trojans Autorun.CA, Crypt.FKM.Gen, Autorun.mg Résolu/Fermé

Question

Destrio5 · Answer

Bonjour,

--> Télécharge UsbFix (de C_XX & Chiquitine29) sur ton Bureau.

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix sur ton Bureau.

--> Choisis l'option 1 (Recherche).

--> Laisse travailler l'outil.

--> Poste le rapport UsbFix.txt.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

possopo · Answer

voici le rapport usbfix.txt :


############################## [ UsbFix V3.029 | Scan ]

# User : possopo (Administrateurs) # POSSOPO-41RWBJ1
# Update on 05/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 18:06:04 | 10/06/2009

# Intel(R) Celeron(R) CPU        E1400  @ 2.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Disabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]
# FW : ZoneAlarm Firewall[ Enabled ]7.0.483.000

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 37,11 Go (31,35 Go free) [A FORMATER] # NTFS
# D:\ # Disque fixe local # 57,25 Go (339,07 Mo free) [Disque local] # NTFS
# E:\ # Disque fixe local # 76,68 Go (3,63 Go free) # NTFS
# F:\ # Disque fixe local # 260,98 Go (260,82 Go free) [Disque local] # NTFS
# G:\ # Disque CD-ROM
# H:\ # Disque amovible # 1006,69 Mo (1006,64 Mo free) # FAT

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxpers.exe
C:\WINDOWS\System32\igfxsrvc.exe
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\eMule0.48a\eMule0.48a\emule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

################## [  Registre Startup ]

HKCU_Main:   "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:   "Start Page"="https://www.google.com/?gws_rd=ssl" 
HKLM_logon:  "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon:  "DefaultUserName"="possopo" 
HKLM_logon:  "AltDefaultUserName"="possopo" 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 
HKLM_Run:    IgfxTray=C:\WINDOWS\System32\igfxtray.exe 
HKLM_Run:    HotKeysCmds=C:\WINDOWS\System32\hkcmd.exe 
HKLM_Run:    Persistence=C:\WINDOWS\System32\igfxpers.exe 
HKLM_Run:    HDAudDeck=C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
HKLM_Run:    ZoneAlarm Client="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background  

################## [ Fichiers # Dossiers infectieux ]

Found ! C:\DOCUME~1\possopo\LOCALS~1\Temp\061009144017\z4barSpInstall.exe  
Found ! H:\auto.exe  
Found ! H:\autorun.inf  
Found ! I:\auto.exe  
Found ! I:\autorun.inf  

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]


################## [ ! Fin du rapport # UsbFix V3.029 ! ]

Destrio5 · Answer

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix présent sur ton Bureau.

--> Choisis l'option 2 (Suppression).

--> Ton Bureau disparaîtra et le PC redémarrera.

--> Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.

--> Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau .

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

possopo · Answer

voici le rapport (et merci beaucoup pour la vitesse des réponses:) :


############################## [ UsbFix V3.029 | Cleaning ]

# User : possopo (Administrateurs) # POSSOPO-41RWBJ1
# Update on 05/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 18:12:38 | 10/06/2009

# Intel(R) Celeron(R) CPU        E1400  @ 2.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ (!) Disabled | Updated ]
# FW : ZoneAlarm Firewall[ Enabled ]7.0.483.000

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 37,11 Go (31,35 Go free) [A FORMATER] # NTFS
# D:\ # Disque fixe local # 57,25 Go (334,93 Mo free) [Disque local] # NTFS
# E:\ # Disque fixe local # 76,68 Go (3,63 Go free) # NTFS
# F:\ # Disque fixe local # 260,98 Go (260,82 Go free) [Disque local] # NTFS
# G:\ # Disque CD-ROM
# H:\ # Disque amovible # 1006,69 Mo (1006,64 Mo free) # FAT
# I:\ # Disque amovible # 1,86 Go (1,26 Go free) [UDISK] # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! C:\DOCUME~1\possopo\LOCALS~1\Temp\061009144017\z4barSpInstall.exe    
Deleted ! H:\auto.exe    
Deleted ! H:\autorun.inf    
Deleted ! I:\auto.exe    
Deleted ! I:\autorun.inf    

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]


################## [ Listing des fichiers présent ]

[10/06/2009 12:26|--a------|0] - C:\AUTOEXEC.BAT
[10/06/2009 16:38|-rahs----|212] - C:\boot.ini
[28/08/2001 16:00|-rahs----|4952] - C:\Bootfont.bin
[10/06/2009 12:26|--a------|0] - C:\CONFIG.SYS
[10/06/2009 12:26|-rahs----|0] - C:\IO.SYS
[10/06/2009 12:26|-rahs----|0] - C:\MSDOS.SYS
[10/06/2009 16:35|-rahs----|47564] - C:\NTDETECT.COM
[10/06/2009 16:35|-rahs----|251712] - C:
tldr
[?|?|?] - C:\pagefile.sys
[10/06/2009 18:14|--a------|2584] - C:\UsbFix.txt
[15/04/2004 19:25|--a------|1511] - D:\exo - suite d'accords … continuer.txt
[10/01/2005 18:28|--a------|1121] - D:\suites d'accords.txt
[09/07/2007 20:14|--a------|0] - E:\AUTOEXEC.BAT
[02/04/2009 23:08|---hs----|212] - E:\boot.ini
[07/09/2002 02:00|-rahs----|4952] - E:\Bootfont.bin
[09/07/2007 20:14|--a------|0] - E:\CONFIG.SYS
[30/07/2008 11:54|--a------|2] - E:\data.txt
[08/06/2009 12:15|--ahs----|804769792] - E:\hiberfil.sys
[09/07/2007 20:14|-rahs----|0] - E:\IO.SYS
[02/04/2009 17:49|--a------|7957] - E:\JavaRa.log
[09/07/2007 20:14|-rahs----|0] - E:\MSDOS.SYS
[04/08/2004 04:38|-rahs----|47564] - E:\NTDETECT.COM
[04/08/2004 04:59|-rahs----|251712] - E:
tldr
[02/04/2009 18:59|--a------|2490] - E:\TCleaner.txt
[30/07/2008 11:54|--a------|3142] - E:\urls.txt

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# I:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.029 ! ]

Destrio5 · Answer

--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

--> Clique sur Continue à l'écran Disclaimer.

