Probleme security systemRésolu/Fermé

Question

Bonjour,
j'ai téléchargé un programme infecté et maintenant je ne peux plus utiliser ma souris, les scans avast avant démarrage n'ont pas réglé le problème et je ne peux pas ouvrir regedit, ni le gestionnaire de tâches !

Le virus a changé mon wallpaper en message pour telecharger system security et d'autres messages incessants.

Voici les logs de Hijackthis

Logfile of random's system information tool 1.06 (written by random/random)
Run by Bénédicte at 2009-07-14 20:46:33
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 48 GB (54%) free of 88 GB
Total RAM: 894 MB (49% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:46:44, on 14/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Bénédicte\Local Settings\Temporary Internet Files\Content.IE5\N1A9D2N1\RSIT[1].exe
C:\Program Files	rend micro\Bénédicte.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/fr/extension-garantie/iconlanding
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [chic media time up] C:\Documents and Settings\All Users\Application Data\bodyshowchicmedia\mathcake.exe
O4 - HKLM\..\Run: [ContentTransferWMDetector.exe] C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [16391094] C:\Documents and Settings\All Users\Application Data\16391094\16391094.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Shim error] C:\DOCUME~1\BNDICT~1\APPLIC~1\DEAFON~1\more plus setup.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Cognac] C:\DOCUME~1\BNDICT~1\LOCALS~1\Temp\b.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: desktop(2).ini
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Anti-Hacker(2).lnk = ?
O4 - Global Startup: Anti-Hacker.lnk = ?
O4 - Global Startup: desktop(2).ini
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier(2).lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor(2).lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader(2).lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office(2).lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} (DDRevision Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

fix200 · Answer

Salut ,

C'est bourré d'infections , plusieurs tools a passer :(

On commence le travail , fais tout ça :

Télécharge LopS&D ( Team IDN/Eric71 )


&#x25B6;  Double-clique sur Lop S&D.exe afin de lancer l'installation,

&#x25B6; (!) Désactive les protections résidentes : Antivirus, anti-spyware, etc... pour que l'outil puisse s'exécuter correctement. (!)


&#x25B6; Puis double-clique sur le raccourci Lop S&D présent sur le Bureau, 

&#x25B6; Sélectionne la langue souhaitée , puis choisis l'Option 1 (Recherche)

&#x25B6; A l'issue du scan, le bloc notes va s'ouvrir avec le résultat de la recherche, copie - colle les résultats a ta prochaine réponse.


  NOTE: Le rapport se trouve dans: C:\LopR.txt


Nettoyage:


&#x25B6; (!) Désactive les protections résidentes : Antivirus, anti-spyware, etc... pour que l'outil puisse s'exécuter correctement. (!)


&#x25B6; Double-clique sur le raccourci Lop S&D présent sur le Bureau, 

&#x25B6; Sélectionne la langue souhaitée , puis choisis l'Option 2 (nettoyage)

&#x25B6; A l'issue du scan, le bloc notes va s'ouvrir avec le résultat de la recherche, copie - colle les résultats a ta prochaine réponse.


  NOTE: Le rapport se trouve dans: C:\LopR2.txt

===========================================================

Télecharge SmitFraudFix:

Recherche:

&#x25B6; Double clique sur SmitfraudFix.exe

&#x25B6; Tape 1 et et valide par Entrée 

&#x25B6; A la fin du processus du scan, Un rapport s'ouvre, copie-colle son contenu a ta prochaine reponse.

NOTE: Le rapport se trouve à la racine du disque système

tutoriel smitfraudfix

++

Ouille · Answer

Merci beaucoup ! 
Sans la souris ca va être coton !
J'essaye !

fix200 · Answer

Ok :)

Ouille · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology ML-34 )
   BIOS : Ver 1.00PARTTBL
   USER : Bénédicte ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090713-0] 4.8.1335 (Not Activated)
   Firewall  : Anti-Hacker 1.8.0.180 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:85 Go (Free:46 Go)
   D:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 14/07/2009|21:10 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [04/04/2009|11:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
   [13/07/2009|15:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{83C91755-2546-441D-AC40-9A6B4B860800}
   [18/04/2009|15:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
   [14/07/2009|18:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\16391094
   [06/11/2007|14:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [04/07/2009|09:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [22/11/2008|14:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [27/02/2008|21:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [20/04/2007|21:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\bodyshowchicmedia
   [01/10/2006|10:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
   [13/04/2006|09:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [14/07/2009|17:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD X Studios
   [24/12/2006|23:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [19/08/2006|22:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [05/09/2008|13:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HPSSUPPLY
   [13/04/2006|08:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [13/07/2009|16:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [13/07/2009|09:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [24/02/2009|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MyHeritage
   [13/04/2006|16:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [13/04/2006|08:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [13/07/2009|15:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [25/12/2006|11:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [26/12/2006|12:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [01/03/2008|15:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [16/08/2007|16:17] C:\DOCUME~1\BNDICT~1\APPLIC~1\.BitTornado
   [11/08/2008|15:33] C:\DOCUME~1\BNDICT~1\APPLIC~1\Adobe
   [11/08/2008|15:36] C:\DOCUME~1\BNDICT~1\APPLIC~1\AdobeUM
   [13/02/2009|15:09] C:\DOCUME~1\BNDICT~1\APPLIC~1\Apple Computer
   [27/02/2008|21:25] C:\DOCUME~1\BNDICT~1\APPLIC~1\AVS4YOU
   [12/07/2009|19:45] C:\DOCUME~1\BNDICT~1\APPLIC~1\BitTorrent
   [13/08/2008|21:05] C:\DOCUME~1\BNDICT~1\APPLIC~1\Corel
   [20/08/2006|10:25] C:\DOCUME~1\BNDICT~1\APPLIC~1\CyberLink
   [20/04/2007|22:00] C:\DOCUME~1\BNDICT~1\APPLIC~1\DeafOnlineSite
   [14/07/2009|17:42] C:\DOCUME~1\BNDICT~1\APPLIC~1\dvdcss
   [24/12/2006|23:17] C:\DOCUME~1\BNDICT~1\APPLIC~1\Google
   [16/02/2007|09:42] C:\DOCUME~1\BNDICT~1\APPLIC~1\Help
   [20/08/2006|10:25] C:\DOCUME~1\BNDICT~1\APPLIC~1\HP
   [13/04/2006|16:19] C:\DOCUME~1\BNDICT~1\APPLIC~1\Identities
   [11/07/2008|11:21] C:\DOCUME~1\BNDICT~1\APPLIC~1\Leadertech
   [21/06/2008|13:15] C:\DOCUME~1\BNDICT~1\APPLIC~1\Lionhead Studios
   [29/08/2006|20:07] C:\DOCUME~1\BNDICT~1\APPLIC~1\Macromedia
   [21/03/2009|10:16] C:\DOCUME~1\BNDICT~1\APPLIC~1\Microsoft
   [22/06/2008|13:22] C:\DOCUME~1\BNDICT~1\APPLIC~1\Mozilla
   [26/12/2006|14:09] C:\DOCUME~1\BNDICT~1\APPLIC~1\Musicmatch
   [21/06/2008|13:23] C:\DOCUME~1\BNDICT~1\APPLIC~1\My Games
   [24/02/2009|11:48] C:\DOCUME~1\BNDICT~1\APPLIC~1\MyHeritage
   [29/11/2008|10:18] C:\DOCUME~1\BNDICT~1\APPLIC~1\Nvu
   [07/04/2009|09:05] C:\DOCUME~1\BNDICT~1\APPLIC~1\OpenOffice.org
   [20/04/2007|21:24] C:\DOCUME~1\BNDICT~1\APPLIC~1\Real
   [11/07/2008|11:22] C:\DOCUME~1\BNDICT~1\APPLIC~1\Sonic
   [16/01/2009|15:07] C:\DOCUME~1\BNDICT~1\APPLIC~1\Sony Corporation
   [24/12/2006|23:06] C:\DOCUME~1\BNDICT~1\APPLIC~1\SpamTest
   [22/08/2006|13:19] C:\DOCUME~1\BNDICT~1\APPLIC~1\Sun
   [24/12/2006|21:16] C:\DOCUME~1\BNDICT~1\APPLIC~1\Teleca
   [18/08/2007|19:42] C:\DOCUME~1\BNDICT~1\APPLIC~1\The Complete Genealogy Reporter - FTB
   [14/07/2009|18:07] C:\DOCUME~1\BNDICT~1\APPLIC~1\vlc
   [13/03/2008|21:50] C:\DOCUME~1\BNDICT~1\APPLIC~1\VMNTOOLBAR
   [21/08/2007|15:08] C:\DOCUME~1\BNDICT~1\APPLIC~1\WinRAR

   [13/04/2006|16:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [13/04/2006|08:49] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [22/06/2008|21:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [13/04/2006|08:25] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [03/09/2009 15:03][--a------] C:\WINDOWS	asks\WebReg psc 1400 series.job
   [14/07/2009 21:00][--ah-----] C:\WINDOWS	asks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job
   [14/07/2009 21:00][--ah-----] C:\WINDOWS	asks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job
   [13/07/2009 16:06][--a------] C:\WINDOWS	asks\Ad-Aware Update (Weekly).job
   [14/07/2009 21:00][--ah-----] C:\WINDOWS	asks\A8D25998918DC9E4.job
   [11/07/2009 12:35][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [14/07/2009 20:25][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 10:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   ( A8D25998918DC9E4.job )=( c:\docume~1\bndict~1\applic~1\deafon~1\idlemagsproxy.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [06/11/2007|13:58] C:\Program Files\Adobe
   [11/02/2008|09:16] C:\Program Files\Alwil Software
   [13/04/2006|08:41] C:\Program Files\AMD
   [27/06/2009|14:10] C:\Program Files\Anuman Interactive
   [06/09/2008|22:05] C:\Program Files\Apple Software Update
   [26/12/2006|12:41] C:\Program Files\Audacity
   [27/02/2008|14:16] C:\Program Files\aviproxy
   [16/08/2007|16:05] C:\Program Files\BitTornado-0.3.17
   [10/07/2008|11:18] C:\Program Files\BitTorrent
   [24/01/2009|15:17] C:\Program Files\Bonjour
   [25/08/2007|22:01] C:\Program Files\CDBurnerXP Pro 3
   [02/07/2007|13:15] C:\Program Files\Chine
   [13/04/2006|16:19] C:\Program Files\ComPlus Applications
   [13/04/2006|07:23] C:\Program Files\CONEXANT
   [26/12/2006|11:34] C:\Program Files\Corel
   [24/12/2006|22:59] C:\Program Files\Disc2Phone
   [20/07/2007|21:14] C:\Program Files\DivX
   [18/04/2009|16:04] C:\Program Files\DVDVideoSoft
   [26/03/2009|17:33] C:\Program Files\eMule
   [18/04/2009|16:04] C:\Program Files\Fichiers communs
   [02/07/2007|13:15] C:\Program Files\FileZilla Server
   [10/04/2007|13:25] C:\Program Files\Firaxis Games
   [06/11/2007|13:24] C:\Program Files\Free
   [05/09/2008|14:25] C:\Program Files\Hewlett-Packard
   [05/09/2008|13:54] C:\Program Files\HP
   [19/08/2006|17:47] C:\Program Files\HPQ
   [12/07/2009|16:33] C:\Program Files\InstallShield Installation Information
   [13/07/2009|11:18] C:\Program Files\Internet Explorer
   [04/07/2009|09:54] C:\Program Files\iPod
   [04/07/2009|09:55] C:\Program Files\iTunes
   [12/07/2009|16:23] C:\Program Files\Java
   [07/04/2009|09:02] C:\Program Files\JRE
   [22/08/2006|13:39] C:\Program Files\Lavalys
   [13/07/2009|15:51] C:\Program Files\Lavasoft
   [20/11/2008|16:26] C:\Program Files\Lionhead Studios Ltd
   [22/06/2008|14:44] C:\Program Files\Ma‹do Production
   [25/12/2008|11:08] C:\Program Files\MediaCoder
   [15/08/2008|22:19] C:\Program Files\Messenger
   [12/07/2009|19:47] C:\Program Files\Messenger Plus! Live
   [21/03/2009|10:15] C:\Program Files\Microsoft
   [03/03/2008|22:04] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [13/04/2006|16:19] C:\Program Files\microsoft frontpage
   [12/07/2009|15:51] C:\Program Files\Microsoft Games
   [12/07/2009|16:26] C:\Program Files\Microsoft Office
   [24/03/2009|09:57] C:\Program Files\Microsoft Silverlight
   [21/03/2009|10:13] C:\Program Files\Microsoft SQL Server Compact Edition
   [21/03/2009|10:14] C:\Program Files\Microsoft Sync Framework
   [09/10/2006|19:55] C:\Program Files\Microsoft Visual Studio
   [13/04/2006|08:50] C:\Program Files\Microsoft Works
   [22/11/2007|17:47] C:\Program Files\Movie Maker
   [14/07/2009|20:38] C:\Program Files\Mozilla Firefox
   [18/04/2009|15:57] C:\Program Files\MP4Converter
   [12/07/2009|16:28] C:\Program Files\MRIcro
   [18/04/2008|09:14] C:\Program Files\mrizip
   [12/07/2009|21:00] C:\Program Files\MSECACHE
   [13/04/2006|16:19] C:\Program Files\MSN
   [13/04/2006|16:19] C:\Program Files\MSN Gaming Zone
   [01/06/2008|08:45] C:\Program Files\MSN Messenger
   [12/07/2009|22:03] C:\Program Files\Musicmatch
   [24/02/2009|11:49] C:\Program Files\MyHeritage
   [18/07/2007|00:19] C:\Program Files\NetMeeting
   [29/11/2008|10:10] C:\Program Files\Nvu
   [07/04/2009|09:02] C:\Program Files\OpenOffice.org 3
   [07/04/2009|09:01] C:\Program Files\OpenOffice.org 3.0 (fr) Installation Files
   [22/11/2007|17:47] C:\Program Files\Outlook Express
   [27/02/2008|14:16] C:\Program Files\plugins
   [04/07/2009|09:52] C:\Program Files\QuickTime
   [24/12/2006|23:35] C:\Program Files\Real
   [13/04/2006|09:09] C:\Program Files\Services en ligne
   [14/06/2008|19:18] C:\Program Files\Sierra
   [18/03/2007|22:16] C:\Program Files\Sierra On-Line
   [22/11/2007|17:48] C:\Program Files\SLD Codec Pack
   [13/04/2006|08:56] C:\Program Files\Sonic
   [16/01/2009|15:05] C:\Program Files\Sony
   [24/12/2006|21:12] C:\Program Files\Sony Ericsson
   [13/07/2009|15:33] C:\Program Files\Spybot - Search & Destroy
   [25/12/2006|10:07] C:\Program Files\Symantec
   [13/04/2006|08:58] C:\Program Files\Synaptics
   [13/02/2009|15:59] C:\Program Files\Techlogg.com ToneShop
   [27/03/2009|23:34] C:\Program Files\TimeAdjuster
   [21/08/2007|16:14] C:\Program Files	ime-adjuster_time_adjuster_3.1_francais_11087
   [14/07/2009|20:46] C:\Program Files	rend micro
   [13/04/2006|16:19] C:\Program Files\Uninstall Information
   [20/10/2008|14:21] C:\Program Files\Vidal
   [23/02/2007|22:48] C:\Program Files\VideoLAN
   [27/02/2008|14:18] C:\Program Files\virtualdub_virtualdub_1.7.8_anglais_10126
   [21/06/2008|13:26] C:\Program Files\Visicom Media
   [13/03/2008|21:50] C:\Program Files\vmntoolbar
   [12/07/2009|21:00] C:\Program Files\Windows Installer Clean Up
   [21/03/2009|10:15] C:\Program Files\Windows Live
   [21/03/2009|10:09] C:\Program Files\Windows Live SkyDrive
   [17/08/2008|10:19] C:\Program Files\Windows Media Connect 2
   [14/07/2009|16:06] C:\Program Files\Windows Media Player
   [13/04/2006|16:19] C:\Program Files\Windows NT
   [13/04/2006|16:19] C:\Program Files\WindowsUpdate
   [22/11/2007|17:48] C:\Program Files\WinRAR
   [13/04/2006|16:19] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [15/09/2006|22:56] C:\Program Files\Fichiers communs\Adobe
   [24/02/2007|09:13] C:\Program Files\Fichiers communs\Anti-Hacker
   [04/07/2009|09:54] C:\Program Files\Fichiers communs\Apple
   [27/02/2008|21:43] C:\Program Files\Fichiers communs\AVSMedia
   [01/10/2006|10:14] C:\Program Files\Fichiers communs\Corel
   [09/10/2006|19:55] C:\Program Files\Fichiers communs\Designer
   [18/04/2009|16:05] C:\Program Files\Fichiers communs\DVDVideoSoft
   [19/08/2006|22:26] C:\Program Files\Fichiers communs\Hewlett-Packard
   [13/04/2006|08:42] C:\Program Files\Fichiers communs\HP
   [13/04/2006|08:57] C:\Program Files\Fichiers communs\InstallShield
   [13/04/2006|08:33] C:\Program Files\Fichiers communs\Java
   [22/11/2007|17:46] C:\Program Files\Fichiers communs\LightScribe
   [12/07/2009|16:26] C:\Program Files\Fichiers communs\Microsoft Shared
   [13/04/2006|16:19] C:\Program Files\Fichiers communs\MSSoap
   [13/04/2006|16:19] C:\Program Files\Fichiers communs\ODBC
   [24/12/2006|23:36] C:\Program Files\Fichiers communs\Real
   [13/04/2006|16:19] C:\Program Files\Fichiers communs\Services
   [13/04/2006|08:56] C:\Program Files\Fichiers communs\Sonic Shared
   [16/01/2009|15:05] C:\Program Files\Fichiers communs\Sony Shared
   [13/04/2006|16:19] C:\Program Files\Fichiers communs\SpeechEngines
   [13/04/2006|08:56] C:\Program Files\Fichiers communs\SureThing Shared
   [25/12/2006|11:34] C:\Program Files\Fichiers communs\Symantec Shared
   [22/11/2007|17:47] C:\Program Files\Fichiers communs\System
   [12/07/2009|21:41] C:\Program Files\Fichiers communs\Teleca Shared
   [13/04/2006|08:56] C:\Program Files\Fichiers communs\TiVo Shared
   [21/03/2009|09:55] C:\Program Files\Fichiers communs\Windows Live
   [01/03/2008|15:02] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [24/12/2006|23:36] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 36 Processes )

   iexplore.exe ~ [PID:464]
   iexplore.exe ~ [PID:3544]
   iexplore.exe ~ [PID:1556]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\BNDICT~1\APPLIC~1\DeafOnlineSite
   C:\DOCUME~1\BNDICT~1\APPLIC~1\deafon~1
   C:\DOCUME~1\BNDICT~1\Cookies\bénédicte@advertstream[2].txt
   C:\DOCUME~1\BNDICT~1\Cookies\bénédicte@advertising[1].txt
   C:\DOCUME~1\BNDICT~1\Cookies\bénédicte@adin.bigpoint[2].txt
   C:\DOCUME~1\BNDICT~1\Cookies\bénédicte@fr.seafight.bigpoint[2].txt
   C:\DOCUME~1\BNDICT~1\Cookies\bénédicte@adopt.euroclick[1].txt
   C:\DOCUME~1\BNDICT~1\Cookies\bénédicte@euroclick[1].txt
   C:\DOCUME~1\BNDICT~1\Cookies\bénédicte@fr.seafight.bigpoint[2].txt
   C:\DOCUME~1\BNDICT~1\Cookies\bénédicte@seafight[2].txt
   C:\DOCUME~1\BNDICT~1\Cookies\bénédicte@2xmoinscher[2].txt
   C:\DOCUME~1\BNDICT~1\Cookies\bénédicte@cc.2xmoinscher[1].txt
   C:\WINDOWS\Tasks\A8D25998918DC9E4.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "Shim error"="C:\DOCUME~1\BNDICT~1\APPLIC~1\DEAFON~1\more plus setup.exe"

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-07-14 21:12:57
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 5283
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\BNDICT~1\Recent\DVD_X_Player_4.1_Pro_Keygen-AHTeam.lnk


   [F:124][D:21]-> C:\DOCUME~1\BNDICT~1\LOCALS~1\Temp
   [F:1403][D:0]-> C:\DOCUME~1\BNDICT~1\Cookies
   [F:610][D:138]-> C:\DOCUME~1\BNDICT~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 14/07/2009|21:15 - Option : [1]

   --------------------\  Fin du rapport a 21:15:16

Ouille · Answer

J'ai fait les deux scans mais pas de LopR2...

Ouille · Answer

Option 1 ou 2 j'ai toujours le même rapport...

Ouille · Answer

Le rapport avec smitfraud :

SmitFraudFix v2.423

Rapport fait à 21:47:57,04, 14/07/2009
Executé à partir de C:\Documents and Settings\B‚n‚dicte\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\msa.exe
C:\DOCUME~1\BNDICT~1\LOCALS~1\Temp\b.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Bénédicte\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\msxml71.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\B‚n‚dicte


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BNDICT~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\B‚n‚dicte\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BNDICT~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Broadcom 802.11b/g WLAN - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.240
DNS Server Search Order: 212.27.40.241

HKLM\SYSTEM\CCS\Services\Tcpip\..\{BAF4CF12-947E-4550-BA99-A58A3893BF55}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\..\{BAF4CF12-947E-4550-BA99-A58A3893BF55}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS2\Services\Tcpip\..\{BAF4CF12-947E-4550-BA99-A58A3893BF55}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

fix200 · Answer

Quoi ?????????

