outlook Express
   [13/11/2008|18:44] C:\Program Files\Pwndsoft
   [23/04/2009|21:01] C:\Program Files\QuickTime
   [14/10/2008|19:41] C:\Program Files\Real
   [20/02/2009|23:01] C:\Program Files\Registry Mechanic
   [17/05/2009|17:52] C:\Program Files\SAGEM
   [12/10/2008|01:37] C:\Program Files\Services en ligne
   [12/10/2008|16:30] C:\Program Files\Skype
   [12/04/2009|01:14] C:\Program Files\Smart PC Solutions
   [03/05/2009|18:47] C:\Program Files\Spybot - Search & Destroy
   [09/11/2008|18:31] C:\Program Files\Sun
   [18/10/2008|21:39] C:\Program Files\Teamspeak2_RC2
   [01/05/2009|22:39] C:\Program Files\ToniArts
   [21/05/2009|23:20] C:\Program Files\Trend Micro
   [12/10/2008|01:47] C:\Program Files\Uninstall Information
   [20/02/2009|21:36] C:\Program Files\USB Disk Security
   [21/04/2009|19:55] C:\Program Files\VideoLAN
   [21/02/2009|16:16] C:\Program Files\VisualRoute Lite Edition
   [14/10/2008|19:45] C:\Program Files\Winamp3
   [20/05/2009|01:01] C:\Program Files\Windows Desktop Search
   [08/03/2009|22:41] C:\Program Files\Windows Live
   [16/10/2008|16:06] C:\Program Files\Windows Live Favorites
   [21/02/2009|14:31] C:\Program Files\Windows Live SkyDrive
   [21/02/2009|14:32] C:\Program Files\Windows Live Toolbar
   [17/04/2009|21:21] C:\Program Files\Windows Media Connect 2
   [18/04/2009|18:11] C:\Program Files\Windows Media Player
   [14/02/2009|15:11] C:\Program Files\Windows NT
   [12/10/2008|01:37] C:\Program Files\WindowsUpdate
   [16/10/2008|20:29] C:\Program Files\WinPcap
   [22/02/2009|22:13] C:\Program Files\WinRAR
   [17/10/2008|16:05] C:\Program Files\WinZip
   [17/05/2009|18:32] C:\Program Files\WS_FTP
   [12/10/2008|01:40] C:\Program Files\xerox
   [22/02/2009|22:17] C:\Program Files\ZNsoft Corporation

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [22/02/2009|23:12] C:\Program Files\Fichiers communs\Adobe
   [12/10/2008|16:13] C:\Program Files\Fichiers communs\DESIGNER
   [23/04/2009|20:56] C:\Program Files\Fichiers communs\InstallShield
   [24/02/2009|00:45] C:\Program Files\Fichiers communs\Microsoft Shared
   [12/10/2008|01:37] C:\Program Files\Fichiers communs\MSSoap
   [12/10/2008|03:22] C:\Program Files\Fichiers communs\ODBC
   [20/02/2009|18:31] C:\Program Files\Fichiers communs\PC Tools
   [17/05/2009|18:36] C:\Program Files\Fichiers communs\Real
   [12/10/2008|01:37] C:\Program Files\Fichiers communs\Services
   [12/10/2008|16:29] C:\Program Files\Fichiers communs\Skype
   [12/10/2008|03:22] C:\Program Files\Fichiers communs\SpeechEngines
   [08/03/2009|22:41] C:\Program Files\Fichiers communs\System
   [21/02/2009|14:16] C:\Program Files\Fichiers communs\Windows Live
   [17/05/2009|18:36] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 41 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-05-21 23:38:47
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 9
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\hp\Local Settings\Temp\RarSFX0\crackpassword.exe
   C:\DOCUME~1\hp\Local Settings\Temp\RarSFX1\crackpassword.exe
   C:\DOCUME~1\hp\Local Settings\Temp\RarSFX2\crackpassword.exe


   [F:489][D:62]-> C:\DOCUME~1\hp\LOCALS~1\Temp
   [F:407][D:0]-> C:\DOCUME~1\hp\Cookies
   [F:6276][D:37]-> C:\DOCUME~1\hp\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 21/05/2009|18:47 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 21/05/2009|19:15 - Option : [1]
   3 - "C:\Lop SD\LopR_3.txt" - 21/05/2009|23:42 - Option : [2]

   --------------------\  Fin du rapport a 23:42:20

Lyonnais92 · Answer

Salut,

bon, il va falloir arrêter d'en faire à ta tête :

- tu ne te sers pas de l'ordi pour autre chose que pour le désinfecter (tu as des infections en plus par raport au dernier rapport)

- quand je demande un rapport, tu donnes le rapport

- quand je ne demande pas un rapport, tu ne donnes pas le rapport

- et quand j'en demande plusieurs, tu les fais dans l'ordre et tu les postes dans l'ordre.

-quand je prends la peine de donner une procédure pour me transmettre un rapport, tu prends la peine de la suivre.

===============

donc, tu me postes le rapport de Toolbar S&D option 2 si tu l'as fait passer. Sinon, tu fais passer l'outil option 2 et tu poste le rapport.

Puis tu postes le rapport de lop S&D option 2  si tu l'as fait passer. Sinon, tu fais passer l'outil option 2 et tu postes le rapport.

Tu refais tourner RSIT et tu postes le rapport log.txt (et lui seul) sous la forme que je t'ai indiqué.

================

Je ne répondrai que quand j'aurai tout ça comme ça.

Edit, je n'avais pas vu le rapport de Lop S&D en écrivant mais ça ne change pas grand chose.

abdel__ · Answer

salut ,voila comme vous avez demandé

   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.60GHz )
   BIOS : 786B2 v1.11
   USER : hp ( Administrator )
   BOOT : Normal boot
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:11 Go)
   D:\ (Local Disk) - NTFS - Total:18 Go (Free:18 Go)
   E:\ (CD or DVD)
   F:\ (USB) - FAT - Total:953 Mo (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 22/05/2009|18:13 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\windows\system32\blank.htm"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\windows\system32\blank.htm"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 21/05/2009|18:33 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 21/05/2009|18:59 - Option : [1]
   3 - "C:\ToolBar SD\TB_3.txt" - 21/05/2009|19:03 - Option : [2]
   4 - "C:\ToolBar SD\TB_4.txt" - 21/05/2009|19:08 - Option : [1]
   5 - "C:\ToolBar SD\TB_5.txt" - 22/05/2009|18:17 - Option : [2]

   -----------\  Fin du rapport a 18:17:42,68

abdel__ · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.60GHz )
   BIOS : 786B2 v1.11
   USER : hp ( Administrator )
   BOOT : Normal boot
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:11 Go)
   D:\ (Local Disk) - NTFS - Total:18 Go (Free:18 Go)
   E:\ (CD or DVD)
   F:\ (USB) - FAT - Total:953 Mo (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 22/05/2009|18:22 )

 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [12/10/2008|16:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [28/04/2009|17:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\agi
   [23/04/2009|20:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [18/04/2009|21:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [17/01/2009|22:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FreeHotBabesScreensaver
   [12/04/2009|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [20/02/2009|17:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [10/05/2009|23:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [20/05/2009|01:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [14/10/2008|19:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [12/10/2008|16:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [03/05/2009|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [22/02/2009|22:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [27/01/2009|01:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [16/10/2008|16:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [12/10/2008|16:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

   [12/10/2008|01:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [10/11/2008|16:38] C:\DOCUME~1\hp\APPLIC~1\Adobe
   [28/04/2009|17:34] C:\DOCUME~1\hp\APPLIC~1\agi
   [23/04/2009|21:01] C:\DOCUME~1\hp\APPLIC~1\Apple Computer
   [22/05/2009|00:25] C:\DOCUME~1\hp\APPLIC~1\Auslogics
   [20/05/2009|04:15] C:\DOCUME~1\hp\APPLIC~1\Browsejunk
   [26/02/2009|23:34] C:\DOCUME~1\hp\APPLIC~1\Copernic
   [20/04/2009|21:54] C:\DOCUME~1\hp\APPLIC~1\dvdcss
   [17/01/2009|22:29] C:\DOCUME~1\hp\APPLIC~1\FreeHotBabesScreensaver
   [15/10/2008|18:27] C:\DOCUME~1\hp\APPLIC~1\Globe7
   [20/02/2009|23:20] C:\DOCUME~1\hp\APPLIC~1\Google
   [15/10/2008|18:07] C:\DOCUME~1\hp\APPLIC~1\Help
   [12/10/2008|01:47] C:\DOCUME~1\hp\APPLIC~1\Identities
   [17/05/2009|17:52] C:\DOCUME~1\hp\APPLIC~1\InstallShield
   [11/04/2009|20:38] C:\DOCUME~1\hp\APPLIC~1\InternetCalls
   [14/10/2008|19:46] C:\DOCUME~1\hp\APPLIC~1\InterTrust
   [22/02/2009|21:13] C:\DOCUME~1\hp\APPLIC~1\LimeWire
   [13/10/2008|01:43] C:\DOCUME~1\hp\APPLIC~1\Macromedia
   [19/05/2009|15:33] C:\DOCUME~1\hp\APPLIC~1\Microsoft
   [25/04/2009|23:15] C:\DOCUME~1\hp\APPLIC~1\Mozilla
   [08/03/2009|22:39] C:\DOCUME~1\hp\APPLIC~1\MSNInstaller
   [11/04/2009|20:18] C:\DOCUME~1\hp\APPLIC~1\NetAppel
   [14/10/2008|19:39] C:\DOCUME~1\hp\APPLIC~1\Real
   [24/02/2009|01:15] C:\DOCUME~1\hp\APPLIC~1\Skype
   [12/04/2009|01:14] C:\DOCUME~1\hp\APPLIC~1\Smart PC Solutions
   [09/11/2008|18:18] C:\DOCUME~1\hp\APPLIC~1\Sun
   [18/10/2008|21:31] C:\DOCUME~1\hp\APPLIC~1	eamspeak2
   [11/04/2009|20:52] C:\DOCUME~1\hp\APPLIC~1\VoipBuster
   [20/05/2009|01:38] C:\DOCUME~1\hp\APPLIC~1\Windows Desktop Search
   [20/05/2009|01:39] C:\DOCUME~1\hp\APPLIC~1\Windows Search

   [28/04/2009|17:32] C:\DOCUME~1\LOCALS~1\APPLIC~1\agi
   [24/02/2009|20:31] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [24/02/2009|20:31] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [22/05/2009 16:48][--a------] C:\WINDOWS	asks\WGASetup.job
   [22/05/2009 12:33][--ah-----] C:\WINDOWS	asks\User_Feed_Synchronization-{4DF9536E-79E9-41D1-B7BA-D4BB961EFCBD}.job
   [22/05/2009 16:48][--ah-----] C:\WINDOWS	asks\SA.DAT
   [07/09/2002 01:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [14/10/2008|19:46] C:\Program Files\Adobe
   [21/02/2009|17:52] C:\Program Files\Alwil Software
   [07/12/2008|19:26] C:\Program Files\aMSN
   [20/05/2009|04:14] C:\Program Files\AMT
   [22/05/2009|02:27] C:\Program Files\a-squared Free
   [22/05/2009|00:25] C:\Program Files\Auslogics
   [10/05/2009|22:28] C:\Program Files\Browsejunk
   [22/05/2009|00:43] C:\Program Files\CCleaner
   [20/05/2009|04:13] C:\Program Files\Circle Develoement
   [14/10/2008|19:41] C:\Program Files\Common Files
   [12/10/2008|01:35] C:\Program Files\ComPlus Applications
   [25/04/2009|21:12] C:\Program Files\ElcomSoft
   [20/05/2009|22:52] C:\Program Files\Eraser
   [17/05/2009|18:36] C:\Program Files\Fichiers communs
   [11/03/2009|19:51] C:\Program Files\FreeGamePick.com
   [12/04/2009|19:47] C:\Program Files\Google
   [07/05/2009|23:41] C:\Program Files\HP
   [17/05/2009|17:52] C:\Program Files\InstallShield Installation Information
   [11/04/2009|02:20] C:\Program Files\Internet Explorer
   [20/05/2009|04:14] C:\Program Files\iTunes
   [09/11/2008|18:26] C:\Program Files\Java
   [17/05/2009|20:15] C:\Program Files\Menara
   [14/02/2009|15:51] C:\Program Files\Messenger
   [10/05/2009|22:26] C:\Program Files\Messenger Plus! Live
   [08/03/2009|22:41] C:\Program Files\Microsoft
   [12/10/2008|01:40] C:\Program Files\microsoft frontpage
   [12/10/2008|16:13] C:\Program Files\Microsoft Office
   [08/03/2009|22:41] C:\Program Files\Microsoft Office Outlook Connector
   [22/02/2009|22:36] C:\Program Files\Microsoft Silverlight
   [08/03/2009|22:30] C:\Program Files\Microsoft SQL Server Compact Edition
   [21/02/2009|14:32] C:\Program Files\Microsoft Sync Framework
   [12/10/2008|16:14] C:\Program Files\Microsoft.NET
   [14/02/2009|15:15] C:\Program Files\Movie Maker
   [16/10/2008|15:29] C:\Program Files\MSN
   [12/10/2008|01:35] C:\Program Files\MSN Gaming Zone
   [21/05/2009|19:46] C:\Program Files\Navilog1
   [14/02/2009|15:11] C:\Program Files\NetMeeting
   [14/10/2008|20:15] C:\Program Files\Netscape
   [12/10/2008|01:35] C:\Program Files\Online Services
   [14/02/2009|15:11] C:\Program Files\Outlook Express
   [13/11/2008|18:44] C:\Program Files\Pwndsoft
   [23/04/2009|21:01] C:\Program Files\QuickTime
   [14/10/2008|19:41] C:\Program Files\Real
   [20/02/2009|23:01] C:\Program Files\Registry Mechanic
   [17/05/2009|17:52] C:\Program Files\SAGEM
   [12/10/2008|01:37] C:\Program Files\Services en ligne
   [12/10/2008|16:30] C:\Program Files\Skype
   [12/04/2009|01:14] C:\Program Files\Smart PC Solutions
   [03/05/2009|18:47] C:\Program Files\Spybot - Search & Destroy
   [09/11/2008|18:31] C:\Program Files\Sun
   [18/10/2008|21:39] C:\Program Files\Teamspeak2_RC2
   [01/05/2009|22:39] C:\Program Files\ToniArts
   [21/05/2009|23:20] C:\Program Files\Trend Micro
   [12/10/2008|01:47] C:\Program Files\Uninstall Information
   [20/02/2009|21:36] C:\Program Files\USB Disk Security
   [21/04/2009|19:55] C:\Program Files\VideoLAN
   [21/02/2009|16:16] C:\Program Files\VisualRoute Lite Edition
   [14/10/2008|19:45] C:\Program Files\Winamp3
   [20/05/2009|01:01] C:\Program Files\Windows Desktop Search
   [08/03/2009|22:41] C:\Program Files\Windows Live
   [16/10/2008|16:06] C:\Program Files\Windows Live Favorites
   [21/02/2009|14:31] C:\Program Files\Windows Live SkyDrive
   [21/02/2009|14:32] C:\Program Files\Windows Live Toolbar
   [17/04/2009|21:21] C:\Program Files\Windows Media Connect 2
   [18/04/2009|18:11] C:\Program Files\Windows Media Player
   [14/02/2009|15:11] C:\Program Files\Windows NT
   [12/10/2008|01:37] C:\Program Files\WindowsUpdate
   [16/10/2008|20:29] C:\Program Files\WinPcap
   [22/02/2009|22:13] C:\Program Files\WinRAR
   [17/10/2008|16:05] C:\Program Files\WinZip
   [17/05/2009|18:32] C:\Program Files\WS_FTP
   [12/10/2008|01:40] C:\Program Files\xerox
   [22/02/2009|22:17] C:\Program Files\ZNsoft Corporation