--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

possopo · Answer

log.txt : Logfile of random's system information tool 1.06 (written by random/random) Run by possopo at 2009-06-10 18:21:32 Microsoft Windows XP Professionnel Service Pack 2 System drive C: has 32 GB (85%) free of 38 GB Total RAM: 2038 MB (80% free) HijackThis download failed ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}] Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2006-06-06 439872] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar avec bloqueur de fenêtres pop-up - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2006-06-06 439872] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"=C:\WINDOWS\System32\igfxtray.exe [2008-03-21 141848] "HotKeysCmds"=C:\WINDOWS\System32\hkcmd.exe [2008-03-21 166424] "Persistence"=C:\WINDOWS\System32\igfxpers.exe [2008-03-21 137752] "HDAudDeck"=C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe [2008-08-15 30003200] "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] "ZoneAlarm Client"=C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe [2008-07-09 919016] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360] "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-08-19 1667584] C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui] C:\WINDOWS\system32\igfxdev.dll [2008-03-17 208896] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot etwork\UploadMgr] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot etwork\vsmon] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 "NoFind"=0 "NoFolderOptions"=0 "NoRun"=0 "NoDrives"=0 "NoDriveAutoRun"=FFFFFFFF "HonorAutoRunSetting"=1 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveAutoRun"= "NoDriveTypeAutoRun"= "HonorAutoRunSetting"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" ======List of files/folders created in the last 1 months====== 2009-06-10 20:19:33 ----RASH---- C:\boot.ini 2009-06-10 20:16:38 ----RSHDC---- C:\WINDOWS\system32\dllcache 2009-06-10 20:16:38 ----RSD---- C:\WINDOWS\Fonts 2009-06-10 20:16:38 ----RD---- C:\WINDOWS\Web 2009-06-10 20:16:38 ----HD---- C:\WINDOWS\inf 2009-06-10 20:16:38 ----D---- C:\WINDOWS\WinSxS 2009-06-10 20:16:38 ----D---- C:\WINDOWS wain_32 2009-06-10 20:16:38 ----D---- C:\WINDOWS\Temp 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\wins 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\wbem 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\usmt 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\spool 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\ShellExt 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\Setup 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32 as 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\oobe 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32 pp 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\mui 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\inetsrv 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\IME 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\icsxml 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\ias 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\export 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\drivers 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\dhcp 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\config 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\3com_dmi 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\3076 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\2052 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\1054 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\1042 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\1041 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\1037 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\1036 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\1033 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\1031 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\1028 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32\1025 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system32 2009-06-10 20:16:38 ----D---- C:\WINDOWS\system 2009-06-10 20:16:38 ----D---- C:\WINDOWS\security 2009-06-10 20:16:38 ----D---- C:\WINDOWS\Resources 2009-06-10 20:16:38 ----D---- C:\WINDOWS epair 2009-06-10 20:16:38 ----D---- C:\WINDOWS\mui 2009-06-10 20:16:38 ----D---- C:\WINDOWS\msapps 2009-06-10 20:16:38 ----D---- C:\WINDOWS\msagent 2009-06-10 20:16:38 ----D---- C:\WINDOWS\Media 2009-06-10 20:16:38 ----D---- C:\WINDOWS\java 2009-06-10 20:16:38 ----D---- C:\WINDOWS\ime 2009-06-10 20:16:38 ----D---- C:\WINDOWS\Help 2009-06-10 20:16:38 ----D---- C:\WINDOWS\Driver Cache 2009-06-10 20:16:38 ----D---- C:\WINDOWS\Debug 2009-06-10 20:16:38 ----D---- C:\WINDOWS\Cursors 2009-06-10 20:16:38 ----D---- C:\WINDOWS\Connection Wizard 2009-06-10 20:16:38 ----D---- C:\WINDOWS\Config 2009-06-10 20:16:38 ----D---- C:\WINDOWS\AppPatch 2009-06-10 20:16:38 ----D---- C:\WINDOWS\addins 2009-06-10 20:16:38 ----D---- C:\WINDOWS 2009-06-10 19:23:16 ----A---- C:\WINDOWS\system32\h323log.txt 2009-06-10 19:21:20 ----A---- C:\WINDOWS\imsins.BAK 2009-06-10 19:21:17 ----D---- C:\Program Files\Fichiers communs\ODBC 2009-06-10 19:21:17 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2009-06-10 19:21:17 ----A---- C:\WINDOWS\ODBCINST.INI 2009-06-10 19:21:15 ----RD---- C:\Program Files 2009-06-10 19:21:15 ----D---- C:\Program Files\Fichiers communs\SpeechEngines 2009-06-10 19:21:15 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared 2009-06-10 19:21:15 ----D---- C:\Program Files\Fichiers communs 2009-06-10 19:21:13 ----RA---- C:\WINDOWS\system32\kbdtuq.dll 2009-06-10 19:21:13 ----RA---- C:\WINDOWS\system32\kbdtuf.dll 2009-06-10 19:21:13 ----RA---- C:\WINDOWS\system32\kbdazel.dll 2009-06-10 19:21:12 ----RA---- C:\WINDOWS\system32\kbdycc.dll 2009-06-10 19:21:12 ----RA---- C:\WINDOWS\system32\kbduzb.dll 2009-06-10 19:21:12 ----RA---- C:\WINDOWS\system32\kbdur.dll 2009-06-10 19:21:12 ----RA---- C:\WINDOWS\system32\kbdtat.dll 2009-06-10 19:21:12 ----RA---- C:\WINDOWS\system32\kbdru1.dll 2009-06-10 19:21:12 ----RA---- C:\WINDOWS\system32\kbdru.dll 2009-06-10 19:21:12 ----RA---- C:\WINDOWS\system32\kbdmon.dll 2009-06-10 19:21:12 ----RA---- C:\WINDOWS\system32\kbdkyr.dll 2009-06-10 19:21:12 ----RA---- C:\WINDOWS\system32\kbdkaz.dll 2009-06-10 19:21:12 ----RA---- C:\WINDOWS\system32\kbdbu.dll 2009-06-10 19:21:12 ----RA---- C:\WINDOWS\system32\kbdblr.dll 2009-06-10 19:21:12 ----RA---- C:\WINDOWS\system32\kbdaze.dll 2009-06-10 19:21:10 ----RA---- C:\WINDOWS\system32\kbdhept.dll 2009-06-10 19:21:10 ----RA---- C:\WINDOWS\system32\kbdhela3.dll 2009-06-10 19:21:10 ----RA---- C:\WINDOWS\system32\kbdhela2.dll 2009-06-10 19:21:10 ----RA---- C:\WINDOWS\system32\kbdhe319.dll 2009-06-10 19:21:10 ----RA---- C:\WINDOWS\system32\kbdhe220.dll 2009-06-10 19:21:10 ----RA---- C:\WINDOWS\system32\kbdhe.dll 2009-06-10 19:21:10 ----RA---- C:\WINDOWS\system32\kbdgkl.dll 2009-06-10 19:21:09 ----RA---- C:\WINDOWS\system32\kbdlv1.dll 2009-06-10 19:21:09 ----RA---- C:\WINDOWS\system32\kbdlv.dll 2009-06-10 19:21:09 ----RA---- C:\WINDOWS\system32\kbdlt1.dll 2009-06-10 19:21:09 ----RA---- C:\WINDOWS\system32\kbdlt.dll 2009-06-10 19:21:09 ----RA---- C:\WINDOWS\system32\kbdest.dll 2009-06-10 19:21:08 ----RA---- C:\WINDOWS\system32\kbdycl.dll 2009-06-10 19:21:08 ----RA---- C:\WINDOWS\system32\kbdsl1.dll 2009-06-10 19:21:08 ----RA---- C:\WINDOWS\system32\kbdsl.dll 2009-06-10 19:21:08 ----RA---- C:\WINDOWS\system32\kbdro.dll 2009-06-10 19:21:08 ----RA---- C:\WINDOWS\system32\kbdpl1.dll 2009-06-10 19:21:08 ----RA---- C:\WINDOWS\system32\kbdpl.dll 2009-06-10 19:21:08 ----RA---- C:\WINDOWS\system32\kbdhu1.dll 2009-06-10 19:21:08 ----RA---- C:\WINDOWS\system32\kbdhu.dll 2009-06-10 19:21:08 ----RA---- C:\WINDOWS\system32\kbdcz2.dll 2009-06-10 19:21:08 ----RA---- C:\WINDOWS\system32\kbdcz1.dll 2009-06-10 19:21:08 ----RA---- C:\WINDOWS\system32\kbdcz.dll 2009-06-10 19:21:08 ----RA---- C:\WINDOWS\system32\kbdcr.dll 2009-06-10 19:21:08 ----RA---- C:\WINDOWS\system32\KBDAL.DLL 2009-06-10 19:21:06 ----A---- C:\WINDOWS\system32\spxcoins.dll 2009-06-10 19:21:06 ----A---- C:\WINDOWS\system32\irclass.dll 2009-06-10 19:21:06 ----A---- C:\WINDOWS\system32\EqnClass.Dll 2009-06-10 19:21:06 ----A---- C:\WINDOWS\system32\dgsetup.dll 2009-06-10 19:21:06 ----A---- C:\WINDOWS\system32\dgrpsetu.dll 2009-06-10 19:21:04 ----N---- C:\WINDOWS\system32\CONFIG.TMP 2009-06-10 19:21:04 ----A---- C:\WINDOWS\TASKMAN.EXE 2009-06-10 19:21:04 ----A---- C:\WINDOWS\system32\batt.dll 2009-06-10 19:21:04 ----A---- C:\WINDOWS otepad.exe 2009-06-10 19:21:03 ----A---- C:\WINDOWS\system32\storprop.dll 2009-06-10 19:21:00 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini 2009-06-10 19:20:29 ----RA---- C:\WINDOWS\SETA.tmp 2009-06-10 19:20:26 ----RA---- C:\WINDOWS\SET3.tmp 2009-06-10 19:20:21 ----D---- C:\WINDOWS\system32\CatRoot2 2009-06-10 19:20:21 ----D---- C:\WINDOWS\system32\CatRoot 2009-06-10 19:20:16 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft 2009-06-10 19:20:04 ----A---- C:\WINDOWS\setuplog.txt 2009-06-10 19:20:02 ----D---- C:\Documents and Settings 2009-06-10 18:21:32 ----D---- C: sit 2009-06-10 18:21:32 ----D---- C:\Program Files rend micro 2009-06-10 18:14:24 ----RASHD---- C:\autorun.inf 2009-06-10 18:12:31 ----A---- C:\UsbFix.txt 2009-06-10 18:04:33 ----D---- C:\UsbFix 2009-06-10 16:57:16 ----D---- C:\WINDOWS\Prefetch 2009-06-10 16:38:03 ----N---- C:\WINDOWS\system32\comsdupd.exe 2009-06-10 16:37:58 ----N---- C:\WINDOWS\system32\cmsetacl.dll 2009-06-10 16:37:58 ----N---- C:\WINDOWS\system32\btpanui.dll 2009-06-10 16:37:58 ----N---- C:\WINDOWS\system32\bthserv.dll 2009-06-10 16:37:58 ----N---- C:\WINDOWS\system32\bthci.dll 2009-06-10 16:37:58 ----N---- C:\WINDOWS\system32\blastcln.exe 2009-06-10 16:37:58 ----N---- C:\WINDOWS\system32\bitsprx3.dll 2009-06-10 16:37:58 ----N---- C:\WINDOWS\system32\bitsprx2.dll 2009-06-10 16:37:58 ----N---- C:\WINDOWS\system32\auditusr.exe 2009-06-10 16:37:58 ----N---- C:\WINDOWS\system32\ativvaxx.dll 2009-06-10 16:37:58 ----N---- C:\WINDOWS\system32\ativtmxx.dll 2009-06-10 16:37:58 ----N---- C:\WINDOWS\system32\ati3duag.dll 2009-06-10 16:37:58 ----N---- C:\WINDOWS\system32\ati3d1ag.dll 2009-06-10 16:37:58 ----N---- C:\WINDOWS\system32\ati2dvag.dll 2009-06-10 16:37:58 ----N---- C:\WINDOWS\system32\ati2dvaa.dll 2009-06-10 16:37:58 ----N---- C:\WINDOWS\system32\ati2cqag.dll 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\mdmxsdk.dll 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\kbdukx.dll 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\kbdsmsno.dll 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\kbdsmsfi.dll 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\kbdno1.dll 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\kbdmlt48.dll 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\kbdmlt47.dll 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\kbdmaori.dll 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\kbdinmal.dll 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\kbdinben.dll 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\kbdinbe1.dll 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\kbdfi1.dll 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\ieencode.dll 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\httpapi.dll 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\hsfcisp2.dll 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\fwcfg.dll 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\fsquirt.exe 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\fltmc.exe 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\fltlib.dll 2009-06-10 16:37:57 ----N---- C:\WINDOWS\system32\extmgr.dll 2009-06-10 16:37:56 ----N---- C:\WINDOWS\system32\xpob2res.dll 2009-06-10 16:37:56 ----N---- C:\WINDOWS\system32\s3gnb.dll 2009-06-10 16:37:56 ----N---- C:\WINDOWS\system32\powercfg.exe 2009-06-10 16:37:56 ----N---- C:\WINDOWS\system32\pnrpnsp.dll 2009-06-10 16:37:56 ----N---- C:\WINDOWS\system32\p2psvc.dll 2009-06-10 16:37:56 ----N---- C:\WINDOWS\system32\p2pnetsh.dll 2009-06-10 16:37:56 ----N---- C:\WINDOWS\system32\p2pgraph.dll 2009-06-10 16:37:56 ----N---- C:\WINDOWS\system32\p2pgasvc.dll 2009-06-10 16:37:56 ----N---- C:\WINDOWS\system32\p2p.dll 2009-06-10 16:37:56 ----N---- C:\WINDOWS\system32 v4_disp.dll 2009-06-10 16:37:56 ----N---- C:\WINDOWS\system32\mtxparhd.dll 2009-06-10 16:37:56 ----N---- C:\WINDOWS\system32\msdadiag.dll 2009-06-10 16:37:55 ----N---- C:\WINDOWS\system32\xpsp2res.dll 2009-06-10 16:37:55 ----N---- C:\WINDOWS\system32\winshfhc.dll 2009-06-10 16:37:55 ----N---- C:\WINDOWS\system32\w3ssl.dll 2009-06-10 16:37:55 ----N---- C:\WINDOWS\system32 wext.dll 2009-06-10 16:37:55 ----N---- C:\WINDOWS\system32\strmfilt.dll 2009-06-10 16:37:55 ----N---- C:\WINDOWS\system32\smbinst.exe 2009-06-10 16:37:55 ----N---- C:\WINDOWS\system32\slserv.exe 2009-06-10 16:37:55 ----N---- C:\WINDOWS\system32\slrundll.exe 2009-06-10 16:37:55 ----N---- C:\WINDOWS\system32\slgen.dll 2009-06-10 16:37:55 ----N---- C:\WINDOWS\system32\slextspk.dll 2009-06-10 16:37:55 ----N---- C:\WINDOWS\system32\slcoinst.dll 2009-06-10 16:37:55 ----N---- C:\WINDOWS\system32\sdhcinst.dll 2009-06-10 16:37:54 ----N---- C:\WINDOWS\system32\xmlprovi.dll 2009-06-10 16:37:54 ----N---- C:\WINDOWS\system32\xmlprov.dll 2009-06-10 16:37:54 ----N---- C:\WINDOWS\system32\wshbth.dll 2009-06-10 16:37:54 ----N---- C:\WINDOWS\system32\wscsvc.dll 2009-06-10 16:37:54 ----N---- C:\WINDOWS\system32\wscntfy.exe 2009-06-10 16:37:54 ----N---- C:\WINDOWS\slrundll.exe 2009-06-10 16:37:53 ----D---- C:\WINDOWS\peernet 2009-06-10 16:37:52 ----D---- C:\WINDOWS\provisioning 2009-06-10 16:36:29 ----D---- C:\WINDOWS\ServicePackFiles 2009-06-10 16:34:48 ----N---- C:\WINDOWS\system32\spmsg.dll 2009-06-10 16:34:48 ----A---- C:\WINDOWS\002431_.tmp 2009-06-10 16:33:58 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$ 2009-06-10 16:33:54 ----D---- C:\WINDOWS\EHome 2009-06-10 15:09:18 ----D---- C:\Documents and Settings\possopo\Application Data\Macromedia 2009-06-10 15:09:18 ----D---- C:\Documents and Settings\possopo\Application Data\Adobe 2009-06-10 14:41:09 ----D---- C:\Documents and Settings\All Users\Application Data\MailFrontier 2009-06-10 14:41:03 ----A---- C:\WINDOWS\zllsputility_loc040c.dll 2009-06-10 14:41:03 ----A---- C:\WINDOWS\system32\vsutil_loc040c.dll 2009-06-10 14:41:03 ----A---- C:\WINDOWS\system32\imslsp_install_loc040c.dll 2009-06-10 14:41:03 ----A---- C:\WINDOWS\system32\imsinstall_loc040c.dll 2009-06-10 14:41:02 ----A---- C:\WINDOWS\zllsputility.exe 2009-06-10 