Fais l'option 2 de lop s&d et poste le rapport qui apparaitra .

EDIT :

Nettoyage :

&#x25B6; Double clique sur SmitfraudFix.exe

&#x25B6; Tape 2 et et valide par Entrée 

&#x25B6; A la fin du processus du scan, Un rapport s'ouvre, copie-colle son contenu a ta prochaine reponse.

NOTE: Le rapport se trouve à la racine du disque système

tutoriel smitfraudfix

====================================

**********************************************************
********************* Option 1 (Recherche) *********************
**********************************************************

Télécharge FindyKill (Merci a Chiquitine29 ,C_XX , et Chimay8)

&#x25B6; Lance l'installation avec les paramètres par défaut

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés (!) sans les ouvrir (!)


&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Choisissez F pour Français puis pressez Entrée

&#x25B6; Au menu principal,choisis l'option 1 (Recherche)

&#x25B6; Poste le rapport FindyKill.txt

++

Ouille · Answer

Rapport 2 



   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology ML-34 )
   BIOS : Ver 1.00PARTTBL
   USER : Bénédicte ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090713-0] 4.8.1335 (Not Activated)
   Firewall  : Anti-Hacker 1.8.0.180 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:85 Go (Free:46 Go)
   D:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 14/07/2009|21:53 )

 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [04/04/2009|11:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
   [13/07/2009|15:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{83C91755-2546-441D-AC40-9A6B4B860800}
   [18/04/2009|15:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
   [14/07/2009|18:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\16391094
   [06/11/2007|14:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [04/07/2009|09:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [22/11/2008|14:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [27/02/2008|21:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [20/04/2007|21:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\bodyshowchicmedia
   [01/10/2006|10:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
   [13/04/2006|09:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [14/07/2009|17:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD X Studios
   [24/12/2006|23:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [19/08/2006|22:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [05/09/2008|13:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HPSSUPPLY
   [13/04/2006|08:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [13/07/2009|16:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [13/07/2009|09:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [24/02/2009|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MyHeritage
   [13/04/2006|16:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [13/04/2006|08:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [13/07/2009|15:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [25/12/2006|11:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [26/12/2006|12:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [01/03/2008|15:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [16/08/2007|16:17] C:\DOCUME~1\BNDICT~1\APPLIC~1\.BitTornado
   [11/08/2008|15:33] C:\DOCUME~1\BNDICT~1\APPLIC~1\Adobe
   [11/08/2008|15:36] C:\DOCUME~1\BNDICT~1\APPLIC~1\AdobeUM
   [13/02/2009|15:09] C:\DOCUME~1\BNDICT~1\APPLIC~1\Apple Computer
   [27/02/2008|21:25] C:\DOCUME~1\BNDICT~1\APPLIC~1\AVS4YOU
   [12/07/2009|19:45] C:\DOCUME~1\BNDICT~1\APPLIC~1\BitTorrent
   [13/08/2008|21:05] C:\DOCUME~1\BNDICT~1\APPLIC~1\Corel
   [20/08/2006|10:25] C:\DOCUME~1\BNDICT~1\APPLIC~1\CyberLink
   [14/07/2009|17:42] C:\DOCUME~1\BNDICT~1\APPLIC~1\dvdcss
   [24/12/2006|23:17] C:\DOCUME~1\BNDICT~1\APPLIC~1\Google
   [16/02/2007|09:42] C:\DOCUME~1\BNDICT~1\APPLIC~1\Help
   [20/08/2006|10:25] C:\DOCUME~1\BNDICT~1\APPLIC~1\HP
   [13/04/2006|16:19] C:\DOCUME~1\BNDICT~1\APPLIC~1\Identities
   [11/07/2008|11:21] C:\DOCUME~1\BNDICT~1\APPLIC~1\Leadertech
   [21/06/2008|13:15] C:\DOCUME~1\BNDICT~1\APPLIC~1\Lionhead Studios
   [29/08/2006|20:07] C:\DOCUME~1\BNDICT~1\APPLIC~1\Macromedia
   [21/03/2009|10:16] C:\DOCUME~1\BNDICT~1\APPLIC~1\Microsoft
   [22/06/2008|13:22] C:\DOCUME~1\BNDICT~1\APPLIC~1\Mozilla
   [26/12/2006|14:09] C:\DOCUME~1\BNDICT~1\APPLIC~1\Musicmatch
   [21/06/2008|13:23] C:\DOCUME~1\BNDICT~1\APPLIC~1\My Games
   [24/02/2009|11:48] C:\DOCUME~1\BNDICT~1\APPLIC~1\MyHeritage
   [29/11/2008|10:18] C:\DOCUME~1\BNDICT~1\APPLIC~1\Nvu
   [07/04/2009|09:05] C:\DOCUME~1\BNDICT~1\APPLIC~1\OpenOffice.org
   [20/04/2007|21:24] C:\DOCUME~1\BNDICT~1\APPLIC~1\Real
   [11/07/2008|11:22] C:\DOCUME~1\BNDICT~1\APPLIC~1\Sonic
   [16/01/2009|15:07] C:\DOCUME~1\BNDICT~1\APPLIC~1\Sony Corporation
   [24/12/2006|23:06] C:\DOCUME~1\BNDICT~1\APPLIC~1\SpamTest
   [22/08/2006|13:19] C:\DOCUME~1\BNDICT~1\APPLIC~1\Sun
   [24/12/2006|21:16] C:\DOCUME~1\BNDICT~1\APPLIC~1\Teleca
   [18/08/2007|19:42] C:\DOCUME~1\BNDICT~1\APPLIC~1\The Complete Genealogy Reporter - FTB
   [14/07/2009|18:07] C:\DOCUME~1\BNDICT~1\APPLIC~1\vlc
   [13/03/2008|21:50] C:\DOCUME~1\BNDICT~1\APPLIC~1\VMNTOOLBAR
   [21/08/2007|15:08] C:\DOCUME~1\BNDICT~1\APPLIC~1\WinRAR

   [13/04/2006|16:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [13/04/2006|08:49] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [22/06/2008|21:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [13/04/2006|08:25] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [03/09/2009 15:03][--a------] C:\WINDOWS	asks\WebReg psc 1400 series.job
   [14/07/2009 21:00][--ah-----] C:\WINDOWS	asks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job
   [14/07/2009 21:00][--ah-----] C:\WINDOWS	asks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job
   [13/07/2009 16:06][--a------] C:\WINDOWS	asks\Ad-Aware Update (Weekly).job
   [11/07/2009 12:35][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [14/07/2009 20:25][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 10:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [06/11/2007|13:58] C:\Program Files\Adobe
   [11/02/2008|09:16] C:\Program Files\Alwil Software
   [13/04/2006|08:41] C:\Program Files\AMD
   [27/06/2009|14:10] C:\Program Files\Anuman Interactive
   [06/09/2008|22:05] C:\Program Files\Apple Software Update
   [26/12/2006|12:41] C:\Program Files\Audacity
   [27/02/2008|14:16] C:\Program Files\aviproxy
   [16/08/2007|16:05] C:\Program Files\BitTornado-0.3.17
   [10/07/2008|11:18] C:\Program Files\BitTorrent
   [24/01/2009|15:17] C:\Program Files\Bonjour
   [25/08/2007|22:01] C:\Program Files\CDBurnerXP Pro 3
   [02/07/2007|13:15] C:\Program Files\Chine
   [13/04/2006|16:19] C:\Program Files\ComPlus Applications
   [13/04/2006|07:23] C:\Program Files\CONEXANT
   [26/12/2006|11:34] C:\Program Files\Corel
   [24/12/2006|22:59] C:\Program Files\Disc2Phone
   [20/07/2007|21:14] C:\Program Files\DivX
   [18/04/2009|16:04] C:\Program Files\DVDVideoSoft
   [26/03/2009|17:33] C:\Program Files\eMule
   [18/04/2009|16:04] C:\Program Files\Fichiers communs
   [02/07/2007|13:15] C:\Program Files\FileZilla Server
   [10/04/2007|13:25] C:\Program Files\Firaxis Games
   [06/11/2007|13:24] C:\Program Files\Free
   [05/09/2008|14:25] C:\Program Files\Hewlett-Packard
   [05/09/2008|13:54] C:\Program Files\HP
   [19/08/2006|17:47] C:\Program Files\HPQ
   [12/07/2009|16:33] C:\Program Files\InstallShield Installation Information
   [13/07/2009|11:18] C:\Program Files\Internet Explorer
   [04/07/2009|09:54] C:\Program Files\iPod
   [04/07/2009|09:55] C:\Program Files\iTunes
   [12/07/2009|16:23] C:\Program Files\Java
   [07/04/2009|09:02] C:\Program Files\JRE
   [22/08/2006|13:39] C:\Program Files\Lavalys
   [13/07/2009|15:51] C:\Program Files\Lavasoft
   [20/11/2008|16:26] C:\Program Files\Lionhead Studios Ltd
   [22/06/2008|14:44] C:\Program Files\Ma‹do Production
   [25/12/2008|11:08] C:\Program Files\MediaCoder
   [15/08/2008|22:19] C:\Program Files\Messenger
   [12/07/2009|19:47] C:\Program Files\Messenger Plus! Live
   [21/03/2009|10:15] C:\Program Files\Microsoft
   [03/03/2008|22:04] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [13/04/2006|16:19] C:\Program Files\microsoft frontpage
   [12/07/2009|15:51] C:\Program Files\Microsoft Games
   [12/07/2009|16:26] C:\Program Files\Microsoft Office
   [24/03/2009|09:57] C:\Program Files\Microsoft Silverlight
   [21/03/2009|10:13] C:\Program Files\Microsoft SQL Server Compact Edition
   [21/03/2009|10:14] C:\Program Files\Microsoft Sync Framework
   [09/10/2006|19:55] C:\Program Files\Microsoft Visual Studio
   [13/04/2006|08:50] C:\Program Files\Microsoft Works
   [22/11/2007|17:47] C:\Program Files\Movie Maker
   [14/07/2009|20:38] C:\Program Files\Mozilla Firefox
   [18/04/2009|15:57] C:\Program Files\MP4Converter
   [12/07/2009|16:28] C:\Program Files\MRIcro
   [18/04/2008|09:14] C:\Program Files\mrizip
   [12/07/2009|21:00] C:\Program Files\MSECACHE
   [13/04/2006|16:19] C:\Program Files\MSN
   [13/04/2006|16:19] C:\Program Files\MSN Gaming Zone
   [01/06/2008|08:45] C:\Program Files\MSN Messenger
   [12/07/2009|22:03] C:\Program Files\Musicmatch
   [24/02/2009|11:49] C:\Program Files\MyHeritage
   [18/07/2007|00:19] C:\Program Files\NetMeeting
   [29/11/2008|10:10] C:\Program Files\Nvu
   [07/04/2009|09:02] C:\Program Files\OpenOffice.org 3
   [07/04/2009|09:01] C:\Program Files\OpenOffice.org 3.0 (fr) Installation Files
   [22/11/2007|17:47] C:\Program Files\Outlook Express
   [27/02/2008|14:16] C:\Program Files\plugins
   [04/07/2009|09:52] C:\Program Files\QuickTime
   [24/12/2006|23:35] C:\Program Files\Real
   [13/04/2006|09:09] C:\Program Files\Services en ligne
   [14/06/2008|19:18] C:\Program Files\Sierra
   [18/03/2007|22:16] C:\Program Files\Sierra On-Line
   [22/11/2007|17:48] C:\Program Files\SLD Codec Pack
   [13/04/2006|08:56] C:\Program Files\Sonic
   [16/01/2009|15:05] C:\Program Files\Sony
   [24/12/2006|21:12] C:\Program Files\Sony Ericsson
   [13/07/2009|15:33] C:\Program Files\Spybot - Search & Destroy
   [25/12/2006|10:07] C:\Program Files\Symantec
   [13/04/2006|08:58] C:\Program Files\Synaptics
   [13/02/2009|15:59] C:\Program Files\Techlogg.com ToneShop
   [27/03/2009|23:34] C:\Program Files\TimeAdjuster
   [21/08/2007|16:14] C:\Program Files	ime-adjuster_time_adjuster_3.1_francais_11087
   [14/07/2009|20:46] C:\Program Files	rend micro
   [13/04/2006|16:19] C:\Program Files\Uninstall Information
   [20/10/2008|14:21] C:\Program Files\Vidal
   [23/02/2007|22:48] C:\Program Files\VideoLAN
   [27/02/2008|14:18] C:\Program Files\virtualdub_virtualdub_1.7.8_anglais_10126
   [21/06/2008|13:26] C:\Program Files\Visicom Media
   [13/03/2008|21:50] C:\Program Files\vmntoolbar
   [12/07/2009|21:00] C:\Program Files\Windows Installer Clean Up
   [21/03/2009|10:15] C:\Program Files\Windows Live
   [21/03/2009|10:09] C:\Program Files\Windows Live SkyDrive
   [17/08/2008|10:19] C:\Program Files\Windows Media Connect 2
   [14/07/2009|16:06] C:\Program Files\Windows Media Player
   [13/04/2006|16:19] C:\Program Files\Windows NT
   [13/04/2006|16:19] C:\Program Files\WindowsUpdate
   [22/11/2007|17:48] C:\Program Files\WinRAR
   [13/04/2006|16:19] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [15/09/2006|22:56] C:\Program Files\Fichiers communs\Adobe
   [24/02/2007|09:13] C:\Program Files\Fichiers communs\Anti-Hacker
   [04/07/2009|09:54] C:\Program Files\Fichiers communs\Apple
   [27/02/2008|21:43] C:\Program Files\Fichiers communs\AVSMedia
   [01/10/2006|10:14] C:\Program Files\Fichiers communs\Corel
   [09/10/2006|19:55] C:\Program Files\Fichiers communs\Designer
   [18/04/2009|16:05] C:\Program Files\Fichiers communs\DVDVideoSoft
   [19/08/2006|22:26] C:\Program Files\Fichiers communs\Hewlett-Packard
   [13/04/2006|08:42] C:\Program Files\Fichiers communs\HP
   [13/04/2006|08:57] C:\Program Files\Fichiers communs\InstallShield
   [13/04/2006|08:33] C:\Program Files\Fichiers communs\Java
   [22/11/2007|17:46] C:\Program Files\Fichiers communs\LightScribe
   [12/07/2009|16:26] C:\Program Files\Fichiers communs\Microsoft Shared
   [13/04/2006|16:19] C:\Program Files\Fichiers communs\MSSoap
   [13/04/2006|16:19] C:\Program Files\Fichiers communs\ODBC
   [24/12/2006|23:36] C:\Program Files\Fichiers communs\Real
   [13/04/2006|16:19] C:\Program Files\Fichiers communs\Services
   [13/04/2006|08:56] C:\Program Files\Fichiers communs\Sonic Shared
   [16/01/2009|15:05] C:\Program Files\Fichiers communs\Sony Shared
   [13/04/2006|16:19] C:\Program Files\Fichiers communs\SpeechEngines
   [13/04/2006|08:56] C:\Program Files\Fichiers communs\SureThing Shared
   [25/12/2006|11:34] C:\Program Files\Fichiers communs\Symantec Shared
   [22/11/2007|17:47] C:\Program Files\Fichiers communs\System
   [12/07/2009|21:41] C:\Program Files\Fichiers communs\Teleca Shared
   [13/04/2006|08:56] C:\Program Files\Fichiers communs\TiVo Shared
   [21/03/2009|09:55] C:\Program Files\Fichiers communs\Windows Live
   [01/03/2008|15:02] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [24/12/2006|23:36] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 33 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\BNDICT~1\Cookies\bénédicte@advertising[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-07-14 21:55:01
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 5283
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\BNDICT~1\Recent\DVD_X_Player_4.1_Pro_Keygen-AHTeam.lnk


   [F:120][D:21]-> C:\DOCUME~1\BNDICT~1\LOCALS~1\Temp
   [F:1398][D:0]-> C:\DOCUME~1\BNDICT~1\Cookies
   [F:583][D:138]-> C:\DOCUME~1\BNDICT~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 14/07/2009|21:15 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 14/07/2009|21:34 - Option : [2]
   3 - "C:\Lop SD\LopR_3.txt" - 14/07/2009|21:43 - Option : [2]
   4 - "C:\Lop SD\LopR_4.txt" - 14/07/2009|21:56 - Option : [2]

   --------------------\  Fin du rapport a 21:56:56

fix200 · Answer

Continue .. :)

Ouille · Answer

Smitfraud en option 2 a redemarré mon ordinateur et maintenant je ne peux plus ouvrir de fichier texte je ne peux pas coller le rapport.

fix200 · Answer

Quoi !! 

Tu es sure ?

tu ne peux pas ouvrir le bloc note ?

Ouille · Answer

C'est bon.

SmitFraudFix v2.423

Rapport fait à 22:00:27,01, 14/07/2009
Executé à partir de C:\Documents and Settings\B‚n‚dicte\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

Problème suppression C:\WINDOWS\system32\msxml71.dll

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Broadcom 802.11b/g WLAN - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.240
DNS Server Search Order: 212.27.40.241

HKLM\SYSTEM\CCS\Services\Tcpip\..\{BAF4CF12-947E-4550-BA99-A58A3893BF55}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\..\{BAF4CF12-947E-4550-BA99-A58A3893BF55}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS2\Services\Tcpip\..\{BAF4CF12-947E-4550-BA99-A58A3893BF55}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Reboot

C:\WINDOWS\system32\msxml71.dll supprimé 
 

»»»»»»»»»»»»»»»»»»»»»»»» Fin







Je suis obligé d'avoir une clef USB pour le dernier programme ?

fix200 · Answer

Re ,


Si tu n'as pas ben tu peux le lancer directement .

Ouille · Answer

############################## | FindyKill V6.006 |

# User : Bénédicte (Administrateurs) # PC821326320297
# Update on 14/07/09 by Chiquitine29 & C_XX
# Start at: 22:18:17 | 14/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Turion(tm) 64 Mobile Technology ML-34
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : avast! antivirus 4.8.1335 [VPS 090714-0] 4.8.1335 [ (!) Disabled | Updated ]
# FW : Norton Internet Worm Protection[ (!) Disabled ]2006
# FW : Anti-Hacker[ (!) Disabled ]1.8.0.180

# C:\ # Disque fixe local # 85,66 Go (46,43 Go free) # NTFS
# D:\ # Disque fixe local # 6,48 Go (1,36 Go free) [HP_RECOVERY] # FAT32
# E:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Registre Startup |

R1 - HKCU\..\Main: "Local Page"="C:\windows\system32\blank.htm" 
R1 - HKCU\..\Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
R1 - HKCU\..\Main: "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" 
F2 - HKLM\..\logon:"Userinit"="C:\WINDOWS\system32\userinit.exe," 
F2 - HKLM\..\logon:"DefaultUserName"="B‚n‚dicte" 
F2 - HKLM\..\logon:"AltDefaultUserName"="B‚n‚dicte" 
F2 - HKLM\..\logon:"LegalNoticeCaption"="" 
F2 - HKLM\..\logon:"LegalNoticeText"="" 
04 - HKLM\..\Run:  HP Software Update=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe 
04 - HKLM\..\Run:  QPService="C:\Program Files\HP\QuickPlay\QPService.exe" 
04 - HKLM\..\Run:  eabconfg.cpl=C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start 
04 - HKLM\..\Run:  Cpqset=C:\Program Files\HPQ\Default Settings\cpqset.exe 
04 - HKLM\..\Run:  RecGuard=C:\Windows\SMINST\RecGuard.exe 
04 - HKLM\..\Run:  hpWirelessAssistant=C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe 
04 - HKLM\..\Run:  chic media time up=C:\Documents and Settings\All Users\Application Data\bodyshowchicmedia\mathcake.exe 
04 - HKLM\..\Run:  ContentTransferWMDetector.exe=C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe 
04 - HKLM\..\Run:  QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime 
04 - HKLM\..\Run:  iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" 
04 - HKLM\..\Run:  SunJavaUpdateSched=C:\Program Files\Java\jre6\bin\jusched.exe 
04 - HKLM\..\Run:  avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
04 - HKLM\..\Run:  Ad-Watch=C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe 
04 - HKLM\..\Run:  16391094=C:\Documents and Settings\All Users\Application Data\16391094\16391094.exe 
04 - HKLM\..\Run:  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
04 - HKCU\..\Run:  msnmsgr#"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background#  
04 - HKCU\..\Run:  swg#C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe#  
04 - HKCU\..\Run:  ctfmon.exe#C:\WINDOWS\system32\ctfmon.exe#  

################## | Fichiers # Dossiers infectieux |


################## | C:\Documents and Settings\B‚n‚dicte\Temporary Internet Files |

Présent ! C:\Documents and Settings\B‚n‚dicte\Cookies\b‚n‚dicte@crackle[1].txt  

################## | All Drives ... |

Présent ! D:\autorun.inf  

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{5afdc681-469c-11dd-a2fa-0014a5b46ad2}
Shell\AutoRun\command =v.com 
Shell\explore\Command =v.com 
Shell\open\Command =v.com 

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
# Mode sans echec : OK
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V6.006 ! |





Je pense que je fais la même chose ici ? :)

Merci de l'aide en tout cas !

fix200 · Answer

Hello ,

**********************************************************
********************* Option 2 (Nettoyage) *********************
**********************************************************

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés (!) sans les ouvrir (!)