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [22/02/2009|23:12] C:\Program Files\Fichiers communs\Adobe
   [12/10/2008|16:13] C:\Program Files\Fichiers communs\DESIGNER
   [23/04/2009|20:56] C:\Program Files\Fichiers communs\InstallShield
   [24/02/2009|00:45] C:\Program Files\Fichiers communs\Microsoft Shared
   [12/10/2008|01:37] C:\Program Files\Fichiers communs\MSSoap
   [12/10/2008|03:22] C:\Program Files\Fichiers communs\ODBC
   [20/02/2009|18:31] C:\Program Files\Fichiers communs\PC Tools
   [17/05/2009|18:36] C:\Program Files\Fichiers communs\Real
   [12/10/2008|01:37] C:\Program Files\Fichiers communs\Services
   [12/10/2008|16:29] C:\Program Files\Fichiers communs\Skype
   [12/10/2008|03:22] C:\Program Files\Fichiers communs\SpeechEngines
   [08/03/2009|22:41] C:\Program Files\Fichiers communs\System
   [21/02/2009|14:16] C:\Program Files\Fichiers communs\Windows Live
   [17/05/2009|18:36] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 42 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-05-22 18:28:05
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 9
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:29][D:15]-> C:\DOCUME~1\hp\LOCALS~1\Temp
   [F:24][D:0]-> C:\DOCUME~1\hp\Cookies
   [F:308][D:4]-> C:\DOCUME~1\hp\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 21/05/2009|18:47 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 21/05/2009|19:15 - Option : [1]
   3 - "C:\Lop SD\LopR_3.txt" - 21/05/2009|23:42 - Option : [2]
   4 - "C:\Lop SD\LopR_4.txt" - 22/05/2009|18:30 - Option : [2]

   --------------------\  Fin du rapport a 18:30:46

abdel__ · Answer

resalut jé pas pu poser le fichier C:sit .scr sur le lien !!!! le message suivant apparait format.scr non accepte.
et apres avoir lancer rsit il n'y a qu'un seul log-bloc-notes qui s'affiche.et non deux fichiers texte .

ca s'affiche pas le log.txt !!! ni info.txt ... bon excuse mon ignorance !!!!!! ce que j'obtient cé ca :


Logfile of random's system information tool 1.06 (written by random/random)
Run by hp at 2009-05-22 18:57:57
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 12 GB (58%) free of 20 GB
Total RAM: 247 MB (25% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:58:04, on 22/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Real\RealJukebox	systray.exe
C:\Program Files\Real\RealOne Playerealplay.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Eraser\eraser.exe
C:\Program Files\Menara\dslmon.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Documents and Settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe Online.com
C:\Documents and Settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe update.com
C:\Documents and Settings\hp\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\DOCUME~1\hp\LOCALS~1\Temp\dqkl.exe
C:\DOCUME~1\hp\LOCALS~1\Temp\winmita.exe
C:\DOCUME~1\hp\LOCALS~1\Temp\onakk.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\DOCUME~1\hp\LOCALS~1\Temp\winnnxwk.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Documents and Settings\hp\Bureau\RSIT.exe
C:\Program Files	rend micro\hp.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {34EDFCA9-D4FF-9CAE-DF22-CA6B60E2ED17} - (no file)
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: (no name) - {D5B72AED-E54A-11D6-B1B2-444553540000}B1B2-444553540000} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [yrqppzmoglbmnutwb] C:\WINDOWS\System32egsvr32.exe /s "C:\WINDOWS\system32\isctovdbxk.dll"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RealJukeboxSystray] "c:\Program Files\Real\RealJukebox	systray.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealOne Playerealplay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [ZNsoft Optimizer Xp] C:\Program Files\ZNsoft Corporation\ZNsoft Optimizer Xp\ZNsoft Xp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Eraser] C:\Program Files\Eraser\eraser.exe -hide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Online.com
O4 - Startup: Adobe update.com
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\hp\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?8f4ca0d0e1e64f9880ca97f50b1810a0
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?8f4ca0d0e1e64f9880ca97f50b1810a0
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1851174C-97BD-4217-A0CC-E908F60D5B7A} (Hewlett-Packard Online Support Services) - http://h50203.www5.hp.com/HPISWeb/Customer/cabs/HPISDataManager.CAB
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD5/JSCDL/jre/6u10-b92-b/jinstall-6u10-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD5/JSCDL/jre/6u10-b92-b/jinstall-6u10-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u10-windows-i586-jc.cab&AuthParam=1580987764_a5235be86e79daca0cfb05ddc36bfbcd&ext=.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {C237A80A-4C55-4C68-BAA9-CBE4408D12B2} (F-Secure Online Scanner 4.0 Launcher) - http://download.sp.f-secure.com/ols/f-secure-rtm/resources/fslauncher.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{71BA674A-663F-49DA-92FE-8E035C1A530A}: NameServer = 196.217.246.210 212.217.1.4
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Program Files\TightVNC\WinVNC.exe (file missing)

Lyonnais92 · Answer

Bonsoir,

OK,

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

abdel__ · Answer

Resalut
ComboFix 09-05-22.05 - hp 22/05/2009 23:25.1 - NTFSx86
Lancé depuis: c:\documents and settings\hp\Bureau\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\autorun.inf
D:\Autorun.inf
.
---- Exécution préalable -------
.
C:\autorun.inf
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\cont_adservefast-remove.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\erromil32.dll
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\mpg4c32.dll
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32moc3260.dll
c:\windows\system32\SrchSTS.exe
c:\windows\system32	mp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe
D:\Autorun.inf

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-22 au 2009-05-22  ))))))))))))))))))))))))))))))))))))
.

2009-05-22 23:23 . 2009-05-22 23:24	--------	d-----w	C:\32788R22FWJFW
2009-05-22 00:43 . 2009-05-22 21:15	--------	d-----w	c:\program files\CCleaner
2009-05-22 00:25 . 2009-05-22 00:25	--------	d-----w	c:\documents and settings\hp\Application Data\Auslogics
2009-05-22 00:25 . 2009-05-22 00:25	--------	d-----w	c:\program files\Auslogics
2009-05-21 23:20 . 2009-05-21 23:21	--------	d--h--w	C:sit
2009-05-21 19:28 . 2009-05-21 19:46	--------	d-----w	c:\program files\Navilog1
2009-05-21 18:42 . 2009-05-22 18:30	--------	d--h--w	C:\Lop SD
2009-05-21 18:30 . 2009-05-22 18:17	--------	d--h--w	C:\ToolBar SD
2009-05-20 10:37 . 2009-05-20 10:37	114688	---h--r	C:\Thumbs.com
2009-05-20 04:15 . 2009-05-20 04:15	1277024	----a-w	c:\documents and settings\hp\Application Data\Real\Update\setup\data\gtb\GOOGLE_TOOLBAR\googletoolbarinstaller.exe
2009-05-20 04:14 . 2009-05-20 04:14	233472	----a-w	c:\documents and settings\hp\Application Data\LimeWire\browser\xulrunner\crashreporter.exe
2009-05-20 04:14 . 2009-05-20 04:14	176128	----a-w	c:\documents and settings\hp\Application Data\LimeWire\browser\xulrunner\xulrunner.exe
2009-05-20 04:14 . 2009-05-20 04:14	1281120	----a-w	c:\documents and settings\hp\Application Data\Real\Update\setup\data\gtb_gds\GOOGLE_TOOLBAR\googletoolbarinstaller.exe
2009-05-20 04:14 . 2009-05-20 04:14	834152	----a-w	c:\documents and settings\hp\Application Data\Real\Update\setup\data\gds\GOOGLE_DESKTOP\gdssetup.exe
2009-05-20 04:14 . 2009-05-20 04:14	88064	----a-w	c:\documents and settings\hp\Application Data\LimeWire\browser\xulrunner\xpt_dump.exe
2009-05-20 04:14 . 2009-05-20 04:14	6418872	----a-w	c:\documents and settings\hp\Application Data\Real\Update\setup\data\ff\firefoxgoogletoolbarsetup.exe
2009-05-20 04:14 . 2009-05-20 04:14	132640	----a-w	c:\documents and settings\hp\Application Data\Real\Update\setup\schedule.exe
2009-05-20 04:14 . 2009-05-20 04:14	88576	----a-w	c:\documents and settings\hp\Application Data\LimeWire\browser\xulrunner\xpcshell.exe
2009-05-20 04:14 . 2009-05-20 04:14	83968	----a-w	c:\documents and settings\hp\Application Data\LimeWire\browser\xulrunner\xpt_link.exe
2009-05-20 04:13 . 2009-05-20 04:13	270336	----a-w	c:\documents and settings\hp\Application Data\LimeWire\browser\xulrunner\updater.exe
2009-05-20 02:19 . 2009-05-22 22:49	--------	d-----w	c:\program files\a-squared Free
2009-05-20 01:39 . 2009-05-20 01:39	--------	d-----w	c:\documents and settings\hp\Application Data\Windows Search
2009-05-20 01:38 . 2009-05-20 01:38	--------	d-----w	c:\documents and settings\hp\Application Data\Windows Desktop Search
2009-05-20 01:01 . 2009-05-20 01:01	--------	d-----w	c:\program files\Windows Desktop Search
2009-05-20 00:58 . 2008-03-07 17:02	98304	-c----w	c:\windows\system32\dllcache
lhtml.dll
2009-05-20 00:58 . 2008-03-07 17:02	29696	-c----w	c:\windows\system32\dllcache\mimefilt.dll
2009-05-20 00:58 . 2008-03-07 17:02	192000	-c----w	c:\windows\system32\dllcache\offfilt.dll
2009-05-19 23:30 . 2009-05-22 18:58	--------	d-----w	c:\program files\Trend Micro
2009-05-18 12:51 . 2009-05-18 12:51	426	----a-w	c:\documents and settings\hp\Autoexec.bat
2009-05-18 12:30 . 2009-05-20 04:14	--------	d-----w	c:\program files\AMT
2009-05-17 18:36 . 2009-05-17 18:36	--------	d-----w	c:\program files\Fichiers communs\xing shared
2009-05-17 18:32 . 2009-05-17 18:32	--------	d-----w	c:\program files\WS_FTP
2009-05-17 17:53 . 2007-02-13 16:20	253008	----a-w	c:\windows\adirasx64.exe
2009-05-17 17:53 . 2007-02-07 16:51	169496	----a-w	c:\windows\system32\drivers\adiusbawx64.sys
2009-05-17 17:53 . 2007-02-07 16:50	118552	----a-w	c:\windows\system32\drivers\adiusbaw.sys
2009-05-17 17:53 . 2007-01-04 13:46	146968	----a-w	c:\windows\system32\drivers\e4usbawx64.sys
2009-05-17 17:53 . 2006-02-15 10:15	176128	----a-w	c:\windows\autoclk.exe
2009-05-17 17:53 . 2007-01-04 13:47	71832	----a-w	c:\windows\system32\drivers\e4ldrx64.sys
2009-05-17 17:53 . 2002-09-26 16:42	24576	----a-w	c:\windows\enddisk32.exe
2009-05-17 17:53 . 2007-02-07 16:50	58264	----a-w	c:\windows\system32\drivers\adildrx64.sys
2009-05-17 17:53 . 2007-02-07 16:50	56088	----a-w	c:\windows\system32\drivers\adildr.sys
2009-05-17 17:53 . 2006-12-22 13:18	316416	----a-w	c:\windows\system32\unaddrv.x64.exe
2009-05-17 17:52 . 2009-05-17 17:52	--------	d-----w	c:\program files\SAGEM
2009-05-17 17:52 . 2009-05-17 17:52	--------	d-----w	c:\documents and settings\hp\Application Data\InstallShield
2009-05-10 23:15 . 2009-05-10 23:15	--------	d-----w	c:\documents and settings\All Users\Application Data\Messenger Plus!
2009-05-10 22:28 . 2009-05-20 04:15	--------	d-----w	c:\documents and settings\hp\Application Data\Browsejunk
2009-05-10 22:28 . 2009-05-10 22:28	--------	d-----w	c:\program files\Browsejunk
2009-05-10 22:26 . 2009-05-22 21:15	--------	d-----w	c:\program files\Circle Develoement
2009-05-10 22:26 . 2009-05-10 22:26	--------	d-----w	c:\program files\Messenger Plus! Live
2009-05-08 15:10 . 2009-05-22 23:23	--------	d-----w	c:\program files\Eraser
2009-05-07 23:41 . 2009-05-07 23:41	10134	----a-r	c:\documents and settings\hp\Application Data\Microsoft\Installer\{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}\ARPPRODUCTICON.exe
2009-05-07 23:41 . 2009-05-07 23:41	--------	d-----w	c:\program files\HP
2009-05-03 01:17 . 2009-05-03 18:48	--------	d-----w	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-05-03 01:17 . 2009-05-03 18:47	--------	d-----w	c:\program files\Spybot - Search & Destroy
2009-05-01 22:39 . 2009-05-01 22:39	--------	d-----w	c:\program files\ToniArts
2009-04-29 08:52 . 2009-03-10 22:26	1438080	----a-w	c:\windows\system32\KB905474\wganotifypackageinner.exe
2009-04-29 08:52 . 2009-03-10 22:18	761224	----a-w	c:\windows\system32\KB905474\wgasetup.exe
2009-04-29 08:52 . 2009-04-29 08:52	--------	d-----w	c:\windows\system32\KB905474
2009-04-28 17:34 . 2009-04-28 17:34	--------	d-----w	c:\documents and settings\hp\Local Settings\Application Data\Kiwee Toolbar
2009-04-28 17:32 . 2009-04-28 17:32	--------	d-----w	c:\documents and settings\LocalService\Application Data\agi
2009-04-28 17:29 . 2009-04-28 17:34	--------	d-----w	c:\documents and settings\hp\Application Data\agi
2009-04-28 17:29 . 2009-04-28 17:29	--------	d-----w	c:\documents and settings\All Users\Application Data\agi
2009-04-28 17:27 . 2009-04-28 17:27	339968	----a-w	c:\windows\system32\pythoncom25.dll
2009-04-28 17:27 . 2009-04-28 17:27	2117632	----a-w	c:\windows\system32\python25.dll
2009-04-28 17:27 . 2009-04-28 17:27	114688	----a-w	c:\windows\system32\pywintypes25.dll
2009-04-28 17:26 . 2008-09-16 16:26	1332197	----a-w	c:\windows\system32\pythondll.zip
2009-04-25 21:09 . 2009-04-25 21:09	39424	----a-w	c:\windows\zipinst.exe
2009-04-25 20:59 . 2009-04-25 21:12	--------	d-----w	c:\program files\ElcomSoft
2009-04-25 18:39 . 2008-04-14 02:33	21504	-c--a-w	c:\windows\system32\dllcache\hidserv.dll
2009-04-25 18:39 . 2008-04-14 02:33	21504	----a-w	c:\windows\system32\hidserv.dll
2009-04-25 18:39 . 2008-04-14 02:05	14720	-c--a-w	c:\windows\system32\dllcache\kbdhid.sys
2009-04-25 18:39 . 2008-04-14 02:05	14720	----a-w	c:\windows\system32\drivers\kbdhid.sys
2009-04-23 22:56 . 2009-04-23 23:11	--------	d-----w	c:\documents and settings\hp\Local Settings\Application Data\RcIncidents
2009-04-23 21:01 . 2009-04-23 21:01	--------	d-----w	c:\documents and settings\hp\Local Settings\Application Data\Apple Computer
2009-04-23 21:01 . 2009-04-23 21:01	--------	d-----w	c:\documents and settings\hp\Application Data\Apple Computer
2009-04-23 20:59 . 2009-04-23 21:01	--------	d-----w	c:\program files\QuickTime
2009-04-23 20:57 . 2009-05-20 04:14	--------	d-----w	c:\program files\iTunes
2009-04-23 20:56 . 2009-04-23 20:57	--------	d-----w	c:\documents and settings\All Users\Application Data\Apple Computer
2009-04-23 20:55 . 2009-05-07 23:40	--------	d-----w	c:\windows\Downloaded Installations