14:41:01 ----A---- C:\WINDOWS\system32\SpOrder.dll 2009-06-10 14:40:52 ----A---- C:\WINDOWS\system32\vsregexp.dll 2009-06-10 14:40:52 ----A---- C:\WINDOWS\system32\libeay32_0.9.6l.dll 2009-06-10 14:40:51 ----A---- C:\WINDOWS\system32\zlcommdb.dll 2009-06-10 14:40:51 ----A---- C:\WINDOWS\system32\zlcomm.dll 2009-06-10 14:40:49 ----D---- C:\WINDOWS\system32\ZoneLabs 2009-06-10 14:40:49 ----D---- C:\Program Files\Zone Labs 2009-06-10 14:40:49 ----A---- C:\WINDOWS\system32\zpeng24.dll 2009-06-10 14:40:49 ----A---- C:\WINDOWS\system32\vsxml.dll 2009-06-10 14:40:49 ----A---- C:\WINDOWS\system32\vswmi.dll 2009-06-10 14:40:49 ----A---- C:\WINDOWS\system32\vspubapi.dll 2009-06-10 14:40:49 ----A---- C:\WINDOWS\system32\vsmonapi.dll 2009-06-10 14:40:17 ----D---- C:\WINDOWS\Internet Logs 2009-06-10 14:40:17 ----A---- C:\WINDOWS\system32\vsutil.dll 2009-06-10 14:40:17 ----A---- C:\WINDOWS\system32\vsinit.dll 2009-06-10 14:40:17 ----A---- C:\WINDOWS\system32\vsdata.dll 2009-06-10 14:21:59 ----A---- C:\WINDOWS\system32\SpoonUninstall.exe 2009-06-10 14:21:56 ----D---- C:\Program Files\Illustrate 2009-06-10 14:10:07 ----A---- C:\WINDOWS\SUPERLEX.INI 2009-06-10 14:10:05 ----D---- C:\BILING 2009-06-10 14:08:21 ----D---- C:\LAROUSSE 2009-06-10 14:08:21 ----A---- C:\WINDOWS\LAROUSSE.INI 2009-06-10 14:06:46 ----D---- C:\Program Files\Astonsoft 2009-06-10 14:06:01 ----D---- C:\WINDOWS\system32\SoftwareDistribution 2009-06-10 14:04:35 ----D---- C:\WINDOWS\SoftwareDistribution 2009-06-10 14:04:32 ----A---- C:\WINDOWS\system32\wuweb.dll 2009-06-10 14:04:32 ----A---- C:\WINDOWS\system32\wups.dll 2009-06-10 14:04:32 ----A---- C:\WINDOWS\system32\wucltui.dll 2009-06-10 14:04:32 ----A---- C:\WINDOWS\system32\wuaueng1.dll 2009-06-10 14:04:32 ----A---- C:\WINDOWS\system32\wuauclt1.exe 2009-06-10 14:04:32 ----A---- C:\WINDOWS\system32\wuapi.dll 2009-06-10 13:57:24 ----D---- C:\Program Files\eMule0.48a 2009-06-10 13:54:19 ----D---- C:\Documents and Settings\possopo\Application Data\Talkback 2009-06-10 13:54:04 ----D---- C:\Documents and Settings\possopo\Application Data\Mozilla 2009-06-10 13:54:00 ----D---- C:\Program Files\Mozilla Firefox 2009-06-10 13:49:49 ----D---- C:\WINDOWS\Minidump 2009-06-10 13:49:05 ----D---- C:\Program Files\Avira 2009-06-10 13:49:05 ----D---- C:\Documents and Settings\All Users\Application Data\Avira 2009-06-10 13:35:03 ----RA---- C:\WINDOWS\system32\RtNicProp32.dll 2009-06-10 13:34:53 ----D---- C:\WINDOWS\OPTIONS 2009-06-10 13:34:53 ----D---- C:\Program Files\Realtek 2009-06-10 13:34:50 ----D---- C:\Documents and Settings\possopo\Application Data\InstallShield 2009-06-10 13:34:01 ----HD---- C:\Program Files\InstallShield Installation Information 2009-06-10 13:33:20 ----A---- C:\WINDOWS\system32\spupdsvc.exe 2009-06-10 13:33:19 ----HDC---- C:\WINDOWS\$NtUninstallKB888111WXP$ 2009-06-10 13:33:08 ----D---- C:\Program Files\VIA 2009-06-10 13:33:03 ----D---- C:\Program Files\Fichiers communs\InstallShield 2009-06-10 13:32:04 ----D---- C:\WINDOWS\ASUSInstAll 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\igxprd32.dll 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\igxpgd32.dll 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\igxpdx32.dll 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\igxpdv32.dll 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\iglicd32.dll 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\igldev32.dll 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\igfxzoom.exe 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\igfxtray.exe 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\igfxsrvc.exe 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\igfxsrvc.dll 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\igfxress.dll 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\igfxpph.dll 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\igfxpers.exe 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\igfxext.exe 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\igfxexps.dll 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\igfxdo.dll 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\igfxdev.dll 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\igfxCoIn_v4935.dll 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\igfxcfg.exe 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\hkcmd.exe 2009-06-10 13:30:48 ----RA---- C:\WINDOWS\system32\hccutils.dll 2009-06-10 13:30:34 ----D---- C:\WINDOWS\system32\Lang 2009-06-10 13:30:33 ----RA---- C:\WINDOWS\system32\igxpun.exe 2009-06-10 13:30:33 ----N---- C:\WINDOWS\system32\difxapi.dll 2009-06-10 13:27:35 ----A---- C:\WINDOWS\system32\usbui.dll 2009-06-10 13:27:21 ----D---- C:\WINDOWS\system32\ReinstallBackups 2009-06-10 13:27:19 ----DC---- C:\WINDOWS\system32\DRVSTORE 2009-06-10 13:27:19 ----D---- C:\Program Files\Intel 2009-06-10 13:27:07 ----D---- C:\Intel 2009-06-10 13:26:51 ----A---- C:\WINDOWS\Ascd_log.ini 2009-06-10 13:26:37 ----A---- C:\WINDOWS\Ascd_tmp.ini 2009-06-10 13:11:03 ----D---- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2009-06-10 13:05:12 ----D---- C:\Program Files\Yahoo! 2009-06-10 13:04:58 ----D---- C:\Documents and Settings\All Users\Application Data\ACD Systems 2009-06-10 13:04:57 ----D---- C:\Program Files\Fichiers communs\ACD Systems 2009-06-10 13:04:57 ----D---- C:\Program Files\ACD Systems 2009-06-10 13:04:55 ----A---- C:\WINDOWS\system32\wmvdmod.dll 2009-06-10 13:04:55 ----A---- C:\WINDOWS\system32\wmsdmod.dll 2009-06-10 13:04:55 ----A---- C:\WINDOWS\system32\wmadmod.dll 2009-06-10 13:04:55 ----A---- C:\WINDOWS\system32\mpg4dmod.dll 2009-06-10 13:04:54 ----A---- C:\WINDOWS\system32\wmvcore.dll 2009-06-10 13:04:54 ----A---- C:\WINDOWS\system32\wmnetmgr.dll 2009-06-10 13:04:54 ----A---- C:\WINDOWS\system32\wmasf.dll 2009-06-10 13:04:54 ----A---- C:\WINDOWS\system32\wmadmoe.dll 2009-06-10 13:04:54 ----A---- C:\WINDOWS\system32\qasf.dll 2009-06-10 13:04:54 ----A---- C:\WINDOWS\system32\logagent.exe 2009-06-10 13:04:54 ----A---- C:\WINDOWS\system32\laprxy.dll 2009-06-10 13:04:53 ----A---- C:\WINDOWS\system32\msnetobj.dll 2009-06-10 13:04:53 ----A---- C:\WINDOWS\system32\drmv2clt.dll 2009-06-10 13:04:53 ----A---- C:\WINDOWS\system32\drmstor.dll 2009-06-10 13:04:53 ----A---- C:\WINDOWS\system32\blackbox.dll 2009-06-10 13:02:06 ----D---- C:\WINDOWS\Downloaded Installations 2009-06-10 13:00:40 ----D---- C:\Program Files\SLD Codec Pack 2009-06-10 12:59:21 ----A---- C:\WINDOWS\winamp.ini 2009-06-10 12:59:20 ----D---- C:\Program Files\Winamp 2009-06-10 12:56:18 ----D---- C:\Program Files\bsplayer122.817 2009-06-10 12:55:34 ----A---- C:\WINDOWS\ODBC.INI 2009-06-10 12:55:08 ----D---- C:\Program Files\Microsoft ActiveSync 2009-06-10 12:55:06 ----D---- C:\Program Files\Fichiers communs\Designer 2009-06-10 12:54:53 ----D---- C:\WINDOWS\ShellNew 2009-06-10 12:54:53 ----D---- C:\Program Files\Microsoft Office 2009-06-10 12:49:48 ----D---- C:\Program Files\WinRAR 2009-06-10 12:37:10 ----SD---- C:\WINDOWS\system32\Microsoft 2009-06-10 12:33:22 ----SHD---- C:\RECYCLER 2009-06-10 12:31:20 ----SHD---- C:\WINDOWS\Installer 2009-06-10 12:31:17 ----D---- C:\Documents and Settings\possopo\Application Data\Identities 2009-06-10 12:31:14 ----SD---- C:\Documents and Settings\possopo\Application Data\Microsoft 2009-06-10 12:31:14 ----ASH---- C:\Documents and Settings\possopo\Application Data\desktop.ini 2009-06-10 12:30:48 ----A---- C:\WINDOWS\SchedLgU.Txt 2009-06-10 12:28:51 ----D---- C:\WINDOWS\system32\xircom 2009-06-10 12:28:51 ----D---- C:\Program Files\xerox 2009-06-10 12:28:51 ----D---- C:\Program Files\microsoft frontpage 2009-06-10 12:28:34 ----A---- C:\WINDOWS\system32\wmpdxm.dll 2009-06-10 12:28:34 ----A---- C:\WINDOWS\system32\wmpasf.dll 2009-06-10 12:28:34 ----A---- C:\WINDOWS\system32\wmp.dll 2009-06-10 12:28:34 ----A---- C:\WINDOWS\system32\wmerror.dll 2009-06-10 12:28:32 ----A---- C:\WINDOWS\system32\mspmsnsv.dll 2009-06-10 12:28:31 ----A---- C:\WINDOWS\system32\wmvdmoe2.dll 2009-06-10 12:28:31 ----A---- C:\WINDOWS\system32\wmspdmoe.dll 2009-06-10 12:28:31 ----A---- C:\WINDOWS\system32\wmspdmod.dll 2009-06-10 12:28:31 ----A---- C:\WINDOWS\system32\wmsdmoe2.dll 2009-06-10 12:28:31 ----A---- C:\WINDOWS\system32\wmidx.dll 2009-06-10 12:28:31 ----A---- C:\WINDOWS\system32\mp4sdmod.dll 2009-06-10 12:28:31 ----A---- C:\WINDOWS\system32\mp43dmod.dll 2009-06-10 12:26:42 ----A---- C:\WINDOWS\system32\wstdecod.dll 2009-06-10 12:26:42 ----A---- C:\WINDOWS\system32\psisdecd.dll 2009-06-10 12:26:42 ----A---- C:\WINDOWS\system32\msyuv.dll 2009-06-10 12:26:42 ----A---- C:\WINDOWS\system32\msvidctl.dll 2009-06-10 12:26:42 ----A---- C:\WINDOWS\system32\ksuser.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\quartz.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\qedwipes.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\qedit.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\qdvd.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\qdv.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\qcap.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\pid.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\mswebdvd.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\msdmo.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\mciqtz32.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\gcdef.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\encapi.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dxdllreg.exe 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dxdiagn.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dxdiag.exe 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dx8vb.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dx7vb.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dswave.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dsound3d.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dsound.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dsdmoprp.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dsdmo.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dpwsockx.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dpvvox.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dpvsetup.exe 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dpvoice.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dpvacm.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dpnsvr.exe 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dpnlobby.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dpnhupnp.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dpnhpast.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dpnet.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dpnaddr.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dpmodemx.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dplayx.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dplaysvr.exe 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dmusic.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dmsynth.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dmstyle.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dmscript.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dmloader.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dmime.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dmcompos.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dmband.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dinput8.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dinput.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\dimap.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\diactfrm.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\devenum.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\ddrawex.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\ddraw.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\d3dxof.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\d3drm.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\d3dramp.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\d3dpmesh.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\d3dim700.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\d3dim.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\d3d9.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\d3d8thk.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\d3d8.dll 2009-06-10 12:26:41 ----A---- C:\WINDOWS\system32\amstream.dll 2009-06-10 12:26:40 ----HD---- C:\WINDOWS\msdownld.tmp 2009-06-10 12:26:40 ----D---- C:\WINDOWS\RegisteredPackages 2009-06-10 12:26:39 ----HD---- C:\Program Files\Uninstall Information 2009-06-10 12:26:39 ----A---- C:\WINDOWS\Active Setup Log.txt 2009-06-10 12:26:32 ----A---- C:\WINDOWS\control.ini 2009-06-10 12:26:32 ----A---- C:\AUTOEXEC.BAT 2009-06-10 12:26:28 ----A---- C:\WINDOWS\OEWABLog.txt 2009-06-10 12:26:24 ----A---- C:\WINDOWS\system32\mapi32.dll 2009-06-10 12:25:54 ----SD---- C:\WINDOWS\Downloaded Program Files 2009-06-10 12:25:54 ----RD---- C:\WINDOWS\Offline Web Pages 2009-06-10 12:25:54 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest 2009-06-10 12:25:50 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest 2009-06-10 12:25:37 ----D---- C:\WINDOWS\system32\DirectX 2009-06-10 12:25:18 ----A---- C:\WINDOWS\system32\safrslv.dll 2009-06-10 12:25:18 ----A---- C:\WINDOWS\system32\safrdm.dll 2009-06-10 12:25:18 ----A---- C:\WINDOWS\system32\safrcdlg.dll 2009-06-10 12:25:18 ----A---- C:\WINDOWS\system32 acpldlg.dll 2009-06-10 12:25:18 ----A---- C:\WINDOWS\system32\atrace.dll 2009-06-10 12:25:16 ----A---- C:\WINDOWS\system32\desktop.ini 2009-06-10 12:25:16 ----A---- C:\WINDOWS\desktop.ini 2009-06-10 12:25:11 ----A---- C:\WINDOWS\system32 mevtmsg.dll 2009-06-10 12:25:11 ----A---- C:\WINDOWS\system32\mnmsrvc.exe 2009-06-10 12:25:11 ----A---- C:\WINDOWS\system32\isrdbg32.dll 2009-06-10 12:25:10 ----A---- C:\WINDOWS\system32\acctres.dll 2009-06-10 12:25:09 ----D---- C:\Program Files\Fichiers communs\Services 2009-06-10 12:25:07 ----A---- C:\WINDOWS\system32\inetres.dll 2009-06-10 12:25:05 ----SD---- C:\WINDOWS\Tasks 2009-06-10 12:25:04 ----A---- C:\WINDOWS\system32\isign32.dll 2009-06-10 12:25:04 ----A---- C:\WINDOWS\system32\inetcfg.dll 2009-06-10 12:25:04 ----A---- C:\WINDOWS\system32\icwphbk.dll 2009-06-10 12:25:04 ----A---- C:\WINDOWS\system32\icwdial.dll 2009-06-10 12:25:04 ----A---- C:\WINDOWS\system32\icfgnt5.dll 2009-06-10 12:25:03 ----D---- C:\Program Files\Fichiers communs\MSSoap 2009-06-10 12:24:59 ----D---- C:\WINDOWS\system32\Macromed 2009-06-10 12:24:59 ----D---- C:\WINDOWS\srchasst 2009-06-10 12:24:58 ----A---- C:\WINDOWS\system32\qmgrprxy.dll 2009-06-10 12:24:58 ----A---- C:\WINDOWS\system32\qmgr.dll 