 
&#x25B6; Double-clique sur le raccourci FindyKill situé sur ton Bureau 

&#x25B6; Choisis F pour Français puis presse Entrée.
 
&#x25B6; Au menu principal, choisis  l'option 2 (Suppression)
 
&#x25B6; Poste le rapport FindyKill.txt

 Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

Relance RSIT et poste le rapport obtenu .


++

Ouille · Answer

############################## | FindyKill V6.006 |

# User : Bénédicte (Administrateurs) # PC821326320297
# Update on 14/07/09 by Chiquitine29 & C_XX
# Start at: 22:26:48 | 14/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Turion(tm) 64 Mobile Technology ML-34
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090714-0] 4.8.1335 [ (!) Disabled | Updated ]
# FW : Norton Internet Worm Protection[ (!) Disabled ]2006
# FW : Anti-Hacker[ (!) Disabled ]1.8.0.180

# C:\ # Disque fixe local # 85,66 Go (46,43 Go free) # NTFS
# D:\ # Disque fixe local # 6,48 Go (1,36 Go free) [HP_RECOVERY] # FAT32
# E:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\msa.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\WgaTray.exe

################## | Fichiers # Dossiers infectieux |


################## | C:\Documents and Settings\B‚n‚dicte\Temporary Internet Files |

Supprimé ! C:\Documents and Settings\B‚n‚dicte\Cookies\b‚n‚dicte@crackle[1].txt  

################## | All Drives ... |

Supprimé ! D:\autorun.inf    
################## | Autres ... |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{5afdc681-469c-11dd-a2fa-0014a5b46ad2}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[14/07/2009 22:26|--a------|1340] - C:\aaw7boot.log
[19/08/2006 17:40|-rahs----|216] - C:\boot.ini
[05/08/2004 10:00|-rahs----|4952] - C:\Bootfont.bin
[24/08/2006 00:17|--a------|779254] - C:\capture.bmp
[21/08/2006 20:03|--a------|1194] - C:\cunao.bmp
[14/07/2009 18:07|--a------|0] - C:\dxva.log
[14/07/2009 23:04|--a------|3348] - C:\FindyKill.txt
[?|?|?] - C:\hiberfil.sys
[14/07/2009 22:05|--ahs----|2090] - C:\hpqp.ini
[18/03/2007 22:16|-rahs----|0] - C:\IO.SYS
[14/07/2009 21:56|--a------|14256] - C:\lopR.txt
[18/03/2007 22:16|-rahs----|0] - C:\MSDOS.SYS
[05/08/2004 10:00|-rahs----|47564] - C:
tdetect.com
[05/08/2004 10:00|-rahs----|251712] - C:
tldr
[?|?|?] - C:\pagefile.sys
[14/07/2009 22:05|--a------|2721] - C:apport.txt
[05/10/2008 17:52|--ah-----|268] - C:\sqmdata00.sqm
[19/10/2008 22:09|--ah-----|232] - C:\sqmdata01.sqm
[02/12/2008 17:24|--ah-----|268] - C:\sqmdata02.sqm
[01/01/2009 16:09|--ah-----|268] - C:\sqmdata03.sqm
[14/02/2009 18:22|--ah-----|268] - C:\sqmdata04.sqm
[05/10/2008 17:52|--ah-----|244] - C:\sqmnoopt00.sqm
[19/10/2008 22:09|--ah-----|244] - C:\sqmnoopt01.sqm
[02/12/2008 17:24|--ah-----|244] - C:\sqmnoopt02.sqm
[01/01/2009 16:09|--ah-----|244] - C:\sqmnoopt03.sqm
[14/02/2009 18:22|--ah-----|244] - C:\sqmnoopt04.sqm
[14/07/2009 18:07|--a------|9] - C:\VO.log
[14/07/2009 22:05|--a------|44] - C:\XP_TV.ini
[27/07/2001 13:07|---hs----|0] - D:\AUTOEXEC.BAT
[09/01/2002 17:52|---hs----|244] - D:\BOOT.INI
[25/03/2005 05:00|---hs----|298096] - D:\CMLDR
[28/07/2001 05:07|---hs----|0] - D:\CONFIG.SYS
[25/05/2005 01:48|---hs----|102] - D:\Desktop.ini
[10/09/2002 07:21|---hs----|7850] - D:\Folder.htt
[17/06/2001 14:31|---hs----|0] - D:\GRAPH
[25/01/2002 07:21|---hs----|0] - D:\GRAPH16
[30/11/2004 02:01|---hs----|73728] - D:\Info.exe
[28/07/2001 05:07|---hs----|0] - D:\IO.SYS
[28/07/2001 05:07|---hs----|0] - D:\MSDOS.SYS
[25/07/2001 21:00|---hs----|45124] - D:\NTDETECT.COM
[17/08/2001 05:32|---hs----|0] - D:\NTFS
[25/03/2005 05:00|---hs----|298096] - D:\NTLDR
[03/11/2005 06:19|---hs----|181736] - D:\protect.ed
[13/04/2006 09:26|---hs----|36] - D:\SAVEFILE.DIR
[08/02/2002 06:44|---hs----|88038] - D:\Warning.bmp
[25/03/2005 05:00|---hs----|10] - D:\WIN51
[25/03/2005 05:00|---hs----|10] - D:\WIN51IA
[25/03/2005 05:00|---hs----|10] - D:\WIN51IA.SP1
[25/03/2005 05:00|---hs----|167] - D:\WINBOM.INI
[23/05/2001 18:19|---hs----|0] - D:\XGA
[13/04/2006 09:27|---hs----|33] - D:\BLOCK.RIN
[13/04/2006 09:39|---hs----|894] - D:\MASTER.LOG
[13/04/2006 09:27|---hs----|0] - D:\USER

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.  
# D:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.  

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V6.006 ! |

Ouille · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Bénédicte at 2009-07-14 23:22:33
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 48 GB (54%) free of 88 GB
Total RAM: 894 MB (42% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:22:47, on 14/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\msa.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Bénédicte\Bureau\RSIT.exe
C:\Program Files	rend micro\Bénédicte.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/fr/extension-garantie/iconlanding
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [chic media time up] C:\Documents and Settings\All Users\Application Data\bodyshowchicmedia\mathcake.exe
O4 - HKLM\..\Run: [ContentTransferWMDetector.exe] C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [16391094] C:\Documents and Settings\All Users\Application Data\16391094\16391094.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: desktop(2).ini
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Anti-Hacker(2).lnk = ?
O4 - Global Startup: Anti-Hacker.lnk = ?
O4 - Global Startup: desktop(2).ini
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier(2).lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor(2).lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader(2).lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office(2).lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} (DDRevision Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Ouille · Answer

J'ai branché une souris externe ca marche mais toujours pas le tactile de mon portable, sinon le reste de s'être un peu arrangé !

Ouille · Answer

Que dois je faire maintenant ?

fix200 · Answer

Hello ,

Il ya une fête sur ton PC MDR :)

Bref , on commence a LES dégommer ;)

=> Fais Lop s&d option 2 et colle le rapport .

=> Télécharge CCleaner sur ton bureau 

&#x25B6; Installe le .

&#x25B6; Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".

&#x25B6; Dans le menu nettoyeur , clique sur "Analyse.

&#x25B6; Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire. 

&#x25B6; Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs"

&#x25B6; Réponds a OUI a la question qui te sera posée.

&#x25B6; Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "

N.B : Refais trois fois , une réparation du registre pour que cela soit efficace !

Regarde bien le Tutoriel CCleaner , il est bien expliqué ... 

Ensuite :

Télécharge SDFix de andymanchesta


• Installe le puis redémarre en mode sans échec

• Sous XP: fais un double clique sur: C:\SDFix\RunThis.bat
=>Sous Vista: fais un clic droit sur C:\SDFix\RunThis.bat et choisis "exécuter en tant qu'administrateur"

• Appuie sur la touche Y pour commencer le processus de nettoyage. 

Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

• Appuie sur une touche pour redémarrer le PC.

• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

Si SDfix ne se lance pas (ça arrive)
* Démarrer->Exécuter
* Copie/colle ceci dans la fenêtre :

%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe 

* Patiente le temps du scan...


Tutoriel SDFix

++

Ouille · Answer

Ils me bloquent de nouveau l'execution des programmes j'attends que ca passe :(

fix200 · Answer

Essai de renommer SDFix .

Ouille · Answer

Pas de changements je ne peux toujours rien executer :(

fix200 · Answer

Oki c'est normal c'est un méchant rootkit qui bloque tout cela ;) MOUHAHAHAHAHAHA !! ====================================================== >>>>>>>>>>>>>>>>>>>>>> /!\ Attention /!\ <<<<<<<<<<<<<<<<<<< ====================================================== /!\ SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS /!\ _________________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ============> A lire, Impératif <============ - Fais un clic droit ICI http://download.bleepingcomputer.com/sUBs/ComboFix.exe - choisis enregistrer le cible du lien sous - Dans "Nom du fichier" renomme Combofix.exe en Moi.exe - Clic en fin sur " Enregistrer " - Laisse le se télécharger ... AVANT d'utiliser ComboFix : ▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\ ▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!). ▶ Double clique sur Moi.exe afin de le lancer (Sous Vista: Clique droit et choisir exécuter en tant qu'administrateur") ▶ Il va te demander d'installer le console de récupération , reconnecte toi juste le temps de la télécharger , ensuite coupe ta connexion internet . * En cas de problèmes d'installation, Tuto Sous XP Sous Vista ▶ Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. /!\ Ne touche a rien tant que le scan n'est pas fini /!\ ▶ A la fin du scan , il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection , laisse le faire .... ▶ Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, ▶ Réactive toutes tes défenses , reviens sur le forum puis copie et colle le rapport dans ton a ta prochaine réponse Note : (Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt) A+

Ouille · Answer

Pareil, je ne peux pas le lancer.

fix200 · Answer

Merde !!


Tu l'as pas renommé ...

Supprime le puis refait le poste comme expliqué .

Tu as un message d'erreur ? ton PC plante ? quoi ??

Ouille · Answer

Il ne se passe rien j'ai aussi renommé.
Bah ca s'ouvre et se referme, comme le gestionnaire de taches.
Et je viens d'avoir un ecran bleu avec redemarrage =O

fix200 · Answer

On vas dégommer A la main ..

Télécharge ZEB_RESTORE 

ou ICI

Enregistre ce fichier sur ton bureau.

! Déconnecte toi et ferme toutes tes applications !

- Clique droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau.
- Ouvre le dossier ZR_1.0.0.37 ==> double clique sur Zeb-Restore.exe
 Coche les cases devant ( et uniquement celles-ci ! ) :

* RegEdit : réactive l'accès à RegEdit
* Gestionnaire des tâches : réactive le gestionnaire des tâches
* Policies : remet en place des éléments désactivés par "Policies"
* Bureau : réactive le bureau
* Extension des fichiers : répare les extensions des fichiers .exe .bat .reg .pif .cmd .scr .com
* Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)

- Clique sur : " Restaurer " et laisse faire.

- Une fois fait, redémarre ton PC pour que les réparations prennent effet ... 

Télécharge OTM (Old Timer) sur ton bureau:

&#x25B6; Sous XP: Double-clique sur OTM.exe afin de le lancer.
* Sous Vista: fais un clic droit sur OTM et choisis "exécuter en tant qu'administrateur"
&#x25B6; Copie (Ctrl+C) le texte suivant ci-dessous : 

:Processes 
explorer.exe
msa.exe
:services

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"chic media time up"=- 
"16391094"=-
:Files
C:\WINDOWS	asks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job
C:\WINDOWS	asks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job
C:\Documents and Settings\All Users\Application Data\16391094
C:\WINDOWS\msa.exe
 C:\WINDOWS\system32\geyekriprgnbju.dll
C:\WINDOWS\system32\geyekrodjukhwt.dll
C:\WINDOWS\system32\uacinit.dll
C:\WINDOWS\system32\UACmddpyplbekhrvxtpu.dll
C:\WINDOWS\msa.exe
C:\Documents and Settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}  
C:\WINDOWS\system32	mp.txt  
:Commands
[start explorer]
[emptytemp]
[purity]
[reboot]

&#x25B6; Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

&#x25B6; Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. => Accepte en cliquant sur YES.

&#x25B6; Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

* Note: Le nom du rapport correspond au moment de sa création : date_heure.log

Ensuite :
- Retente Lop s&d option 2 et colle le rapport .

- Supprime le raccourcis Combofix , puis :

* Télécharge ce fichier

* Télécharge Combofix exactement comme en haut .

Redémarre en mode sans échec https://www.malekal.com/demarrer-windows-mode-sans-echec/

Glisse maintenant le fichier sur l'icone de Combofix 

&#x25B6; Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Ne touche a rien tant que le scan n'est pas fini  /!\

&#x25B6; A la fin du scan , il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection , laisse le faire ....


&#x25B6; Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, 

&#x25B6; Réactive toutes tes défenses , reviens sur le forum puis copie et colle le rapport dans ton a ta prochaine réponse 


Note :
(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt) 

A+

Ouille · Answer

C'est bon au bout d'un moment je peux ouvrir les appli quand System security se ferme.
Voila


ComboFix 09-07-14.07 - Bénédicte 15/07/2009 10:28.1.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.894.560 [GMT 2:00]
Running from: c:\documents and settings\Bénédicte\Bureau\Moi.exe
AV: avast! antivirus 4.8.1335 [VPS 090714-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: Anti-Hacker *disabled* {0BB8CA15-F396-46C7-9A59-108D852CFEC0}
FW: Norton Internet Worm Protection *disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Application Data\16391094
c:\documents and settings\All Users\Application Data\16391094\16391094
c:\documents and settings\All Users\Application Data\16391094\16391094.exe
c:\program files\setup.exe
c:\windows\Installer\1310bc.msp
c:\windows\Installer\929b4.msp
c:\windows\msa.exe
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32	mp.reg
c:\windows\system32\uacinit.dll
c:\windows\system32\UACmddpyplbekhrvxtpu.dll
c:\windows\system32\UACpjjaxcguelvyfddde.db
c:\windows\system32\UACshvfdieuabtqcqjsj.dat
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe
c:\windows\Tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job
c:\windows\Tasks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job

.
(((((((((((((((((((((((((   Files Created from 2009-06-15 to 2009-07-15  )))))))))))))))))))))))))))))))
.

2009-07-14 20:17 . 2009-07-14 21:09	--------	d-----w-	C:\FindyKill
2009-07-14 19:10 . 2009-07-14 19:56	--------	d-----w-	C:\Lop SD
2009-07-14 18:46 . 2009-07-14 21:22	--------	d-----w-	c:\program files	rend micro
2009-07-14 18:46 . 2009-07-14 18:46	--------	d-----w-	C:sit
2009-07-14 16:12 . 2009-07-14 16:12	85	----a-w-	c:\windows\system32\geyekrspuknoie.dat
2009-07-14 16:12 . 2009-07-14 16:12	18944	----a-w-	c:\windows\system32\geyekriprgnbju.dll
2009-07-14 16:12 . 2009-07-14 16:12	42496	----a-w-	c:\windows\system32\geyekrodjukhwt.dll
2009-07-14 16:12 . 2009-07-14 16:12	68608	----a-w-	c:\windows\system32\drivers\geyekrakuuuvqf.sys
2009-07-14 15:59 . 2009-07-14 16:07	10142	----a-w-	c:\documents and settings\All Users\Application Data\DVD X Studios\DVD X Player 4.1 Professional\DVDXPlayer.dll
2009-07-14 15:59 . 2009-07-14 15:59	14	----a-w-	c:\windows\system32\SystemInfo32.sys
2009-07-14 15:59 . 2009-07-14 15:59	--------	d-----w-	c:\documents and settings\All Users\Application Data\DVD X Studios
2009-07-14 14:16 . 2009-07-14 14:19	17828326	----a-w-	c:\program files\vlc-1.0.0-win32.exe
2009-07-13 16:48 . 2009-07-13 14:06	15688	----a-w-	c:\windows\system32\lsdelete.exe
2009-07-13 14:05 . 2009-07-13 14:05	629072	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWWSC.exe
2009-07-13 14:05 . 2009-07-13 14:05	520024	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWTray.exe
2009-07-13 14:05 . 2009-07-13 14:05	1029456	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWService.exe
2009-07-13 13:51 . 2009-01-18 21:43	2892112	-c--a-w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe
2009-07-13 13:51 . 2009-07-13 13:51	--------	d-----w-	c:\program files\Lavasoft
2009-07-13 13:35 . 2009-07-13 13:51	--------	dc-h--w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}
2009-07-13 13:30 . 2009-07-13 13:30	34543112	----a-w-	c:\program files\Ad-AwareAE.exe
2009-07-13 09:23 . 2009-07-13 09:23	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2009-07-13 07:44 . 2009-06-02 10:12	102912	------w-	c:\windows\system32\dllcache\iecompat.dll
2009-07-13 07:43 . 2009-07-13 07:45	--------	d-----w-	c:\windows\ie8updates
2009-07-13 07:38 . 2009-04-30 21:16	12800	------w-	c:\windows\system32\dllcache\xpshims.dll
2009-07-13 07:38 . 2009-04-30 21:16	246272	------w-	c:\windows\system32\dllcache\ieproxy.dll
2009-07-13 07:28 . 2009-07-13 07:38	--------	dc-h--w-	c:\windows\ie8
2009-07-12 20:15 . 2009-07-12 20:16	8171320	----a-w-	c:\program files\Firefox Setup 3.5.exe
2009-07-12 19:00 . 2009-07-12 19:00	--------	d-----w-	c:\program files\Windows Installer Clean Up
2009-07-12 18:59 . 2009-07-12 19:00	--------	d-----w-	c:\program files\MSECACHE
2009-07-12 18:57 . 2009-02-05 20:06	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-07-12 18:57 . 2009-02-05 20:06	51376	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-07-12 18:56 . 2009-02-05 20:05	26944	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2009-07-12 18:56 . 2009-02-05 20:04	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-07-12 18:56 . 2009-02-05 20:07	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-07-12 18:56 . 2009-02-05 20:07	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-07-12 18:56 . 2009-02-05 20:08	93296	----a-w-	c:\windows\system32\drivers\aswmon.sys
2009-07-12 18:56 . 2009-02-05 20:08	94032	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2009-07-12 18:56 . 2009-02-05 20:11	1256296	----a-w-	c:\windows\system32\aswBoot.exe
2009-07-12 18:04 . 2009-07-12 18:04	308160	----a-w-	c:\program files\avast_home_setup.exe
2009-07-04 07:54 . 2009-07-04 07:54	--------	d-----w-	c:\program files\iPod
2009-07-04 07:41 . 2009-07-04 07:44	77690152	----a-w-	c:\program files\iTunesSetup.exe
2009-06-27 11:58 . 2009-06-27 12:10	--------	d-----w-	c:\program files\Anuman Interactive