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-20 01:02 . 2002-09-07 01:00	81596	----a-w	c:\windows\system32\perfc00C.dat
2009-05-20 01:02 . 2002-09-07 01:00	484240	----a-w	c:\windows\system32\perfh00C.dat
2009-05-17 20:15 . 2008-10-12 17:00	--------	d-----w	c:\program files\Menara
2009-05-17 18:36 . 2008-10-12 16:22	--------	d-----w	c:\program files\Fichiers communs\Real
2009-05-17 18:35 . 2008-10-14 19:40	8552	----a-w	c:\windows\system32\drivers\asctrm.sys
2009-05-17 17:52 . 2008-10-12 17:04	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-04-28 17:27 . 2009-02-20 18:31	348160	----a-w	c:\windows\system32\msvcr71.dll
2009-04-25 19:14 . 2008-11-09 18:37	664	----a-w	c:\windows\system32\d3d9caps.dat
2009-04-25 00:12 . 2009-01-26 18:48	206400	----a-w	c:\documents and settings\hp\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2009-04-25 00:12 . 2009-01-26 18:48	156208	----a-w	c:\documents and settings\hp\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2009-04-25 00:12 . 2009-01-26 18:48	392728	----a-w	c:\documents and settings\hp\Application Data\Microsoft\Services Windows Live\Services Windows Live.dll
2009-04-23 20:56 . 2008-10-12 17:00	--------	d-----w	c:\program files\Fichiers communs\InstallShield
2009-04-21 19:55 . 2009-04-20 21:46	--------	d-----w	c:\program files\VideoLAN
2009-04-20 21:54 . 2009-04-20 21:54	--------	d-----w	c:\documents and settings\hp\Application Data\dvdcss
2009-04-20 21:15 . 2008-10-18 13:38	65432	----a-w	c:\documents and settings\hp\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-18 21:06 . 2009-04-18 21:06	--------	d-----w	c:\documents and settings\All Users\Application Data\AVS4YOU
2009-04-17 21:21 . 2009-04-17 21:21	--------	d-----w	c:\program files\Windows Media Connect 2
2009-04-12 19:47 . 2009-04-12 19:45	--------	d-----w	c:\program files\Google
2009-04-12 01:14 . 2009-02-21 20:23	--------	d-----w	c:\documents and settings\hp\Application Data\Smart PC Solutions
2009-04-12 01:14 . 2009-02-21 20:23	--------	d-----w	c:\program files\Smart PC Solutions
2009-04-11 23:31 . 2009-04-11 23:31	5376	----a-w	c:\windows\system32\drivers\MS1000.sys
2009-04-11 20:52 . 2008-11-11 21:48	--------	d-----w	c:\documents and settings\hp\Application Data\VoipBuster
2009-04-11 20:38 . 2009-04-11 20:35	--------	d-----w	c:\documents and settings\hp\Application Data\InternetCalls
2009-04-11 20:18 . 2009-04-11 20:14	--------	d-----w	c:\documents and settings\hp\Application Data\NetAppel
2009-04-11 02:01 . 2009-04-11 02:01	135680	----a-w	c:\documents and settings\hp\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
2009-03-08 22:39 . 2009-03-08 22:39	904680	----a-w	c:\documents and settings\hp\Application Data\MSNInstaller\msnauins.exe
2009-03-08 04:34 . 2004-08-19 21:09	914944	----a-w	c:\windows\system32\wininet.dll
2009-03-08 04:34 . 2004-08-19 21:09	43008	----a-w	c:\windows\system32\licmgr10.dll
2009-03-08 04:33 . 2004-08-19 21:09	18944	----a-w	c:\windows\system32\corpol.dll
2009-03-08 04:33 . 2004-08-19 21:09	420352	----a-w	c:\windows\system32\vbscript.dll
2009-03-08 04:32 . 2004-08-19 21:09	72704	----a-w	c:\windows\system32\admparse.dll
2009-03-08 04:32 . 2004-08-19 21:09	71680	----a-w	c:\windows\system32\iesetup.dll
2009-03-08 04:31 . 2004-08-19 21:09	34816	----a-w	c:\windows\system32\imgutil.dll
2009-03-08 04:31 . 2004-08-19 21:08	48128	----a-w	c:\windows\system32\mshtmler.dll
2009-03-08 04:31 . 2004-08-19 21:10	45568	----a-w	c:\windows\system32\mshta.exe
2009-03-08 04:22 . 2002-09-07 01:00	156160	----a-w	c:\windows\system32\msls31.dll
2009-03-06 14:20 . 2004-08-19 21:09	286720	----a-w	c:\windows\system32\pdh.dll
2009-02-14 16:43 . 2009-02-14 16:43	114688	------r	C:\Program Files .scr
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1768960]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3987808]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-04-12 39408]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]
"Eraser"="c:\program files\Eraser\eraser.exe" [2003-07-25 536576]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-04-23 229376]
"RealJukeboxSystray"="c:\program files\Real\RealJukebox	systray.exe" [2009-05-17 93184]
"RealTray"="c:\program files\Real\RealOne Playerealplay.exe" [2009-05-17 26112]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\hp\Menu D‚marrer\Programmes\D‚marrage\
Adobe Online.com [2009-2-14 114688]
Adobe update.com [2009-2-14 114688]
Notification de cadeaux MSN.lnk - c:\documents and settings\hp\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-4-11 135680]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - c:\program files\Menara\dslmon.exe [2008-10-12 839680]
Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"= 1 (0x1)
"DisableRegistryTools"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMBalloonTip"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages	REG_MULTI_SZ   	msv1_0 nwprovau

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"UacDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"UacDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\aMSN\bin\wish.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe"=
"c:\Documents and Settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe Online.com"=
"c:\Program Files\Real\RealOne Player\realplay.exe"=
"c:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"=
"c:\Documents and Settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe update.com"=
"c:\WINDOWS\system32\netsh.exe"=
"c:\Program Files\ToniArts\EasyCleaner\EasyClea.exe"=
"c:\Program Files\Windows Live\Toolbar\wltuser.exe"=
"c:\WINDOWS\system32\SearchProtocolHost.exe"=
"c:\Program Files\Windows Desktop Search\WindowsSearch.exe"=
"c:\WINDOWS\system32\WISPTIS.EXE"=
"c:\Program Files\QuickTime\qttask.exe"=

R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [08/03/2009 22:41 55152]
R3 abp470n5;abp470n5;\??\c:\windows\system32\drivers\gmepnn.sys --> c:\windows\system32\drivers\gmepnn.sys [?]
R3 e4usbaw;USB ADSL2 WAN Adapter;c:\windows\system32\drivers\e4usbaw.sys [12/10/2008 17:03 114616]
S2 IKANLOADER2;General Purpose USB Driver (e4ldr.sys);c:\windows\system32\drivers\e4ldr.sys [12/10/2008 17:03 63555]
S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers
pf.sys [02/08/2005 21:10 32512]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - AudioSrv
*Deregistered* - BITS
*Deregistered* - Browser
*Deregistered* - CryptSvc
*Deregistered* - DcomLaunch
*Deregistered* - Dhcp
*Deregistered* - dmserver
*Deregistered* - Dnscache
*Deregistered* - ERSvc
*Deregistered* - EventSystem
*Deregistered* - FastUserSwitchingCompatibility
*Deregistered* - helpsvc
*Deregistered* - HidServ
*Deregistered* - JavaQuickStarterService
*Deregistered* - lanmanserver
*Deregistered* - lanmanworkstation
*Deregistered* - LmHosts
*Deregistered* - Netman
*Deregistered* - Nla
*Deregistered* - NWCWorkstation
*Deregistered* - PolicyAgent
*Deregistered* - ProtectedStorage
*Deregistered* - RasMan
*Deregistered* - RpcSs
*Deregistered* - SamSs
*Deregistered* - Schedule
*Deregistered* - SeaPort
*Deregistered* - seclogon
*Deregistered* - SENS
*Deregistered* - SharedAccess
*Deregistered* - ShellHWDetection
*Deregistered* - Spooler
*Deregistered* - srservice
*Deregistered* - SSDPSRV
*Deregistered* - stisvc
*Deregistered* - TapiSrv
*Deregistered* - TermService
*Deregistered* - Themes
*Deregistered* - TrkWks
*Deregistered* - WebClient
*Deregistered* - winmgmt
*Deregistered* - WmiApSrv
*Deregistered* - wscsvc
*Deregistered* - WSearch
*Deregistered* - wuauserv
*Deregistered* - WZCSVC
.
Contenu du dossier 'Tâches planifiées'

2009-05-22 c:\windows\Tasks\User_Feed_Synchronization-{4DF9536E-79E9-41D1-B7BA-D4BB961EFCBD}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 04:31]

2009-05-22 c:\windows\Tasks\WGASetup.job
- c:\windows\system32\KB905474\wgasetup.exe [2009-04-29 22:18]
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{34EDFCA9-D4FF-9CAE-DF22-CA6B60E2ED17} - (no file)
HKCU-Run-ccleaner - c:\program files\CCleaner\CCleaner.exe
HKLM-Run-SunJavaUpdateSched - c:\program files\Java\jre6\bin\jusched.exe
HKLM-Run-yrqppzmoglbmnutwb - c:\windows\system32\isctovdbxk.dll
HKLM-Run-iTunesHelper - c:\program files\iTunes\iTunesHelper.exe
SafeBoot-procexp90.Sys


.
------- Examen supplémentaire -------
.
mWindow Title = 
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?8f4ca0d0e1e64f9880ca97f50b1810a0
IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?8f4ca0d0e1e64f9880ca97f50b1810a0
TCP: {71BA674A-663F-49DA-92FE-8E035C1A530A} = 196.217.246.210 212.217.1.4
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\program files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-22 23:29
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(1412)
c:\program files\Windows Desktop Search\deskbar.dll
c:\program files\Windows Desktop Search\fr-fr\dbres.dll.mui
c:\program files\Windows Desktop Search\dbres.dll
c:\program files\Windows Desktop Search\wordwheel.dll
c:\program files\Windows Desktop Search\fr-fr\msnlExtRes.dll.mui
c:\program files\Windows Desktop Search\msnlExtRes.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\msls31.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\searchindexer.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32
otepad.exe
c:\documents and settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe Online.com
c:\documents and settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe update.com
.
**************************************************************************
.
Heure de fin: 2009-05-22 23:43 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-05-22 23:43

Avant-CF: 11 948 191 744 octets libres
Après-CF: 11 828 846 592 octets libres

349	--- E O F ---	2009-05-13 13:19

Lyonnais92 · Answer

Bonjour,

la suite.