2009-06-10 12:24:57 ----D---- C:\Program Files\Movie Maker 2009-06-10 12:24:55 ----D---- C:\WINDOWS\PCHealth 2009-06-10 12:24:54 ----D---- C:\WINDOWS\system32\Restore 2009-06-10 12:24:54 ----A---- C:\WINDOWS\system32\srsvc.dll 2009-06-10 12:24:54 ----A---- C:\WINDOWS\system32\srrstr.dll 2009-06-10 12:24:54 ----A---- C:\WINDOWS\system32\srclient.dll 2009-06-10 12:24:54 ----A---- C:\WINDOWS\system32 mmkcert.dll 2009-06-10 12:24:54 ----A---- C:\WINDOWS\system32\msconf.dll 2009-06-10 12:24:54 ----A---- C:\WINDOWS\system32\mnmdd.dll 2009-06-10 12:24:54 ----A---- C:\WINDOWS\system32\ils.dll 2009-06-10 12:24:52 ----D---- C:\Program Files\NetMeeting 2009-06-10 12:24:52 ----A---- C:\WINDOWS\system32\msoert2.dll 2009-06-10 12:24:52 ----A---- C:\WINDOWS\system32\msoeacct.dll 2009-06-10 12:24:51 ----D---- C:\Program Files\Outlook Express 2009-06-10 12:24:51 ----A---- C:\WINDOWS\system32\schedsvc.dll 2009-06-10 12:24:51 ----A---- C:\WINDOWS\system32\mstinit.exe 2009-06-10 12:24:51 ----A---- C:\WINDOWS\system32\mstask.dll 2009-06-10 12:24:51 ----A---- C:\WINDOWS\system32\inetcomm.dll 2009-06-10 12:24:46 ----D---- C:\Program Files\Fichiers communs\System 2009-06-10 12:24:45 ----D---- C:\Program Files\Internet Explorer 2009-06-10 12:24:29 ----D---- C:\Program Files\ComPlus Applications 2009-06-10 12:24:29 ----A---- C:\WINDOWS\vbaddin.ini 2009-06-10 12:24:29 ----A---- C:\WINDOWS\vb.ini 2009-06-10 12:24:28 ----D---- C:\WINDOWS\Registration 2009-06-10 12:24:26 ----HD---- C:\Program Files\WindowsUpdate 2009-06-10 12:24:26 ----D---- C:\Program Files\Services en ligne 2009-06-10 12:24:25 ----D---- C:\Program Files\Windows Media Player 2009-06-10 12:24:23 ----D---- C:\Program Files\Messenger 2009-06-10 12:24:20 ----D---- C:\Program Files\MSN Gaming Zone 2009-06-10 12:24:20 ----A---- C:\WINDOWS\system32\write.exe 2009-06-10 12:24:13 ----A---- C:\WINDOWS\system32\sndvol32.exe 2009-06-10 12:24:13 ----A---- C:\WINDOWS\system32\sndrec32.exe 2009-06-10 12:24:13 ----A---- C:\WINDOWS\system32\accwiz.exe 2009-06-10 12:24:12 ----A---- C:\WINDOWS\system32\winchat.exe 2009-06-10 12:24:12 ----A---- C:\WINDOWS\system32\hypertrm.dll 2009-06-10 12:24:12 ----A---- C:\WINDOWS\system32\hticons.dll 2009-06-10 12:24:12 ----A---- C:\WINDOWS\system32\avwav.dll 2009-06-10 12:24:12 ----A---- C:\WINDOWS\system32\avtapi.dll 2009-06-10 12:24:12 ----A---- C:\WINDOWS\system32\avmeter.dll 2009-06-10 12:24:07 ----A---- C:\WINDOWS\system32\getuname.dll 2009-06-10 12:24:07 ----A---- C:\WINDOWS\system32\charmap.exe 2009-06-10 12:24:06 ----A---- C:\WINDOWS\system32\winmine.exe 2009-06-10 12:24:06 ----A---- C:\WINDOWS\system32\sol.exe 2009-06-10 12:24:06 ----A---- C:\WINDOWS\system32\mshearts.exe 2009-06-10 12:24:06 ----A---- C:\WINDOWS\system32\freecell.exe 2009-06-10 12:24:06 ----A---- C:\WINDOWS\system32\calc.exe 2009-06-10 12:24:05 ----A---- C:\WINDOWS\system32\usrlogon.cmd 2009-06-10 12:24:05 ----A---- C:\WINDOWS\system32 sshutdn.exe 2009-06-10 12:24:05 ----A---- C:\WINDOWS\system32 slabels.ini 2009-06-10 12:24:05 ----A---- C:\WINDOWS\system32 skill.exe 2009-06-10 12:24:05 ----A---- C:\WINDOWS\system32 sdiscon.exe 2009-06-10 12:24:05 ----A---- C:\WINDOWS\system32 scon.exe 2009-06-10 12:24:05 ----A---- C:\WINDOWS\system32\shadow.exe 2009-06-10 12:24:05 ----A---- C:\WINDOWS\system32 winsta.exe 2009-06-10 12:24:05 ----A---- C:\WINDOWS\system32 eset.exe 2009-06-10 12:24:05 ----A---- C:\WINDOWS\system32 egini.exe 2009-06-10 12:24:05 ----A---- C:\WINDOWS\system32 dshost.exe 2009-06-10 12:24:05 ----A---- C:\WINDOWS\system32 dpcfgex.dll 2009-06-10 12:24:05 ----A---- C:\WINDOWS\system32\qwinsta.exe 2009-06-10 12:24:05 ----A---- C:\WINDOWS\system32\qprocess.exe 2009-06-10 12:24:05 ----A---- C:\WINDOWS\system32\qappsrv.exe 2009-06-10 12:24:05 ----A---- C:\WINDOWS\system32\msg.exe 2009-06-10 12:24:05 ----A---- C:\WINDOWS\system32\logoff.exe 2009-06-10 12:24:04 ----A---- C:\WINDOWS\system32\xolehlp.dll 2009-06-10 12:24:04 ----A---- C:\WINDOWS\system32\mtxoci.dll 2009-06-10 12:24:04 ----A---- C:\WINDOWS\system32\msdtcuiu.dll 2009-06-10 12:24:04 ----A---- C:\WINDOWS\system32\msdtctm.dll 2009-06-10 12:24:04 ----A---- C:\WINDOWS\system32\msdtcprf.ini 2009-06-10 12:24:04 ----A---- C:\WINDOWS\system32\msdtclog.dll 2009-06-10 12:24:04 ----A---- C:\WINDOWS\system32\msdtc.exe 2009-06-10 12:24:04 ----A---- C:\WINDOWS\system32\cdmodem.dll 2009-06-10 12:24:03 ----A---- C:\WINDOWS\system32\stclient.dll 2009-06-10 12:24:03 ----A---- C:\WINDOWS\system32\mtxlegih.dll 2009-06-10 12:24:03 ----A---- C:\WINDOWS\system32\mtxex.dll 2009-06-10 12:24:03 ----A---- C:\WINDOWS\system32\mtxdm.dll 2009-06-10 12:24:03 ----A---- C:\WINDOWS\system32\dcomcnfg.exe 2009-06-10 12:24:03 ----A---- C:\WINDOWS\system32\comrepl.dll 2009-06-10 12:24:03 ----A---- C:\WINDOWS\system32\comaddin.dll 2009-06-10 12:24:03 ----A---- C:\WINDOWS\system32\colbact.dll 2009-06-10 12:24:02 ----A---- C:\WINDOWS\system32\comuid.dll 2009-06-10 12:24:02 ----A---- C:\WINDOWS\system32\comsnap.dll 2009-06-10 12:24:02 ----A---- C:\WINDOWS\system32\clbcatq.dll 2009-06-10 12:24:02 ----A---- C:\WINDOWS\system32\clbcatex.dll 2009-06-10 12:24:02 ----A---- C:\WINDOWS\system32\catsrvps.dll 2009-06-10 12:24:02 ----A---- C:\WINDOWS\system32\catsrv.dll 2009-06-10 12:23:56 ----A---- C:\WINDOWS\system32\wmimgmt.msc 2009-06-10 12:23:56 ----A---- C:\WINDOWS\system32\servdeps.dll 2009-06-10 12:23:56 ----A---- C:\WINDOWS\system32\mmfutil.dll 2009-06-10 12:23:56 ----A---- C:\WINDOWS\system32\cmprops.dll 2009-06-10 12:23:53 ----D---- C:\Program Files\Windows NT 2009-06-10 12:23:53 ----D---- C:\Program Files\MSN 2009-06-10 12:23:53 ----A---- C:\WINDOWS\system32\mspaint.exe 2009-06-10 12:23:53 ----A---- C:\WINDOWS\system32\mplay32.exe 2009-06-10 12:23:52 ----A---- C:\WINDOWS\system32\wuauserv.dll 2009-06-10 12:23:52 ----A---- C:\WINDOWS\system32\wuaueng.dll 2009-06-10 12:23:52 ----A---- C:\WINDOWS\system32\wuauclt.exe 2009-06-10 12:23:52 ----A---- C:\WINDOWS\system32 scfgwmi.dll 2009-06-10 12:23:52 ----A---- C:\WINDOWS\system32\spider.exe 2009-06-10 12:23:52 ----A---- C:\WINDOWS\system32\clipbrd.exe 2009-06-10 12:23:51 ----A---- C:\WINDOWS\system32 scupgrd.exe 2009-06-10 12:23:51 ----A---- C:\WINDOWS\system32 ermsrv.dll 2009-06-10 12:23:51 ----A---- C:\WINDOWS\system32\sessmgr.exe 2009-06-10 12:23:51 ----A---- C:\WINDOWS\system32 emotepg.dll 2009-06-10 12:23:51 ----A---- C:\WINDOWS\system32 dsaddin.exe 2009-06-10 12:23:51 ----A---- C:\WINDOWS\system32 dpwsx.dll 2009-06-10 12:23:51 ----A---- C:\WINDOWS\system32 dpsnd.dll 2009-06-10 12:23:51 ----A---- C:\WINDOWS\system32 dpclip.exe 2009-06-10 12:23:51 ----A---- C:\WINDOWS\system32 dchost.dll 2009-06-10 12:23:51 ----A---- C:\WINDOWS\system32\mstscax.dll 2009-06-10 12:23:51 ----A---- C:\WINDOWS\system32\mstsc.exe 2009-06-10 12:23:51 ----A---- C:\WINDOWS\system32\icaapi.dll 2009-06-10 12:23:50 ----D---- C:\WINDOWS\system32\MsDtc 2009-06-10 12:23:50 ----D---- C:\WINDOWS\system32\Com 2009-06-10 12:23:50 ----A---- C:\WINDOWS\system32\msdtcprx.dll 2009-06-10 12:23:50 ----A---- C:\WINDOWS\system32\comsvcs.dll 2009-06-10 12:23:50 ----A---- C:\WINDOWS\system32\cfgbkend.dll 2009-06-10 12:23:50 ----A---- C:\WINDOWS\system32\catsrvut.dll 2009-06-10 12:23:48 ----A---- C:\WINDOWS\system32\licwmi.dll 2009-06-10 10:59:32 ----SHD---- C:\System Volume Information ======List of files/folders modified in the last 1 months====== 2009-06-10 19:21:14 ----A---- C:\WINDOWS\system.ini 2009-06-10 16:35:11 ----RASH---- C:\NTDETECT.COM 2009-06-10 14:10:07 ----A---- C:\WINDOWS\WIN.INI ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 avgntdd;avgntdd; C:\WINDOWS\SYSTEM32\DRIVERS\avgntdd.sys [2009-02-13 45416] R1 avipbb;avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\System32\DRIVERS\intelppm.sys [2004-08-19 40320] R1 ssmdrv;ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [2009-02-13 28376] R1 vsdatant;vsdatant; C:\WINDOWS\System32\vsdatant.sys [2008-07-09 394952] R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\System32\DRIVERS\HDAudBus.sys [2005-01-07 138752] R3 ialm;ialm; C:\WINDOWS\System32\DRIVERS\igxpmp32.sys [2008-03-17 5955872] R3 monfilt;monfilt; C:\WINDOWS\system32\drivers\monfilt.sys [2008-02-14 1389056] R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [2004-08-13 5810] R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2009-06-10 10368] R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\System32\DRIVERS\Rtenicxp.sys [2008-08-07 111360] R3 usbehci;Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2004-08-03 26624] R3 usbhub;Concentrateur USB2; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2004-08-03 57600] R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2004-08-03 20480] R3 VIAHdAudAddService;VIA High Definition Audio Driver Service; C:\WINDOWS\system32\drivers\viahduaa.sys [2008-07-25 845184] S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-04-01 108289] R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-03-02 185089] R2 vsmon;TrueVector Internet Monitor; C:\WINDOWS\system32\ZoneLabs\vsmon.exe [2008-07-09 75304] S2 AE574B74;AE574B74; C:\WINDOWS\System32\406F3E80.EXE -k [] -----------------EOF----------------- info.txt : info.txt logfile of random's system information tool 1.06 2009-06-10 18:21:34 ======Uninstall list====== -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf ACDSee 9 Photo Manager-->MsiExec.exe /I{B2D41883-3BFC-4BA0-A2F6-5A2C9836C238} Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE dBpowerAMP FLAC Codec-->"C:\WINDOWS\System32\SpoonUninstall.exe" C:\WINDOWS\System32\SpoonUninstall-dBpowerAMP FLAC Codec.dat dBpowerAMP Monkeys Audio Codec-->"C:\WINDOWS\System32\SpoonUninstall.exe" C:\WINDOWS\System32\SpoonUninstall-dBpowerAMP Monkeys Audio Codec.dat dBpowerAMP Musepack Codec-->"C:\WINDOWS\System32\SpoonUninstall.exe" C:\WINDOWS\System32\SpoonUninstall-dBpowerAMP Musepack Codec.dat dBpowerAMP Music Converter-->"C:\WINDOWS\System32\SpoonUninstall.exe" C:\WINDOWS\System32\SpoonUninstall-dBpowerAMP Music Converter.dat dBpowerAMP Ogg Vorbis Codec-->"C:\WINDOWS\System32\SpoonUninstall.exe" C:\WINDOWS\System32\SpoonUninstall-dBpowerAMP Ogg Vorbis Codec.dat DeepBurner v1.7.1.213-->"C:\Program Files\Astonsoft\DeepBurner\Uninstall.exe" "C:\Program Files\Astonsoft\DeepBurner\install.log" High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXP$\spuninst\spuninst.exe" Intel(R) Graphics Media Accelerator Driver-->C:\WINDOWS\System32\igxpun.exe -uninstall Microsoft Office XP Professional with FrontPage-->MsiExec.exe /I{90280409-6000-11D3-8CFE-0050048383C9} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475} Mozilla Firefox (2.0.0.20)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe REALTEK GbE & FE Ethernet PCI-E NIC Driver-->C:\Program Files\InstallShield Installation Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\Setup.exe -runfromtemp -l0x040c -removeonly SLD Codec Pack-->C:\Program Files\SLD Codec Pack\uninstall.exe UsbFix-->C:\UsbFix\Uninstal.exe VIA Gestionnaire de périphériques de plate-forme-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169} Winamp (remove only)-->"C:\Program Files\Winamp\UninstWA.exe" Windows XP Service Pack 2-->C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe Yahoo! Toolbar avec bloqueur de fenêtres pop-up-->C:\PROGRA~1\Yahoo!\Common\unyt.exe ZoneAlarm-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe ======Security center information====== AV: AntiVir Desktop FW: ZoneAlarm Firewall ======System event log====== Computer Name: POSSOPO-41RWBJ1 Event Code: 60054 Message: Le programme d'installation a correctement installé Windows version 2600. Record Number: 5 Source Name: Setup Time Written: 20090610123002.000000+120 Event Type: Informations User: Computer Name: POSSOPO-41RWBJ1 Event Code: 6011 Message: Le nom NetBIOS et le nom de l'hôte DNS de cet ordinateur ont été modifiés de MACHINENAME vers POSSOPO-41RWBJ1. Record Number: 4 Source Name: EventLog Time Written: 20090610122337.000000+120 Event Type: Informations User: Computer Name: MACHINENAME Event Code: 6005 Message: Le service d'Enregistrement d'événement a démarré. Record Number: 3 Source Name: EventLog Time Written: 20090610192005.000000+120 Event Type: Informations User: Computer Name: MACHINENAME Event Code: 6009 Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 1 Multiprocessor Free. Record Number: 2 Source Name: EventLog Time Written: 20090610192005.000000+120 Event Type: Informations User: Computer Name: MACHINENAME Event Code: 2 Message: Pendant la validation de \Device\Serial0 en tant que port série, une FIFO a été détectée. La FIFO sera utilisée. Record Number: 1 Source Name: Serial Time Written: 20090610192028.000000+120 Event Type: Informations User: =====Application event log===== Computer Name: POSSOPO-41RWBJ1 Event Code: 1000 Message: Les compteurs de performances pour le service MSDTC (MSDTC) ont été chargés. Les données d'enregistrement contiennent les nouvelles valeurs d'index assignées à ce service. Record Number: 5 Source Name: LoadPerf Time Written: 20090610122427.000000+120 Event Type: Informations User: Computer Name: POSSOPO-41RWBJ1 Event Code: 1000 Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés. Les données d'enregistrement contiennent les nouvelles valeurs d'index assignées à ce service. Record Number: 4 Source Name: LoadPerf Time Written: 20090610122425.000000+120 Event Type: Informations User: Computer Name: POSSOPO-41RWBJ1 Event Code: 1000 Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés. Les données d'enregistrement contiennent les nouvelles valeurs d'index assignées à ce service. Record Number: 3 Source Name: LoadPerf Time Written: 20090610122343.000000+120 Event Type: Informations User: Computer Name: POSSOPO-41RWBJ1 Event Code: 1000 Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés. Les données d'enregistrement contiennent les nouvelles valeurs d'index assignées à ce service. Record Number: 2 Source Name: LoadPerf Time Written: 20090610122340.000000+120 Event Type: Informations User: Computer Name: POSSOPO-41RWBJ1 Event Code: 1000 Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés. Les données d'enregistrement contiennent les nouvelles valeurs d'index assignées à ce service. Record Number: 1 Source Name: LoadPerf Time Written: 20090610122338.000000+120 Event Type: Informations User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem "windir"=%SystemRoot% "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=6 "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel "PROCESSOR_REVISION"=0f0d "NUMBER_OF_PROCESSORS"=2 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "tvdumpflags"=8 "FP_NO_HOST_CHECK"=NO -----------------EOF-----------------