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-14 21:07 . 2004-08-17 09:31	76922	----a-w-	c:\windows\system32\perfc00C.dat
2009-07-14 21:07 . 2004-08-17 09:31	470610	----a-w-	c:\windows\system32\perfh00C.dat
2009-07-13 13:33 . 2008-07-13 14:02	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-07-13 13:33 . 2008-07-13 14:02	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-07-12 20:03 . 2006-12-26 11:30	--------	d-----w-	c:\program files\Musicmatch
2009-07-12 19:41 . 2006-12-24 19:12	--------	d-----w-	c:\program files\Fichiers communs\Teleca Shared
2009-07-12 17:47 . 2006-08-23 16:22	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-07-12 14:33 . 2006-04-13 06:30	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-07-12 14:28 . 2008-04-18 07:15	--------	d-----w-	c:\program files\MRIcro
2009-07-12 14:23 . 2006-04-13 06:33	--------	d-----w-	c:\program files\Java
2009-07-12 13:51 . 2006-08-20 12:09	--------	d-----w-	c:\program files\Microsoft Games
2009-07-04 07:55 . 2007-08-18 10:36	--------	d-----w-	c:\program files\iTunes
2009-07-04 07:54 . 2007-08-18 10:34	--------	d-----w-	c:\program files\Fichiers communs\Apple
2009-07-04 07:52 . 2007-08-18 10:27	--------	d-----w-	c:\program files\QuickTime
2009-07-04 07:49 . 2007-08-18 10:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple
2009-07-02 07:16 . 2006-08-19 20:17	113561	----a-w-	c:\windows\hpoins07.dat
2009-07-01 15:49 . 2006-10-01 08:11	4704	--sha-w-	c:\windows\system32\KGyGaAvL.sys
2009-06-05 11:57 . 2009-06-05 11:57	75048	----a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.2.0.23\SetupAdmin.exe
2009-06-05 09:42 . 2009-04-04 09:30	2060288	----a-w-	c:\windows\system32\usbaaplrc.dll
2009-06-05 09:42 . 2008-11-22 12:10	39424	----a-w-	c:\windows\system32\drivers\usbaapl.sys
2009-05-13 05:04 . 2004-08-05 08:00	915456	----a-w-	c:\windows\system32\wininet.dll
2009-05-07 15:43 . 2004-08-05 08:00	347136	----a-w-	c:\windows\system32\localspl.dll
2009-04-19 20:09 . 2004-08-05 08:00	1846784	----a-w-	c:\windows\system32\win32k.sys
2009-04-18 14:04 . 2009-04-18 14:04	6025212	----a-w-	c:\program files\FreeVideoToiPhoneConverter.exe
2009-04-18 13:56 . 2009-04-18 13:56	5548636	----a-w-	c:\program files\m-iphone-video-converter-for-win.exe
2009-04-07 06:57 . 2009-04-07 06:56	143875176	----a-w-	c:\program files\OOo_3.0.1_Win32Intel_install_wJRE_fr.exe
2009-03-26 15:31 . 2009-03-26 15:31	3342809	----a-w-	c:\program files\eMule0.49c-Installer.exe
2009-03-26 15:30 . 2009-03-26 15:30	2633070	----a-w-	c:\program files\emule049b.exe
2009-02-13 13:43 . 2009-02-13 13:43	4454099	----a-w-	c:\program files	echlogg.com-toneshop-build21-i386-win32.exe
2008-11-29 08:09 . 2008-11-29 08:09	6904036	----a-w-	c:\program files
vu-1.0-win32-installer-full.exe
2008-07-13 11:17 . 2008-07-13 11:13	15083520	----a-w-	c:\program files\spybotsd160.exe
2008-07-10 09:18 . 2008-07-10 09:18	874856	----a-w-	c:\program files\BitTorrent-6.0.3.exe
2008-06-22 12:43 . 2008-06-22 12:43	19096706	----a-w-	c:\program files\izispot.exe
2008-06-21 10:51 . 2008-06-21 10:49	7599856	----a-w-	c:\program files\Firefox Setup 3.0.exe
2008-04-18 07:13 . 2008-04-18 07:13	6343320	----a-w-	c:\program files\mrizip.zip
2008-02-11 07:15 . 2008-02-11 07:15	19858624	----a-w-	c:\program files\setupfre.exe
2007-08-21 16:22 . 2007-08-21 16:22	6652812	----a-w-	c:\program files\sld.codec.pack.2.2.exe
2007-08-18 17:41 . 2007-08-18 17:41	18272684	----a-w-	c:\program files\FTB614.exe
2007-07-04 18:46 . 2007-07-04 18:46	22186192	----a-w-	c:\program files\DivXInstaller.exe
2007-07-02 19:38 . 2007-07-02 19:38	370328	----a-w-	c:\program files\jre-6u1-windows-i586-p-iftw.exe
2007-02-15 14:34 . 2008-02-27 20:56	6418	----a-w-	c:\program fileseadme.txt
2007-02-15 01:23 . 2008-02-27 20:56	10984	----a-w-	c:\program files\changelog.txt
2006-10-01 08:09 . 2006-10-01 08:09	207529840	----a-w-	c:\program files\PaintShopPro1100_EN_DE_FR_ES_IT_NL_CORELTBYB_ESD.exe
2009-06-24 15:27 . 2008-06-22 11:20	137208	----a-w-	c:\program files\mozilla firefox\components\brwsrcmp.dll
2006-09-28 17:09 . 2006-10-01 08:11	88	--sh--r-	c:\windows\system32\C917B0E5BD.sys
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2005-12-12 94208]
"eabconfg.cpl"="c:\program files\HPQ\Quick Launch Buttons\EabServr.exe" [2005-12-22 405504]
"Cpqset"="c:\program files\HPQ\Default Settings\cpqset.exe" [2005-08-01 233534]
"RecGuard"="c:\windows\SMINST\RecGuard.exe" [2005-10-11 1187840]
"hpWirelessAssistant"="c:\program files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2005-12-13 507904]
"ContentTransferWMDetector.exe"="c:\program files\Sony\Content Transfer\ContentTransferWMDetector.exe" [2008-07-11 423200]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-06-05 292136]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-07-13 520024]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

c:\documents and settings\B‚n‚dicte\Menu D‚marrer\Programmes\D‚marrage\
desktop(2).ini [2004-8-17 84]
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiHacker]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\WINDOWS\system32\rtcshare.exe"=
"c:\Program Files\NetMeeting\conf.exe"=
"c:\Program Files\BitTorrent\bittorrent.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

R0 Klpf;Klpf;c:\windows\system32\drivers\Klpf.sys [04/08/2005 17:19 25139]
R0 Klpid;Klpid;c:\windows\system32\drivers\Klpid.sys [04/08/2005 17:19 31862]
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [13/07/2009 16:06 64160]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [12/07/2009 20:56 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [12/07/2009 20:56 20560]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [21/03/2009 10:15 55152]
R3 HSFHWATI;HSFHWATI;c:\windows\system32\drivers\HSFHWATI.sys [22/08/2005 11:06 231424]
S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18/01/2009 23:34 1029456]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contents of the 'Scheduled Tasks' folder

2009-07-13 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 14:06]

2009-07-11 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-09-03 c:\windows\Tasks\WebReg psc 1400 series.job
- c:\program files\HP\Digital Imaging\bin\hpqwrg.exe [2005-05-11 14:45]
.
- - - - ORPHANS REMOVED - - - -

WebBrowser-{A057A204-BACC-4D26-8287-79A187E26987} - (no file)
HKCU-Run-swg - c:\program files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
HKLM-Run-chic media time up - c:\documents and settings\All Users\Application Data\bodyshowchicmedia\mathcake.exe
HKLM-Run-16391094 - c:\documents and settings\All Users\Application Data\16391094\16391094.exe


.
------- Supplementary Scan -------
.
uStart Page = hxxp://google.fr/
uInternet Connection Wizard,ShellNext = hxxp://www.hp.com/fr/extension-garantie/iconlanding
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
Trusted Zone: localhost
FF - ProfilePath - c:\documents and settings\Bénédicte\Application Data\Mozilla\Firefox\Profiles\bvfzkeyj.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pbittorrent.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\program files\Windows Media Player
pdsplay(2).dll

---- FIREFOX POLICIES ----
pref(dom.disable_open_during_load, false);FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota",      5120);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords",   false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads",   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache",       true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords",               false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads",               true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache",                   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps",             false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings",            false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs",    false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-15 10:36
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  Cpqset = c:\program files\HPQ\Default Settings\cpqset.exe????????????n??|?????? ???B?????????????hLC? ?????? 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(788)
c:\windows\system32\Ati2evxx.dll
.
Completion time: 2009-07-15 10:41
ComboFix-quarantined-files.txt  2009-07-15 08:40

Pre-Run: 49 762 238 464 octets libres
Post-Run: 49 758 318 592 octets libres

297	--- E O F ---	2009-07-13 07:45

fix200 · Answer

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
 
=> Je t'ai dit d'installer le console !! ... 

Bref ...

Tu es infectée par une nouvelle variante du rootkit tibs ...

==================================================================

Fais ça

- Rends toi sur ce site :

https://www.virustotal.com/gui/

Copie ce qui suit et colles le dans l'espace pour la recherche ( ou clique sur "parcourir" et va jusqu'au fichier demandé ) :

c:\windows\system32\C917B0E5BD.sys 

Clique sur Send File ( = " Envoyer le fichier " ).

Un rapport va s'élaborer ligne à ligne.

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta prochaine réponse ...

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

Même chose pour : 
c:\windows\system32\SystemInfo32.sys 

Ensuite :

* Copie le texte ci-dessous :


File::
c:\windows\system32\geyekrspuknoie.dat
c:\windows\system32\geyekriprgnbju.dll
c:\windows\system32\geyekrodjukhwt.dll
c:\windows\system32\drivers\geyekrakuuu­vqf.sys 



- Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)

- Sauvegarde ce fichier sous le nom de CFScript.txt

- Glisse maintenant le fichier CFScript.txt dans Moi.exe comme ceci

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt

===========================================================

Ouille · Answer

J'ai attendu comme t'as dit qu'il me demande de l'installer mais il ne m'a rien proposé =O.

fix200 · Answer

Normalement il te propose ... si tu a regardé le tuto tu aurais su ..

Bref continue .




++

Ouille · Answer

Ok sorry

Ouille · Answer

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.24 2009.07.15 - 
AhnLab-V3 5.0.0.2 2009.07.15 - 
AntiVir 7.9.0.215 2009.07.15 - 
Antiy-AVL 2.0.3.7 2009.07.15 - 
Authentium 5.1.2.4 2009.07.14 - 
Avast 4.8.1335.0 2009.07.14 - 
AVG 8.5.0.387 2009.07.14 - 
BitDefender 7.2 2009.07.15 - 
CAT-QuickHeal 10.00 2009.07.15 - 
ClamAV 0.94.1 2009.07.15 - 
Comodo 1657 2009.07.15 - 
DrWeb 5.0.0.12182 2009.07.15 - 
eSafe 7.0.17.0 2009.07.14 - 
eTrust-Vet 31.6.6615 2009.07.14 - 
F-Prot 4.4.4.56 2009.07.14 - 
F-Secure 8.0.14470.0 2009.07.15 - 
Fortinet 3.120.0.0 2009.07.15 - 
GData 19 2009.07.15 - 
Ikarus T3.1.1.64.0 2009.07.15 - 
Jiangmin 11.0.706 2009.07.15 - 
K7AntiVirus 7.10.792 2009.07.14 - 
Kaspersky 7.0.0.125 2009.07.15 - 
McAfee 5676 2009.07.14 - 
McAfee+Artemis 5676 2009.07.14 - 
McAfee-GW-Edition 6.8.5 2009.07.15 - 
Microsoft 1.4803 2009.07.15 - 
NOD32 4245 2009.07.15 - 
Norman 6.01.09 2009.07.14 - 
nProtect 2009.1.8.0 2009.07.15 - 
Panda 10.0.0.14 2009.07.14 - 
PCTools 4.4.2.0 2009.07.14 - 
Prevx 3.0 2009.07.15 - 
Rising 21.38.21.00 2009.07.15 - 
Sophos 4.43.0 2009.07.15 - 
Sunbelt 3.2.1858.2 2009.07.15 - 
Symantec 1.4.4.12 2009.07.15 - 
TheHacker 6.3.4.3.367 2009.07.14 - 
TrendMicro 8.950.0.1094 2009.07.15 - 
VBA32 3.12.10.8 2009.07.15 - 
ViRobot 2009.7.15.1836 2009.07.15 - 
VirusBuster 4.6.5.0 2009.07.14 - 
Information additionnelle 
File size: 88 bytes 
MD5...: 0b9dc97a5f8445fbdd68ba0269578d50 
SHA1..: 8c841e3bba3b0488275dc355b252e2eee797aa0f 
SHA256: 2b8be48f7122c0f1ae8191ceb43ca119c28a5ed54fb025528ea9159dc3ea4c71 
ssdeep: 3:hl/JgMlll/zjrtU:K2zW
 
PEiD..: - 
TrID..: File type identification
MS Flight Simulator Aircraft Performance Info (100.0%) 
PEInfo: - 
PDFiD.: - 
RDS...: NSRL Reference Data Set
-

Ouille · Answer

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.24 2009.07.15 - 
AhnLab-V3 5.0.0.2 2009.07.15 - 
AntiVir 7.9.0.215 2009.07.15 - 
Antiy-AVL 2.0.3.7 2009.07.15 - 
Authentium 5.1.2.4 2009.07.14 - 
Avast 4.8.1335.0 2009.07.14 - 
AVG 8.5.0.387 2009.07.14 - 
BitDefender 7.2 2009.07.15 - 
CAT-QuickHeal 10.00 2009.07.15 - 
ClamAV 0.94.1 2009.07.15 - 
Comodo 1657 2009.07.15 - 
DrWeb 5.0.0.12182 2009.07.15 - 
eSafe 7.0.17.0 2009.07.14 - 
eTrust-Vet 31.6.6615 2009.07.14 - 
F-Prot 4.4.4.56 2009.07.14 - 
F-Secure 8.0.14470.0 2009.07.15 - 
Fortinet 3.120.0.0 2009.07.15 - 
GData 19 2009.07.15 - 
Ikarus T3.1.1.64.0 2009.07.15 - 
Jiangmin 11.0.706 2009.07.15 - 
K7AntiVirus 7.10.792 2009.07.14 - 
Kaspersky 7.0.0.125 2009.07.15 - 
McAfee 5676 2009.07.14 - 
McAfee+Artemis 5676 2009.07.14 - 
McAfee-GW-Edition 6.8.5 2009.07.15 - 
Microsoft 1.4803 2009.07.15 - 
NOD32 4245 2009.07.15 - 
Norman 6.01.09 2009.07.14 - 
nProtect 2009.1.8.0 2009.07.15 - 
Panda 10.0.0.14 2009.07.14 - 
PCTools 4.4.2.0 2009.07.14 - 
Prevx 3.0 2009.07.15 - 
Rising 21.38.21.00 2009.07.15 - 
Sophos 4.43.0 2009.07.15 - 
Sunbelt 3.2.1858.2 2009.07.15 - 
Symantec 1.4.4.12 2009.07.15 - 
TheHacker 6.3.4.3.367 2009.07.14 - 
TrendMicro 8.950.0.1094 2009.07.15 - 
VBA32 3.12.10.8 2009.07.15 - 
ViRobot 2009.7.15.1836 2009.07.15 - 
VirusBuster 4.6.5.0 2009.07.14 - 
Information additionnelle 
File size: 14 bytes 
MD5...: 58d904a2fa970bc23b636c47cb60e649 
SHA1..: 480556e9f81dbeec70c59cd54a21303bcf232d33 
SHA256: e8fe555c024b59bff681e653e4bb1b5550f4d8052147a335d8487d6d3a976545 
ssdeep: 3:Sc8y:S5y
 
PEiD..: - 
TrID..: File type identification
Generic INI configuration (100.0%) 
PEInfo: - 
PDFiD.: - 
RDS...: NSRL Reference Data Set
-

fix200 · Answer

Bien ..

Rien sur VT .

continue avec Combo :)

Ouille · Answer

ComboFix 09-07-14.07 - Bénédicte 15/07/2009 11:30.2.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.894.447 [GMT 2:00]
Running from: c:\documents and settings\Bénédicte\Bureau\Moi.exe
Command switches used :: c:\documents and settings\Bénédicte\Bureau\CFScript.txt
AV: avast! antivirus 4.8.1335 [VPS 090714-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: Anti-Hacker *disabled* {0BB8CA15-F396-46C7-9A59-108D852CFEC0}
FW: Norton Internet Worm Protection *disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((   Files Created from 2009-06-15 to 2009-07-15  )))))))))))))))))))))))))))))))
.

2009-07-14 20:17 . 2009-07-14 21:09	--------	d-----w-	C:\FindyKill
2009-07-14 19:10 . 2009-07-14 19:56	--------	d-----w-	C:\Lop SD
2009-07-14 18:46 . 2009-07-14 21:22	--------	d-----w-	c:\program files	rend micro
2009-07-14 18:46 . 2009-07-14 18:46	--------	d-----w-	C:sit
2009-07-14 16:12 . 2009-07-14 16:12	85	----a-w-	c:\windows\system32\geyekrspuknoie.dat
2009-07-14 16:12 . 2009-07-14 16:12	18944	----a-w-	c:\windows\system32\geyekriprgnbju.dll
2009-07-14 16:12 . 2009-07-14 16:12	42496	----a-w-	c:\windows\system32\geyekrodjukhwt.dll
2009-07-14 16:12 . 2009-07-14 16:12	68608	----a-w-	c:\windows\system32\drivers\geyekrakuuuvqf.sys
2009-07-14 15:59 . 2009-07-14 16:07	10142	----a-w-	c:\documents and settings\All Users\Application Data\DVD X Studios\DVD X Player 4.1 Professional\DVDXPlayer.dll
2009-07-14 15:59 . 2009-07-14 15:59	14	----a-w-	c:\windows\system32\SystemInfo32.sys
2009-07-14 15:59 . 2009-07-14 15:59	--------	d-----w-	c:\documents and settings\All Users\Application Data\DVD X Studios
2009-07-14 14:16 . 2009-07-14 14:19	17828326	----a-w-	c:\program files\vlc-1.0.0-win32.exe
2009-07-13 16:48 . 2009-07-13 14:06	15688	----a-w-	c:\windows\system32\lsdelete.exe
2009-07-13 14:05 . 2009-07-13 14:05	629072	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWWSC.exe
2009-07-13 14:05 . 2009-07-13 14:05	520024	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWTray.exe
2009-07-13 14:05 . 2009-07-13 14:05	1029456	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWService.exe
2009-07-13 13:51 . 2009-01-18 21:43	2892112	-c--a-w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe
2009-07-13 13:51 . 2009-07-13 13:51	--------	d-----w-	c:\program files\Lavasoft
2009-07-13 13:35 . 2009-07-13 13:51	--------	dc-h--w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}
2009-07-13 13:30 . 2009-07-13 13:30	34543112	----a-w-	c:\program files\Ad-AwareAE.exe
2009-07-13 09:23 . 2009-07-13 09:23	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2009-07-13 07:44 . 2009-06-02 10:12	102912	------w-	c:\windows\system32\dllcache\iecompat.dll
2009-07-13 07:43 . 2009-07-13 07:45	--------	d-----w-	c:\windows\ie8updates
2009-07-13 07:38 . 2009-04-30 21:16	12800	------w-	c:\windows\system32\dllcache\xpshims.dll
2009-07-13 07:38 . 2009-04-30 21:16	246272	------w-	c:\windows\system32\dllcache\ieproxy.dll
2009-07-13 07:28 . 2009-07-13 07:38	--------	dc-h--w-	c:\windows\ie8
2009-07-12 20:15 . 2009-07-12 20:16	8171320	----a-w-	c:\program files\Firefox Setup 3.5.exe
2009-07-12 19:00 . 2009-07-12 19:00	--------	d-----w-	c:\program files\Windows Installer Clean Up
2009-07-12 18:59 . 2009-07-12 19:00	--------	d-----w-	c:\program files\MSECACHE
2009-07-12 18:57 . 2009-02-05 20:06	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-07-12 18:57 . 2009-02-05 20:06	51376	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-07-12 18:56 . 2009-02-05 20:05	26944	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2009-07-12 18:56 . 2009-02-05 20:04	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-07-12 18:56 . 2009-02-05 20:07	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-07-12 18:56 . 2009-02-05 20:07	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-07-12 18:56 . 2009-02-05 20:08	93296	----a-w-	c:\windows\system32\drivers\aswmon.sys
2009-07-12 18:56 . 2009-02-05 20:08	94032	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2009-07-12 18:56 . 2009-02-05 20:11	1256296	----a-w-	c:\windows\system32\aswBoot.exe
2009-07-12 18:04 . 2009-07-12 18:04	308160	----a-w-	c:\program files\avast_home_setup.exe
2009-07-04 07:54 . 2009-07-04 07:54	--------	d-----w-	c:\program files\iPod
2009-07-04 07:41 . 2009-07-04 07:44	77690152	----a-w-	c:\program files\iTunesSetup.exe
2009-06-27 11:58 . 2009-06-27 12:10	--------	d-----w-	c:\program files\Anuman Interactive

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-14 21:07 . 2004-08-17 09:31	76922	----a-w-	c:\windows\system32\perfc00C.dat
2009-07-14 21:07 . 2004-08-17 09:31	470610	----a-w-	c:\windows\system32\perfh00C.dat
2009-07-13 13:33 . 2008-07-13 14:02	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-07-13 13:33 . 2008-07-13 14:02	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-07-12 20:03 . 2006-12-26 11:30	--------	d-----w-	c:\program files\Musicmatch
2009-07-12 19:41 . 2006-12-24 19:12	--------	d-----w-	c:\program files\Fichiers communs\Teleca Shared
2009-07-12 17:47 . 2006-08-23 16:22	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-07-12 14:33 . 2006-04-13 06:30	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-07-12 14:28 . 2008-04-18 07:15	--------	d-----w-	c:\program files\MRIcro
2009-07-12 14:23 . 2006-04-13 06:33	--------	d-----w-	c:\program files\Java
2009-07-12 13:51 . 2006-08-20 12:09	--------	d-----w-	c:\program files\Microsoft Games
2009-07-04 07:55 . 2007-08-18 10:36	--------	d-----w-	c:\program files\iTunes
2009-07-04 07:54 . 2007-08-18 10:34	--------	d-----w-	c:\program files\Fichiers communs\Apple
2009-07-04 07:52 . 2007-08-18 10:27	--------	d-----w-	c:\program files\QuickTime
2009-07-04 07:49 . 2007-08-18 10:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple
2009-07-02 07:16 . 2006-08-19 20:17	113561	----a-w-	c:\windows\hpoins07.dat
2009-07-01 15:49 . 2006-10-01 08:11	4704	--sha-w-	c:\windows\system32\KGyGaAvL.sys
2009-06-05 11:57 . 2009-06-05 11:57	75048	----a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.2.0.23\SetupAdmin.exe
2009-06-05 09:42 . 2009-04-04 09:30	2060288	----a-w-	c:\windows\system32\usbaaplrc.dll
2009-06-05 09:42 . 2008-11-22 12:10	39424	----a-w-	c:\windows\system32\drivers\usbaapl.sys
2009-05-13 05:04 . 2004-08-05 08:00	915456	----a-w-	c:\windows\system32\wininet.dll
2009-05-07 15:43 . 2004-08-05 08:00	347136	----a-w-	c:\windows\system32\localspl.dll
2009-04-19 20:09 . 2004-08-05 08:00	1846784	----a-w-	c:\windows\system32\win32k.sys
2009-04-18 14:04 . 2009-04-18 14:04	6025212	----a-w-	c:\program files\FreeVideoToiPhoneConverter.exe
2009-04-18 13:56 . 2009-04-18 13:56	5548636	----a-w-	c:\program files\m-iphone-video-converter-for-win.exe
2009-04-07 06:57 . 2009-04-07 06:56	143875176	----a-w-	c:\program files\OOo_3.0.1_Win32Intel_install_wJRE_fr.exe
2009-03-26 15:31 . 2009-03-26 15:31	3342809	----a-w-	c:\program files\eMule0.49c-Installer.exe
2009-03-26 15:30 . 2009-03-26 15:30	2633070	----a-w-	c:\program files\emule049b.exe
2009-02-13 13:43 . 2009-02-13 13:43	4454099	----a-w-	c:\program files	echlogg.com-toneshop-build21-i386-win32.exe
2008-11-29 08:09 . 2008-11-29 08:09	6904036	----a-w-	c:\program files
vu-1.0-win32-installer-full.exe
2008-07-13 11:17 . 2008-07-13 11:13	15083520	----a-w-	c:\program files\spybotsd160.exe
2008-07-10 09:18 . 2008-07-10 09:18	874856	----a-w-	c:\program files\BitTorrent-6.0.3.exe
2008-06-22 12:43 . 2008-06-22 12:43	19096706	----a-w-	c:\program files\izispot.exe
2008-06-21 10:51 . 2008-06-21 10:49	7599856	----a-w-	c:\program files\Firefox Setup 3.0.exe
2008-04-18 07:13 . 2008-04-18 07:13	6343320	----a-w-	c:\program files\mrizip.zip
2008-02-11 07:15 . 2008-02-11 07:15	19858624	----a-w-	c:\program files\setupfre.exe
2007-08-21 16:22 . 2007-08-21 16:22	6652812	----a-w-	c:\program files\sld.codec.pack.2.2.exe
2007-08-18 17:41 . 2007-08-18 17:41	18272684	----a-w-	c:\program files\FTB614.exe
2007-07-04 18:46 . 2007-07-04 18:46	22186192	----a-w-	c:\program files\DivXInstaller.exe
2007-07-02 19:38 . 2007-07-02 19:38	370328	----a-w-	c:\program files\jre-6u1-windows-i586-p-iftw.exe
2007-02-15 14:34 . 2008-02-27 20:56	6418	----a-w-	c:\program fileseadme.txt
2007-02-15 01:23 . 2008-02-27 20:56	10984	----a-w-	c:\program files\changelog.txt
2006-10-01 08:09 . 2006-10-01 08:09	207529840	----a-w-	c:\program files\PaintShopPro1100_EN_DE_FR_ES_IT_NL_CORELTBYB_ESD.exe
2009-06-24 15:27 . 2008-06-22 11:20	137208	----a-w-	c:\program files\mozilla firefox\components\brwsrcmp.dll
2006-09-28 17:09 . 2006-10-01 08:11	88	--sh--r-	c:\windows\system32\C917B0E5BD.sys
.