Si tu ne peux pas faire quelque chose, tu passes à la suite.

Tu expliqueras pourquoi tu n'as pas pu faire dans la réponse.

=========

Tu ouvre l'explorateur Windows (clic droit sur démarrer, clic sur Explorer)

Tu cherches :

c:\documents and settings\hp\Autoexec.bat

Clic droit et soit Ouvrir avec et choisir Bloc-notes soit Modifier

Tu postes le contenu du fichier dans ta réponse.

===========

    Ouvre le registre (démarrer,exécuter, tu tapes regedit dans la zone de saisie puis OK) et navigue avec les + et les - jusqu'à la clé

HKEY_CLASSES_ROOT\scrfile

Tu cliques pour que la "malette" soit" ouverte".

    Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

    Ferme le registre et ouvre l'explorateur Windows.

    Clique droit sur le fichier et choisis Modifier.

    Le bloc-notes s'ouvre avec le contenu de la clé.

    Copie le dans ta réponse.

===============
Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\Program Files .scr

(attention, il y a un espace entre Files et .scr)

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le en entier dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant  

==============

ouvre le Bloc-Notes (Démarrer, Tous les programmes, Accessoires)

Fichier, Ouvrir.

Cherche C:\Windows/System32\drivers\etc\Hosts

Ajoute à la fin du fichier cette ligne

127.0.0.1 kiw.imgag.com


Fichier, Enregistrer.

Ferme le Bloc-Notes 

================

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

KillAll::


File::
C:\DOCUME~1\hp\Local Settings\Temp\RarSFX0\crackpassword.exe
C:\DOCUME~1\hp\Local Settings\Temp\RarSFX1\crackpassword.exe
C:\DOCUME~1\hp\Local Settings\Temp\RarSFX2\crackpassword.exe
C:\Program Files\Bosco\slave.exe
c:\documents and settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe Online.com
c:\documents and settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe update.com
c:\windows\system32\drivers\gmepnn.sys


Folder::
c:\documents and settings\hp\Application Data\Browsejunk 
c:\program files\Browsejunk 
c:\program files\Circle Develoement
c:\documents and settings\hp\Local Settings\Application Data\Kiwee Toolbar
 


registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Documents and Settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe Online.com"=-
"c:\Documents and Settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe update.com"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LegalNoticeCaption" =""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LegalNoticeText" =""


driver::
abp470n5


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation. 

============

Courage, on aura fait le plus dur.

.

abdel__ · Answer

resalut, ca commence a devenir tres amusant, bien que jé bien aimé comprendre,ce message je le recois une fois j'allume mon ordi

@Echo Off
Echo 81u3f4nt45y - 24.01.2007
Echo Don't kill me, i'm just send message from your computer
Echo Terima kasih telah menemaniku walaupun hanya sesaat, tapi bagiku sangat berarti
Echo Maafkan jika kebahagiaan yang kuminta adalah teman sepanjang hidupku
Echo Seharusnya aku mengerti bahwa keberadaanku bukanlah disisimu, hanyalah lamunan dalam sesal
Echo Untuk kekasih yang tak kan pernah kumiliki 3r1k1m0
pause

abdel__ · Answer

pour la deuxieme tache cé impossible, le message suivant s'affiche: LA MODIFICATION DU REGISTRE A ETE DESACTIVEE PAR VOTRE ADMNISTRATEUR

abdel__ · Answer

re....
la page virustotale , ne s'ouvre pas !!!!
fichier C:\Windows/System32\drivers\etc\Hosts introuvable

Lyonnais92 · Answer

Re,

continue la procédure.

L'auteur du malware te prévient gentiment qu'il se sert de ton ordi pour envoyer du spam.

abdel__ · Answer

Bonjour,
voila jé executé la procedure avec combofix. une fois terminer le rapport ne s'est pas affiché automatiquement, alors jé cherché dans c:/ . mais une fois que je clique sur l'icone combofix, comme tout les autres icones sur c:/ , un message apparait: L'APPLICATION N'A PAS REUSSI A S'INITIALISER CORRECTEMENT -0XC000005- CLIQUER SUR OK POUR ARRETER L'APPLICATION.
donc jé pas pu avoir  le rapport combofix .
moi je fais des doutes sur le programme sbybot-sd , que jé installé avant , que jé essayé apres de le desinstaller envain !!!!

Lyonnais92 · Answer

Re,

j'aurais du nous débarrasser de Spybot S&D tout de suite.

Ouvre Spybot search and destroy.

clique sur mode, choisis advanced mode;

dans la colonne de gauche clique sur le + devant tools.

clique sur résident (colonne de gauche)

dans la fenêtre de droite décoche la case devant "resident tea-timer"


Désinstalle Spybot S&D via le panneau de configuration, il va gêner la désinfection.

Tu le réinstalleras à la fin si tu souhaites.

Supprime aussi le répertoire C:\Program Files\Spybot - Search & Destroy 

=================

Fais redémarrer l'ordi et regarde si tu trouve C:\combofix.txt.

Si oui, clic droit et "ouvrir avec". Choisis le Bloc-Notes et poste son contenu.

abdel__ · Answer

ce programme jé essayé de le desinstaller avant envain! et puis jé essayé de le chercher sur disque c:/ je le trouve pas, il n y a qu'une petite icone en bat du bureau!!! quand je clique sur gauche il s'affiche:settings - show low- help- about-exit spybot resident!!!
et puis je ne trouve pas ce programme sur le panneau de configuration pour le supprimer. aussi impossible de le trouver sur programmes files !!!!
dites pas que cé un cas deseperé , je commence a aimer ce qu'on fait !!!!

Lyonnais92 · Answer

Re,

exact, pas de désinstallateur !

on fait comme ça :

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

KillAll::

File::
C:\DOCUME~1\hp\Local Settings\Temp\RarSFX0\crackpassword.exe
C:\DOCUME~1\hp\Local Settings\Temp\RarSFX1\crackpassword.exe
C:\DOCUME~1\hp\Local Settings\Temp\RarSFX2\crackpassword.exe
C:\Program Files\Bosco\slave.exe
c:\documents and settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe Online.com
c:\documents and settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe update.com
c:\windows\system32\drivers\gmepnn.sys


Folder::
C:\Program Files\Spybot - Search & Destroy
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 
c:\documents and settings\hp\Application Data\Browsejunk 
c:\program files\Browsejunk 
c:\program files\Circle Develoement
c:\documents and settings\hp\Local Settings\Application Data\Kiwee Toolbar
 
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-01-26 2144088] 
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Documents and Settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe Online.com"=-
"c:\Documents and Settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe update.com"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LegalNoticeCaption" =""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LegalNoticeText" =""


driver::
abp470n5


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

Lyonnais92 · Answer

Re,

cherche ce fichier : c:\documents and settings\hp\Bureau\CFscript.doc

Fais un clic droit et choisis Renommer. Change l'extension .doc en .txt.

Refais tourner Combofix  avec le script modifié (avec les précautions données).

Poste le nouveau rapport.

abdel__ · Answer

je trouve pas le fichier c:\documents and settings\hp\Bureau\CFscript.doc .

Lyonnais92 · Answer

Re,

assez bizarre :

ComboFix 09-05-22.05 - hp 23/05/2009 20:46.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.247.75 [GMT 0:00]
Lancé depuis: c:\documents and settings\hp\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\hp\Bureau\CFscript.doc

au post 22 (et c'est toi qui l'a créé) .

Pas grave. On recommence.

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

KillAll::

File::
C:\DOCUME~1\hp\Local Settings\Temp\RarSFX0\crackpassword.exe
C:\DOCUME~1\hp\Local Settings\Temp\RarSFX1\crackpassword.exe
C:\DOCUME~1\hp\Local Settings\Temp\RarSFX2\crackpassword.exe
C:\Program Files\Bosco\slave.exe
c:\documents and settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe Online.com
c:\documents and settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe update.com
c:\windows\system32\drivers\gmepnn.sys


Folder::
C:\Program Files\Spybot - Search & Destroy
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 
c:\documents and settings\hp\Application Data\Browsejunk 
c:\program files\Browsejunk 
c:\program files\Circle Develoement
c:\documents and settings\hp\Local Settings\Application Data\Kiwee Toolbar
 
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-01-26 2144088] 
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Documents and Settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe Online.com"=-
"c:\Documents and Settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe update.com"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LegalNoticeCaption" =""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LegalNoticeText" =""


driver::
abp470n5




Enregistre ce fichier sous le nom CFscript avec l'extension .txt


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

Lyonnais92 · Answer

Re,

cette fois ci, ça a fonctionné.

Comment va l'ordi ?

Je reprends au jour avec ta réponse.

Lyonnais92 · Answer

Bonjour,

pas bizarre du tout !

C'est un mécanisme infectieux (je m'en doutais).

Supprime ce fichier.

Fais redémarrer l'ordi et remets un rapport RSIT.

Lyonnais92 · Answer

Re,

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

 KillAll::

driver::
abp470n5

Rootkit::
C:\WINDOWS\system32	mp.txt
C:\Thumbs.com
C:\WINDOWS\system32\drivers\gmepnn.sys 
 
Registry::
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"C:\DOCUME~1\hp\LOCALS~1\Temp\winbvfgyq.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\winwkml.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\aqigh.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\winsqqd.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\winsqmvx.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\wintvgyc.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\ehnv.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\winnfso.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\wineddn.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\brlwf.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\vekdf.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\winoimkj.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\winrstdgv.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\auqt.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\winwmkor.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\winpptmr.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\buwfw.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\winxctdgv.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\winfvkxs.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\winksyw.exe"=-
"C:\DOCUME~1\hp\LOCALS~1\Temp\ytinf.exe"=-


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

Lyonnais92 · Answer

Re,

bon, il faut que je sache ce que c'est que ça C:\Program Files .scr parce que c'est très très suspect.

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\Program Files .scr

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

Lyonnais92 · Answer

Re,

chez moi il s'ouvre sans souci.

Réessaye.

En cas d'échec, essaye avec :

Vas sur le site https://virusscan.jotti.org/
[list]
[*]Clique en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier : C:\Program Files .scr
[*]Clique sur submit toujours en haut à droite
[*]Le scan va se lancer, ça va prendre un petit instant
[*]A la fin du scan, un rapport va apparaître : Copie/Colle le résultat complet du scan dans un fichier texte
[*]Poste ce fichier dans ta prochaine réponse
[/list]

[b]ATTENTION[/b] de bien prendre le résultat du scan de ton fichier (le nom du fichier apparaît en haut) et non le scan fait avant le tiens!
[b]Aide :[/b] https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId662799

Lyonnais92 · Answer

Re,

on va utiliser un autre utilitaire (il analyse le comportement du fichier) :

ouvre ce lien

https://www.broadcom.com/

et fais ce qui est indiqué.

Donne moi soit le rapport soit sa référence.

Lyonnais92 · Answer

Re,

une saleté.

déjà (et vite) :

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Killall::

File::
C:\Program Files .scr
 


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation. 

================

Non moins immédiatement, installe antivir et scanne ton ordi.

Scanne avec l'option "Ignorer".

Tutoriel et lien de téléchargement :

https://www.malekal.com/avira-free-security-antivirus-gratuit/

Lyonnais92 · Answer

Re,

OK,

mais le principal, c'est le scan de l'antivirus.

Lyonnais92 · Answer

Re,

non, il faut un antivirus !

essaye celui-ci :

https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

Lyonnais92 · Answer

Re,

essaye d'ici :

http://www.commentcamarche.net/telecharger/telecharger 55 antivir personal

ou :

http://www.commentcamarche.net/telecharger/telecharger 118 avg anti virus free edition

ou 

http://www.commentcamarche.net/telecharger/telecharger 151 avast

Lyonnais92 · Answer

Bonjour,

on repart avec Combofix sur une base saine.

Tu fais :

Démarrer, Exécuter, tape combofix /u dans la zone de saisie puis clique sur OK.

===========
 Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

Lyonnais92 · Answer

Re,

remets un rapport RSIT.

abdel__ · Answer

a remarquer aussi que je ne peux rien telecharger , l'installation n'aboutie pas

Lyonnais92 · Answer

Re,

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

en particulier installe la Console de récupération.

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Lyonnais92 · Answer

Re,

refais tourner RSIT et poste le rapport.

As tu un autre ordi sous la main ? avec un graveur ?

Lyonnais92 · Answer

Re,

est ce que ceci marcherait ?

Télécharge OTL de OLDTimer ici :

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Lyonnais92 · Answer

Re,

on avance.

C'est OTL.txt qu'il me faut, pas extras.txt

Lyonnais92 · Answer

Re,

non, OTL génére 2 fichiers et MBAM 1.

J'ai besoin de l'autre créé par OTL.

Lyonnais92 · Answer

Bonjour,

le monde de la désinfection est petit !

Je l'ai posté..... 

oui, mais ailleurs .....

Lyonnais92 · Answer

Re,

Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton Bureau

Clique droit sur le fichier OAD.exe et sur Propriétés, dans l'onglet Compatibilité, Cadre "Niveau de privilège" il faut cocher "Exécuter ce programme en tant qu'administrateur". 

- nom de fichier à rechercher tape ou fais un copier coller de : gthrctr
- Type de recherche : sélectionne l'option 3 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e) 

==========

recommence avec : errox32

Lyonnais92 · Answer

Re,

sauf si le malware manipule les dates, tu es infecté depuis le 11 février !

Il me manque la première analyse, celle sur : gthrctr

Lyonnais92 · Answer

Re,

 Double clic sur OTL.exe pour le lancer.


Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans la zone sous Customs Scans/Fixes


:OTL
PRC - [2009/02/14 16:43:44 | 00,114,688 | ---- | M] () -- C:\Documents and Settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe Online.com 
PRC - [2009/02/14 16:43:44 | 00,114,688 | ---- | M] () -- C:\Documents and Settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe update.com
PRC - [2009/04/11 02:01:10 | 00,213,504 | ---- | M] (Microsoft Corporation) -- C:\Documents and Settings\hp\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
PRC - [2009/05/26 21:12:06 | 00,011,264 | ---- | M] () -- C:\Documents and Settings\hp\Local Settings	emp\winncgwby.exe 
PRC - [2009/05/26 21:12:16 | 00,019,968 | ---- | M] () -- C:\Documents and Settings\hp\Local Settings	emp\kwyppv.exe 
PRC - [2009/05/26 21:30:36 | 00,501,760 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\hp\Local Settings\Temporary Internet Files\Content.IE5\XH9O10LH\OTL[1].exe  

DRV - File not found -- -- (abp470n5 [On_Demand | Running])


O3 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\..\Toolbar\WebBrowser: (no name) - {4A1C6093-14F9-44D7-860E-5D265CFCA9D9} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\..\Toolbar\WebBrowser: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - Reg Error: Key error. File not found 

O4 - Startup: C:\Documents and Settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe Online.com () 
O4 - Startup: C:\Documents and Settings\hp\Menu Démarrer\Programmes\Démarrage\Adobe update.com ()  

O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present  

O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present 

O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present  
O7 - HKU\S-1-5-19_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present  
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present  

O7 - HKU\S-1-5-20_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel presen  
O7 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present  

O7 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMBalloonTip = 0  

O7 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 
O7 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 
O7 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1  
O7 - HKU\S-1-5-21-343818398-1960408961-839522115-1003_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present 




O33 - MountPoints2\{7926b52a-980b-11dd-be1b-806d6172696f}\Shell\auto\command - "" = C:\Thumbs.com -- [2009/02/14 16:43:44 | 00,114,688 | RH-- | M] ()  
O33 - MountPoints2\{7926b52b-980b-11dd-be1b-806d6172696f}\Shell\auto\command - "" = D:\Thumbs.com -- [2009/02/14 16:43:44 | 00,114,688 | RH-- | M] ()  
O33 - MountPoints2\{87f7e4c1-ebd2-11dd-a7d2-4d6564696130}\Shell\auto\command - "" = F:\Thumbs.com -- File not found



[2009/05/26 17:18:59 | 00,401,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\CF2304.exe 
[2009/05/26 17:12:43 | 00,401,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\CF1073.exe  
[2009/05/26 17:10:30 | 00,401,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\CF632.exe  

  
[2009/05/25 21:47:44 | 00,000,000 | ---D | C] -- C:\Documents and Settings\hp\Bureau\????? ? ????? ? ?????  
** - C:\Documents and Settings\hp\Bureau\????? ? ????? ? ?????  
 


[2009/02/11 02:48:02 | 00,002,638 | ---- | C] () -- C:\WINDOWS\System32\assuntos.dll  
[2009/02/11 02:47:38 | 00,000,004 | ---- | C] () -- C:\WINDOWS\System32	otal.dll  
[2009/02/11 02:47:23 | 00,000,517 | ---- | C] () -- C:\WINDOWS\System32\links.dll  
[2009/02/11 02:47:19 | 00,020,543 | ---- | C] () -- C:\WINDOWS\System32\frases.dll  
[2009/02/11 02:47:17 | 00,045,121 | ---- | C] () -- C:\WINDOWS\System32\logs.dll 
[2009/02/11 02:47:16 | 00,000,029 | ---- | C] () -- C:\WINDOWS\System32\config.dll  
[2009/02/11 02:47:11 | 00,000,033 | ---- | C] () -- C:\WINDOWS\System32\errox32.dll  
 
 
[2009/05/26 17:18:53 | 00,401,408 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\CF2304.exe 
[2009/05/26 17:12:36 | 00,401,408 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\CF1073.exe 
[2009/05/26 17:10:21 | 00,401,408 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\CF632.exe 
 
 
[2009/05/20 01:02:13 | 00,484,240 | ---- | M] () -- C:\WINDOWS\System32\perfh00C.dat  
[2009/05/20 01:02:13 | 00,081,596 | ---- | M] () -- C:\WINDOWS\System32\perfc00C.dat  
 
[2009/05/02 02:52:57 | 00,395,650 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat  
[2009/05/02 02:52:57 | 00,059,890 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat  
 


@Alternate Data Stream - 119 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:D1B5B4F1
@Alternate Data Stream - 118 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:7E95B6FD
 


:reg
[-HKEY_CLASSES_ROOT\BrowserHelper.CBrowserHelper]
[-HKEY_CLASSES_ROOT\CLSID\{D5B72AED-E54A-11D6-B1B2-444553540000}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D5B72AEB-E54A-11D6-B1B2-444553540000}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D5B72AED-E54A-11D6-B1B2-444553540000}B1B2-444553540000}]


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BrowserHelper.CBrowserHelper]
clsid = -

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0A1C811C-88FF-493B-98A9-83B4A649ACD9}]
progid =-
typelib =-
version =-

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A71C9F09-FD16-4EFD-A939-A7157371B850}]
progid =-
typelib =-
version =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BB81FA79-DCD7-48A6-A710-A85BD5ED9640}]
progid =-
typelib =-
version =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C2A3FF36-C3A5-4334-968C-1DEA85AAA772}]

progid =-
typelib =-
version =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D5B72AED-E54A-11D6-B1B2-444553540000}]
progid =-
typelib =-
version =-
threadingmodel =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{06F979F8-6769-4E37-8F1E-682C5974AD65}]
forward =-
proxystubclsid =-
proxystubclsid32 =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2886D2A4-823A-4EEE-8334-ED4D6192E9CF}]
forward =-
proxystubclsid =-
proxystubclsid32 =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4ED7A4FC-6D07-4A22-AD0F-E00BC5168058}]
proxystubclsid =-
proxystubclsid32 =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{586E813A-46C0-4180-BC90-2092AD205300}]
proxystubclsid =-
proxystubclsid32 =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{5A1A90F4-0C3A-42F5-A7F1-AE3755E24878}]
forward =-
proxystubclsid =-
proxystubclsid32 =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{72911F41-3592-4FCE-98FB-4DFE319E2936}]
forward =-
proxystubclsid =-
proxystubclsid32 =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{8135CEB9-9BAB-40AE-B0E3-A7C0E5874A2D}]
forward =-
proxystubclsid =-
proxystubclsid32 =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{9B8DBC24-6228-4F73-88C5-D215E10D05E6}]
proxystubclsid =-
proxystubclsid32 =-
proxystubclsid =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{A6C63D04-83A9-4B7B-A551-44CC9DBAC31A}]
proxystubclsid32 -
proxystubclsid =-
proxystubclsid32 =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D5B72AEC-E54A-11D6-B1B2-444553540000}]
proxystubclsid =-
proxystubclsid32 =-
version =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{FA415FE0-F688-4EEB-8254-735C95E6BA34}]
forward =-
proxystubclsid =-
proxystubclsid32 =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\OSSMTP.Attachment]
clsid =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\OSSMTP.CustomHeader]
clsid =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\OSSMTP.EmbeddedObject]
clsid =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\OSSMTP.SMTPSession]
clsid =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Ratings]
filename0 =-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
avast =-


:files

C:	yuwq22.err
C:\WINDOWS\system32\2555.kdx
C:\WINDOWS\system32\assuntos.dll
C:\WINDOWS\system32\config.dll
C:\WINDOWS\system32\contatos.txt
C:\WINDOWS\system32\errox32.dll
C:\WINDOWS\system32\frases.dll
C:\WINDOWS\system32\juhghhhxx.err
C:\WINDOWS\system32\links.dll
C:\WINDOWS\system32\logs.dll
C:\WINDOWS\system32	hgfdf33.txt
C:\WINDOWS\system32	otal.dll


:commands
[emptytemp]


Clique sur RunFix pour lancer la suppression.


Poste le rapport.

Noni · Answer

Remove Surabaya in my birthday virus/worm free
http://darfuns.com/remove-surabaya-happy-birthday-virus-worm/

Lyonnais92 · Answer

Re,

bien bloqué.

On réessaye comme ça :

Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Au moment où on te demandera d'enregistrer le fichier téléchargé, choisis bien le Bureau mais nomme le fichier antitruc.exe

* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

gen-hackman · Answer

salut essaie celui-ci (combofix renommé)

Lyonnais92 · Answer

Bonjour,

je savais très bien que tu ne pouvais pas télécharger combofix par la procédure normale.

je ne crois pas que tu ais fais ce que j'ai demandé.

j'ai demandé à ce que tu renommes combofix.exe en antitruc.exe au moment de l'enregistrement (donc avant qu'il soit enregistré sur le disque dur).

==============

Je voudrais aussi que tu me dises ce qui s'est passé lors du dernier passage d'OTL.

Tu as dis "ça bloque". Ca veut dire quoi ?

Tu es tellement infecté que ça peut être très long.

Lyonnais92 · Answer

Bonjour,

Je voudrais aussi que tu me dises ce qui s'est passé lors du dernier passage d'OTL.

Tu as dis "ça bloque". Ca veut dire quoi ?

Tu es tellement infecté que ça peut être très long.

Lyonnais92 · Answer

Re,

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Driver::
abp470n5

Rootkit::
C:\Program Files .scr
c:\windows\system32\drivers\gmepnn.sys
 
Registry::
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"=dword:0
"DisableRegistryTools"=dword:0


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation. 

=============

Refais tourner OTL et poste le rapport.

gen-hackman · Answer

salut Lyonnais je crois que c'est Conficker

je retire Combofix du lien

gen-hackman · Answer

lignes concernées :

File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\winrlxd.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\jeiynh.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\winesucgg.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\gchcu.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\winepdnd.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\winmvpq.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\winrqkhjn.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\winnpbwh.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\xebsw.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\winejqdff.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\winbbbx.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\winktucb.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\ojkc.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\oyknyy.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\snssj.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\winuqhjym.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\winskpoop.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\wingvoie.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\winegtbcl.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp
fscna.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\winskdmg.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Tempcgbkq.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\winovrdk.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\winrugi.exe:*:Enabled:ipsec
File not found -- C:\DOCUME~1\hp\LOCALS~1\Temp\gjnuj.exe:*:Enabled:ipsec 

j'ai retiré Combofix du lien :

http://www.commentcamarche.net/forum/affich 12529924 surabaya?page=3#79

Lyonnais92 · Answer

Re,

pour vérifier l'idée de Gen-Hackman, ouvre ce lien :

http://www.confickerworkinggroup.org/infection_test/cfeyechart.html

Disr-moi dans quel cas tu te trouves (tu compares  les cases du haut, les plus grandes, aux autres).

Lyonnais92 · Answer

Bonjour,

si tu continues à faire n'importe quoi, in va pas avancer.

Fais ce que je demande.

Je ne te répondrai désormais que quand j'aurais eu exactement ce que j'ai demandé.

Donc rapport combofix
rapport OTL
diagnostic de EyeChart

Lyonnais92 · Answer

Bonsoir,

merci de ton intervention ^^Marie^^.

abdel__ comme tu dois pouvoir le voir, il n'y a pas de rapport dans ta réponse.

Lyonnais92 · Answer

Re,

tu te moques de moi !!!!!!!!!!!!!!

Je les veux ici.

^^Marie^^ · Answer

En passant
https://forum.zebulon.fr/profile/210467-abdel__/
https://forum.zebulon.fr/topic/163550-impossible-de-telecharger-combofix#entry1386103

abdel__ · Answer

OTL logfile created on: 30/05/2009 03:24:40 - Run 4
OTL by OldTimer - Version 2.1.1.0     Folder = C:\Documents and Settings\hp\Bureau
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy
 
247,48 Mb Total Physical Memory | 83,66 Mb Available Physical Memory | 33,81% Memory free
653,60 Mb Paging File | 177,46 Mb Available in Paging File | 27,15% Paging File free
Paging file location(s): C:\pagefile.sys 372 744 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 19,53 Gb Total Space | 11,88 Gb Free Space | 60,85% Space Free | Partition Type: NTFS
Drive D: | 18,75 Gb Total Space | 18,31 Gb Free Space | 97,67% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
Drive F: | 953,73 Mb Total Space | 951,34 Mb Free Space | 99,75% Space Free | Partition Type: FAT
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: HP-7E00783F7641
Current User Name: hp
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Output = Standard
File Age = 30 Days
Company Name Whitelist: On
 
[color=orange]========== Processes (SafeList) ==========[/color]
 