Destrio5 · Answer

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

possopo · Answer

aïe,
voici ce que me dit Malwarebytes :

Echec de la mise à jour, vérifiez que vous êtes connecté à Internet et que votre pare-feu est paramétré pour autoriser MBAM à accéder à Internet.

Error Code : 732 (12029)



je suis bien connecté à Internet et aucun pare-feu ne semble fonctionner (Zone Alarm ne s'allume plus et je n'ai jamais touché au pare-feu Windows. je viens de vérifier qu'il était désactivé.

j'avoue ne pas comprendre.

possopo · Answer

après redémarrage, ça fonctionne.

je continue...

possopo · Answer

voici le rapport MBAM :

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2258
Windows 5.1.2600 Service Pack 2

10/06/2009 18:37:44
mbam-log-2009-06-10 (18-37-44).txt

Type de recherche: Examen rapide
Eléments examinés: 76843
Temps écoulé: 2 minute(s), 3 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\2052 (Malware.Trace) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

possopo · Answer

j'ai une petite question :
je garde encore mes clés USB connectées ou je peux les débrancher ?

Destrio5 · Answer

/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\

--> Télécharge ComboFix (de sUBs) sur ton Bureau.
--> Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
--> Il va te demander d'installer la console de récupération : accepte.
--> Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix

possopo · Answer

voici le rapport :



ComboFix 09-06-09.06 - possopo 10/06/2009 19:11.1 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.2038.1631 [GMT 2:00]
Lancé depuis: c:\documents and settings\possopo\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-10 au 2009-06-10  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans ce laps de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-10 16:26 . 2009-06-10 16:26	--------	d-----w-	c:\documents and settings\possopo\Application Data\Malwarebytes
2009-06-10 16:26 . 2009-06-10 16:26	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-06-10 16:26 . 2009-06-10 16:26	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-06-10 16:21 . 2009-06-10 16:21	--------	d-----w-	c:\program files	rend micro
2009-06-10 15:04 . 2009-06-10 11:57	--------	d-----w-	c:\program files\eMule0.48a
2009-06-10 15:00 . 2001-08-28 14:00	48856	----a-w-	c:\windows\system32\perfc00C.dat
2009-06-10 15:00 . 2001-08-28 14:00	368076	----a-w-	c:\windows\system32\perfh00C.dat
2009-06-10 14:59 . 2009-06-10 14:59	19864	----a-w-	c:\documents and settings\possopo\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-06-10 14:40 . 2009-06-10 10:26	86327	----a-w-	c:\windows\PCHealth\HelpCtr\OfflineCache\index.dat
2009-06-10 13:08 . 2009-06-10 13:08	1172	----a-w-	c:\windows\mozver.dat
2009-06-10 12:45 . 2009-06-10 12:46	1317376	----a-w-	c:\windows\Internet Logs\xDB2.tmp
2009-06-10 12:45 . 2009-06-10 12:46	121344	----a-w-	c:\windows\Internet Logs\xDB1.tmp
2009-06-10 12:41 . 2009-06-10 12:41	4212	---h--w-	c:\windows\system32\zllictbl.dat
2009-06-10 12:41 . 2009-06-10 12:41	--------	d-----w-	c:\documents and settings\All Users\Application Data\MailFrontier
2009-06-10 12:40 . 2009-06-10 12:40	--------	d-----w-	c:\program files\Zone Labs
2009-06-10 12:23 . 2009-06-10 12:23	2425	----a-w-	c:\windows\system32\SpoonUninstall-dBpowerAMP Ogg Vorbis Codec.dat
2009-06-10 12:23 . 2009-06-10 12:21	130048	----a-w-	c:\windows\system32\SpoonUninstall.exe
2009-06-10 12:22 . 2009-06-10 12:22	2425	----a-w-	c:\windows\system32\SpoonUninstall-dBpowerAMP Musepack Codec.dat
2009-06-10 12:22 . 2009-06-10 12:22	2276	----a-w-	c:\windows\system32\SpoonUninstall-dBpowerAMP Monkeys Audio Codec.dat
2009-06-10 12:22 . 2009-06-10 12:22	2573	----a-w-	c:\windows\system32\SpoonUninstall-dBpowerAMP FLAC Codec.dat
2009-06-10 12:21 . 2009-06-10 12:21	17871	----a-w-	c:\windows\system32\SpoonUninstall-dBpowerAMP Music Converter.dat
2009-06-10 12:21 . 2009-06-10 12:21	--------	d-----w-	c:\program files\Illustrate
2009-06-10 12:06 . 2009-06-10 12:06	--------	d-----w-	c:\program files\Astonsoft
2009-06-10 11:54 . 2009-06-10 11:54	--------	d-----w-	c:\documents and settings\possopo\Application Data\Talkback
2009-06-10 11:54 . 2009-06-10 11:54	0	----a-w-	c:\windows
sreg.dat
2009-06-10 11:49 . 2009-06-10 11:49	--------	d-----w-	c:\program files\Avira
2009-06-10 11:49 . 2009-06-10 11:49	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2009-06-10 11:34 . 2009-06-10 11:34	--------	d-----w-	c:\program files\Realtek
2009-06-10 11:34 . 2009-06-10 11:34	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-06-10 11:34 . 2009-06-10 11:34	--------	d-----w-	c:\documents and settings\possopo\Application Data\InstallShield
2009-06-10 11:33 . 2009-06-10 11:33	--------	d-----w-	c:\program files\VIA
2009-06-10 11:33 . 2009-06-10 11:33	--------	d-----w-	c:\program files\Fichiers communs\InstallShield
2009-06-10 11:27 . 2009-06-10 11:27	--------	d-----w-	c:\program files\Intel
2009-06-10 11:11 . 2009-06-10 11:11	--------	d-----w-	c:\documents and settings\All Users\Application Data\Yahoo! Companion
2009-06-10 11:05 . 2009-06-10 11:05	--------	d-----w-	c:\program files\Yahoo!
2009-06-10 11:05 . 2009-06-10 11:04	--------	d-----w-	c:\program files\Fichiers communs\ACD Systems
2009-06-10 11:04 . 2009-06-10 11:04	--------	d-----w-	c:\documents and settings\All Users\Application Data\ACD Systems
2009-06-10 11:04 . 2009-06-10 11:04	--------	d-----w-	c:\program files\ACD Systems
2009-06-10 11:04 . 2009-06-10 11:04	10368	----a-w-	c:\windows\system32\drivers\pfc.sys
2009-06-10 11:00 . 2009-06-10 11:00	--------	d-----w-	c:\program files\SLD Codec Pack
2009-06-10 10:59 . 2009-06-10 10:59	--------	d-----w-	c:\program files\Winamp
2009-06-10 10:57 . 2009-06-10 10:56	--------	d-----w-	c:\program files\bsplayer122.817
2009-06-10 10:55 . 2009-06-10 10:55	--------	d-----w-	c:\program files\Microsoft ActiveSync
2009-06-10 10:28 . 2009-06-10 10:28	--------	d-----w-	c:\program files\microsoft frontpage
2009-06-10 10:26 . 2009-06-10 10:26	558142	----a-w-	c:\windows\java\Packages\NJ1FBHRR.ZIP
2009-06-10 10:26 . 2009-06-10 10:26	2678	----a-w-	c:\windows\java\Packages\Data\E0BZTZV9.DAT
2009-06-10 10:26 . 2009-06-10 10:26	2678	----a-w-	c:\windows\java\Packages\Data\6WPFVJ7Z.DAT
2009-06-10 10:26 . 2009-06-10 10:26	155995	----a-w-	c:\windows\java\Packages\BV1NJV7X.ZIP
2009-06-10 10:26 . 2009-06-10 10:26	2678	----a-w-	c:\windows\java\Packages\Data\ZHVJTNXR.DAT
2009-06-10 10:26 . 2009-06-10 10:26	2678	----a-w-	c:\windows\java\Packages\Data\YGFFRB7D.DAT
2009-06-10 10:26 . 2009-06-10 10:26	2678	----a-w-	c:\windows\java\Packages\Data\FDVPVFJJ.DAT
2009-06-10 10:24 . 2009-06-10 10:24	21892	----a-w-	c:\windows\system32\emptyregdb.dat
2009-06-10 10:24 . 2009-06-10 10:24	--------	d-----w-	c:\program files\Services en ligne
2009-05-26 11:20 . 2009-06-10 16:26	40160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-26 11:19 . 2009-06-10 16:26	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-03-30 08:32 . 2009-06-10 11:49	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2008-12-17 23:04 . 2009-06-10 11:54	67688	----a-w-	c:\program files\mozilla firefox\components\jar50.dll
2008-12-17 23:04 . 2009-06-10 11:54	54368	----a-w-	c:\program files\mozilla firefox\components\jsd3250.dll
2008-12-17 23:04 . 2009-06-10 11:54	34944	----a-w-	c:\program files\mozilla firefox\components\myspell.dll
2008-12-17 23:04 . 2009-06-10 11:54	46712	----a-w-	c:\program files\mozilla firefox\components\spellchk.dll
2008-12-17 23:04 . 2009-06-10 11:54	172136	----a-w-	c:\program files\mozilla firefox\components\xpinstal.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-19 1667584]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\System32\igfxtray.exe" [2008-03-21 141848]
"HotKeysCmds"="c:\windows\System32\hkcmd.exe" [2008-03-21 166424]
"Persistence"="c:\windows\System32\igfxpers.exe" [2008-03-21 137752]
"HDAudDeck"="c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe" [2008-08-15 30003200]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=

R0 avgntmgr;avgntmgr;c:\windows\system32\drivers\avgntmgr.sys [10/06/2009 13:49 22360]
R1 avgntdd;avgntdd;c:\windows\system32\drivers\avgntdd.sys [10/06/2009 13:49 45416]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [10/06/2009 13:49 108289]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [10/06/2009 13:33 845184]
S2 AE574B74;AE574B74;c:\windows\System32\406F3E80.EXE -k --> c:\windows\System32\406F3E80.EXE -k [?]
.
.
------- Examen supplémentaire -------
.
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\possopo\Application Data\Mozilla\Firefox\Profiles\3wwz0m52.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/intl/en/
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
FF - component: c:\program files\Mozilla Firefox\extensions	alkback@mozilla.org\components\qfaservices.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-10 19:12
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HDAudDeck = c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe 1???????????????????????????????????????????????? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-06-10 19:13
ComboFix-quarantined-files.txt  2009-06-10 17:13

Avant-CF: 33 722 765 312 octets libres
Après-CF: 33 715 994 624 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /NoExecute=OptIn

139

possopo · Answer

quelqu'un saurait-il m'aider pour la suite ?:)

Destrio5 · Answer

- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer).

- En bas à droite, clique sur Démarrer Online-scanner.

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.

- Accepte les Contrôles ActiveX.

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.

- Pour t'aider à utiliser le scan en ligne : Lien

Note : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

possopo · Answer

bon, le scan a planté, je réessaie demain (mon dieu, qu'ils sont longs, ces scans !!!!) et je poste le rapport.
merci beaucoup pour l'aide.

possopo · Answer

et voici le rapport Kaspersky :

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Thursday, June 11, 2009 9:07:51 AM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 11/06/2009
 Enregistrements dans la base antivirus Kaspersky : 2112605
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	C:\
	D:\
	E:\
	F:\
	G:\
	H:\
	I:\

Statistiques de l'analyse:
	Total d'objets analysés: 85464
	Nombre de virus trouvés: 0
	Nombre d'objets infectés: 0 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:25:54