(((((((((((((((((((((((((((((   SnapShot@2009-07-15_08.37.14   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-07-15 08:55 . 2009-07-15 08:55	16384              c:\windows\Temp\Perflib_Perfdata_69c.dat
+ 2009-07-15 08:55 . 2009-07-15 08:55	16384              c:\windows\Temp\Perflib_Perfdata_4b8.dat
+ 2009-07-13 09:23 . 2009-07-15 09:00	245760              c:\windows\system32\config\systemprofile\IETldCache\index.dat
- 2009-07-13 09:23 . 2009-07-14 20:31	245760              c:\windows\system32\config\systemprofile\IETldCache\index.dat
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2005-12-12 94208]
"eabconfg.cpl"="c:\program files\HPQ\Quick Launch Buttons\EabServr.exe" [2005-12-22 405504]
"Cpqset"="c:\program files\HPQ\Default Settings\cpqset.exe" [2005-08-01 233534]
"RecGuard"="c:\windows\SMINST\RecGuard.exe" [2005-10-11 1187840]
"hpWirelessAssistant"="c:\program files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2005-12-13 507904]
"ContentTransferWMDetector.exe"="c:\program files\Sony\Content Transfer\ContentTransferWMDetector.exe" [2008-07-11 423200]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-06-05 292136]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-07-13 520024]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

c:\documents and settings\B‚n‚dicte\Menu D‚marrer\Programmes\D‚marrage\
desktop(2).ini [2004-8-17 84]
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiHacker]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\WINDOWS\system32\rtcshare.exe"=
"c:\Program Files\NetMeeting\conf.exe"=
"c:\Program Files\BitTorrent\bittorrent.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

R0 Klpf;Klpf;c:\windows\system32\drivers\Klpf.sys [04/08/2005 17:19 25139]
R0 Klpid;Klpid;c:\windows\system32\drivers\Klpid.sys [04/08/2005 17:19 31862]
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [13/07/2009 16:06 64160]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [12/07/2009 20:56 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [12/07/2009 20:56 20560]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [21/03/2009 10:15 55152]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18/01/2009 23:34 1029456]
R3 HSFHWATI;HSFHWATI;c:\windows\system32\drivers\HSFHWATI.sys [22/08/2005 11:06 231424]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contents of the 'Scheduled Tasks' folder

2009-07-13 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 14:06]

2009-07-11 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-09-03 c:\windows\Tasks\WebReg psc 1400 series.job
- c:\program files\HP\Digital Imaging\bin\hpqwrg.exe [2005-05-11 14:45]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://google.fr/
uInternet Connection Wizard,ShellNext = hxxp://www.hp.com/fr/extension-garantie/iconlanding
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
Trusted Zone: localhost
FF - ProfilePath - c:\documents and settings\Bénédicte\Application Data\Mozilla\Firefox\Profiles\bvfzkeyj.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pbittorrent.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\program files\Windows Media Player
pdsplay(2).dll

---- FIREFOX POLICIES ----
pref(dom.disable_open_during_load, false);FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota",      5120);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords",   false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads",   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache",       true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords",               false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads",               true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache",                   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps",             false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings",            false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs",    false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-15 11:41
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  Cpqset = c:\program files\HPQ\Default Settings\cpqset.exe????????????n??|?????? ???B?????????????hLC? ?????? 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(788)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(1512)
c:\program files\iTunes\iTunesMiniPlayer.dll
c:\program files\iTunes\iTunesMiniPlayer.Resources\fr.lproj\iTunesMiniPlayerLocalized.dll
c:\program files\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Completion time: 2009-07-15 11:47
ComboFix-quarantined-files.txt  2009-07-15 09:47
ComboFix2.txt  2009-07-15 08:41

Pre-Run: 49 766 932 480 octets libres
Post-Run: 49 741 586 432 octets libres

281	--- E O F ---	2009-07-13 07:45









Euh ca a marché là ?

fix200 · Answer

Arrfff :(




Copie le texte ci-dessous :

Rootkit::
c:\windows\system32\geyekrspuknoie.dat
c:\windows\system32\geyekriprgnbju.dll
c:\windows\system32\geyekrodjukhwt.dll
c:\windows\system32\drivers\geyekrakuuu­vqf.sys 



- Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)

- Sauvegarde ce fichier sous le nom de CFScript.txt

- Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt

Ouille · Answer

C'est ce que j'ai fais mais je suis sur de n'avoir jamais de demande entre 1 et 2 ca.
Je vais reessayer.

fix200 · Answer

NON !

Fais ça  http://www.commentcamarche.net/forum/affich 13358466 probleme security system?page=3#41

Ouille · Answer

Bah oui le fichier texte CFScript mais je reessaye :)

fix200 · Answer

Oui Mais celui la :) http://www.commentcamarche.net/forum/affich 13358466 probleme security system?page=3#41

Ouille · Answer

Ca ne marche toujours pas =O

ComboFix 09-07-14.07 - Bénédicte 15/07/2009 12:28.4.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.894.440 [GMT 2:00]
Running from: c:\documents and settings\Bénédicte\Bureau\Combofix.exe
Command switches used :: c:\documents and settings\Bénédicte\Bureau\CFScript.txt
AV: avast! antivirus 4.8.1335 [VPS 090714-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: Anti-Hacker *disabled* {0BB8CA15-F396-46C7-9A59-108D852CFEC0}
FW: Norton Internet Worm Protection *disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((   Files Created from 2009-06-15 to 2009-07-15  )))))))))))))))))))))))))))))))
.

2009-07-15 09:58 . 2009-07-15 10:14	--------	d-s---w-	C:\Moi
2009-07-14 20:17 . 2009-07-14 21:09	--------	d-----w-	C:\FindyKill
2009-07-14 19:10 . 2009-07-14 19:56	--------	d-----w-	C:\Lop SD
2009-07-14 18:46 . 2009-07-14 21:22	--------	d-----w-	c:\program files	rend micro
2009-07-14 18:46 . 2009-07-14 18:46	--------	d-----w-	C:sit
2009-07-14 16:12 . 2009-07-14 16:12	68608	----a-w-	c:\windows\system32\drivers\geyekrakuuuvqf.sys
2009-07-14 15:59 . 2009-07-14 16:07	10142	----a-w-	c:\documents and settings\All Users\Application Data\DVD X Studios\DVD X Player 4.1 Professional\DVDXPlayer.dll
2009-07-14 15:59 . 2009-07-14 15:59	14	----a-w-	c:\windows\system32\SystemInfo32.sys
2009-07-14 15:59 . 2009-07-14 15:59	--------	d-----w-	c:\documents and settings\All Users\Application Data\DVD X Studios
2009-07-14 14:16 . 2009-07-14 14:19	17828326	----a-w-	c:\program files\vlc-1.0.0-win32.exe
2009-07-13 16:48 . 2009-07-13 14:06	15688	----a-w-	c:\windows\system32\lsdelete.exe
2009-07-13 14:05 . 2009-07-13 14:05	629072	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWWSC.exe
2009-07-13 14:05 . 2009-07-13 14:05	520024	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWTray.exe
2009-07-13 14:05 . 2009-07-13 14:05	1029456	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWService.exe
2009-07-13 13:51 . 2009-01-18 21:43	2892112	-c--a-w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe
2009-07-13 13:51 . 2009-07-13 13:51	--------	d-----w-	c:\program files\Lavasoft
2009-07-13 13:35 . 2009-07-13 13:51	--------	dc-h--w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}
2009-07-13 13:30 . 2009-07-13 13:30	34543112	----a-w-	c:\program files\Ad-AwareAE.exe
2009-07-13 09:23 . 2009-07-13 09:23	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2009-07-13 07:44 . 2009-06-02 10:12	102912	------w-	c:\windows\system32\dllcache\iecompat.dll
2009-07-13 07:43 . 2009-07-13 07:45	--------	d-----w-	c:\windows\ie8updates
2009-07-13 07:38 . 2009-04-30 21:16	12800	------w-	c:\windows\system32\dllcache\xpshims.dll
2009-07-13 07:38 . 2009-04-30 21:16	246272	------w-	c:\windows\system32\dllcache\ieproxy.dll
2009-07-13 07:28 . 2009-07-13 07:38	--------	dc-h--w-	c:\windows\ie8
2009-07-12 20:15 . 2009-07-12 20:16	8171320	----a-w-	c:\program files\Firefox Setup 3.5.exe
2009-07-12 19:00 . 2009-07-12 19:00	--------	d-----w-	c:\program files\Windows Installer Clean Up
2009-07-12 18:59 . 2009-07-12 19:00	--------	d-----w-	c:\program files\MSECACHE
2009-07-12 18:57 . 2009-02-05 20:06	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-07-12 18:57 . 2009-02-05 20:06	51376	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-07-12 18:56 . 2009-02-05 20:05	26944	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2009-07-12 18:56 . 2009-02-05 20:04	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-07-12 18:56 . 2009-02-05 20:07	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-07-12 18:56 . 2009-02-05 20:07	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-07-12 18:56 . 2009-02-05 20:08	93296	----a-w-	c:\windows\system32\drivers\aswmon.sys
2009-07-12 18:56 . 2009-02-05 20:08	94032	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2009-07-12 18:56 . 2009-02-05 20:11	1256296	----a-w-	c:\windows\system32\aswBoot.exe
2009-07-12 18:04 . 2009-07-12 18:04	308160	----a-w-	c:\program files\avast_home_setup.exe
2009-07-04 07:54 . 2009-07-04 07:54	--------	d-----w-	c:\program files\iPod
2009-07-04 07:41 . 2009-07-04 07:44	77690152	----a-w-	c:\program files\iTunesSetup.exe
2009-06-27 11:58 . 2009-06-27 12:10	--------	d-----w-	c:\program files\Anuman Interactive

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-14 21:07 . 2004-08-17 09:31	76922	----a-w-	c:\windows\system32\perfc00C.dat
2009-07-14 21:07 . 2004-08-17 09:31	470610	----a-w-	c:\windows\system32\perfh00C.dat
2009-07-13 13:33 . 2008-07-13 14:02	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-07-13 13:33 . 2008-07-13 14:02	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-07-12 20:03 . 2006-12-26 11:30	--------	d-----w-	c:\program files\Musicmatch
2009-07-12 19:41 . 2006-12-24 19:12	--------	d-----w-	c:\program files\Fichiers communs\Teleca Shared
2009-07-12 17:47 . 2006-08-23 16:22	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-07-12 14:33 . 2006-04-13 06:30	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-07-12 14:28 . 2008-04-18 07:15	--------	d-----w-	c:\program files\MRIcro
2009-07-12 14:23 . 2006-04-13 06:33	--------	d-----w-	c:\program files\Java
2009-07-12 13:51 . 2006-08-20 12:09	--------	d-----w-	c:\program files\Microsoft Games
2009-07-04 07:55 . 2007-08-18 10:36	--------	d-----w-	c:\program files\iTunes
2009-07-04 07:54 . 2007-08-18 10:34	--------	d-----w-	c:\program files\Fichiers communs\Apple
2009-07-04 07:52 . 2007-08-18 10:27	--------	d-----w-	c:\program files\QuickTime
2009-07-04 07:49 . 2007-08-18 10:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple
2009-07-02 07:16 . 2006-08-19 20:17	113561	----a-w-	c:\windows\hpoins07.dat
2009-07-01 15:49 . 2006-10-01 08:11	4704	--sha-w-	c:\windows\system32\KGyGaAvL.sys
2009-06-05 11:57 . 2009-06-05 11:57	75048	----a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.2.0.23\SetupAdmin.exe
2009-06-05 09:42 . 2009-04-04 09:30	2060288	----a-w-	c:\windows\system32\usbaaplrc.dll
2009-06-05 09:42 . 2008-11-22 12:10	39424	----a-w-	c:\windows\system32\drivers\usbaapl.sys
2009-05-13 05:04 . 2004-08-05 08:00	915456	----a-w-	c:\windows\system32\wininet.dll
2009-05-07 15:43 . 2004-08-05 08:00	347136	----a-w-	c:\windows\system32\localspl.dll
2009-04-19 20:09 . 2004-08-05 08:00	1846784	----a-w-	c:\windows\system32\win32k.sys
2009-04-18 14:04 . 2009-04-18 14:04	6025212	----a-w-	c:\program files\FreeVideoToiPhoneConverter.exe
2009-04-18 13:56 . 2009-04-18 13:56	5548636	----a-w-	c:\program files\m-iphone-video-converter-for-win.exe
2009-04-07 06:57 . 2009-04-07 06:56	143875176	----a-w-	c:\program files\OOo_3.0.1_Win32Intel_install_wJRE_fr.exe
2009-03-26 15:31 . 2009-03-26 15:31	3342809	----a-w-	c:\program files\eMule0.49c-Installer.exe
2009-03-26 15:30 . 2009-03-26 15:30	2633070	----a-w-	c:\program files\emule049b.exe
2009-02-13 13:43 . 2009-02-13 13:43	4454099	----a-w-	c:\program files	echlogg.com-toneshop-build21-i386-win32.exe
2008-11-29 08:09 . 2008-11-29 08:09	6904036	----a-w-	c:\program files
vu-1.0-win32-installer-full.exe
2008-07-13 11:17 . 2008-07-13 11:13	15083520	----a-w-	c:\program files\spybotsd160.exe
2008-07-10 09:18 . 2008-07-10 09:18	874856	----a-w-	c:\program files\BitTorrent-6.0.3.exe
2008-06-22 12:43 . 2008-06-22 12:43	19096706	----a-w-	c:\program files\izispot.exe
2008-06-21 10:51 . 2008-06-21 10:49	7599856	----a-w-	c:\program files\Firefox Setup 3.0.exe
2008-04-18 07:13 . 2008-04-18 07:13	6343320	----a-w-	c:\program files\mrizip.zip
2008-02-11 07:15 . 2008-02-11 07:15	19858624	----a-w-	c:\program files\setupfre.exe
2007-08-21 16:22 . 2007-08-21 16:22	6652812	----a-w-	c:\program files\sld.codec.pack.2.2.exe
2007-08-18 17:41 . 2007-08-18 17:41	18272684	----a-w-	c:\program files\FTB614.exe
2007-07-04 18:46 . 2007-07-04 18:46	22186192	----a-w-	c:\program files\DivXInstaller.exe
2007-07-02 19:38 . 2007-07-02 19:38	370328	----a-w-	c:\program files\jre-6u1-windows-i586-p-iftw.exe
2007-02-15 14:34 . 2008-02-27 20:56	6418	----a-w-	c:\program fileseadme.txt
2007-02-15 01:23 . 2008-02-27 20:56	10984	----a-w-	c:\program files\changelog.txt
2006-10-01 08:09 . 2006-10-01 08:09	207529840	----a-w-	c:\program files\PaintShopPro1100_EN_DE_FR_ES_IT_NL_CORELTBYB_ESD.exe
2009-06-24 15:27 . 2008-06-22 11:20	137208	----a-w-	c:\program files\mozilla firefox\components\brwsrcmp.dll
2006-09-28 17:09 . 2006-10-01 08:11	88	--sh--r-	c:\windows\system32\C917B0E5BD.sys
.

(((((((((((((((((((((((((((((   SnapShot@2009-07-15_08.37.14   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-07-15 10:12 . 2009-07-15 10:12	16384              c:\windows\Temp\Perflib_Perfdata_6ac.dat
+ 2009-07-15 10:40 . 2009-07-15 10:40	16384              c:\windows\Temp\Perflib_Perfdata_6a4.dat
+ 2009-07-13 09:23 . 2009-07-15 10:17	245760              c:\windows\system32\config\systemprofile\IETldCache\index.dat
- 2009-07-13 09:23 . 2009-07-14 20:31	245760              c:\windows\system32\config\systemprofile\IETldCache\index.dat
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2005-12-12 94208]
"eabconfg.cpl"="c:\program files\HPQ\Quick Launch Buttons\EabServr.exe" [2005-12-22 405504]
"Cpqset"="c:\program files\HPQ\Default Settings\cpqset.exe" [2005-08-01 233534]
"RecGuard"="c:\windows\SMINST\RecGuard.exe" [2005-10-11 1187840]
"hpWirelessAssistant"="c:\program files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2005-12-13 507904]
"ContentTransferWMDetector.exe"="c:\program files\Sony\Content Transfer\ContentTransferWMDetector.exe" [2008-07-11 423200]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-06-05 292136]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-07-13 520024]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

c:\documents and settings\B‚n‚dicte\Menu D‚marrer\Programmes\D‚marrage\
desktop(2).ini [2004-8-17 84]
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiHacker]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\WINDOWS\system32\rtcshare.exe"=
"c:\Program Files\NetMeeting\conf.exe"=
"c:\Program Files\BitTorrent\bittorrent.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

R0 Klpf;Klpf;c:\windows\system32\drivers\Klpf.sys [04/08/2005 17:19 25139]
R0 Klpid;Klpid;c:\windows\system32\drivers\Klpid.sys [04/08/2005 17:19 31862]
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [13/07/2009 16:06 64160]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [12/07/2009 20:56 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [12/07/2009 20:56 20560]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [21/03/2009 10:15 55152]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18/01/2009 23:34 1029456]
R3 HSFHWATI;HSFHWATI;c:\windows\system32\drivers\HSFHWATI.sys [22/08/2005 11:06 231424]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contents of the 'Scheduled Tasks' folder

2009-07-13 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 14:06]

2009-07-11 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-09-03 c:\windows\Tasks\WebReg psc 1400 series.job
- c:\program files\HP\Digital Imaging\bin\hpqwrg.exe [2005-05-11 14:45]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://google.fr/
uInternet Connection Wizard,ShellNext = hxxp://www.hp.com/fr/extension-garantie/iconlanding
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
Trusted Zone: localhost
FF - ProfilePath - c:\documents and settings\Bénédicte\Application Data\Mozilla\Firefox\Profiles\bvfzkeyj.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pbittorrent.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\program files\Windows Media Player
pdsplay(2).dll

---- FIREFOX POLICIES ----
pref(dom.disable_open_during_load, false);FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota",      5120);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords",   false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads",   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache",       true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords",               false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads",               true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache",                   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps",             false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings",            false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs",    false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-15 12:55
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  Cpqset = c:\program files\HPQ\Default Settings\cpqset.exe????????????n??|?????? ???B?????????????hLC? ?????? 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(792)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(3600)
c:\program files\iTunes\iTunesMiniPlayer.dll
c:\program files\iTunes\iTunesMiniPlayer.Resources\fr.lproj\iTunesMiniPlayerLocalized.dll
c:\program files\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
c:\program files\Symantec\LiveUpdate\AluSchedulerSvc.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\ati2evxx.exe
c:\windows\system32\wscntfy.exe
c:\program files\HP\Digital Imaging\bin\hpqtra08.exe
c:\progra~1\HPQ\shared\HPQTOA~1.EXE
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\HP\Digital Imaging\bin\hpqste08.exe
c:\program files\HP\Digital Imaging\bin\hpqimzone.exe
.
**************************************************************************
.
Completion time: 2009-07-15 13:05 - machine was rebooted
ComboFix-quarantined-files.txt  2009-07-15 11:05
ComboFix2.txt  2009-07-15 09:47
ComboFix3.txt  2009-07-15 08:41

Pre-Run: 49 725 272 064 octets libres
Post-Run: 49 693 724 672 octets libres

309	--- E O F ---	2009-07-13 07:45

fix200 · Answer

Hello ;)

Il a bien travaillé 

Un dernier CFScript :)

Copie le texte ci-dessous :


Rootkit::
c:\windows\system32\drivers\geyekrakuuu­vqf.sys 

- Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)

- Sauvegarde ce fichier sous le nom de CFScript.txt

- Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt

Ensuite :

Désactive ton Antivirus le temps de la manip car il est détecté a tort comme infection puis : 

Télécharge List_All de gen-hackman et enregistre-le sur ton bureau et pas ailleurs.