PRC - [2008/11/09 18:26:59 | 00,152,984 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Java\jre6\bin\jqs.exe
PRC - [2009/05/19 11:36:18 | 00,240,512 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
PRC - [2008/04/14 02:34:03 | 01,037,824 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Explorer.EXE
PRC - [2009/04/23 21:00:55 | 00,229,376 | ---- | M] (Apple Computer, Inc.) -- C:\Program Files\QuickTime\qttask.exe
PRC - [2009/05/17 18:35:21 | 00,181,760 | ---- | M] (RealNetworks, Inc.) -- C:\Program Files\Real\RealOne Playerealplay.exe
PRC - [2009/02/06 18:51:28 | 03,987,808 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
PRC - [2003/07/25 11:15:48 | 00,679,936 | ---- | M] (-) -- C:\Program Files\Eraser\eraser.exe
PRC - [2006/06/13 11:34:54 | 00,909,312 | ---- | M] () -- C:\Program Files\Menara\dslmon.exe
PRC - [2008/05/26 22:19:14 | 00,123,904 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Desktop Search\WindowsSearch.exe
PRC - [2009/03/08 14:09:26 | 00,638,816 | ---- | M] (Microsoft Corporation) -- C:\Program Files\internet explorer\iexplore.exe
PRC - [2009/03/08 14:09:26 | 00,638,816 | ---- | M] (Microsoft Corporation) -- C:\Program Files\internet explorer\iexplore.exe
PRC - [2009/02/06 18:21:00 | 00,224,632 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Live\Toolbar\wltuser.exe
PRC - [2009/05/29 23:02:41 | 00,011,264 | ---- | M] () -- C:\Documents and Settings\hp\Local Settings	emp\winfkdpes.exe
PRC - [2009/05/29 23:02:44 | 00,019,968 | ---- | M] () -- C:\Documents and Settings\hp\Local Settings	emp\winsowdc.exe
PRC - [2002/08/21 05:13:12 | 00,189,952 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\WISPTIS.EXE
PRC - [2009/05/29 23:38:07 | 00,019,968 | ---- | M] () -- C:\Documents and Settings\hp\Local Settings	emp\ldhd.exe
PRC - [2009/05/30 00:48:33 | 00,019,968 | ---- | M] () -- C:\Documents and Settings\hp\Local Settings	emp\wingtxh.exe
PRC - [2009/05/30 01:24:05 | 00,019,968 | ---- | M] () -- C:\Documents and Settings\hp\Local Settings	emp\winpqiay.exe
PRC - [2009/05/30 01:59:19 | 00,019,968 | ---- | M] () -- C:\Documents and Settings\hp\Local Settings	emp
ikkra.exe
PRC - [2009/05/30 02:34:27 | 00,019,968 | ---- | M] () -- C:\Documents and Settings\hp\Local Settings	emp\winbctyr.exe
PRC - [2009/05/30 03:09:42 | 00,019,968 | ---- | M] () -- C:\Documents and Settings\hp\Local Settings	emp\bolrf.exe
PRC - [2009/05/28 00:29:39 | 00,501,760 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\hp\Bureau\OTL.exe
 
[color=orange]========== Win32 Services (SafeList) ==========[/color]
 
SRV - File not found --  -- (AGWinService [Auto | Stopped])
SRV - [2005/09/23 07:28:32 | 00,029,896 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe -- (aspnet_state [On_Demand | Stopped])
SRV - [2005/09/23 07:28:56 | 00,066,240 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32 [On_Demand | Stopped])
SRV - [2009/02/06 18:08:58 | 00,533,360 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Live\Family Safety\fsssvc.exe -- (fsssvc [On_Demand | Stopped])
SRV - [2009/04/17 01:42:08 | 00,264,688 | ---- | M] (Google) -- C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe -- (gusvc [On_Demand | Stopped])
SRV - [2008/04/14 02:33:38 | 00,038,400 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll -- (helpsvc [Auto | Running])
SRV - [2005/04/04 00:41:10 | 00,143,360 | ---- | M] (Macrovision Corporation) -- C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT [On_Demand | Stopped])
SRV - File not found --  -- (iPodService [Disabled | Stopped])
SRV - [2008/11/09 18:26:59 | 00,152,984 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Java\jre6\bin\jqs.exe -- (JavaQuickStarterService [Auto | Running])
SRV - [2003/07/28 20:28:22 | 00,162,864 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE -- (ose [On_Demand | Stopped])
SRV - [2005/08/02 21:18:49 | 00,159,744 | ---- | M] (CACE Technologies) -- C:\Program Files\WinPcappcapd.exe -- (rpcapd [On_Demand | Stopped])
SRV - [2009/05/19 11:36:18 | 00,240,512 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe -- (SeaPort [Auto | Running])
SRV - File not found --  -- (winvnc [Auto | Stopped])
SRV - [2006/11/03 09:59:14 | 00,918,016 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Media Player\WMPNetwk.exe -- (WMPNetworkSvc [On_Demand | Stopped])

abdel__ · Answer

[color=orange]========== Processes (SafeList) ==========[/color]
 
PRC - [2008/11/09 18:26:59 | 00,152,984 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Java\jre6\bin\jqs.exe
PRC - [2009/05/19 11:36:18 | 00,240,512 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
PRC - [2008/04/14 02:34:03 | 01,037,824 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Explorer.EXE
PRC - [2009/04/23 21:00:55 | 00,229,376 | ---- | M] (Apple Computer, Inc.) -- C:\Program Files\QuickTime\qttask.exe
PRC - [2009/05/17 18:35:21 | 00,181,760 | ---- | M] (RealNetworks, Inc.) -- C:\Program Files\Real\RealOne Playerealplay.exe
PRC - [2009/02/06 18:51:28 | 03,987,808 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
PRC - [2003/07/25 11:15:48 | 00,679,936 | ---- | M] (-) -- C:\Program Files\Eraser\eraser.exe
PRC - [2006/06/13 11:34:54 | 00,909,312 | ---- | M] () -- C:\Program Files\Menara\dslmon.exe
PRC - [2008/05/26 22:19:14 | 00,123,904 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Desktop Search\WindowsSearch.exe
PRC - [2009/03/08 14:09:26 | 00,638,816 | ---- | M] (Microsoft Corporation) -- C:\Program Files\internet explorer\iexplore.exe
PRC - [2009/03/08 14:09:26 | 00,638,816 | ---- | M] (Microsoft Corporation) -- C:\Program Files\internet explorer\iexplore.exe
PRC - [2009/02/06 18:21:00 | 00,224,632 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Live\Toolbar\wltuser.exe
PRC - [2009/05/29 23:02:41 | 00,011,264 | ---- | M] () -- C:\Documents and Settings\hp\Local Settings	emp\winfkdpes.exe
PRC - [2009/05/29 23:02:44 | 00,019,968 | ---- | M] () -- C:\Documents and Settings\hp\Local Settings	emp\winsowdc.exe
PRC - [2002/08/21 05:13:12 | 00,189,952 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\WISPTIS.EXE
PRC - [2009/05/29 23:38:07 | 00,019,968 | ---- | M] () -- C:\Documents and Settings\hp\Local Settings	emp\ldhd.exe
PRC - [2009/05/30 00:48:33 | 00,019,968 | ---- | M] () -- C:\Documents and Settings\hp\Local Settings	emp\wingtxh.exe
PRC - [2009/05/30 01:24:05 | 00,019,968 | ---- | M] () -- C:\Documents and Settings\hp\Local Settings	emp\winpqiay.exe
PRC - [2009/05/30 01:59:19 | 00,019,968 | ---- | M] () -- C:\Documents and Settings\hp\Local Settings	emp
ikkra.exe
PRC - [2009/05/30 02:34:27 | 00,019,968 | ---- | M] () -- C:\Documents and Settings\hp\Local Settings	emp\winbctyr.exe
PRC - [2009/05/30 03:09:42 | 00,019,968 | ---- | M] () -- C:\Documents and Settings\hp\Local Settings	emp\bolrf.exe
PRC - [2009/05/28 00:29:39 | 00,501,760 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\hp\Bureau\OTL.exe
 
[color=orange]========== Win32 Services (SafeList) ==========[/color]
 
SRV - File not found --  -- (AGWinService [Auto | Stopped])
SRV - [2005/09/23 07:28:32 | 00,029,896 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe -- (aspnet_state [On_Demand | Stopped])
SRV - [2005/09/23 07:28:56 | 00,066,240 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32 [On_Demand | Stopped])
SRV - [2009/02/06 18:08:58 | 00,533,360 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Live\Family Safety\fsssvc.exe -- (fsssvc [On_Demand | Stopped])
SRV - [2009/04/17 01:42:08 | 00,264,688 | ---- | M] (Google) -- C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe -- (gusvc [On_Demand | Stopped])
SRV - [2008/04/14 02:33:38 | 00,038,400 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll -- (helpsvc [Auto | Running])
SRV - [2005/04/04 00:41:10 | 00,143,360 | ---- | M] (Macrovision Corporation) -- C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT [On_Demand | Stopped])
SRV - File not found --  -- (iPodService [Disabled | Stopped])
SRV - [2008/11/09 18:26:59 | 00,152,984 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Java\jre6\bin\jqs.exe -- (JavaQuickStarterService [Auto | Running])
SRV - [2003/07/28 20:28:22 | 00,162,864 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE -- (ose [On_Demand | Stopped])
SRV - [2005/08/02 21:18:49 | 00,159,744 | ---- | M] (CACE Technologies) -- C:\Program Files\WinPcappcapd.exe -- (rpcapd [On_Demand | Stopped])
SRV - [2009/05/19 11:36:18 | 00,240,512 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe -- (SeaPort [Auto | Running])
SRV - File not found --  -- (winvnc [Auto | Stopped])
SRV - [2006/11/03 09:59:14 | 00,918,016 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Media Player\WMPNetwk.exe -- (WMPNetworkSvc [On_Demand | Stopped])
 
[color=orange]========== Driver Services (SafeList) ==========[/color]
 
DRV - File not found --  -- (abp470n5 [Disabled | Running])
DRV - [2006/04/01 12:30:46 | 00,100,224 | R--- | M] (Andrea Electronics Corporation) -- C:\WINDOWS\system32\drivers\aeaudio.sys -- (aeaudio [On_Demand | Running])
DRV - [2009/05/17 18:35:35 | 00,008,552 | ---- | M] (Windows (R) 2000 DDK provider) -- C:\WINDOWS\System32\drivers\asctrm.sys -- (ASCTRM [Auto | Running])
DRV - [2006/04/01 12:33:16 | 00,134,272 | R--- | M] (Broadcom Corporation) -- C:\WINDOWS\system32\DRIVERS\b57xp32.sys -- (b57w2k [On_Demand | Stopped])
DRV - [2006/05/04 17:20:20 | 00,114,616 | R--- | M] (Analog Devices Inc.) -- C:\WINDOWS\system32\DRIVERS\e4usbaw.sys -- (e4usbaw [On_Demand | Running])
DRV - [2009/02/06 18:08:42 | 00,055,152 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys -- (fssfltr [Auto | Running])
DRV - [2005/02/02 01:21:04 | 00,014,408 | ---- | M] (GEAR Software Inc.) -- C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys -- (GEARAspiWDM [On_Demand | Running])
DRV - [2006/03/02 17:55:04 | 00,063,555 | R--- | M] (Analog Deivces) -- C:\WINDOWS\System32\Drivers\e4ldr.sys -- (IKANLOADER2 [Auto | Stopped])
DRV - [2008/04/13 18:53:09 | 00,040,320 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\DRIVERS\NMnt.sys -- (nm [On_Demand | Stopped])
DRV - [2005/08/02 21:10:13 | 00,032,512 | ---- | M] (CACE Technologies) -- C:\WINDOWS\system32\drivers
pf.sys -- (NPF [On_Demand | Stopped])
DRV - [2008/04/13 18:56:06 | 00,088,320 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\DRIVERS
wlnkipx.sys -- (NwlnkIpx [Auto | Running])
DRV - [2002/09/07 01:00:00 | 00,063,232 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\DRIVERS
wlnknb.sys -- (NwlnkNb [Auto | Running])
DRV - [2002/09/07 01:00:00 | 00,055,936 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\DRIVERS
wlnkspx.sys -- (NwlnkSpx [Auto | Running])
DRV - [2008/04/13 18:34:12 | 00,163,584 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\DRIVERS
wrdr.sys -- (NWRDR [On_Demand | Stopped])
DRV - [2002/09/07 01:00:00 | 00,017,792 | ---- | M] (Parallel Technologies, Inc.) -- C:\WINDOWS\system32\DRIVERS\ptilink.sys -- (Ptilink [On_Demand | Running])
DRV - [2008/04/13 16:39:15 | 00,020,480 | ---- | M] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.) -- C:\WINDOWS\system32\DRIVERS\secdrv.sys -- (Secdrv [On_Demand | Stopped])
DRV - [2006/04/01 12:30:48 | 00,578,304 | R--- | M] (Analog Devices, Inc.) -- C:\WINDOWS\system32\drivers\smwdm.sys -- (smwdm [On_Demand | Running])
 
[color=orange]========== Standard Registry (SafeList) ==========[/color]
 
 
[color=orange]========== Internet Explorer ==========[/color]
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL =  [binary data]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
 
 
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
IE - HKU\.DEFAULT\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
IE - HKU\S-1-5-18\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-343818398-1960408961-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IE - HKU\S-1-5-21-343818398-1960408961-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
IE - HKU\S-1-5-21-343818398-1960408961-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IE - HKU\S-1-5-21-343818398-1960408961-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.bladinet.net/
IE - HKU\S-1-5-21-343818398-1960408961-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = https://www.msn.com/fr-fr?ocid=iehp
IE - HKU\S-1-5-21-343818398-1960408961-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = fr
IE - HKU\S-1-5-21-343818398-1960408961-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 78 3E DE 1D 6C C0 C9 01  [binary data]
IE - HKU\S-1-5-21-343818398-1960408961-839522115-1003\S-1-5-21-343818398-1960408961-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
O1 HOSTS File: (27 bytes) - C:\WINDOWS\System32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1       localhost