Nom de l'objet infecté / Nom du virus / Dernière action
C:\autorun.inf\lpt3.This folder was created by UsbFix	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\avguard.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\possopo\Application Data\Mozilla\Firefox\Profiles\3wwz0m52.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\possopo\Application Data\Mozilla\Firefox\Profiles\3wwz0m52.default\history.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\possopo\Application Data\Mozilla\Firefox\Profiles\3wwz0m52.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\possopo\Application Data\Mozilla\Firefox\Profiles\3wwz0m52.default\parent.lock	L'objet est verrouillé	ignoré
C:\Documents and Settings\possopo\Application Data\Mozilla\Firefox\Profiles\3wwz0m52.default\search.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\possopo\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\possopo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\possopo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\possopo\Local Settings\Application Data\Mozilla\Firefox\Profiles\3wwz0m52.default\Cache\_CACHE_001_	L'objet est verrouillé	ignoré
C:\Documents and Settings\possopo\Local Settings\Application Data\Mozilla\Firefox\Profiles\3wwz0m52.default\Cache\_CACHE_002_	L'objet est verrouillé	ignoré
C:\Documents and Settings\possopo\Local Settings\Application Data\Mozilla\Firefox\Profiles\3wwz0m52.default\Cache\_CACHE_003_	L'objet est verrouillé	ignoré
C:\Documents and Settings\possopo\Local Settings\Application Data\Mozilla\Firefox\Profiles\3wwz0m52.default\Cache\_CACHE_MAP_	L'objet est verrouillé	ignoré
C:\Documents and Settings\possopo\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\possopo\Local Settings\Historique\History.IE5\MSHist012009061120090612\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\possopo\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\possopo\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\possopo
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{F34FF0D8-2509-469B-BEA4-F2E3F0A0775D}\RP10\A0006687.exe	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{F34FF0D8-2509-469B-BEA4-F2E3F0A0775D}\RP10\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\fwdbglog.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\fwpktlog.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\IAMDB.RDB	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\POSSOPO-41RWBJ1.ldb	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs	vDebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS	emp\ZLT01eb1.TMP	L'objet est verrouillé	ignoré
C:\WINDOWS	emp\ZLT02b74.TMP	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
D:\autorun.inf\lpt3.This folder was created by UsbFix	L'objet est verrouillé	ignoré
D:\emule temp\001.part	L'objet est verrouillé	ignoré
D:\emule temp\002.part	L'objet est verrouillé	ignoré
D:\emule temp\003.part	L'objet est verrouillé	ignoré
D:\emule temp\004.part	L'objet est verrouillé	ignoré
D:\emule temp\005.part	L'objet est verrouillé	ignoré
D:\emule temp\006.part	L'objet est verrouillé	ignoré
D:\emule temp\007.part	L'objet est verrouillé	ignoré
D:\emule temp\008.part	L'objet est verrouillé	ignoré
D:\emule temp\009.part	L'objet est verrouillé	ignoré
D:\emule temp\010.part	L'objet est verrouillé	ignoré
D:\emule temp\011.part	L'objet est verrouillé	ignoré
D:\emule temp\012.part	L'objet est verrouillé	ignoré
D:\emule temp\013.part	L'objet est verrouillé	ignoré
D:\emule temp\014.part	L'objet est verrouillé	ignoré
D:\emule temp\015.part	L'objet est verrouillé	ignoré
D:\emule temp\016.part	L'objet est verrouillé	ignoré
D:\emule temp\017.part	L'objet est verrouillé	ignoré
D:\emule temp\018.part	L'objet est verrouillé	ignoré
D:\emule temp\019.part	L'objet est verrouillé	ignoré
D:\emule temp\020.part	L'objet est verrouillé	ignoré
D:\emule temp\021.part	L'objet est verrouillé	ignoré
D:\emule temp\022.part	L'objet est verrouillé	ignoré
D:\emule temp\023.part	L'objet est verrouillé	ignoré
D:\emule temp\024.part	L'objet est verrouillé	ignoré
D:\emule temp\025.part	L'objet est verrouillé	ignoré
D:\emule temp\026.part	L'objet est verrouillé	ignoré
D:\emule temp\027.part	L'objet est verrouillé	ignoré
D:\emule temp\028.part	L'objet est verrouillé	ignoré
D:\emule temp\029.part	L'objet est verrouillé	ignoré
D:\emule temp\030.part	L'objet est verrouillé	ignoré
D:\emule temp\031.part	L'objet est verrouillé	ignoré
D:\emule temp\032.part	L'objet est verrouillé	ignoré
D:\emule temp\033.part	L'objet est verrouillé	ignoré
D:\emule temp\034.part	L'objet est verrouillé	ignoré
D:\emule temp\035.part	L'objet est verrouillé	ignoré
D:\emule temp\036.part	L'objet est verrouillé	ignoré
D:\emule temp\037.part	L'objet est verrouillé	ignoré
D:\emule temp\038.part	L'objet est verrouillé	ignoré
D:\emule temp\039.part	L'objet est verrouillé	ignoré
D:\emule temp\040.part	L'objet est verrouillé	ignoré
D:\emule temp\041.part	L'objet est verrouillé	ignoré
D:\emule temp\042.part	L'objet est verrouillé	ignoré
D:\emule temp\043.part	L'objet est verrouillé	ignoré
D:\emule temp\044.part	L'objet est verrouillé	ignoré
D:\emule temp\045.part	L'objet est verrouillé	ignoré
D:\emule temp\046.part	L'objet est verrouillé	ignoré
D:\emule temp\047.part	L'objet est verrouillé	ignoré
D:\emule temp\048.part	L'objet est verrouillé	ignoré
D:\emule temp\049.part	L'objet est verrouillé	ignoré
D:\emule temp\050.part	L'objet est verrouillé	ignoré
D:\emule temp\051.part	L'objet est verrouillé	ignoré
D:\emule temp\052.part	L'objet est verrouillé	ignoré
D:\emule temp\053.part	L'objet est verrouillé	ignoré
D:\emule temp\054.part	L'objet est verrouillé	ignoré
D:\emule temp\055.part	L'objet est verrouillé	ignoré
D:\emule temp\056.part	L'objet est verrouillé	ignoré
D:\emule temp\057.part	L'objet est verrouillé	ignoré
D:\emule temp\058.part	L'objet est verrouillé	ignoré
D:\emule temp\059.part	L'objet est verrouillé	ignoré
D:\emule temp\060.part	L'objet est verrouillé	ignoré
D:\emule temp\061.part	L'objet est verrouillé	ignoré
D:\emule temp\062.part	L'objet est verrouillé	ignoré
D:\emule temp\063.part	L'objet est verrouillé	ignoré
D:\emule temp\064.part	L'objet est verrouillé	ignoré
D:\emule temp\065.part	L'objet est verrouillé	ignoré
D:\emule temp\066.part	L'objet est verrouillé	ignoré
D:\emule temp\067.part	L'objet est verrouillé	ignoré
D:\emule temp\068.part	L'objet est verrouillé	ignoré
D:\emule temp\069.part	L'objet est verrouillé	ignoré
D:\emule temp\070.part	L'objet est verrouillé	ignoré
D:\emule temp\071.part	L'objet est verrouillé	ignoré
D:\emule temp\072.part	L'objet est verrouillé	ignoré
D:\emule temp\074.part	L'objet est verrouillé	ignoré
D:\emule temp\076.part	L'objet est verrouillé	ignoré
D:\emule temp\077.part	L'objet est verrouillé	ignoré
D:\emule temp\078.part	L'objet est verrouillé	ignoré
D:\emule temp\079.part	L'objet est verrouillé	ignoré
D:\emule temp\080.part	L'objet est verrouillé	ignoré
D:\emule temp\081.part	L'objet est verrouillé	ignoré
D:\emule temp\082.part	L'objet est verrouillé	ignoré
D:\emule temp\083.part	L'objet est verrouillé	ignoré
D:\emule temp\084.part	L'objet est verrouillé	ignoré
D:\emule temp\085.part	L'objet est verrouillé	ignoré
D:\emule temp\087.part	L'objet est verrouillé	ignoré
D:\emule temp\088.part	L'objet est verrouillé	ignoré
D:\emule temp\089.part	L'objet est verrouillé	ignoré
D:\emule temp\090.part	L'objet est verrouillé	ignoré
D:\emule temp\091.part	L'objet est verrouillé	ignoré
D:\emule temp\092.part	L'objet est verrouillé	ignoré
D:\emule temp\093.part	L'objet est verrouillé	ignoré
D:\emule temp\094.part	L'objet est verrouillé	ignoré
D:\emule temp\095.part	L'objet est verrouillé	ignoré
D:\emule temp\096.part	L'objet est verrouillé	ignoré
D:\emule temp\097.part	L'objet est verrouillé	ignoré
D:\emule temp\098.part	L'objet est verrouillé	ignoré
D:\emule temp\099.part	L'objet est verrouillé	ignoré
D:\emule temp\100.part	L'objet est verrouillé	ignoré
D:\emule temp\101.part	L'objet est verrouillé	ignoré
D:\emule temp\102.part	L'objet est verrouillé	ignoré
D:\emule temp\103.part	L'objet est verrouillé	ignoré
D:\emule temp\104.part	L'objet est verrouillé	ignoré
D:\emule temp\105.part	L'objet est verrouillé	ignoré
D:\emule temp\106.part	L'objet est verrouillé	ignoré
D:\emule temp\107.part	L'objet est verrouillé	ignoré
D:\emule temp\108.part	L'objet est verrouillé	ignoré
D:\emule temp\109.part	L'objet est verrouillé	ignoré
D:\emule temp\110.part	L'objet est verrouillé	ignoré
D:\emule temp\111.part	L'objet est verrouillé	ignoré
D:\emule temp\112.part	L'objet est verrouillé	ignoré
D:\emule temp\113.part	L'objet est verrouillé	ignoré
D:\emule temp\114.part	L'objet est verrouillé	ignoré
D:\emule temp\115.part	L'objet est verrouillé	ignoré
D:\emule temp\116.part	L'objet est verrouillé	ignoré
D:\emule temp\117.part	L'objet est verrouillé	ignoré
D:\emule temp\118.part	L'objet est verrouillé	ignoré
D:\emule temp\119.part	L'objet est verrouillé	ignoré
D:\emule temp\120.part	L'objet est verrouillé	ignoré
D:\emule temp\121.part	L'objet est verrouillé	ignoré
D:\emule temp\122.part	L'objet est verrouillé	ignoré
D:\emule temp\123.part	L'objet est verrouillé	ignoré
D:\emule temp\124.part	L'objet est verrouillé	ignoré
D:\emule temp\125.part	L'objet est verrouillé	ignoré
D:\emule temp\126.part	L'objet est verrouillé	ignoré
D:\emule temp\127.part	L'objet est verrouillé	ignoré
D:\emule temp\128.part	L'objet est verrouillé	ignoré
D:\emule temp\129.part	L'objet est verrouillé	ignoré
D:\emule temp\130.part	L'objet est verrouillé	ignoré
D:\emule temp\131.part	L'objet est verrouillé	ignoré
D:\emule temp\132.part	L'objet est verrouillé	ignoré
D:\emule temp\133.part	L'objet est verrouillé	ignoré
D:\emule temp\134.part	L'objet est verrouillé	ignoré
D:\emule temp\135.part	L'objet est verrouillé	ignoré
D:\emule temp\136.part	L'objet est verrouillé	ignoré
D:\emule temp\137.part	L'objet est verrouillé	ignoré
D:\emule temp\138.part	L'objet est verrouillé	ignoré
D:\emule temp\139.part	L'objet est verrouillé	ignoré
D:\emule temp\140.part	L'objet est verrouillé	ignoré
D:\emule temp\141.part	L'objet est verrouillé	ignoré
D:\emule temp\142.part	L'objet est verrouillé	ignoré
D:\emule temp\143.part	L'objet est verrouillé	ignoré
D:\emule temp\144.part	L'objet est verrouillé	ignoré
D:\emule temp\145.part	L'objet est verrouillé	ignoré
D:\emule temp\146.part	L'objet est verrouillé	ignoré
D:\emule temp\147.part	L'objet est verrouillé	ignoré
D:\emule temp\148.part	L'objet est verrouillé	ignoré
D:\emule temp\149.part	L'objet est verrouillé	ignoré
D:\emule temp\150.part	L'objet est verrouillé	ignoré
D:\emule temp\151.part	L'objet est verrouillé	ignoré
D:\emule temp\152.part	L'objet est verrouillé	ignoré
D:\emule temp\153.part	L'objet est verrouillé	ignoré
D:\emule temp\154.part	L'objet est verrouillé	ignoré
D:\emule temp\155.part	L'objet est verrouillé	ignoré
D:\emule temp\156.part	L'objet est verrouillé	ignoré
D:\emule temp\157.part	L'objet est verrouillé	ignoré
D:\emule temp\158.part	L'objet est verrouillé	ignoré
D:\emule temp\159.part	L'objet est verrouillé	ignoré
D:\emule temp\160.part	L'objet est verrouillé	ignoré
D:\emule temp\161.part	L'objet est verrouillé	ignoré
D:\emule temp\162.part	L'objet est verrouillé	ignoré
D:\emule temp\163.part	L'objet est verrouillé	ignoré
D:\emule temp\164.part	L'objet est verrouillé	ignoré
D:\emule temp\165.part	L'objet est verrouillé	ignoré
D:\emule temp\166.part	L'objet est verrouillé	ignoré
D:\emule temp\167.part	L'objet est verrouillé	ignoré
D:\emule temp\168.part	L'objet est verrouillé	ignoré
D:\emule temp\169.part	L'objet est verrouillé	ignoré
D:\emule temp\170.part	L'objet est verrouillé	ignoré
D:\emule temp\171.part	L'objet est verrouillé	ignoré
D:\emule temp\172.part	L'objet est verrouillé	ignoré
D:\emule temp\173.part	L'objet est verrouillé	ignoré
D:\emule temp\174.part	L'objet est verrouillé	ignoré
D:\emule temp\175.part	L'objet est verrouillé	ignoré
D:\emule temp\176.part	L'objet est verrouillé	ignoré
D:\emule temp\177.part	L'objet est verrouillé	ignoré
D:\emule temp\178.part	L'objet est verrouillé	ignoré
D:\emule temp\179.part	L'objet est verrouillé	ignoré
D:\emule temp\180.part	L'objet est verrouillé	ignoré
D:\emule temp\181.part	L'objet est verrouillé	ignoré
D:\emule temp\182.part	L'objet est verrouillé	ignoré
D:\emule temp\183.part	L'objet est verrouillé	ignoré
D:\emule temp\184.part	L'objet est verrouillé	ignoré
D:\emule temp\185.part	L'objet est verrouillé	ignoré
D:\emule temp\186.part	L'objet est verrouillé	ignoré
D:\emule temp\187.part	L'objet est verrouillé	ignoré
D:\emule temp\188.part	L'objet est verrouillé	ignoré
D:\emule temp\189.part	L'objet est verrouillé	ignoré
D:\emule temp\190.part	L'objet est verrouillé	ignoré
D:\emule temp\191.part	L'objet est verrouillé	ignoré
D:\emule temp\192.part	L'objet est verrouillé	ignoré
D:\emule temp\193.part	L'objet est verrouillé	ignoré
D:\emule temp\194.part	L'objet est verrouillé	ignoré
D:\emule temp\195.part	L'objet est verrouillé	ignoré
D:\emule temp\196.part	L'objet est verrouillé	ignoré
D:\emule temp\197.part	L'objet est verrouillé	ignoré
D:\emule temp\198.part	L'objet est verrouillé	ignoré
D:\emule temp\199.part	L'objet est verrouillé	ignoré
D:\emule temp\200.part	L'objet est verrouillé	ignoré
D:\emule temp\201.part	L'objet est verrouillé	ignoré
D:\emule temp\202.part	L'objet est verrouillé	ignoré
D:\emule temp\203.part	L'objet est verrouillé	ignoré
D:\emule temp\204.part	L'objet est verrouillé	ignoré
D:\emule temp\205.part	L'objet est verrouillé	ignoré
D:\emule temp\206.part	L'objet est verrouillé	ignoré
D:\emule temp\207.part	L'objet est verrouillé	ignoré
D:\emule temp\208.part	L'objet est verrouillé	ignoré
D:\emule temp\209.part	L'objet est verrouillé	ignoré
D:\emule temp\210.part	L'objet est verrouillé	ignoré
D:\emule temp\211.part	L'objet est verrouillé	ignoré
D:\emule temp\212.part	L'objet est verrouillé	ignoré
D:\emule temp\213.part	L'objet est verrouillé	ignoré
D:\emule temp\214.part	L'objet est verrouillé	ignoré
D:\emule temp\215.part	L'objet est verrouillé	ignoré
D:\emule temp\216.part	L'objet est verrouillé	ignoré
D:\emule temp\217.part	L'objet est verrouillé	ignoré
D:\emule temp\218.part	L'objet est verrouillé	ignoré
D:\emule temp\219.part	L'objet est verrouillé	ignoré
D:\emule temp\220.part	L'objet est verrouillé	ignoré
D:\emule temp\221.part	L'objet est verrouillé	ignoré
D:\emule temp\222.part	L'objet est verrouillé	ignoré
D:\emule temp\223.part	L'objet est verrouillé	ignoré
D:\emule temp\224.part	L'objet est verrouillé	ignoré
D:\emule temp\225.part	L'objet est verrouillé	ignoré
D:\emule temp\226.part	L'objet est verrouillé	ignoré
D:\emule temp\227.part	L'objet est verrouillé	ignoré
D:\emule temp\228.part	L'objet est verrouillé	ignoré
D:\emule temp\229.part	L'objet est verrouillé	ignoré
D:\emule temp\230.part	L'objet est verrouillé	ignoré
D:\emule temp\231.part	L'objet est verrouillé	ignoré
D:\emule temp\232.part	L'objet est verrouillé	ignoré
D:\emule temp\233.part	L'objet est verrouillé	ignoré
D:\emule temp\234.part	L'objet est verrouillé	ignoré
D:\emule temp\235.part	L'objet est verrouillé	ignoré
D:\emule temp\236.part	L'objet est verrouillé	ignoré
D:\emule temp\237.part	L'objet est verrouillé	ignoré
D:\emule temp\238.part	L'objet est verrouillé	ignoré
D:\emule temp\239.part	L'objet est verrouillé	ignoré
D:\emule temp\240.part	L'objet est verrouillé	ignoré
D:\emule temp\241.part	L'objet est verrouillé	ignoré
D:\emule temp\242.part	L'objet est verrouillé	ignoré
D:\emule temp\243.part	L'objet est verrouillé	ignoré
D:\emule temp\244.part	L'objet est verrouillé	ignoré
D:\emule temp\245.part	L'objet est verrouillé	ignoré
D:\emule temp\246.part	L'objet est verrouillé	ignoré
D:\emule temp\247.part	L'objet est verrouillé	ignoré
D:\emule temp\248.part	L'objet est verrouillé	ignoré
D:\emule temp\249.part	L'objet est verrouillé	ignoré
D:\emule temp\250.part	L'objet est verrouillé	ignoré
D:\emule temp\251.part	L'objet est verrouillé	ignoré
D:\emule temp\252.part	L'objet est verrouillé	ignoré
D:\emule temp\253.part	L'objet est verrouillé	ignoré
D:\emule temp\254.part	L'objet est verrouillé	ignoré
D:\emule temp\255.part	L'objet est verrouillé	ignoré
D:\emule temp\256.part	L'objet est verrouillé	ignoré
D:\emule temp\257.part	L'objet est verrouillé	ignoré
D:\emule temp\258.part	L'objet est verrouillé	ignoré
D:\emule temp\259.part	L'objet est verrouillé	ignoré
D:\emule temp\260.part	L'objet est verrouillé	ignoré
D:\emule temp\261.part	L'objet est verrouillé	ignoré
D:\emule temp\262.part	L'objet est verrouillé	ignoré
D:\emule temp\263.part	L'objet est verrouillé	ignoré
D:\emule temp\264.part	L'objet est verrouillé	ignoré
D:\emule temp\265.part	L'objet est verrouillé	ignoré
D:\emule temp\266.part	L'objet est verrouillé	ignoré
D:\emule temp\267.part	L'objet est verrouillé	ignoré
D:\emule temp\268.part	L'objet est verrouillé	ignoré
D:\emule temp\269.part	L'objet est verrouillé	ignoré
D:\emule temp\270.part	L'objet est verrouillé	ignoré
D:\emule temp\271.part	L'objet est verrouillé	ignoré
D:\emule temp\272.part	L'objet est verrouillé	ignoré
D:\emule temp\273.part	L'objet est verrouillé	ignoré
D:\emule temp\274.part	L'objet est verrouillé	ignoré
D:\emule temp\275.part	L'objet est verrouillé	ignoré
D:\emule temp\276.part	L'objet est verrouillé	ignoré
D:\emule temp\277.part	L'objet est verrouillé	ignoré
D:\emule temp\278.part	L'objet est verrouillé	ignoré
D:\emule temp\279.part	L'objet est verrouillé	ignoré
D:\emule temp\280.part	L'objet est verrouillé	ignoré
D:\emule temp\281.part	L'objet est verrouillé	ignoré
D:\emule temp\282.part	L'objet est verrouillé	ignoré
D:\emule temp\283.part	L'objet est verrouillé	ignoré
D:\emule temp\284.part	L'objet est verrouillé	ignoré
D:\emule temp\285.part	L'objet est verrouillé	ignoré
D:\emule temp\286.part	L'objet est verrouillé	ignoré
D:\emule temp\287.part	L'objet est verrouillé	ignoré
D:\emule temp\288.part	L'objet est verrouillé	ignoré
D:\emule temp\289.part	L'objet est verrouillé	ignoré
D:\emule temp\290.part	L'objet est verrouillé	ignoré
D:\emule temp\291.part	L'objet est verrouillé	ignoré
D:\emule temp\292.part	L'objet est verrouillé	ignoré
D:\emule temp\293.part	L'objet est verrouillé	ignoré
D:\emule temp\294.part	L'objet est verrouillé	ignoré
D:\emule temp\295.part	L'objet est verrouillé	ignoré
D:\emule temp\296.part	L'objet est verrouillé	ignoré
D:\emule temp\297.part	L'objet est verrouillé	ignoré
D:\emule temp\298.part	L'objet est verrouillé	ignoré
D:\emule temp\299.part	L'objet est verrouillé	ignoré
D:\emule temp\300.part	L'objet est verrouillé	ignoré
D:\emule temp\301.part	L'objet est verrouillé	ignoré
D:\emule temp\302.part	L'objet est verrouillé	ignoré
D:\emule temp\303.part	L'objet est verrouillé	ignoré
D:\emule temp\304.part	L'objet est verrouillé	ignoré
D:\emule temp\305.part	L'objet est verrouillé	ignoré
D:\emule temp\306.part	L'objet est verrouillé	ignoré
D:\emule temp\307.part	L'objet est verrouillé	ignoré
D:\emule temp\308.part	L'objet est verrouillé	ignoré
D:\emule temp\309.part	L'objet est verrouillé	ignoré
D:\emule temp\310.part	L'objet est verrouillé	ignoré
D:\emule temp\311.part	L'objet est verrouillé	ignoré
D:\emule temp\312.part	L'objet est verrouillé	ignoré
D:\emule temp\313.part	L'objet est verrouillé	ignoré
D:\emule temp\316.part	L'objet est verrouillé	ignoré
D:\emule temp\318.part	L'objet est verrouillé	ignoré
D:\emule temp\319.part	L'objet est verrouillé	ignoré
D:\emule temp\320.part	L'objet est verrouillé	ignoré
D:\emule temp\321.part	L'objet est verrouillé	ignoré
D:\emule temp\323.part	L'objet est verrouillé	ignoré
D:\emule temp\324.part	L'objet est verrouillé	ignoré
D:\emule temp\325.part	L'objet est verrouillé	ignoré
D:\emule temp\326.part	L'objet est verrouillé	ignoré
D:\emule temp\327.part	L'objet est verrouillé	ignoré
D:\emule temp\328.part	L'objet est verrouillé	ignoré
D:\emule temp\329.part	L'objet est verrouillé	ignoré
D:\emule temp\331.part	L'objet est verrouillé	ignoré
D:\emule temp\332.part	L'objet est verrouillé	ignoré
D:\emule temp\333.part	L'objet est verrouillé	ignoré
D:\emule temp\334.part	L'objet est verrouillé	ignoré
D:\emule temp\335.part	L'objet est verrouillé	ignoré
D:\emule temp\337.part	L'objet est verrouillé	ignoré
D:\emule temp\338.part	L'objet est verrouillé	ignoré
D:\emule temp\339.part	L'objet est verrouillé	ignoré
D:\emule temp\340.part	L'objet est verrouillé	ignoré
D:\emule temp\342.part	L'objet est verrouillé	ignoré
D:\emule temp\343.part	L'objet est verrouillé	ignoré
D:\emule temp\345.part	L'objet est verrouillé	ignoré
D:\emule temp\346.part	L'objet est verrouillé	ignoré
D:\emule temp\347.part	L'objet est verrouillé	ignoré
D:\emule temp\348.part	L'objet est verrouillé	ignoré
D:\emule temp\351.part	L'objet est verrouillé	ignoré
D:\emule temp\353.part	L'objet est verrouillé	ignoré
D:\emule temp\354.part	L'objet est verrouillé	ignoré
D:\emule temp\355.part	L'objet est verrouillé	ignoré
D:\emule temp\357.part	L'objet est verrouillé	ignoré
D:\emule temp\361.part	L'objet est verrouillé	ignoré
D:\emule temp\362.part	L'objet est verrouillé	ignoré
D:\emule temp\365.part	L'objet est verrouillé	ignoré
D:\emule temp\366.part	L'objet est verrouillé	ignoré
D:\emule temp\367.part	L'objet est verrouillé	ignoré
D:\emule temp\368.part	L'objet est verrouillé	ignoré
D:\emule temp\369.part	L'objet est verrouillé	ignoré
D:\emule temp\370.part	L'objet est verrouillé	ignoré
D:\emule temp\371.part	L'objet est verrouillé	ignoré
D:\emule temp\372.part	L'objet est verrouillé	ignoré
D:\emule temp\373.part	L'objet est verrouillé	ignoré
D:\emule temp\374.part	L'objet est verrouillé	ignoré
D:\emule temp\375.part	L'objet est verrouillé	ignoré
D:\emule temp\376.part	L'objet est verrouillé	ignoré
D:\emule temp\377.part	L'objet est verrouillé	ignoré
D:\emule temp\378.part	L'objet est verrouillé	ignoré
D:\emule temp\379.part	L'objet est verrouillé	ignoré
D:\emule temp\381.part	L'objet est verrouillé	ignoré
D:\emule temp\382.part	L'objet est verrouillé	ignoré
D:\emule temp\383.part	L'objet est verrouillé	ignoré
D:\emule temp\384.part	L'objet est verrouillé	ignoré
D:\emule temp\385.part	L'objet est verrouillé	ignoré
D:\emule temp\387.part	L'objet est verrouillé	ignoré
D:\emule temp\388.part	L'objet est verrouillé	ignoré
D:\emule temp\390.part	L'objet est verrouillé	ignoré
D:\emule temp\391.part	L'objet est verrouillé	ignoré
D:\emule temp\412.part	L'objet est verrouillé	ignoré
D:\emule temp\415.part	L'objet est verrouillé	ignoré
D:\emule temp\417.part	L'objet est verrouillé	ignoré
D:\emule temp\448.part	L'objet est verrouillé	ignoré
D:\emule temp\449.part	L'objet est verrouillé	ignoré
D:\emule temp\450.part	L'objet est verrouillé	ignoré
D:\emule temp\451.part	L'objet est verrouillé	ignoré
D:\emule temp\454.part	L'objet est verrouillé	ignoré
D:\emule temp\458.part	L'objet est verrouillé	ignoré
D:\emule temp\460.part	L'objet est verrouillé	ignoré
D:\emule temp\461.part	L'objet est verrouillé	ignoré
D:\emule temp\462.part	L'objet est verrouillé	ignoré
D:\emule temp\463.part	L'objet est verrouillé	ignoré
D:\emule temp\464.part	L'objet est verrouillé	ignoré
D:\emule temp\465.part	L'objet est verrouillé	ignoré
D:\emule temp\467.part	L'objet est verrouillé	ignoré
D:\emule temp\468.part	L'objet est verrouillé	ignoré
D:\emule temp\469.part	L'objet est verrouillé	ignoré
D:\emule temp\470.part	L'objet est verrouillé	ignoré
D:\emule temp\473.part	L'objet est verrouillé	ignoré
D:\emule temp\475.part	L'objet est verrouillé	ignoré
D:\emule temp\477.part	L'objet est verrouillé	ignoré
D:\emule temp\478.part	L'objet est verrouillé	ignoré
D:\emule temp\479.part	L'objet est verrouillé	ignoré
D:\emule temp\480.part	L'objet est verrouillé	ignoré
D:\emule temp\486.part	L'objet est verrouillé	ignoré
D:\emule temp\487.part	L'objet est verrouillé	ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
D:\System Volume Information\_restore{F34FF0D8-2509-469B-BEA4-F2E3F0A0775D}\RP10\A0006688.exe	L'objet est verrouillé	ignoré
D:\System Volume Information\_restore{F34FF0D8-2509-469B-BEA4-F2E3F0A0775D}\RP10\A0006689.inf	L'objet est verrouillé	ignoré
D:\System Volume Information\_restore{F34FF0D8-2509-469B-BEA4-F2E3F0A0775D}\RP10\change.log	L'objet est verrouillé	ignoré
E:\autorun.inf\lpt3.This folder was created by UsbFix	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\admparse.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\advpack.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\advpack.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\browseui.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\corpol.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\dxtmsft.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\dxtrans.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\extexport.exe	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\feeddisc.wav	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\hmmapi.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\hmmapi.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\html.iec	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\html.iec.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\icardie.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\icardie.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\icrav03.rat	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ie4uinit.exe	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ie4uinit.exe.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ie8props.propdesc	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ieakeng.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ieakeng.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ieakmmc.chm	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ieaksie.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ieaksie.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ieakui.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ieakui.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ieapfltr.dat	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ieapfltr.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\iecompat.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\iedkcs32.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\iedkcs32.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\iedvtool.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\iedvtool.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ieeula.chm	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ieframe.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ieframe.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\iepeers.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\iepeers.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ieproxy.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\iernonce.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\iernonce.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\iertutil.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\iertutil.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\iesetup.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\iesetup.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\iesupp.chm	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ieudinit.exe	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ieudinit.exe.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ieui.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ieui.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\ieuinit.inf	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\iexplore.chm	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\iexplore.exe	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\iexplore.exe.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\imgutil.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\inetcorp.iem	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\inetcpl.cpl	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\inetcpl.cpl.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\inetres.adm	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\inetset.iem	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\infobar.wav	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\inseng.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\inseng.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\install.ins	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\jscript.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\jscript.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\jsdbgui.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\jsdbgui.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\jsdebuggeride.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\jsdebuggeride.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\jsprofilercore.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\jsprofilercore.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\jsprofilerui.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\jsprofilerui.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\jsproxy.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\licmgr10.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\licmgr10.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\msdbg2.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\msfeeds.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\msfeeds.mof	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\msfeedsbs.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\msfeedsbs.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\msfeedsbs.mof	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\msfeedssync.exe	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\mshta.exe	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\mshta.exe.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\mshtml.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\mshtml.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\mshtml.tlb	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\mshtmled.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\mshtmler.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\mshtmler.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\msls31.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\msrating.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\msrating.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\mstime.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb
avstart.wav	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\occache.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\occache.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\occache.ini	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\pdm.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\pngfilt.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\popupblk.wav	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\shdocvw.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\shlwapi.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\spmsg.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\spuninst.exe	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\spupdsvc.exe	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\sqmapi.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\support\idndl.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\support
lsdl.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\support
ormaliz.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\support
ormidna.nls	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\support
ormnfc.nls	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\support
ormnfd.nls	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\support
ormnfkc.nls	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\support
ormnfkd.nls	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\support\xmllite.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb	dc.ocx	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb	icrf.rat	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\update\eula.rtf	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\update\ie8.cat	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\update\iecustom.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\update\iesetup.exe	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\update\sqmapi.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\update\update.exe	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\update\update.exe.manifest	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\update\update.inf	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\update\update.ver	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\update\updspapi.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\url.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\urlmon.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\urlmon.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\vbscript.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\vbscript.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\vgx.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\webcheck.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\webcheck.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\webcheck.ini	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\winfxdocobj.exe	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\winfxdocobj.exe.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\wininet.dll	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\wininet.dll.mui	L'objet est verrouillé	ignoré
E:\c17318d5d864785d95eb\xpshims.dll	L'objet est verrouillé	ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
E:\System Volume Information\_restore{F34FF0D8-2509-469B-BEA4-F2E3F0A0775D}\RP10\A0006690.exe	L'objet est verrouillé	ignoré
E:\System Volume Information\_restore{F34FF0D8-2509-469B-BEA4-F2E3F0A0775D}\RP10\A0006691.inf	L'objet est verrouillé	ignoré
E:\System Volume Information\_restore{F34FF0D8-2509-469B-BEA4-F2E3F0A0775D}\RP10\change.log	L'objet est verrouillé	ignoré
F:\autorun.inf\lpt3.This folder was created by UsbFix	L'objet est verrouillé	ignoré
F:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
F:\System Volume Information\_restore{F34FF0D8-2509-469B-BEA4-F2E3F0A0775D}\RP10\A0006692.exe	L'objet est verrouillé	ignoré
F:\System Volume Information\_restore{F34FF0D8-2509-469B-BEA4-F2E3F0A0775D}\RP10\A0006693.inf	L'objet est verrouillé	ignoré
F:\System Volume Information\_restore{F34FF0D8-2509-469B-BEA4-F2E3F0A0775D}\RP10\change.log	L'objet est verrouillé	ignoré
I:\autorun.inf\lpt3.This folder was created by UsbFix	L'objet est verrouillé	ignoré