Exécute-le (en tant qu'administrateur sous vista) 

Choisis l'option en gras ci-dessous : 

1 : Elements du panneau de configuration ^(cpl^) 
2 : Liste des .dll systeme 
3 : Listes des executables ^(.exe^) 
4 : Liste des fichiers systeme ^(Drivers^) 
5 : Liste du system32 
6 : Liste de tout le systeme 
7 : Liste des fichiers .tmp 
8 : Liste des fichiers racine 
9 : Liste des fichiers caches 
0 : Liste des processus console 

Valide par "entrée" 

Rends-toi récupérer le rapport où il t'est indiqué , 

* Envoie-le sur : http://www.cijoint.fr/ , fais-toi parcourir , 

Puis envoie le fichier. 

Un lien de cette forme va apparaitre : hxxp://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

=> Renvoie le lien tout frais dans ta prochaine réponse .

Ouille · Answer

ComboFix 09-07-14.07 - Bénédicte 15/07/2009 13:28.5.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.894.424 [GMT 2:00]
Running from: c:\documents and settings\Bénédicte\Bureau\Combofix.exe
Command switches used :: c:\documents and settings\Bénédicte\Bureau\CFScript.txt
AV: avast! antivirus 4.8.1335 [VPS 090714-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: Anti-Hacker *disabled* {0BB8CA15-F396-46C7-9A59-108D852CFEC0}
FW: Norton Internet Worm Protection *disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((   Files Created from 2009-06-15 to 2009-07-15  )))))))))))))))))))))))))))))))
.

2009-07-15 09:58 . 2009-07-15 10:14	--------	d-s---w-	C:\Moi
2009-07-14 20:17 . 2009-07-14 21:09	--------	d-----w-	C:\FindyKill
2009-07-14 19:10 . 2009-07-14 19:56	--------	d-----w-	C:\Lop SD
2009-07-14 18:46 . 2009-07-14 21:22	--------	d-----w-	c:\program files	rend micro
2009-07-14 18:46 . 2009-07-14 18:46	--------	d-----w-	C:sit
2009-07-14 16:12 . 2009-07-14 16:12	68608	----a-w-	c:\windows\system32\drivers\geyekrakuuuvqf.sys
2009-07-14 15:59 . 2009-07-14 16:07	10142	----a-w-	c:\documents and settings\All Users\Application Data\DVD X Studios\DVD X Player 4.1 Professional\DVDXPlayer.dll
2009-07-14 15:59 . 2009-07-14 15:59	14	----a-w-	c:\windows\system32\SystemInfo32.sys
2009-07-14 15:59 . 2009-07-14 15:59	--------	d-----w-	c:\documents and settings\All Users\Application Data\DVD X Studios
2009-07-14 14:16 . 2009-07-14 14:19	17828326	----a-w-	c:\program files\vlc-1.0.0-win32.exe
2009-07-13 16:48 . 2009-07-13 14:06	15688	----a-w-	c:\windows\system32\lsdelete.exe
2009-07-13 14:05 . 2009-07-13 14:05	629072	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWWSC.exe
2009-07-13 14:05 . 2009-07-13 14:05	520024	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWTray.exe
2009-07-13 14:05 . 2009-07-13 14:05	1029456	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWService.exe
2009-07-13 13:51 . 2009-01-18 21:43	2892112	-c--a-w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe
2009-07-13 13:51 . 2009-07-13 13:51	--------	d-----w-	c:\program files\Lavasoft
2009-07-13 13:35 . 2009-07-13 13:51	--------	dc-h--w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}
2009-07-13 13:30 . 2009-07-13 13:30	34543112	----a-w-	c:\program files\Ad-AwareAE.exe
2009-07-13 09:23 . 2009-07-13 09:23	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2009-07-13 07:44 . 2009-06-02 10:12	102912	------w-	c:\windows\system32\dllcache\iecompat.dll
2009-07-13 07:43 . 2009-07-13 07:45	--------	d-----w-	c:\windows\ie8updates
2009-07-13 07:38 . 2009-04-30 21:16	12800	------w-	c:\windows\system32\dllcache\xpshims.dll
2009-07-13 07:38 . 2009-04-30 21:16	246272	------w-	c:\windows\system32\dllcache\ieproxy.dll
2009-07-13 07:28 . 2009-07-13 07:38	--------	dc-h--w-	c:\windows\ie8
2009-07-12 20:15 . 2009-07-12 20:16	8171320	----a-w-	c:\program files\Firefox Setup 3.5.exe
2009-07-12 19:00 . 2009-07-12 19:00	--------	d-----w-	c:\program files\Windows Installer Clean Up
2009-07-12 18:59 . 2009-07-12 19:00	--------	d-----w-	c:\program files\MSECACHE
2009-07-12 18:57 . 2009-02-05 20:06	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-07-12 18:57 . 2009-02-05 20:06	51376	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-07-12 18:56 . 2009-02-05 20:05	26944	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2009-07-12 18:56 . 2009-02-05 20:04	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-07-12 18:56 . 2009-02-05 20:07	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-07-12 18:56 . 2009-02-05 20:07	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-07-12 18:56 . 2009-02-05 20:08	93296	----a-w-	c:\windows\system32\drivers\aswmon.sys
2009-07-12 18:56 . 2009-02-05 20:08	94032	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2009-07-12 18:56 . 2009-02-05 20:11	1256296	----a-w-	c:\windows\system32\aswBoot.exe
2009-07-12 18:04 . 2009-07-12 18:04	308160	----a-w-	c:\program files\avast_home_setup.exe
2009-07-04 07:54 . 2009-07-04 07:54	--------	d-----w-	c:\program files\iPod
2009-07-04 07:41 . 2009-07-04 07:44	77690152	----a-w-	c:\program files\iTunesSetup.exe
2009-06-27 11:58 . 2009-06-27 12:10	--------	d-----w-	c:\program files\Anuman Interactive

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-14 21:07 . 2004-08-17 09:31	76922	----a-w-	c:\windows\system32\perfc00C.dat
2009-07-14 21:07 . 2004-08-17 09:31	470610	----a-w-	c:\windows\system32\perfh00C.dat
2009-07-13 13:33 . 2008-07-13 14:02	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-07-13 13:33 . 2008-07-13 14:02	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-07-12 20:03 . 2006-12-26 11:30	--------	d-----w-	c:\program files\Musicmatch
2009-07-12 19:41 . 2006-12-24 19:12	--------	d-----w-	c:\program files\Fichiers communs\Teleca Shared
2009-07-12 17:47 . 2006-08-23 16:22	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-07-12 14:33 . 2006-04-13 06:30	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-07-12 14:28 . 2008-04-18 07:15	--------	d-----w-	c:\program files\MRIcro
2009-07-12 14:23 . 2006-04-13 06:33	--------	d-----w-	c:\program files\Java
2009-07-12 13:51 . 2006-08-20 12:09	--------	d-----w-	c:\program files\Microsoft Games
2009-07-04 07:55 . 2007-08-18 10:36	--------	d-----w-	c:\program files\iTunes
2009-07-04 07:54 . 2007-08-18 10:34	--------	d-----w-	c:\program files\Fichiers communs\Apple
2009-07-04 07:52 . 2007-08-18 10:27	--------	d-----w-	c:\program files\QuickTime
2009-07-04 07:49 . 2007-08-18 10:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple
2009-07-02 07:16 . 2006-08-19 20:17	113561	----a-w-	c:\windows\hpoins07.dat
2009-07-01 15:49 . 2006-10-01 08:11	4704	--sha-w-	c:\windows\system32\KGyGaAvL.sys
2009-06-05 11:57 . 2009-06-05 11:57	75048	----a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.2.0.23\SetupAdmin.exe
2009-06-05 09:42 . 2009-04-04 09:30	2060288	----a-w-	c:\windows\system32\usbaaplrc.dll
2009-06-05 09:42 . 2008-11-22 12:10	39424	----a-w-	c:\windows\system32\drivers\usbaapl.sys
2009-05-13 05:04 . 2004-08-05 08:00	915456	----a-w-	c:\windows\system32\wininet.dll
2009-05-07 15:43 . 2004-08-05 08:00	347136	----a-w-	c:\windows\system32\localspl.dll
2009-04-19 20:09 . 2004-08-05 08:00	1846784	----a-w-	c:\windows\system32\win32k.sys
2009-04-18 14:04 . 2009-04-18 14:04	6025212	----a-w-	c:\program files\FreeVideoToiPhoneConverter.exe
2009-04-18 13:56 . 2009-04-18 13:56	5548636	----a-w-	c:\program files\m-iphone-video-converter-for-win.exe
2009-04-07 06:57 . 2009-04-07 06:56	143875176	----a-w-	c:\program files\OOo_3.0.1_Win32Intel_install_wJRE_fr.exe
2009-03-26 15:31 . 2009-03-26 15:31	3342809	----a-w-	c:\program files\eMule0.49c-Installer.exe
2009-03-26 15:30 . 2009-03-26 15:30	2633070	----a-w-	c:\program files\emule049b.exe
2009-02-13 13:43 . 2009-02-13 13:43	4454099	----a-w-	c:\program files	echlogg.com-toneshop-build21-i386-win32.exe
2008-11-29 08:09 . 2008-11-29 08:09	6904036	----a-w-	c:\program files
vu-1.0-win32-installer-full.exe
2008-07-13 11:17 . 2008-07-13 11:13	15083520	----a-w-	c:\program files\spybotsd160.exe
2008-07-10 09:18 . 2008-07-10 09:18	874856	----a-w-	c:\program files\BitTorrent-6.0.3.exe
2008-06-22 12:43 . 2008-06-22 12:43	19096706	----a-w-	c:\program files\izispot.exe
2008-06-21 10:51 . 2008-06-21 10:49	7599856	----a-w-	c:\program files\Firefox Setup 3.0.exe
2008-04-18 07:13 . 2008-04-18 07:13	6343320	----a-w-	c:\program files\mrizip.zip
2008-02-11 07:15 . 2008-02-11 07:15	19858624	----a-w-	c:\program files\setupfre.exe
2007-08-21 16:22 . 2007-08-21 16:22	6652812	----a-w-	c:\program files\sld.codec.pack.2.2.exe
2007-08-18 17:41 . 2007-08-18 17:41	18272684	----a-w-	c:\program files\FTB614.exe
2007-07-04 18:46 . 2007-07-04 18:46	22186192	----a-w-	c:\program files\DivXInstaller.exe
2007-07-02 19:38 . 2007-07-02 19:38	370328	----a-w-	c:\program files\jre-6u1-windows-i586-p-iftw.exe
2007-02-15 14:34 . 2008-02-27 20:56	6418	----a-w-	c:\program fileseadme.txt
2007-02-15 01:23 . 2008-02-27 20:56	10984	----a-w-	c:\program files\changelog.txt
2006-10-01 08:09 . 2006-10-01 08:09	207529840	----a-w-	c:\program files\PaintShopPro1100_EN_DE_FR_ES_IT_NL_CORELTBYB_ESD.exe
2009-06-24 15:27 . 2008-06-22 11:20	137208	----a-w-	c:\program files\mozilla firefox\components\brwsrcmp.dll
2006-09-28 17:09 . 2006-10-01 08:11	88	--sh--r-	c:\windows\system32\C917B0E5BD.sys
.

(((((((((((((((((((((((((((((   SnapShot@2009-07-15_08.37.14   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-07-15 11:40 . 2009-07-15 11:40	16384              c:\windows\Temp\Perflib_Perfdata_cc.dat
+ 2009-07-15 11:40 . 2009-07-15 11:40	16384              c:\windows\Temp\Perflib_Perfdata_69c.dat
+ 2009-07-13 09:23 . 2009-07-15 11:45	245760              c:\windows\system32\config\systemprofile\IETldCache\index.dat
- 2009-07-13 09:23 . 2009-07-14 20:31	245760              c:\windows\system32\config\systemprofile\IETldCache\index.dat
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2005-12-12 94208]
"eabconfg.cpl"="c:\program files\HPQ\Quick Launch Buttons\EabServr.exe" [2005-12-22 405504]
"Cpqset"="c:\program files\HPQ\Default Settings\cpqset.exe" [2005-08-01 233534]
"RecGuard"="c:\windows\SMINST\RecGuard.exe" [2005-10-11 1187840]
"hpWirelessAssistant"="c:\program files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2005-12-13 507904]
"ContentTransferWMDetector.exe"="c:\program files\Sony\Content Transfer\ContentTransferWMDetector.exe" [2008-07-11 423200]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-06-05 292136]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-07-13 520024]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

c:\documents and settings\B‚n‚dicte\Menu D‚marrer\Programmes\D‚marrage\
desktop(2).ini [2004-8-17 84]
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiHacker]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\WINDOWS\system32\rtcshare.exe"=
"c:\Program Files\NetMeeting\conf.exe"=
"c:\Program Files\BitTorrent\bittorrent.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

R0 Klpf;Klpf;c:\windows\system32\drivers\Klpf.sys [04/08/2005 17:19 25139]
R0 Klpid;Klpid;c:\windows\system32\drivers\Klpid.sys [04/08/2005 17:19 31862]
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [13/07/2009 16:06 64160]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [12/07/2009 20:56 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [12/07/2009 20:56 20560]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [21/03/2009 10:15 55152]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18/01/2009 23:34 1029456]
R3 HSFHWATI;HSFHWATI;c:\windows\system32\drivers\HSFHWATI.sys [22/08/2005 11:06 231424]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contents of the 'Scheduled Tasks' folder

2009-07-13 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 14:06]

2009-07-11 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-09-03 c:\windows\Tasks\WebReg psc 1400 series.job
- c:\program files\HP\Digital Imaging\bin\hpqwrg.exe [2005-05-11 14:45]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://google.fr/
uInternet Connection Wizard,ShellNext = hxxp://www.hp.com/fr/extension-garantie/iconlanding
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
Trusted Zone: localhost
FF - ProfilePath - c:\documents and settings\Bénédicte\Application Data\Mozilla\Firefox\Profiles\bvfzkeyj.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pbittorrent.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\program files\Windows Media Player
pdsplay(2).dll

---- FIREFOX POLICIES ----
pref(dom.disable_open_during_load, false);FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota",      5120);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords",   false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads",   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache",       true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords",               false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads",               true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache",                   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps",             false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings",            false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs",    false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-15 13:41
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  Cpqset = c:\program files\HPQ\Default Settings\cpqset.exe??????????u?n??|?????? ???B?????????????hLC? ?????? 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(792)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2396)
c:\program files\iTunes\iTunesMiniPlayer.dll
c:\program files\iTunes\iTunesMiniPlayer.Resources\fr.lproj\iTunesMiniPlayerLocalized.dll
c:\program files\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
c:\program files\Symantec\LiveUpdate\AluSchedulerSvc.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\ati2evxx.exe
c:\windows\system32\wscntfy.exe
c:\progra~1\HPQ\shared\HPQTOA~1.EXE
c:\program files\HP\Digital Imaging\bin\hpqtra08.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\HP\Digital Imaging\bin\hpqste08.exe
c:\program files\HP\Digital Imaging\bin\hpqimzone.exe
.
**************************************************************************
.
Completion time: 2009-07-15 13:54 - machine was rebooted
ComboFix-quarantined-files.txt  2009-07-15 11:54
ComboFix2.txt  2009-07-15 11:06
ComboFix3.txt  2009-07-15 09:47
ComboFix4.txt  2009-07-15 08:41

Pre-Run: 49 682 575 360 octets libres
Post-Run: 49 673 302 016 octets libres

310	--- E O F ---	2009-07-13 07:45

Ouille · Answer

http://www.cijoint.fr/cjlink.php?file=cj200907/cij30wJ406.txt

fix200 · Answer

Salut ,

Vraiment coriace cette merde de rootkit  ... :(

As tu le CD de windows pour une éventuelle réparation ?

Essaye ça :

Télécharge OAD de !aur3n7

&#x25B6; Enregistre le sur ton Bureau

&#x25B6; Double clique sur le OAD.exe pour le lancer

&#x25B6;  Nom de fichier à rechercher tape ou fais un copier coller de : geyekrakuuu­vqf

&#x25B6;  Type de recherche : sélectionne l'option 6puis valide [entrée]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.

Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

&#x25B6; Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e) 

Ensuite Essaye avec ça : geyekrakuuu­vqf.sys 

Colle les rapports .



A+

Ouille · Answer

15/07/2009 ---- 16:12:30,07  

----------------------------------
§§§§§§ [geyekrakuuu­vqf] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------


Non je n'ai pas de cd Windows :(

Ouille · Answer

15/07/2009 ---- 21:09:23,62  

----------------------------------
§§§§§§ [geyekrakuuu­vqf.sys] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

fix200 · Answer

Hello :)

Supprime combofix .

et Menu Démarrer => exécuter

Tape combofix /u

OK
ComboFix va redémarrer puis se supprimer

Puis reprends Combofix exactement comme en haut > http://www.commentcamarche.net/forum/affich 13358466 probleme security system?page=2#27

A+

Ouille · Answer

ComboFix 09-07-14.08 - Bénédicte 16/07/2009 13:26.7.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.894.391 [GMT 2:00]
Running from: c:\documents and settings\Bénédicte\Bureau\Moi.exe
AV: avast! antivirus 4.8.1335 [VPS 090716-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: Anti-Hacker *disabled* {0BB8CA15-F396-46C7-9A59-108D852CFEC0}
FW: Norton Internet Worm Protection *disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((   Files Created from 2009-06-16 to 2009-07-16  )))))))))))))))))))))))))))))))
.