abdel__ · Answer

O2 - BHO: (Aide pour le lien d'Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - Reg Error: Key error. File not found
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - Reg Error: Key error. File not found
O2 - BHO: (Search Helper) - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Programme d'aide de l'Assistant de connexion Windows Live) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (Google Inc.)
O2 - BHO: (Google Dictionary Compression sdch) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Windows Live Toolbar Helper) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O2 - BHO: (JQSIEStartDetectorImpl Class) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
O3 - HKLM\..\Toolbar: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\..\Toolbar\ShellBrowser: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
O3 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\..\Toolbar\WebBrowser: (no name) - {4A1C6093-14F9-44D7-860E-5D265CFCA9D9} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\..\Toolbar\WebBrowser: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\..\Toolbar\WebBrowser: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Reg Error: Key error. File not found
O4 - HKLM..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime (Apple Computer, Inc.)
O4 - HKLM..\Run: [RealTray] C:\Program Files\Real\RealOne Playerealplay.exe SYSTEMBOOTHIDEPLAYER (RealNetworks, Inc.)
O4 - HKU\S-1-5-21-343818398-1960408961-839522115-1003..\Run: [Eraser] C:\Program Files\Eraser\eraser.exe -hide (-)
O4 - HKU\S-1-5-21-343818398-1960408961-839522115-1003..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (Microsoft Corporation)
O4 - HKU\S-1-5-21-343818398-1960408961-839522115-1003..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (Microsoft Corporation)
O4 - HKU\S-1-5-21-343818398-1960408961-839522115-1003..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\DSLMON.lnk = C:\Program Files\Menara\dslmon.exe ()
O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation)
O4 - Startup: C:\Documents and Settings\hp\Menu Démarrer\Programmes\Démarrage\Notification de cadeaux MSN.lnk = C:\Documents and Settings\hp\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: dontdisplaylastusername = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticecaption = 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticetext = 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: shutdownwithoutlogon = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: undockwithoutlogon = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 2
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMBalloonTip = 0
O7 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\S-1-5-21-343818398-1960408961-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\S-1-5-21-343818398-1960408961-839522115-1003_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites File not found
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 (Microsoft Corporation)
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?8f4ca0d0e1e64f9880ca97f50b1810a0 (Microsoft Corporation)
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?8f4ca0d0e1e64f9880ca97f50b1810a0 (Microsoft Corporation)
O9 - Extra Button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra Button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program Files\Microsoft Office\OFFICE11\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -  File not found
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [Protocole de transport compatible NWLink IPX/SPX/NetBIOS] - C:\WINDOWS\System32
wprovau.dll (Microsoft Corporation)
O15 - HKLM\..Trusted Domains: 1 domain(s) and sub-domain(s) not assigned to a zone.
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O16 - DPF: {1851174C-97BD-4217-A0CC-E908F60D5B7A} http://h50203.www5.hp.com/HPISWeb/Customer/cabs/HPISDataManager.CAB (Hewlett-Packard Online Support Services)
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} http://download.divx.com/player/DivXBrowserPlugin.cab (Reg Error: Key error.)
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab (GMNRev Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} https://sdlc-esd.oracle.com/ESD5/JSCDL/jre/6u10-b92-b/jinstall-6u10-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD5/JSCDL/jre/6u10-b92-b/jinstall-6u10-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u10-windows-i586-jc.cab&AuthParam=1580987764_a5235be86e79daca0cfb05ddc36bfbcd&ext=.cab (Java Plug-in 1.6.0_10)
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} https://www.f-secure.com/en/home/support (F-Secure Online Scanner 3.3)
O16 - DPF: {C237A80A-4C55-4C68-BAA9-CBE4408D12B2} http://download.sp.f-secure.com/ols/f-secure-rtm/resources/fslauncher.cab (F-Secure Online Scanner 4.0 Launcher)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_10-windows-i586.cab (Java Plug-in 1.6.0_10)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_10-windows-i586.cab (Java Plug-in 1.6.0_10)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab (Shockwave Flash Object)
O16 - DPF: CabBuilder http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab (Reg Error: Key error.)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8064.0206.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8064.0206.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Fichiers communs\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O18 - Protocol\Filter:  - text/xml - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O18 - Protocol\Filter:  - x-sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\Explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\WgaLogon: DllName - WgaLogon.dll -  File not found
O24 - Desktop Components:0 (Ma page d'accueil) - About:Home
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll (Microsoft Corporation)
O30 - LSA: Authentication Packages - (nwprovau) - C:\WINDOWS\System32
wprovau.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008/10/12 01:39:36 | 00,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2009/05/25 21:53:00 | 00,000,378 | RHS- | M] () - F:\Autorun.inf -- [ FAT ]
O33 - MountPoints2\{87f7e4c1-ebd2-11dd-a7d2-4d6564696130}\Shell\AutoPlaY\command - "" = F:
aat.pif -- [2009/05/26 23:14:56 | 00,222,207 | RHS- | M] (Microsoft Corporation)
O33 - MountPoints2\{87f7e4c1-ebd2-11dd-a7d2-4d6564696130}\Shell\AutoRun\command - "" = F:
aat.pif -- [2009/05/26 23:14:56 | 00,222,207 | RHS- | M] (Microsoft Corporation)
O33 - MountPoints2\{87f7e4c1-ebd2-11dd-a7d2-4d6564696130}\Shell\Explore\commAnd - "" = F:
aat.pif -- [2009/05/26 23:14:56 | 00,222,207 | RHS- | M] (Microsoft Corporation)
O33 - MountPoints2\{87f7e4c1-ebd2-11dd-a7d2-4d6564696130}\Shell\opEN\COmmANd - "" = F:
aat.pif -- [2009/05/26 23:14:56 | 00,222,207 | RHS- | M] (Microsoft Corporation)
O34 - HKLM BootExecute: (autocheck) -  File not found
O34 - HKLM BootExecute: (autochk) - C:\WINDOWS\System32\autochk.exe (Microsoft Corporation)
O34 - HKLM BootExecute: (*) - * [2009/05/30 03:24:27 | 00,000,000 | ---D | M]

Lyonnais92 · Answer

Re,

bon, moi je vais me coucher.

Je ne te réponds pas tant que je n'ai pas ici tout ce que j'ai demandé.

Le topic sur zeb a été fermé parce que j'en ai parlé avec Falkra.

abdel__ · Answer

color=orange]========== Files/Folders - Created Within 30 Days ==========[/color]
 
[4 C:\WINDOWS\*.tmp files]
[2009/05/29 18:40:03 | 00,000,000 | ---D | C] -- C:\Documents and Settings\hp\Local Settings	emp
[2009/05/29 18:19:36 | 00,154,624 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2009/05/29 18:12:16 | 03,202,624 | R--- | C] () -- C:\Documents and Settings\hp\Bureau\antitruc.exe
[2009/05/28 00:29:38 | 00,501,760 | ---- | C] (OldTimer Tools) -- C:\Documents and Settings\hp\Bureau\OTL.exe
[2009/05/28 00:25:56 | 00,000,345 | ---- | C] () -- C:\Raccourci vers _OTL.lnk
[2009/05/27 19:43:51 | 00,152,934 | ---- | C] (changelog.fr                                                                                ) -- C:\Documents and Settings\hp\Bureau\OAD.exe
[2009/05/27 08:25:56 | 00,000,000 | R--D | C] -- C:\Documents and Settings\hp\Mes documents\Mes vidéos
[2009/05/26 23:15:46 | 00,001,336 | ---- | C] () -- C:\Documents and Settings\hp\Bureau\UsbFix V3.026.lnk
[2009/05/26 23:15:40 | 00,000,000 | ---D | C] -- C:\UsbFix
[2009/05/26 21:46:33 | 00,001,734 | ---- | C] () -- C:\Documents and Settings\hp\Bureau\HijackThis.lnk
[2009/05/26 20:07:16 | 00,000,000 | ---D | C] -- C:\Documents and Settings\hp\Application Data\Malwarebytes
[2009/05/26 20:06:58 | 00,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Malwarebytes
[2009/05/25 21:48:10 | 00,114,688 | R--- | C] () -- C:\Documents and Settings\hp\Bureau\SOIT TRANSMIS .scr
[2009/05/25 21:47:44 | 00,000,000 | ---D | C] -- C:\Documents and Settings\hp\Bureau\&#1575;&#1604;&#1590;&#1585;&#1576; &#1608; &#1575;&#1604;&#1580;&#1585;&#1581; &#1608; &#1575;&#1604;&#1593;&#1606;&#1601;
** - C:\Documents and Settings\hp\Bureau\????? ? ????? ? ?????
[2009/05/24 20:46:06 | 00,000,000 | ---D | C] -- C:\WINDOWS	emp
[2009/05/22 22:45:24 | 00,000,212 | ---- | C] () -- C:\Boot.bak
[2009/05/22 22:45:20 | 00,263,488 | ---- | C] () -- C:\cmldr
[2009/05/22 22:45:17 | 00,000,000 | RHSD | C] -- C:\cmdcons
[2009/05/22 22:31:16 | 00,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2009/05/22 01:46:42 | 00,250,304 | ---- | C] () -- C:\Documents and Settings\hp\Mes documents\cc_20090522_014630.reg
[2009/05/22 00:25:13 | 00,000,000 | ---D | C] -- C:\Documents and Settings\hp\Application Data\Auslogics
[2009/05/22 00:25:05 | 00,000,801 | ---- | C] () -- C:\Documents and Settings\hp\Bureau\AusLogics Disk Defrag.lnk
[2009/05/22 00:25:04 | 00,000,000 | ---D | C] -- C:\Program Files\Auslogics
[2009/05/21 19:28:06 | 00,000,630 | ---- | C] () -- C:\Documents and Settings\All Users\Bureau\Navilog1.lnk
[2009/05/21 19:28:05 | 00,000,000 | ---D | C] -- C:\Program Files\Navilog1
[2009/05/21 18:30:00 | 00,000,000 | -H-D | C] -- C:\ToolBar SD
[2009/05/20 04:17:12 | 00,054,156 | -H-- | C] () -- C:\WINDOWS\QTFont.qfn
[2009/05/20 04:17:12 | 00,001,409 | ---- | C] () -- C:\WINDOWS\QTFont.for
[2009/05/20 02:19:41 | 00,000,000 | ---D | C] -- C:\Program Files\a-squared Free
[2009/05/20 01:39:36 | 00,000,000 | ---D | C] -- C:\Documents and Settings\hp\Application Data\Windows Search
[2009/05/20 01:38:55 | 00,000,000 | ---D | C] -- C:\Documents and Settings\hp\Application Data\Windows Desktop Search
[2009/05/20 01:02:40 | 00,001,837 | ---- | C] () -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Windows Search.lnk
[2009/05/20 01:01:51 | 00,000,000 | ---D | C] -- C:\Program Files\Windows Desktop Search
[2009/05/20 00:58:45 | 00,192,000 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\offfilt.dll
[2009/05/20 00:58:45 | 00,098,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache
lhtml.dll
[2009/05/20 00:58:45 | 00,029,696 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mimefilt.dll
[2009/05/19 23:30:04 | 00,000,000 | ---D | C] -- C:\Program Files\Trend Micro
[2009/05/18 16:13:43 | 00,026,624 | ---- | C] () -- C:\Documents and Settings\hp\Mes documents\Nouveau Document Microsoft Word.doc
[2009/05/18 12:30:32 | 00,000,000 | ---D | C] -- C:\Program Files\AMT
[2009/05/17 18:35:35 | 00,000,141 | ---- | C] () -- C:\Documents and Settings\All Users\Bureau\Real.com Guide.url
[2009/05/17 18:32:32 | 00,000,000 | ---D | C] -- C:\Program Files\WS_FTP
[2009/05/17 17:53:18 | 00,253,008 | ---- | C] () -- C:\WINDOWS\adirasx64.exe
[2009/05/17 17:53:18 | 00,169,496 | ---- | C] (Analog Devices Inc.) -- C:\WINDOWS\System32\drivers\adiusbawx64.sys
[2009/05/17 17:53:18 | 00,146,968 | ---- | C] (Analog Devices Inc.) -- C:\WINDOWS\System32\drivers\e4usbawx64.sys
[2009/05/17 17:53:18 | 00,118,552 | ---- | C] (Analog Devices Inc.) -- C:\WINDOWS\System32\drivers\adiusbaw.sys
[2009/05/17 17:53:18 | 00,016,254 | ---- | C] () -- C:\WINDOWS\System32\drivers\adiusbawx64.cat
[2009/05/17 17:53:18 | 00,016,254 | ---- | C] () -- C:\WINDOWS\System32\drivers\adiusbaw.cat
[2009/05/17 17:53:18 | 00,013,981 | ---- | C] () -- C:\WINDOWS\System32\drivers\e4usbawx64.cat
[2009/05/17 17:53:18 | 00,013,981 | ---- | C] () -- C:\WINDOWS\System32\drivers\e4usbaw.cat
[2009/05/17 17:53:11 | 00,176,128 | ---- | C] () -- C:\WINDOWS\autoclk.exe
[2009/05/17 17:53:10 | 00,071,832 | ---- | C] (Analog Deivces) -- C:\WINDOWS\System32\drivers\e4ldrx64.sys
[2009/05/17 17:53:10 | 00,024,576 | ---- | C] () -- C:\WINDOWS\enddisk32.exe
[2009/05/17 17:53:10 | 00,011,399 | ---- | C] () -- C:\WINDOWS\System32\drivers\e4ldrx64.cat
[2009/05/17 17:53:10 | 00,011,399 | ---- | C] () -- C:\WINDOWS\System32\drivers\e4ldr.cat
[2009/05/17 17:53:09 | 00,316,416 | ---- | C] (Analog Devices.) -- C:\WINDOWS\System32\unaddrv.x64.exe
[2009/05/17 17:53:09 | 00,058,264 | ---- | C] (Analog Deivces) -- C:\WINDOWS\System32\drivers\adildrx64.sys
[2009/05/17 17:53:09 | 00,056,088 | ---- | C] (Analog Deivces) -- C:\WINDOWS\System32\drivers\adildr.sys
[2009/05/17 17:53:09 | 00,012,403 | ---- | C] () -- C:\WINDOWS\System32\drivers\adildrx64.cat
[2009/05/17 17:53:09 | 00,012,403 | ---- | C] () -- C:\WINDOWS\System32\drivers\adildr.cat
[2009/05/17 17:52:28 | 00,000,000 | ---D | C] -- C:\Program Files\SAGEM
[2009/05/17 17:52:25 | 00,000,000 | ---D | C] -- C:\Documents and Settings\hp\Application Data\InstallShield
[2009/05/16 21:33:43 | 00,142,848 | ---- | C] () -- C:\Documents and Settings\hp\Mes documents\UN MICRI DANS 15 ANS.doc
[2009/05/10 23:15:59 | 00,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
[2009/05/10 22:28:14 | 00,000,000 | ---D | C] -- C:\Documents and Settings\hp\Mes documents\Mes Historiques de Conversation
[2009/05/10 22:26:28 | 00,000,000 | ---D | C] -- C:\Program Files\Messenger Plus! Live
[2009/05/08 20:28:25 | 00,000,000 | ---D | C] -- C:\WINDOWS\pss
[2009/05/08 15:10:19 | 00,000,000 | ---D | C] -- C:\Program Files\Eraser
[2009/05/07 23:41:06 | 00,000,000 | ---D | C] -- C:\Program Files\HP
[2009/05/01 22:39:49 | 00,000,000 | ---D | C] -- C:\Program Files\ToniArts
[2009/04/28 17:27:29 | 00,339,968 | ---- | C] () -- C:\WINDOWS\System32\pythoncom25.dll
[2009/04/28 17:27:29 | 00,114,688 | ---- | C] () -- C:\WINDOWS\System32\pywintypes25.dll
[2009/04/25 20:59:26 | 00,000,183 | ---- | C] () -- C:\WINDOWS\aimpr.ini
[2009/04/18 21:04:44 | 00,524,288 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2009/04/18 21:04:44 | 00,139,264 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2009/04/11 23:31:09 | 00,005,376 | ---- | C] () -- C:\WINDOWS\System32\drivers\MS1000.sys
[2009/02/11 02:48:02 | 00,002,638 | ---- | C] () -- C:\WINDOWS\System32\assuntos.dll
[2009/02/11 02:47:38 | 00,000,004 | ---- | C] () -- C:\WINDOWS\System32	otal.dll
[2009/02/11 02:47:23 | 00,000,517 | ---- | C] () -- C:\WINDOWS\System32\links.dll
[2009/02/11 02:47:19 | 00,020,543 | ---- | C] () -- C:\WINDOWS\System32\frases.dll
[2009/02/11 02:47:17 | 00,045,121 | ---- | C] () -- C:\WINDOWS\System32\logs.dll
[2009/02/11 02:47:16 | 00,000,029 | ---- | C] () -- C:\WINDOWS\System32\config.dll
[2009/02/11 02:47:11 | 00,000,033 | ---- | C] () -- C:\WINDOWS\System32\errox32.dll
[2008/10/14 19:44:53 | 00,000,050 | ---- | C] () -- C:\WINDOWS\Winamp.ini
[2008/10/14 19:44:46 | 00,000,041 | ---- | C] () -- C:\WINDOWS\winampa.ini
[2008/10/12 17:03:05 | 00,126,976 | ---- | C] () -- C:\WINDOWS\System32\coclassfast.dll
[2008/10/12 17:03:03 | 00,046,892 | ---- | C] () -- C:\WINDOWS\System32\adadix16.dll
[2008/10/12 17:03:00 | 00,000,989 | ---- | C] () -- C:\WINDOWS\adiras.ini
[2008/10/12 17:02:59 | 00,000,169 | ---- | C] () -- C:\WINDOWS\adidsl.ini
[2008/10/12 17:02:59 | 00,000,021 | ---- | C] () -- C:\WINDOWS\Fast800.ini
[2008/10/12 16:15:12 | 00,000,385 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2008/05/26 22:23:32 | 00,016,698 | ---- | C] () -- C:\WINDOWS\System32\gthrctr.ini
[2008/05/26 22:23:30 | 00,021,596 | ---- | C] () -- C:\WINDOWS\System32\idxcntrs.ini
[2008/05/26 22:23:28 | 00,016,036 | ---- | C] () -- C:\WINDOWS\System32\gsrvctr.ini
[2008/01/14 16:47:06 | 00,099,712 | ---- | C] () -- C:\WINDOWS\HPBroker.dll
[2005/08/02 21:24:01 | 00,053,299 | ---- | C] () -- C:\WINDOWS\System32\pthreadVC.dll
[2003/04/01 10:58:02 | 00,005,260 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
[2002/09/07 01:00:00 | 00,001,091 | ---- | C] () -- C:\WINDOWS\win.ini
[2002/09/07 01:00:00 | 00,000,282 | ---- | C] () -- C:\WINDOWS\system.ini
 