Analyse terminée.

possopo · Answer

Kaspersky me dit que mon système est sain mais Antivir m'annonce toujours les mêmes virus présents.

dois-je encore effectuer quelques manip' ?

Destrio5 · Answer

--> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

--> Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

--> Dans Antivir, choisis Outils puis Configuration.

--> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

--> Fais un scan complet et poste le rapport.

Tutoriel sur Antivir

possopo · Answer

cool, merci ! voici le rapport Antivir : Avira AntiVir Personal Date de création du fichier de rapport : jeudi 11 juin 2009 14:01 La recherche porte sur 1463231 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 2) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : POSSOPO-41RWBJ1 Informations de version : BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00 AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26 ANTIVIR2.VDF : 7.1.4.38 2692096 Bytes 29/05/2009 11:53:53 ANTIVIR3.VDF : 7.1.4.84 332800 Bytes 11/06/2009 11:52:41 Version du moteur : 8.2.0.183 AEVDF.DLL : 8.1.1.1 106868 Bytes 10/06/2009 11:54:21 AESCRIPT.DLL : 8.1.2.0 389497 Bytes 10/06/2009 11:54:20 AESCN.DLL : 8.1.2.3 127347 Bytes 10/06/2009 11:54:18 AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41 AEPACK.DLL : 8.1.3.18 401783 Bytes 10/06/2009 11:54:17 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56 AEHEUR.DLL : 8.1.0.129 1761655 Bytes 10/06/2009 11:54:14 AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56 AEGEN.DLL : 8.1.1.45 348532 Bytes 10/06/2009 11:54:02 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.6.12 180599 Bytes 10/06/2009 11:53:59 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, E:, F:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : jeudi 11 juin 2009 14:01 La recherche d'objets cachés commence. '23871' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'winamp.exe' - '1' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés Processus de recherche 'bittorrent.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'emule.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'btdna.exe' - '1' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'HDeck.exe' - '1' module(s) sont contrôlés Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '32' processus ont été contrôlés avec '32' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'F:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '46' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. Recherche débutant dans 'D:\' Recherche débutant dans 'E:\' Recherche débutant dans 'F:\' Fin de la recherche : jeudi 11 juin 2009 14:43 Temps nécessaire: 41:35 Minute(s) La recherche a été effectuée intégralement 4604 Les répertoires ont été contrôlés 294518 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 1 Impossible de contrôler des fichiers 294517 Fichiers non infectés 2611 Les archives ont été contrôlées 1 Avertissements 1 Consignes 23871 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

Destrio5 · Answer

Le PC va bien ?

possopo · Answer

ça m'en a tout l'air.
aucune alerte Antivir pour l'instant.

merci beaucoup pour ton aide !!

dois-je virer ce que j'ai installé (MBAM, ComboFix, USBFix, RSIT ainsi que leur différents log) pour terminer la désinfection ?