2009-07-14 20:17 . 2009-07-14 21:09	--------	d-----w-	C:\FindyKill
2009-07-14 19:10 . 2009-07-14 19:56	--------	d-----w-	C:\Lop SD
2009-07-14 18:46 . 2009-07-14 21:22	--------	d-----w-	c:\program files	rend micro
2009-07-14 18:46 . 2009-07-14 18:46	--------	d-----w-	C:sit
2009-07-14 16:12 . 2009-07-14 16:12	68608	----a-w-	c:\windows\system32\drivers\geyekrakuuuvqf.sys
2009-07-14 15:59 . 2009-07-14 16:07	10142	----a-w-	c:\documents and settings\All Users\Application Data\DVD X Studios\DVD X Player 4.1 Professional\DVDXPlayer.dll
2009-07-14 15:59 . 2009-07-14 15:59	14	----a-w-	c:\windows\system32\SystemInfo32.sys
2009-07-14 15:59 . 2009-07-14 15:59	--------	d-----w-	c:\documents and settings\All Users\Application Data\DVD X Studios
2009-07-14 14:16 . 2009-07-14 14:19	17828326	----a-w-	c:\program files\vlc-1.0.0-win32.exe
2009-07-13 16:48 . 2009-07-13 14:06	15688	----a-w-	c:\windows\system32\lsdelete.exe
2009-07-13 14:05 . 2009-07-13 14:05	629072	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWWSC.exe
2009-07-13 14:05 . 2009-07-13 14:05	520024	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWTray.exe
2009-07-13 14:05 . 2009-07-13 14:05	1029456	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWService.exe
2009-07-13 13:51 . 2009-01-18 21:43	2892112	-c--a-w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe
2009-07-13 13:51 . 2009-07-13 13:51	--------	d-----w-	c:\program files\Lavasoft
2009-07-13 13:35 . 2009-07-13 13:51	--------	dc-h--w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}
2009-07-13 13:30 . 2009-07-13 13:30	34543112	----a-w-	c:\program files\Ad-AwareAE.exe
2009-07-13 09:23 . 2009-07-13 09:23	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2009-07-13 07:44 . 2009-06-02 10:12	102912	------w-	c:\windows\system32\dllcache\iecompat.dll
2009-07-13 07:43 . 2009-07-13 07:45	--------	d-----w-	c:\windows\ie8updates
2009-07-13 07:38 . 2009-04-30 21:16	12800	------w-	c:\windows\system32\dllcache\xpshims.dll
2009-07-13 07:38 . 2009-04-30 21:16	246272	------w-	c:\windows\system32\dllcache\ieproxy.dll
2009-07-13 07:28 . 2009-07-13 07:38	--------	dc-h--w-	c:\windows\ie8
2009-07-12 20:15 . 2009-07-12 20:16	8171320	----a-w-	c:\program files\Firefox Setup 3.5.exe
2009-07-12 19:00 . 2009-07-12 19:00	--------	d-----w-	c:\program files\Windows Installer Clean Up
2009-07-12 18:59 . 2009-07-12 19:00	--------	d-----w-	c:\program files\MSECACHE
2009-07-12 18:57 . 2009-02-05 20:06	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-07-12 18:57 . 2009-02-05 20:06	51376	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-07-12 18:56 . 2009-02-05 20:05	26944	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2009-07-12 18:56 . 2009-02-05 20:04	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-07-12 18:56 . 2009-02-05 20:07	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-07-12 18:56 . 2009-02-05 20:07	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-07-12 18:56 . 2009-02-05 20:08	93296	----a-w-	c:\windows\system32\drivers\aswmon.sys
2009-07-12 18:56 . 2009-02-05 20:08	94032	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2009-07-12 18:56 . 2009-02-05 20:11	1256296	----a-w-	c:\windows\system32\aswBoot.exe
2009-07-12 18:04 . 2009-07-12 18:04	308160	----a-w-	c:\program files\avast_home_setup.exe
2009-07-04 07:54 . 2009-07-04 07:54	--------	d-----w-	c:\program files\iPod
2009-07-04 07:41 . 2009-07-04 07:44	77690152	----a-w-	c:\program files\iTunesSetup.exe
2009-06-27 11:58 . 2009-06-27 12:10	--------	d-----w-	c:\program files\Anuman Interactive
2009-06-16 14:54 . 2009-06-16 14:54	82432	------w-	c:\windows\system32\dllcache\fontsub.dll
2009-06-16 14:54 . 2009-06-16 14:54	119808	------w-	c:\windows\system32\dllcache	2embed.dll

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-14 21:07 . 2004-08-17 09:31	76922	----a-w-	c:\windows\system32\perfc00C.dat
2009-07-14 21:07 . 2004-08-17 09:31	470610	----a-w-	c:\windows\system32\perfh00C.dat
2009-07-13 13:33 . 2008-07-13 14:02	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-07-13 13:33 . 2008-07-13 14:02	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-07-12 20:03 . 2006-12-26 11:30	--------	d-----w-	c:\program files\Musicmatch
2009-07-12 19:41 . 2006-12-24 19:12	--------	d-----w-	c:\program files\Fichiers communs\Teleca Shared
2009-07-12 17:47 . 2006-08-23 16:22	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-07-12 14:33 . 2006-04-13 06:30	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-07-12 14:28 . 2008-04-18 07:15	--------	d-----w-	c:\program files\MRIcro
2009-07-12 14:23 . 2006-04-13 06:33	--------	d-----w-	c:\program files\Java
2009-07-12 13:51 . 2006-08-20 12:09	--------	d-----w-	c:\program files\Microsoft Games
2009-07-04 07:55 . 2007-08-18 10:36	--------	d-----w-	c:\program files\iTunes
2009-07-04 07:54 . 2007-08-18 10:34	--------	d-----w-	c:\program files\Fichiers communs\Apple
2009-07-04 07:52 . 2007-08-18 10:27	--------	d-----w-	c:\program files\QuickTime
2009-07-04 07:49 . 2007-08-18 10:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple
2009-07-02 07:16 . 2006-08-19 20:17	113561	----a-w-	c:\windows\hpoins07.dat
2009-07-01 15:49 . 2006-10-01 08:11	4704	--sha-w-	c:\windows\system32\KGyGaAvL.sys
2009-06-16 14:54 . 2004-08-05 08:00	82432	----a-w-	c:\windows\system32\fontsub.dll
2009-06-16 14:54 . 2004-08-05 08:00	119808	----a-w-	c:\windows\system32	2embed.dll
2009-06-05 11:57 . 2009-06-05 11:57	75048	----a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.2.0.23\SetupAdmin.exe
2009-06-05 09:42 . 2009-04-04 09:30	2060288	----a-w-	c:\windows\system32\usbaaplrc.dll
2009-06-05 09:42 . 2008-11-22 12:10	39424	----a-w-	c:\windows\system32\drivers\usbaapl.sys
2009-06-03 19:27 . 2004-08-05 08:00	1296896	----a-w-	c:\windows\system32\quartz.dll
2009-05-13 05:04 . 2004-08-05 08:00	915456	----a-w-	c:\windows\system32\wininet.dll
2009-05-07 15:43 . 2004-08-05 08:00	347136	----a-w-	c:\windows\system32\localspl.dll
2009-04-19 20:09 . 2004-08-05 08:00	1846784	----a-w-	c:\windows\system32\win32k.sys
2009-04-18 14:04 . 2009-04-18 14:04	6025212	----a-w-	c:\program files\FreeVideoToiPhoneConverter.exe
2009-04-18 13:56 . 2009-04-18 13:56	5548636	----a-w-	c:\program files\m-iphone-video-converter-for-win.exe
2009-04-07 06:57 . 2009-04-07 06:56	143875176	----a-w-	c:\program files\OOo_3.0.1_Win32Intel_install_wJRE_fr.exe
2009-03-26 15:31 . 2009-03-26 15:31	3342809	----a-w-	c:\program files\eMule0.49c-Installer.exe
2009-03-26 15:30 . 2009-03-26 15:30	2633070	----a-w-	c:\program files\emule049b.exe
2009-02-13 13:43 . 2009-02-13 13:43	4454099	----a-w-	c:\program files	echlogg.com-toneshop-build21-i386-win32.exe
2008-11-29 08:09 . 2008-11-29 08:09	6904036	----a-w-	c:\program files
vu-1.0-win32-installer-full.exe
2008-07-13 11:17 . 2008-07-13 11:13	15083520	----a-w-	c:\program files\spybotsd160.exe
2008-07-10 09:18 . 2008-07-10 09:18	874856	----a-w-	c:\program files\BitTorrent-6.0.3.exe
2008-06-22 12:43 . 2008-06-22 12:43	19096706	----a-w-	c:\program files\izispot.exe
2008-06-21 10:51 . 2008-06-21 10:49	7599856	----a-w-	c:\program files\Firefox Setup 3.0.exe
2008-04-18 07:13 . 2008-04-18 07:13	6343320	----a-w-	c:\program files\mrizip.zip
2008-02-11 07:15 . 2008-02-11 07:15	19858624	----a-w-	c:\program files\setupfre.exe
2007-08-21 16:22 . 2007-08-21 16:22	6652812	----a-w-	c:\program files\sld.codec.pack.2.2.exe
2007-08-18 17:41 . 2007-08-18 17:41	18272684	----a-w-	c:\program files\FTB614.exe
2007-07-04 18:46 . 2007-07-04 18:46	22186192	----a-w-	c:\program files\DivXInstaller.exe
2007-07-02 19:38 . 2007-07-02 19:38	370328	----a-w-	c:\program files\jre-6u1-windows-i586-p-iftw.exe
2007-02-15 14:34 . 2008-02-27 20:56	6418	----a-w-	c:\program fileseadme.txt
2007-02-15 01:23 . 2008-02-27 20:56	10984	----a-w-	c:\program files\changelog.txt
2006-10-01 08:09 . 2006-10-01 08:09	207529840	----a-w-	c:\program files\PaintShopPro1100_EN_DE_FR_ES_IT_NL_CORELTBYB_ESD.exe
2009-06-24 15:27 . 2008-06-22 11:20	137208	----a-w-	c:\program files\mozilla firefox\components\brwsrcmp.dll
2006-09-28 17:09 . 2006-10-01 08:11	88	--sh--r-	c:\windows\system32\C917B0E5BD.sys
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2005-12-12 94208]
"eabconfg.cpl"="c:\program files\HPQ\Quick Launch Buttons\EabServr.exe" [2005-12-22 405504]
"Cpqset"="c:\program files\HPQ\Default Settings\cpqset.exe" [2005-08-01 233534]
"RecGuard"="c:\windows\SMINST\RecGuard.exe" [2005-10-11 1187840]
"hpWirelessAssistant"="c:\program files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2005-12-13 507904]
"ContentTransferWMDetector.exe"="c:\program files\Sony\Content Transfer\ContentTransferWMDetector.exe" [2008-07-11 423200]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-06-05 292136]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-07-13 520024]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

c:\documents and settings\B‚n‚dicte\Menu D‚marrer\Programmes\D‚marrage\
desktop(2).ini [2004-8-17 84]
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiHacker]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\WINDOWS\system32\rtcshare.exe"=
"c:\Program Files\NetMeeting\conf.exe"=
"c:\Program Files\BitTorrent\bittorrent.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

R0 Klpf;Klpf;c:\windows\system32\drivers\Klpf.sys [04/08/2005 17:19 25139]
R0 Klpid;Klpid;c:\windows\system32\drivers\Klpid.sys [04/08/2005 17:19 31862]
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [13/07/2009 16:06 64160]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [12/07/2009 20:56 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [12/07/2009 20:56 20560]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [21/03/2009 10:15 55152]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18/01/2009 23:34 1029456]
R3 HSFHWATI;HSFHWATI;c:\windows\system32\drivers\HSFHWATI.sys [22/08/2005 11:06 231424]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contents of the 'Scheduled Tasks' folder

2009-07-13 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 14:06]

2009-07-11 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-09-03 c:\windows\Tasks\WebReg psc 1400 series.job
- c:\program files\HP\Digital Imaging\bin\hpqwrg.exe [2005-05-11 14:45]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://google.fr/
uInternet Connection Wizard,ShellNext = hxxp://www.hp.com/fr/extension-garantie/iconlanding
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
Trusted Zone: localhost
FF - ProfilePath - c:\documents and settings\Bénédicte\Application Data\Mozilla\Firefox\Profiles\bvfzkeyj.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pbittorrent.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\program files\Windows Media Player
pdsplay(2).dll

---- FIREFOX POLICIES ----
pref(dom.disable_open_during_load, false);FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota",      5120);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords",   false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads",   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache",       true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords",               false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads",               true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache",                   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps",             false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings",            false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs",    false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-16 13:35
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  Cpqset = c:\program files\HPQ\Default Settings\cpqset.exe????????????n??|?????? ???B?????????????hLC? ?????? 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(796)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(480)
c:\program files\iTunes\iTunesMiniPlayer.dll
c:\program files\iTunes\iTunesMiniPlayer.Resources\fr.lproj\iTunesMiniPlayerLocalized.dll
c:\program files\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\program files\HPQ\Quick Launch Buttons\CPQINFO.DLL
.
Completion time: 2009-07-16 13:42
ComboFix-quarantined-files.txt  2009-07-16 11:41

Pre-Run: 51 056 316 416 octets libres
Post-Run: 51 090 583 552 octets libres

275	--- E O F ---	2009-07-15 23:15




Quand est-ce qu'il doit me demander d'installer la recovery console ? Parce que je lance le programme et je n'ai aucune proposition d'installation de rien, il y a d'abord une pop up qui me demande si je veux continuer, je mets oui et le scan commence =O !

fix200 · Answer

Salut,

Bizarre tout cela .

ce rootkit commence sérieusement a m'énerver .

Essaye ça , si sa veux pas on va utiliser un autre outil puissant :

Copie le texte ci-dessous :


File::
c:\windows\system32\drivers\geyekrakuuu­vqf.sys
c:\windows\system32\C917B0E5BD.sys   
Rootkit::
c:\windows\system32\drivers\geyekrakuuu­vqf.sys 

- Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)

- Sauvegarde ce fichier sous le nom de CFScript.txt

- Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt

A+

Ouille · Answer

ComboFix 09-07-14.08 - Bénédicte 16/07/2009 20:25.8.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.894.377 [GMT 2:00]
Running from: c:\documents and settings\Bénédicte\Bureau\Moi.exe
Command switches used :: c:\documents and settings\Bénédicte\Bureau\CFScript.txt
AV: avast! antivirus 4.8.1335 [VPS 090716-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: Anti-Hacker *disabled* {0BB8CA15-F396-46C7-9A59-108D852CFEC0}
FW: Norton Internet Worm Protection *disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
"c:\windows\system32\C917B0E5BD.sys"
"c:\windows\system32\drivers\geyekrakuuu­vqf.sys"
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\C917B0E5BD.sys

.
(((((((((((((((((((((((((   Files Created from 2009-06-16 to 2009-07-16  )))))))))))))))))))))))))))))))
.

2009-07-16 11:20 . 2009-07-16 11:24	--------	d-s---w-	C:\Combofix
2009-07-14 20:17 . 2009-07-14 21:09	--------	d-----w-	C:\FindyKill
2009-07-14 19:10 . 2009-07-14 19:56	--------	d-----w-	C:\Lop SD
2009-07-14 18:46 . 2009-07-14 21:22	--------	d-----w-	c:\program files	rend micro
2009-07-14 18:46 . 2009-07-14 18:46	--------	d-----w-	C:sit
2009-07-14 16:12 . 2009-07-14 16:12	68608	----a-w-	c:\windows\system32\drivers\geyekrakuuuvqf.sys
2009-07-14 15:59 . 2009-07-14 16:07	10142	----a-w-	c:\documents and settings\All Users\Application Data\DVD X Studios\DVD X Player 4.1 Professional\DVDXPlayer.dll
2009-07-14 15:59 . 2009-07-14 15:59	14	----a-w-	c:\windows\system32\SystemInfo32.sys
2009-07-14 15:59 . 2009-07-14 15:59	--------	d-----w-	c:\documents and settings\All Users\Application Data\DVD X Studios
2009-07-14 14:16 . 2009-07-14 14:19	17828326	----a-w-	c:\program files\vlc-1.0.0-win32.exe
2009-07-13 16:48 . 2009-07-13 14:06	15688	----a-w-	c:\windows\system32\lsdelete.exe
2009-07-13 14:05 . 2009-07-13 14:05	629072	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWWSC.exe
2009-07-13 14:05 . 2009-07-13 14:05	520024	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWTray.exe
2009-07-13 14:05 . 2009-07-13 14:05	1029456	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWService.exe
2009-07-13 13:51 . 2009-01-18 21:43	2892112	-c--a-w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe
2009-07-13 13:51 . 2009-07-13 13:51	--------	d-----w-	c:\program files\Lavasoft
2009-07-13 13:35 . 2009-07-13 13:51	--------	dc-h--w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}
2009-07-13 13:30 . 2009-07-13 13:30	34543112	----a-w-	c:\program files\Ad-AwareAE.exe
2009-07-13 09:23 . 2009-07-13 09:23	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2009-07-13 07:44 . 2009-06-02 10:12	102912	------w-	c:\windows\system32\dllcache\iecompat.dll
2009-07-13 07:43 . 2009-07-13 07:45	--------	d-----w-	c:\windows\ie8updates
2009-07-13 07:38 . 2009-04-30 21:16	12800	------w-	c:\windows\system32\dllcache\xpshims.dll
2009-07-13 07:38 . 2009-04-30 21:16	246272	------w-	c:\windows\system32\dllcache\ieproxy.dll
2009-07-13 07:28 . 2009-07-13 07:38	--------	dc-h--w-	c:\windows\ie8
2009-07-12 20:15 . 2009-07-12 20:16	8171320	----a-w-	c:\program files\Firefox Setup 3.5.exe
2009-07-12 19:00 . 2009-07-12 19:00	--------	d-----w-	c:\program files\Windows Installer Clean Up
2009-07-12 18:59 . 2009-07-12 19:00	--------	d-----w-	c:\program files\MSECACHE
2009-07-12 18:57 . 2009-02-05 20:06	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-07-12 18:57 . 2009-02-05 20:06	51376	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-07-12 18:56 . 2009-02-05 20:05	26944	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2009-07-12 18:56 . 2009-02-05 20:04	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-07-12 18:56 . 2009-02-05 20:07	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-07-12 18:56 . 2009-02-05 20:07	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-07-12 18:56 . 2009-02-05 20:08	93296	----a-w-	c:\windows\system32\drivers\aswmon.sys
2009-07-12 18:56 . 2009-02-05 20:08	94032	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2009-07-12 18:56 . 2009-02-05 20:11	1256296	----a-w-	c:\windows\system32\aswBoot.exe
2009-07-12 18:04 . 2009-07-12 18:04	308160	----a-w-	c:\program files\avast_home_setup.exe
2009-07-04 07:54 . 2009-07-04 07:54	--------	d-----w-	c:\program files\iPod
2009-07-04 07:41 . 2009-07-04 07:44	77690152	----a-w-	c:\program files\iTunesSetup.exe
2009-06-27 11:58 . 2009-06-27 12:10	--------	d-----w-	c:\program files\Anuman Interactive

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-14 21:07 . 2004-08-17 09:31	76922	----a-w-	c:\windows\system32\perfc00C.dat
2009-07-14 21:07 . 2004-08-17 09:31	470610	----a-w-	c:\windows\system32\perfh00C.dat
2009-07-13 13:33 . 2008-07-13 14:02	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-07-13 13:33 . 2008-07-13 14:02	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-07-12 20:03 . 2006-12-26 11:30	--------	d-----w-	c:\program files\Musicmatch
2009-07-12 19:41 . 2006-12-24 19:12	--------	d-----w-	c:\program files\Fichiers communs\Teleca Shared
2009-07-12 17:47 . 2006-08-23 16:22	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-07-12 14:33 . 2006-04-13 06:30	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-07-12 14:28 . 2008-04-18 07:15	--------	d-----w-	c:\program files\MRIcro
2009-07-12 14:23 . 2006-04-13 06:33	--------	d-----w-	c:\program files\Java
2009-07-12 13:51 . 2006-08-20 12:09	--------	d-----w-	c:\program files\Microsoft Games
2009-07-04 07:55 . 2007-08-18 10:36	--------	d-----w-	c:\program files\iTunes
2009-07-04 07:54 . 2007-08-18 10:34	--------	d-----w-	c:\program files\Fichiers communs\Apple
2009-07-04 07:52 . 2007-08-18 10:27	--------	d-----w-	c:\program files\QuickTime
2009-07-04 07:49 . 2007-08-18 10:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple
2009-07-02 07:16 . 2006-08-19 20:17	113561	----a-w-	c:\windows\hpoins07.dat
2009-07-01 15:49 . 2006-10-01 08:11	4704	--sha-w-	c:\windows\system32\KGyGaAvL.sys
2009-06-16 14:54 . 2004-08-05 08:00	82432	----a-w-	c:\windows\system32\fontsub.dll
2009-06-16 14:54 . 2004-08-05 08:00	119808	----a-w-	c:\windows\system32	2embed.dll
2009-06-05 11:57 . 2009-06-05 11:57	75048	----a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.2.0.23\SetupAdmin.exe
2009-06-05 09:42 . 2009-04-04 09:30	2060288	----a-w-	c:\windows\system32\usbaaplrc.dll
2009-06-05 09:42 . 2008-11-22 12:10	39424	----a-w-	c:\windows\system32\drivers\usbaapl.sys
2009-06-03 19:27 . 2004-08-05 08:00	1296896	----a-w-	c:\windows\system32\quartz.dll
2009-05-13 05:04 . 2004-08-05 08:00	915456	----a-w-	c:\windows\system32\wininet.dll
2009-05-07 15:43 . 2004-08-05 08:00	347136	----a-w-	c:\windows\system32\localspl.dll
2009-04-19 20:09 . 2004-08-05 08:00	1846784	----a-w-	c:\windows\system32\win32k.sys
2009-04-18 14:04 . 2009-04-18 14:04	6025212	----a-w-	c:\program files\FreeVideoToiPhoneConverter.exe
2009-04-18 13:56 . 2009-04-18 13:56	5548636	----a-w-	c:\program files\m-iphone-video-converter-for-win.exe
2009-04-07 06:57 . 2009-04-07 06:56	143875176	----a-w-	c:\program files\OOo_3.0.1_Win32Intel_install_wJRE_fr.exe
2009-03-26 15:31 . 2009-03-26 15:31	3342809	----a-w-	c:\program files\eMule0.49c-Installer.exe
2009-03-26 15:30 . 2009-03-26 15:30	2633070	----a-w-	c:\program files\emule049b.exe
2009-02-13 13:43 . 2009-02-13 13:43	4454099	----a-w-	c:\program files	echlogg.com-toneshop-build21-i386-win32.exe
2008-11-29 08:09 . 2008-11-29 08:09	6904036	----a-w-	c:\program files
vu-1.0-win32-installer-full.exe
2008-07-13 11:17 . 2008-07-13 11:13	15083520	----a-w-	c:\program files\spybotsd160.exe
2008-07-10 09:18 . 2008-07-10 09:18	874856	----a-w-	c:\program files\BitTorrent-6.0.3.exe
2008-06-22 12:43 . 2008-06-22 12:43	19096706	----a-w-	c:\program files\izispot.exe
2008-06-21 10:51 . 2008-06-21 10:49	7599856	----a-w-	c:\program files\Firefox Setup 3.0.exe
2008-04-18 07:13 . 2008-04-18 07:13	6343320	----a-w-	c:\program files\mrizip.zip
2008-02-11 07:15 . 2008-02-11 07:15	19858624	----a-w-	c:\program files\setupfre.exe
2007-08-21 16:22 . 2007-08-21 16:22	6652812	----a-w-	c:\program files\sld.codec.pack.2.2.exe
2007-08-18 17:41 . 2007-08-18 17:41	18272684	----a-w-	c:\program files\FTB614.exe
2007-07-04 18:46 . 2007-07-04 18:46	22186192	----a-w-	c:\program files\DivXInstaller.exe
2007-07-02 19:38 . 2007-07-02 19:38	370328	----a-w-	c:\program files\jre-6u1-windows-i586-p-iftw.exe
2007-02-15 14:34 . 2008-02-27 20:56	6418	----a-w-	c:\program fileseadme.txt
2007-02-15 01:23 . 2008-02-27 20:56	10984	----a-w-	c:\program files\changelog.txt
2006-10-01 08:09 . 2006-10-01 08:09	207529840	----a-w-	c:\program files\PaintShopPro1100_EN_DE_FR_ES_IT_NL_CORELTBYB_ESD.exe
2009-06-24 15:27 . 2008-06-22 11:20	137208	----a-w-	c:\program files\mozilla firefox\components\brwsrcmp.dll
.