[color=orange]========== Files - Modified Within 30 Days ==========[/color]
 
[4 C:\WINDOWS\*.tmp files]
[2009/05/30 00:31:28 | 00,000,426 | -H-- | M] () -- C:\WINDOWS	asks\User_Feed_Synchronization-{4DF9536E-79E9-41D1-B7BA-D4BB961EFCBD}.job
[2009/05/29 18:54:05 | 00,000,260 | ---- | M] () -- C:\WINDOWS	asks\WGASetup.job
[2009/05/29 18:53:29 | 00,000,062 | -HS- | M] () -- C:\Documents and Settings\hp\Local Settings\desktop.ini
[2009/05/29 18:53:10 | 00,000,006 | -H-- | M] () -- C:\WINDOWS	asks\SA.DAT
[2009/05/29 18:53:08 | 00,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2009/05/29 18:35:43 | 00,000,282 | ---- | M] () -- C:\WINDOWS\system.ini
[2009/05/29 18:12:16 | 03,202,624 | R--- | M] () -- C:\Documents and Settings\hp\Bureau\antitruc.exe
[2009/05/28 00:29:39 | 00,501,760 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\hp\Bureau\OTL.exe
[2009/05/28 00:25:56 | 00,000,345 | ---- | M] () -- C:\Raccourci vers _OTL.lnk
[2009/05/27 19:43:51 | 00,152,934 | ---- | M] (changelog.fr                                                                                ) -- C:\Documents and Settings\hp\Bureau\OAD.exe
[2009/05/27 08:20:40 | 00,259,048 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2009/05/26 23:15:46 | 00,001,336 | ---- | M] () -- C:\Documents and Settings\hp\Bureau\UsbFix V3.026.lnk
[2009/05/26 21:48:28 | 00,001,734 | ---- | M] () -- C:\Documents and Settings\hp\Bureau\HijackThis.lnk
[2009/05/26 21:26:25 | 00,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2009/05/24 20:47:59 | 00,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2009/05/24 16:01:49 | 00,154,624 | ---- | M] () -- C:\WINDOWS\PEV.exe
[2009/05/23 22:16:55 | 00,002,573 | ---- | M] () -- C:\Documents and Settings\hp\Bureau\Microsoft Office Word 2003.lnk
[2009/05/22 22:45:24 | 00,000,282 | RHS- | M] () -- C:\boot.ini
[2009/05/22 01:47:04 | 00,250,304 | ---- | M] () -- C:\Documents and Settings\hp\Mes documents\cc_20090522_014630.reg
[2009/05/22 00:25:06 | 00,000,801 | ---- | M] () -- C:\Documents and Settings\hp\Bureau\AusLogics Disk Defrag.lnk
[2009/05/21 19:28:06 | 00,000,630 | ---- | M] () -- C:\Documents and Settings\All Users\Bureau\Navilog1.lnk
[2009/05/20 22:09:36 | 00,142,848 | ---- | M] () -- C:\Documents and Settings\hp\Mes documents\UN MICRI DANS 15 ANS.doc
[2009/05/20 04:17:12 | 00,054,156 | -H-- | M] () -- C:\WINDOWS\QTFont.qfn
[2009/05/20 04:17:12 | 00,001,409 | ---- | M] () -- C:\WINDOWS\QTFont.for
[2009/05/20 01:02:40 | 00,001,837 | ---- | M] () -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Windows Search.lnk
[2009/05/20 01:02:13 | 01,026,092 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2009/05/20 01:02:13 | 00,484,240 | ---- | M] () -- C:\WINDOWS\System32\perfh00C.dat
[2009/05/20 01:02:13 | 00,081,596 | ---- | M] () -- C:\WINDOWS\System32\perfc00C.dat
[2009/05/18 16:29:11 | 00,026,624 | ---- | M] () -- C:\Documents and Settings\hp\Mes documents\Nouveau Document Microsoft Word.doc
[2009/05/18 12:54:42 | 00,001,091 | ---- | M] () -- C:\WINDOWS\win.ini
[2009/05/17 20:15:36 | 00,001,422 | ---- | M] () -- C:\Documents and Settings\All Users\Bureau\Menara ADSL.lnk
[2009/05/17 20:15:33 | 00,001,524 | ---- | M] () -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\DSLMON.lnk
[2009/05/17 20:15:31 | 00,002,292 | ---- | M] () -- C:\Documents and Settings\All Users\Bureau\Messagerie avec Menara.lnk
[2009/05/17 20:15:29 | 00,001,533 | ---- | M] () -- C:\Documents and Settings\All Users\Bureau\Internet avec Menara.lnk
[2009/05/17 20:15:27 | 00,001,592 | ---- | M] () -- C:\Documents and Settings\All Users\Bureau\Configurateur de messagerie.lnk
[2009/05/17 18:35:35 | 00,000,727 | ---- | M] () -- C:\Documents and Settings\All Users\Bureau\RealPlayer Basic.lnk
[2009/05/17 18:35:35 | 00,000,141 | ---- | M] () -- C:\Documents and Settings\All Users\Bureau\Real.com Guide.url
[2009/05/17 18:35:17 | 00,278,528 | ---- | M] (Real Networks, Inc) -- C:\WINDOWS\System32\pncrt.dll
[2009/05/17 18:29:04 | 00,000,169 | ---- | M] () -- C:\WINDOWS\adidsl.ini
[2009/05/10 16:19:50 | 00,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2009/05/08 20:45:57 | 00,000,212 | ---- | M] () -- C:\Boot.bak
[2009/05/07 07:16:29 | 24,699,336 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\MRT.exe
[2009/05/03 01:37:42 | 00,003,072 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT
[2009/05/02 02:52:57 | 00,395,650 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2009/05/02 02:52:57 | 00,059,890 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
 
[color=orange]========== LOP Check ==========[/color]
 
[2009/05/26 20:06:58 | 00,000,000 | RH-D | M] -- C:\Documents and Settings\All Users\Application Data
[2008/10/12 16:01:19 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Adobe
[2009/04/28 17:29:09 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\agi
[2009/04/23 20:57:26 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Apple Computer
[2009/04/18 21:06:59 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\AVS4YOU
[2009/01/17 22:29:24 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\FreeHotBabesScreensaver
[2009/04/12 19:47:50 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Google
[2009/02/20 17:50:47 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Grisoft
[2009/05/26 20:06:58 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Malwarebytes
[2009/05/10 23:15:59 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
[2009/05/27 01:27:05 | 00,000,000 | --SD | M] -- C:\Documents and Settings\All Users\Application Data\Microsoft
[2008/10/14 19:33:18 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\QuickTime
[2008/10/12 16:29:57 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Skype
[2009/02/22 22:52:34 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\TEMP
[2009/01/27 01:04:00 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
[2008/10/16 16:04:37 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Windows Live Toolbar
[2008/10/12 16:30:21 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Yahoo!
[2008/10/12 03:21:32 | 00,000,000 | RH-D | M] -- C:\Documents and Settings\Default User\Application Data
[2008/10/12 01:39:27 | 00,000,000 | --SD | M] -- C:\Documents and Settings\Default User\Application Data\Microsoft
[2009/05/26 20:07:16 | 00,000,000 | RH-D | M] -- C:\Documents and Settings\hp\Application Data
[2008/11/10 16:38:44 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\Adobe
[2009/04/28 17:34:53 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\agi
[2009/04/23 21:01:35 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\Apple Computer
[2009/05/22 00:25:13 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\Auslogics
[2009/02/26 23:34:12 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\Copernic
[2009/04/20 21:54:35 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\dvdcss
[2009/01/17 22:29:27 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\FreeHotBabesScreensaver
[2008/10/15 18:27:05 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\Globe7
[2009/02/20 23:20:57 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\Google
[2008/10/15 18:07:14 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\Help
[2008/10/12 01:47:09 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\Identities
[2009/05/17 17:52:25 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\InstallShield
[2009/04/11 20:38:07 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\InternetCalls
[2008/10/14 19:46:45 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\InterTrust
[2009/02/22 21:13:19 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\LimeWire
[2008/10/13 01:43:52 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\Macromedia
[2009/05/26 20:07:16 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\Malwarebytes
[2009/05/19 15:33:05 | 00,000,000 | --SD | M] -- C:\Documents and Settings\hp\Application Data\Microsoft
[2009/04/25 23:15:31 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\Mozilla
[2009/03/08 22:39:22 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\MSNInstaller
[2009/04/11 20:18:28 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\NetAppel
[2008/10/14 19:39:55 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\Real
[2009/02/24 01:15:26 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\Skype
[2009/04/12 01:14:01 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\Smart PC Solutions
[2008/11/09 18:18:31 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\Sun
[2008/10/18 21:31:45 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data	eamspeak2
[2009/04/11 20:52:22 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\VoipBuster
[2009/05/20 01:38:57 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\Windows Desktop Search
[2009/05/20 01:39:36 | 00,000,000 | ---D | M] -- C:\Documents and Settings\hp\Application Data\Windows Search
[2008/10/12 01:46:10 | 00,000,000 | ---D | M] -- C:\Documents and Settings\LocalService\Application Data
[2009/04/28 17:32:20 | 00,000,000 | ---D | M] -- C:\Documents and Settings\LocalService\Application Data\agi
[2009/02/24 20:31:53 | 00,000,000 | --SD | M] -- C:\Documents and Settings\LocalService\Application Data\Microsoft
[2008/10/12 01:45:50 | 00,000,000 | ---D | M] -- C:\Documents and Settings\NetworkService\Application Data
[2009/02/24 20:31:53 | 00,000,000 | --SD | M] -- C:\Documents and Settings\NetworkService\Application Data\Microsoft
[2002/09/07 01:00:00 | 00,000,065 | RH-- | M] () -- C:\WINDOWS\Tasks\desktop.ini
[2009/05/29 18:53:10 | 00,000,006 | -H-- | M] () -- C:\WINDOWS\Tasks\SA.DAT
[2009/05/30 00:31:28 | 00,000,426 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{4DF9536E-79E9-41D1-B7BA-D4BB961EFCBD}.job
[2009/05/29 18:54:05 | 00,000,260 | ---- | M] () -- C:\WINDOWS\Tasks\WGASetup.job
 
[color=orange]========== Purity Check ==========[/color]
 
 
[color=orange]========== Alternate Data Streams ==========[/color]
 
@Alternate Data Stream - 119 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:D1B5B4F1
@Alternate Data Stream - 118 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:7E95B6FD
< End of report >

abdel__ · Answer

voila , ca marche la !!!!!

Lyonnais92 · Answer

Bonjour,

non, je n'ai pas tout.

Surabaya

67 réponses

Discussions similaires