Destrio5 · Answer

On n'a pas fini.

- Télécharge HijackThis v2.0.2 sur ton Bureau.

- Double-clique sur HJTInstall afin de lancer l'installation.

- Clique sur Install ensuite sur I Accept.

- Clique sur Do a system scan and save a logfile.

- Le Bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.

possopo · Answer

voici le rapport HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:58:08, on 11/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\igfxpers.exe
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\igfxsrvc.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\eMule0.48a\eMule0.48a\emule.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\System32\igfxpers.exe
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O23 - Service: AE574B74 - Unknown owner - C:\WINDOWS\System32\406F3E80.EXE (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Destrio5 · Answer

/!\ Seul possopo peut suivre cette procédure. /!\


1/

---> Ouvre le Bloc-notes.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :






KillAll::

Driver::
AE574B74






--> Colle la sélection dans le Bloc-notes.

--> Enregistre ce fichier sur le Bureau (Impératif).

--> Nom du fichier : CFScript
--> Type du fichier : tous les fichiers
--> Clique sur Enregistrer.
--> Quitte le Bloc-notes.


2/

--> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

--> Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

--> Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

--> Une fois le scan achevé, un rapport va s'afficher : poste-le.

--> Si le fichier ne s'ouvre pas, il se trouve ici C:\Combofix.txt

possopo · Answer

voici le rapport ComboFix :

ComboFix 09-06-10.02 - possopo 11/06/2009 15:11.2 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.2038.1495 [GMT 2:00]
Lancé depuis: c:\documents and settings\possopo\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\possopo\Bureau\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Firewall *enabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_AE574B74
-------\Service_AE574B74


(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-11 au 2009-06-11  ))))))))))))))))))))))))))))))))))))
.

2009-06-11 08:20 . 2009-06-11 08:20	--------	d-----w-	c:\program files\Pazera_Free_MP4_to_AVI_Converter
2009-06-10 20:35 . 2009-06-10 20:35	--------	d-----w-	c:\windows\system32\Kaspersky Lab

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-11 13:13 . 2009-06-10 17:30	--------	d-----w-	c:\program files\DNA
2009-06-11 13:13 . 2009-06-10 17:30	--------	d-----w-	c:\documents and settings\possopo\Application Data\DNA
2009-06-11 13:13 . 2009-06-11 13:13	592613	----a-w-	c:\windows\Internet Logs	vDebug.zip
2009-06-11 13:09 . 2009-06-10 17:38	--------	d-----w-	c:\documents and settings\possopo\Application Data\BitTorrent
2009-06-11 12:57 . 2009-06-10 16:21	--------	d-----w-	c:\program files	rend micro
2009-06-11 12:49 . 2009-06-10 11:05	--------	d-----w-	c:\program files\Yahoo!
2009-06-10 17:30 . 2009-06-10 17:30	--------	d-----w-	c:\program files\BitTorrent
2009-06-10 16:26 . 2009-06-10 16:26	--------	d-----w-	c:\documents and settings\possopo\Application Data\Malwarebytes
2009-06-10 16:26 . 2009-06-10 16:26	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-06-10 16:26 . 2009-06-10 16:26	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-06-10 15:04 . 2009-06-10 11:57	--------	d-----w-	c:\program files\eMule0.48a
2009-06-10 15:00 . 2001-08-28 14:00	48856	----a-w-	c:\windows\system32\perfc00C.dat
2009-06-10 15:00 . 2001-08-28 14:00	368076	----a-w-	c:\windows\system32\perfh00C.dat
2009-06-10 14:59 . 2009-06-10 14:59	19864	----a-w-	c:\documents and settings\possopo\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-06-10 14:40 . 2009-06-10 10:26	86327	----a-w-	c:\windows\PCHealth\HelpCtr\OfflineCache\index.dat
2009-06-10 13:08 . 2009-06-10 13:08	1172	----a-w-	c:\windows\mozver.dat
2009-06-10 12:45 . 2009-06-10 12:46	1317376	----a-w-	c:\windows\Internet Logs\xDB2.tmp
2009-06-10 12:45 . 2009-06-10 12:46	121344	----a-w-	c:\windows\Internet Logs\xDB1.tmp
2009-06-10 12:41 . 2009-06-10 12:41	4212	---h--w-	c:\windows\system32\zllictbl.dat
2009-06-10 12:41 . 2009-06-10 12:41	--------	d-----w-	c:\documents and settings\All Users\Application Data\MailFrontier
2009-06-10 12:40 . 2009-06-10 12:40	--------	d-----w-	c:\program files\Zone Labs
2009-06-10 12:23 . 2009-06-10 12:23	2425	----a-w-	c:\windows\system32\SpoonUninstall-dBpowerAMP Ogg Vorbis Codec.dat
2009-06-10 12:23 . 2009-06-10 12:21	130048	----a-w-	c:\windows\system32\SpoonUninstall.exe
2009-06-10 12:22 . 2009-06-10 12:22	2425	----a-w-	c:\windows\system32\SpoonUninstall-dBpowerAMP Musepack Codec.dat
2009-06-10 12:22 . 2009-06-10 12:22	2276	----a-w-	c:\windows\system32\SpoonUninstall-dBpowerAMP Monkeys Audio Codec.dat
2009-06-10 12:22 . 2009-06-10 12:22	2573	----a-w-	c:\windows\system32\SpoonUninstall-dBpowerAMP FLAC Codec.dat
2009-06-10 12:21 . 2009-06-10 12:21	17871	----a-w-	c:\windows\system32\SpoonUninstall-dBpowerAMP Music Converter.dat
2009-06-10 12:21 . 2009-06-10 12:21	--------	d-----w-	c:\program files\Illustrate
2009-06-10 12:06 . 2009-06-10 12:06	--------	d-----w-	c:\program files\Astonsoft
2009-06-10 11:54 . 2009-06-10 11:54	--------	d-----w-	c:\documents and settings\possopo\Application Data\Talkback
2009-06-10 11:54 . 2009-06-10 11:54	0	----a-w-	c:\windows
sreg.dat
2009-06-10 11:49 . 2009-06-10 11:49	--------	d-----w-	c:\program files\Avira
2009-06-10 11:49 . 2009-06-10 11:49	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2009-06-10 11:34 . 2009-06-10 11:34	--------	d-----w-	c:\program files\Realtek
2009-06-10 11:34 . 2009-06-10 11:34	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-06-10 11:34 . 2009-06-10 11:34	--------	d-----w-	c:\documents and settings\possopo\Application Data\InstallShield
2009-06-10 11:33 . 2009-06-10 11:33	--------	d-----w-	c:\program files\VIA
2009-06-10 11:33 . 2009-06-10 11:33	--------	d-----w-	c:\program files\Fichiers communs\InstallShield
2009-06-10 11:27 . 2009-06-10 11:27	--------	d-----w-	c:\program files\Intel
2009-06-10 11:05 . 2009-06-10 11:04	--------	d-----w-	c:\program files\Fichiers communs\ACD Systems
2009-06-10 11:04 . 2009-06-10 11:04	--------	d-----w-	c:\documents and settings\All Users\Application Data\ACD Systems
2009-06-10 11:04 . 2009-06-10 11:04	--------	d-----w-	c:\program files\ACD Systems
2009-06-10 11:04 . 2009-06-10 11:04	10368	----a-w-	c:\windows\system32\drivers\pfc.sys
2009-06-10 11:00 . 2009-06-10 11:00	--------	d-----w-	c:\program files\SLD Codec Pack
2009-06-10 10:59 . 2009-06-10 10:59	--------	d-----w-	c:\program files\Winamp
2009-06-10 10:57 . 2009-06-10 10:56	--------	d-----w-	c:\program files\bsplayer122.817
2009-06-10 10:55 . 2009-06-10 10:55	--------	d-----w-	c:\program files\Microsoft ActiveSync
2009-06-10 10:28 . 2009-06-10 10:28	--------	d-----w-	c:\program files\microsoft frontpage
2009-06-10 10:26 . 2009-06-10 10:26	558142	----a-w-	c:\windows\java\Packages\NJ1FBHRR.ZIP
2009-06-10 10:26 . 2009-06-10 10:26	2678	----a-w-	c:\windows\java\Packages\Data\E0BZTZV9.DAT
2009-06-10 10:26 . 2009-06-10 10:26	2678	----a-w-	c:\windows\java\Packages\Data\6WPFVJ7Z.DAT
2009-06-10 10:26 . 2009-06-10 10:26	155995	----a-w-	c:\windows\java\Packages\BV1NJV7X.ZIP
2009-06-10 10:26 . 2009-06-10 10:26	2678	----a-w-	c:\windows\java\Packages\Data\ZHVJTNXR.DAT
2009-06-10 10:26 . 2009-06-10 10:26	2678	----a-w-	c:\windows\java\Packages\Data\YGFFRB7D.DAT
2009-06-10 10:26 . 2009-06-10 10:26	2678	----a-w-	c:\windows\java\Packages\Data\FDVPVFJJ.DAT
2009-06-10 10:24 . 2009-06-10 10:24	21892	----a-w-	c:\windows\system32\emptyregdb.dat
2009-06-10 10:24 . 2009-06-10 10:24	--------	d-----w-	c:\program files\Services en ligne
2009-05-26 11:20 . 2009-06-10 16:26	40160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-26 11:19 . 2009-06-10 16:26	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-03-30 08:32 . 2009-06-10 11:49	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2008-12-17 23:04 . 2009-06-10 11:54	67688	----a-w-	c:\program files\mozilla firefox\components\jar50.dll
2008-12-17 23:04 . 2009-06-10 11:54	54368	----a-w-	c:\program files\mozilla firefox\components\jsd3250.dll
2008-12-17 23:04 . 2009-06-10 11:54	34944	----a-w-	c:\program files\mozilla firefox\components\myspell.dll
2008-12-17 23:04 . 2009-06-10 11:54	46712	----a-w-	c:\program files\mozilla firefox\components\spellchk.dll
2008-12-17 23:04 . 2009-06-10 11:54	172136	----a-w-	c:\program files\mozilla firefox\components\xpinstal.dll
.

(((((((((((((((((((((((((((((   SnapShot@2009-06-10_17.12.51   )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-08-13 13:03 . 2008-08-13 13:03	65536              c:\windows\system32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe
+ 2008-08-13 13:03 . 2008-08-13 13:03	798720              c:\windows\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll
+ 2005-05-16 17:34 . 2005-05-16 17:34	213048              c:\windows\system32\Kaspersky Lab\Kaspersky Online Scanner\kavss.dll
+ 2009-06-11 13:10 . 2009-06-11 13:10	400896              c:\windows\system32\CF11494.exe
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-19 1667584]
"BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2009-06-10 321344]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\System32\igfxtray.exe" [2008-03-21 141848]
"HotKeysCmds"="c:\windows\System32\hkcmd.exe" [2008-03-21 166424]
"Persistence"="c:\windows\System32\igfxpers.exe" [2008-03-21 137752]
"HDAudDeck"="c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe" [2008-08-15 30003200]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\eMule0.48a\eMule0.48a\emule.exe"=
"c:\Program Files\DNA\btdna.exe"=
"c:\Program Files\BitTorrent\bittorrent.exe"=

R0 avgntmgr;avgntmgr;c:\windows\system32\drivers\avgntmgr.sys [10/06/2009 13:49 22360]
R1 avgntdd;avgntdd;c:\windows\system32\drivers\avgntdd.sys [10/06/2009 13:49 45416]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [10/06/2009 13:49 108289]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [10/06/2009 13:33 845184]
.
.
------- Examen supplémentaire -------
.
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - 
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-11 15:13
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ZoneLabs\vsmon.exe
c:\windows\system32\CF11494.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-06-11 15:14 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-06-11 13:14
ComboFix2.txt  2009-06-10 17:13

Avant-CF: 34 757 980 160 octets libres
Après-CF: 34 721 910 784 octets libres

163

Destrio5 · Answer

1/

---> Menu Démarrer > Exécuter > Tape combofix /u et valide.
---> Désinstalle HijackThis.
---> Mets à jour Internet Explorer.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


2/

---> Télécharge et installe CCleaner Slim.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).


==Prévention==

Supprimer les popups d'Antivir : Lien

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, onglet Mises à jour automatiques).

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


Sois plus vigilant(e) sur Internet ;)

possopo · Answer

voici le rapport TCLeaner :

[ Rapport ToolsCleaner version 2.3.6 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Combofix: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\possopo\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\possopo\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\possopo\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\possopo\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\possopo\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Program Files	rend micro\HijackThis: trouvé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\possopo\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\possopo\Bureau\HJTInstall.exe: supprimé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\possopo\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\possopo\Bureau\Rsit.exe: supprimé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: supprimé !
C:\Combofix: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\possopo\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Program Files	rend micro\HijackThis: supprimé !

Destrio5 · Answer

Tu peux supprimer ToolsCleaner.

possopo · Answer

OK !
je me débarrasse aussi du Boot.bak, du cmldr et du TCleaner.txt (sur C:\) ?
ainsi que de l'UsbFix V3.029 (sur le bureau) ?

Destrio5 · Answer

"Boot.bak, du cmldr"
---> Je ne sais pas ce que c'est.

"du TCleaner.txt (sur C:\) ?
ainsi que de l'UsbFix V3.029 (sur le bureau) ?"
---> Oui.

possopo · Answer

apparemment, cmldr est associé à la console de récupération Windows.
et Boot.bak a aussi un lien avec Windows (après une courte recherche Google).

merci mille fois pour tout !!!!

Destrio5 · Answer

Merci ;)

wincpp · Answer

Salut. 

Moi je sais comment supprimer ce cheval de troie (si c'est pas une variante) parce que je l'ai crée. 

Mais comme je ne l'utilise plus et que j'en ai marre de voir des posts du genre: "Infecté par TR/Crypt.FKM.Gen aidez moi" je me suis dit que je donnerai la soluce à ce problème. 

Mais avant tout j'ai été totalement stupéfait de mon virus. Il ne devrait pas résister autant. J'ai remarqué que dans les logs des antivirus le nom du virus n'apparaissait pas dans les fichiers scannés alors que c'est un simple fichier masqué à l'aide de la commande msdos "ATTRIB". 

Mais bon voilà pour le supprimer il faut aller dans l'invite de commandes msdos et taper: 

attrib -r -s -h -a %windir%\mwupdtt.exe & del/q /f %windir%\mwupdtt.exe 

et appuyer sur ENTREE. 

Mais souvent il y a un autre fichier qui contient le cheval de troie (ça doit être le fichier setup.exe dans le même répertoire). Donc pour le supprimer il faut refaire la commande précédente en remplaçant juste mwupdtt.exe par setup.exe et appuyer sur ENTREE et normalement vous ne devriez plus avoir de problèmes. 

a+

Trojans Autorun.CA, Crypt.FKM.Gen, Autorun.mg

34 réponses

Discussions similaires