(((((((((((((((((((((((((((((   SnapShot@2009-07-16_11.36.02   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-07-16 18:36 . 2009-07-16 18:36	16384              c:\windows\Temp\Perflib_Perfdata_6ac.dat
+ 2009-07-16 18:36 . 2009-07-16 18:36	16384              c:\windows\Temp\Perflib_Perfdata_150.dat
+ 2009-07-13 09:23 . 2009-07-16 18:42	245760              c:\windows\system32\config\systemprofile\IETldCache\index.dat
- 2009-07-13 09:23 . 2009-07-16 11:14	245760              c:\windows\system32\config\systemprofile\IETldCache\index.dat
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2005-12-12 94208]
"eabconfg.cpl"="c:\program files\HPQ\Quick Launch Buttons\EabServr.exe" [2005-12-22 405504]
"Cpqset"="c:\program files\HPQ\Default Settings\cpqset.exe" [2005-08-01 233534]
"RecGuard"="c:\windows\SMINST\RecGuard.exe" [2005-10-11 1187840]
"hpWirelessAssistant"="c:\program files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2005-12-13 507904]
"ContentTransferWMDetector.exe"="c:\program files\Sony\Content Transfer\ContentTransferWMDetector.exe" [2008-07-11 423200]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-06-05 292136]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-07-13 520024]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

c:\documents and settings\B‚n‚dicte\Menu D‚marrer\Programmes\D‚marrage\
desktop(2).ini [2004-8-17 84]
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiHacker]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\WINDOWS\system32\rtcshare.exe"=
"c:\Program Files\NetMeeting\conf.exe"=
"c:\Program Files\BitTorrent\bittorrent.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

R0 Klpf;Klpf;c:\windows\system32\drivers\Klpf.sys [04/08/2005 17:19 25139]
R0 Klpid;Klpid;c:\windows\system32\drivers\Klpid.sys [04/08/2005 17:19 31862]
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [13/07/2009 16:06 64160]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [12/07/2009 20:56 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [12/07/2009 20:56 20560]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [21/03/2009 10:15 55152]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18/01/2009 23:34 1029456]
R3 HSFHWATI;HSFHWATI;c:\windows\system32\drivers\HSFHWATI.sys [22/08/2005 11:06 231424]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contents of the 'Scheduled Tasks' folder

2009-07-13 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 14:06]

2009-07-11 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-09-03 c:\windows\Tasks\WebReg psc 1400 series.job
- c:\program files\HP\Digital Imaging\bin\hpqwrg.exe [2005-05-11 14:45]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://google.fr/
uInternet Connection Wizard,ShellNext = hxxp://www.hp.com/fr/extension-garantie/iconlanding
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
Trusted Zone: localhost
FF - ProfilePath - c:\documents and settings\Bénédicte\Application Data\Mozilla\Firefox\Profiles\bvfzkeyj.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pbittorrent.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\program files\Windows Media Player
pdsplay(2).dll

---- FIREFOX POLICIES ----
pref(dom.disable_open_during_load, false);FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota",      5120);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords",   false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads",   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache",       true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords",               false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads",               true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache",                   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps",             false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings",            false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs",    false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-16 20:38
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  Cpqset = c:\program files\HPQ\Default Settings\cpqset.exe????????????n??|?????? ???B?????????????hLC? ?????? 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(800)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(3496)
c:\program files\iTunes\iTunesMiniPlayer.dll
c:\program files\iTunes\iTunesMiniPlayer.Resources\fr.lproj\iTunesMiniPlayerLocalized.dll
c:\program files\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
c:\program files\Symantec\LiveUpdate\AluSchedulerSvc.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\ati2evxx.exe
c:\progra~1\HPQ\shared\HPQTOA~1.EXE
c:\program files\HP\Digital Imaging\bin\hpqtra08.exe
c:\program files\HP\Digital Imaging\bin\hpqtra08.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\HP\Digital Imaging\bin\hpqste08.exe
c:\program files\HP\Digital Imaging\bin\hpqimzone.exe
.
**************************************************************************
.
Completion time: 2009-07-16 20:50 - machine was rebooted
ComboFix-quarantined-files.txt  2009-07-16 18:50
ComboFix2.txt  2009-07-16 11:42

Pre-Run: 51 076 075 520 octets libres
Post-Run: 51 048 038 400 octets libres

318	--- E O F ---	2009-07-15 23:15



Voila !

fix200 · Answer

Re ,

Télécharge Gmer (by Przemyslaw Gmerek)

&#x25B6; Dézippe gmer ,cliques sur l'onglet rootkit,lances le scan, des lignes rouges vont apparaitre.

* Les lignes rouges indiquent la présence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans démarrer ,puis ouvres le bloc note,vas dans édition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

++

Ouille · Answer

Re

il n'y a eu aucune ligne rouge trouvé au scan et le bouton Copy a disparu au bout d'un moment je suis désolé je n'ai pas pu faire de rapport.

fix200 · Answer

Re ,

Sa commence a m'énerver ... lol :)

Télécharge SysProt ( De Swatkat ) sur ton bureau :

> ! Déconnecte toi, ferme toutes tes applications le temps de la manipe ! 

> ! Désactive tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !


> Double clique sur SysProt.exe afin de le lancer.

> Clique sur l'onglet "log" 

> Coche toutes les cases présentes dans l'encadré "Write to log" .

> Puis clique sur le bouton en bas à droite [Create Log] .

> Le scan démarre , laisse travailler l'outil ( même si il semble avoir planté ...)

> Au bout d'un moment, une fenêtre va apparaitre : laisse bien "Scan all drives " coché et clique sur [Start] .

> Patiente de nouveau ... attends le message de fin indiquant la creation du rapport et clique sur "OK"


===> Ferme SysProt, et copie/colle le contenu du rapport ( SysProtLog.txt ) qui a été sauvegardé sur ton bureau dans ta prochaine réponse.

++

Ouille · Answer

Voila (désolé pour l'absence)


SysProt AntiRootkit v1.0.1.0
by swatkat

******************************************************************************************
******************************************************************************************

Process:
Name: [System Idle Process]
PID: 0
Hidden: No
Window Visible: No

Name: System
PID: 4
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\smss.exe
PID: 680
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\csrss.exe
PID: 760
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\winlogon.exe
PID: 788
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\services.exe
PID: 840
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\lsass.exe
PID: 852
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\ati2evxx.exe
PID: 1008
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1028
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1108
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1168
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1220
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1332
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1396
Hidden: No
Window Visible: No

Name: C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
PID: 1632
Hidden: No
Window Visible: No

Name: C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
PID: 1648
Hidden: No
Window Visible: No

Name: C:\Program Files\Alwil Software\Avast4\ashServ.exe
PID: 1708
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\spoolsv.exe
PID: 360
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 460
Hidden: No
Window Visible: No

Name: C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
PID: 492
Hidden: No
Window Visible: No

Name: C:\Program Files\Bonjour\mDNSResponder.exe
PID: 504
Hidden: No
Window Visible: No

Name: C:\Program Files\Java\jre6\bin\jqs.exe
PID: 592
Hidden: No
Window Visible: No

Name: C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
PID: 668
Hidden: No
Window Visible: No

Name: C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
PID: 720
Hidden: No
Window Visible: No

Name: C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
PID: 756
Hidden: No
Window Visible: No

Name: C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
PID: 1056
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1488
Hidden: No
Window Visible: No

Name: C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
PID: 1768
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\ati2evxx.exe
PID: 2372
Hidden: No
Window Visible: No

Name: C:\WINDOWS\explorer.exe
PID: 2584
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\wbem\unsecapp.exe
PID: 2596
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\wbem\wmiprvse.exe
PID: 2632
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\alg.exe
PID: 2968
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\wbem\wmiapsrv.exe
PID: 3056
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\wscntfy.exe
PID: 3172
Hidden: No
Window Visible: No

Name: C:\Program Files\HP\QuickPlay\QPService.exe
PID: 3792
Hidden: No
Window Visible: No

Name: C:\Program Files\HPQ\Quick Launch Buttons\eabservr.exe
PID: 3908
Hidden: No
Window Visible: No

Name: C:\Program Files\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe
PID: 3964
Hidden: No
Window Visible: No

Name: C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
PID: 3984
Hidden: No
Window Visible: No

Name: C:\Program Files\iTunes\iTunesHelper.exe
PID: 4044
Hidden: No
Window Visible: No

Name: C:\Program Files\Java\jre6\bin\jusched.exe
PID: 4064
Hidden: No
Window Visible: No

Name: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
PID: 4076
Hidden: No
Window Visible: No

Name: C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
PID: 1964
Hidden: No
Window Visible: No

Name: C:\Program Files\Windows Live\Messenger\msnmsgr.exe
PID: 236
Hidden: No
Window Visible: No

Name: C:\PROGRA~1\HPQ\shared\HPQTOA~1.EXE
PID: 520
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\ctfmon.exe
PID: 740
Hidden: No
Window Visible: No

Name: C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
PID: 272
Hidden: No
Window Visible: No

Name: C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
PID: 2688
Hidden: No
Window Visible: No

Name: C:\Program Files\OpenOffice.org 3\program\soffice.exe
PID: 3184
Hidden: No
Window Visible: No

Name: C:\Program Files\OpenOffice.org 3\program\soffice.bin
PID: 3248
Hidden: No
Window Visible: No

Name: C:\Program Files\iPod\bin\iPodService.exe
PID: 2068
Hidden: No
Window Visible: No

Name: C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
PID: 3216
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\wuauclt.exe
PID: 216
Hidden: No
Window Visible: No

Name: C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
PID: 1532
Hidden: No
Window Visible: No

Name: C:\Program Files\Internet Explorer\iexplore.exe
PID: 2160
Hidden: No
Window Visible: No

Name: C:\Program Files\Internet Explorer\iexplore.exe
PID: 2472
Hidden: No
Window Visible: No

Name: C:\Program Files\Windows Live\Toolbar\wltuser.exe
PID: 2796
Hidden: No
Window Visible: No

Name: C:\Documents and Settings\Bénédicte\Bureau\SysProt.exe
PID: 2748
Hidden: No
Window Visible: Yes

******************************************************************************************
******************************************************************************************
Kernel Modules:
Module Name: \??\C:\Documents and Settings\Bénédicte\Bureau\SysProtDrv.sys
Service Name: SysProtDrv.sys
Module Base: B8248000
Module End: B8253000
Hidden: No

Module Name: \WINDOWS\system32
tkrnlpa.exe
Service Name: ---
Module Base: 804D7000
Module End: 806CF280
Hidden: No

Module Name: \WINDOWS\system32\hal.dll
Service Name: ---
Module Base: 806D0000
Module End: 806F0280
Hidden: No

Module Name: \WINDOWS\system32\KDCOM.DLL
Service Name: ---
Module Base: F7A52000
Module End: F7A54000
Hidden: No

Module Name: \WINDOWS\system32\BOOTVID.dll
Service Name: ---
Module Base: F7962000
Module End: F7965000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\ACPI.sys
Service Name: ACPI
Module Base: F7422000
Module End: F7451000
Hidden: No

Module Name: \WINDOWS\system32\DRIVERS\WMILIB.SYS
Service Name: ---
Module Base: F7A54000
Module End: F7A56000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\pci.sys
Service Name: PCI
Module Base: F7411000
Module End: F7422000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\isapnp.sys
Service Name: isapnp
Module Base: F7552000
Module End: F755B000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\ohci1394.sys
Service Name: ohci1394
Module Base: F7562000
Module End: F7571000
Hidden: No

Module Name: \WINDOWS\system32\DRIVERS\1394BUS.SYS
Service Name: ---
Module Base: F7572000
Module End: F757F000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\compbatt.sys
Service Name: Compbatt
Module Base: F7966000
Module End: F7969000
Hidden: No

Module Name: \WINDOWS\system32\DRIVERS\BATTC.SYS
Service Name: BattC
Module Base: F796A000
Module End: F796E000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\pciide.sys
Service Name: PCIIde
Module Base: F7B1A000
Module End: F7B1B000
Hidden: No

Module Name: \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
Service Name: ---
Module Base: F77D2000
Module End: F77D9000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\intelide.sys
Service Name: IntelIde
Module Base: F7A56000
Module End: F7A58000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\viaide.sys
Service Name: ViaIde
Module Base: F7A58000
Module End: F7A5A000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\aliide.sys
Service Name: AliIde
Module Base: F7A5A000
Module End: F7A5C000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\pcmcia.sys
Service Name: Pcmcia
Module Base: F73F3000
Module End: F7411000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\MountMgr.sys
Service Name: MountMgr
Module Base: F7582000
Module End: F758D000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\ftdisk.sys
Service Name: Disk
Module Base: F73D4000
Module End: F73F3000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\ACPIEC.sys
Service Name: ACPIEC
Module Base: F796E000
Module End: F7971000
Hidden: No

Module Name: \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
Service Name: ---
Module Base: F7B1B000
Module End: F7B1C000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\PartMgr.sys
Service Name: PartMgr
Module Base: F77DA000
Module End: F77DF000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\VolSnap.sys
Service Name: VolSnap
Module Base: F7592000
Module End: F75A0000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\atapi.sys
Service Name: atapi
Module Base: F73BC000
Module End: F73D4000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\disk.sys
Service Name: ---
Module Base: F75A2000
Module End: F75AB000
Hidden: No

Module Name: \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
Service Name: ---
Module Base: F75B2000
Module End: F75BF000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\fltMgr.sys
Service Name: FltMgr
Module Base: F739C000
Module End: F73BC000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\sr.sys
Service Name: sr
Module Base: F738A000
Module End: F739C000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\Lbd.sys
Service Name: Lbd
Module Base: F75C2000
Module End: F75D1000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\PxHelp20.sys
Service Name: PxHelp20
Module Base: F77E2000
Module End: F77E7000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\KSecDD.sys
Service Name: KSecDD
Module Base: F7373000
Module End: F738A000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\WudfPf.sys
Service Name: WudfPf
Module Base: F7360000
Module End: F7373000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\Ntfs.sys
Service Name: Ntfs
Module Base: F72D3000
Module End: F7360000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\NDIS.sys
Service Name: NDIS
Module Base: F72A6000
Module End: F72D3000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\serial.sys
Service Name: Serial
Module Base: F7295000
Module End: F72A6000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\Mup.sys
Service Name: Mup
Module Base: F727A000
Module End: F7295000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\Klpid.sys
Service Name: Klpid
Module Base: F77EA000
Module End: F77F2000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\Klpf.sys
Service Name: Klpf
Module Base: F77F2000
Module End: F77F9000
Hidden: No

Module Name: \WINDOWS\System32\drivers\TDI.SYS
Service Name: ---
Module Base: F77FA000
Module End: F77FF000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\AmdK8.sys
Service Name: AmdK8
Module Base: F7732000
Module End: F7742000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
Service Name: WmiAcpi
Module Base: F7A2A000
Module End: F7A2D000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
Service Name: ati2mtag
Module Base: F6D5F000
Module End: F6EC0000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\VIDEOPRT.SYS
Service Name: ---
Module Base: F6D4B000
Module End: F6D5F000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\usbohci.sys
Service Name: usbohci
Module Base: F78E2000
Module End: F78E7000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\USBPORT.SYS
Service Name: ---
Module Base: F6D28000
Module End: F6D4B000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\usbehci.sys
Service Name: usbehci
Module Base: F78EA000
Module End: F78F1000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\imapi.sys
Service Name: Imapi
Module Base: F7742000
Module End: F774D000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\cdrom.sys
Service Name: Cdrom
Module Base: F7752000
Module End: F775F000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERSedbook.sys
Service Name: redbook
Module Base: F7762000
Module End: F7771000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\ks.sys
Service Name: ---
Module Base: F6D05000
Module End: F6D28000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
Service Name: GEARAspiWDM
Module Base: F7772000
Module End: F777C000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\i8042prt.sys
Service Name: i8042prt
Module Base: F7782000
Module End: F7790000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\kbdclass.sys
Service Name: Kbdclass
Module Base: F78F2000
Module End: F78F9000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\CmBatt.sys
Service Name: CmBatt
Module Base: F7A32000
Module End: F7A36000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\bcmwl5.sys
Service Name: BCM43XX
Module Base: F6C9D000
Module End: F6D05000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
Service Name: RTL8023xp
Module Base: F6C89000
Module End: F6C9D000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\camc6hal.sys
Service Name: CAMCHALA
Module Base: F6C33000
Module End: F6C89000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\camc6aud.sys
Service Name: CAMCAUD
Module Base: F7792000
Module End: F779C000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\portcls.sys
Service Name: ---
Module Base: F6C0F000
Module End: F6C33000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\drmk.sys
Service Name: ---
Module Base: F77A2000
Module End: F77B1000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\HSFHWATI.sys
Service Name: HSFHWATI
Module Base: F6BD6000
Module End: F6C0F000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\HSF_DP.sys
Service Name: HSF_DP
Module Base: F6AD9000
Module End: F6BD6000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
Service Name: winachsf
Module Base: F6A29000
Module End: F6AD9000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Modem.SYS
Service Name: Modem
Module Base: F78FA000
Module End: F7902000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\audstub.sys
Service Name: audstub
Module Base: F7B9E000
Module End: F7B9F000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERSasl2tp.sys
Service Name: Rasl2tp
Module Base: F77B2000
Module End: F77BF000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS
distapi.sys
Service Name: NdisTapi
Module Base: F7A36000
Module End: F7A39000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS
diswan.sys
Service Name: NdisWan
Module Base: F6A12000
Module End: F6A29000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERSaspppoe.sys
Service Name: RasPppoe
Module Base: F77C2000
Module End: F77CD000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERSaspptp.sys
Service Name: PptpMiniport
Module Base: F75E2000
Module End: F75EE000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\psched.sys
Service Name: PSched
Module Base: F6A01000
Module End: F6A12000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\msgpc.sys
Service Name: Gpc
Module Base: F75F2000
Module End: F75FB000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\ptilink.sys
Service Name: Ptilink
Module Base: F790A000
Module End: F790F000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERSaspti.sys
Service Name: Raspti
Module Base: F7912000
Module End: F7917000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS	ermdd.sys
Service Name: TermDD
Module Base: F7602000
Module End: F760C000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\mouclass.sys
Service Name: Mouclass
Module Base: F791A000
Module End: F7920000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\swenum.sys
Service Name: swenum
Module Base: F7A72000
Module End: F7A74000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\update.sys
Service Name: Update
Module Base: F692D000
Module End: F6961000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\mssmbios.sys
Service Name: mssmbios
Module Base: F7A46000
Module End: F7A4A000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\NDProxy.SYS
Service Name: NDProxy
Module Base: F7612000
Module End: F761C000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\usbhub.sys
Service Name: usbhub
Module Base: F7642000
Module End: F7651000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\USBD.SYS
Service Name: ---
Module Base: F7A76000
Module End: F7A78000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Fs_Rec.SYS
Service Name: Fs_Rec
Module Base: F7A7A000
Module End: F7A7C000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Null.SYS
Service Name: Null
Module Base: F7C0A000
Module End: F7C0B000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Beep.SYS
Service Name: Beep
Module Base: F7A7C000
Module End: F7A7E000
Hidden: No

Module Name: C:\WINDOWS\System32\drivers\vga.sys
Service Name: VgaSave
Module Base: F792A000
Module End: F7930000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\mnmdd.SYS
Service Name: mnmdd
Module Base: F7A7E000
Module End: F7A80000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
Service Name: RDPCDD
Module Base: F7A80000
Module End: F7A82000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Msfs.SYS
Service Name: Msfs
Module Base: F7932000
Module End: F7937000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Npfs.SYS
Service Name: Npfs
Module Base: F793A000
Module End: F7942000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERSasacd.sys
Service Name: RasAcd
Module Base: F79F6000
Module End: F79F9000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\ipsec.sys
Service Name: IPSec
Module Base: EE87D000
Module End: EE890000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS	cpip.sys
Service Name: Tcpip
Module Base: EE825000
Module End: EE87D000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\aswTdi.SYS
Service Name: aswTdi
Module Base: F7652000
Module End: F765D000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS
etbt.sys
Service Name: NetBT
Module Base: EE7FD000
Module End: EE825000
Hidden: No

Module Name: C:\WINDOWS\System32\drivers\afd.sys
Service Name: AFD
Module Base: EE7DB000
Module End: EE7FD000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS
etbios.sys
Service Name: NetBIOS
Module Base: F7662000
Module End: F766B000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERSdbss.sys
Service Name: Rdbss
Module Base: EE7B0000
Module End: EE7DB000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
Service Name: MRxSmb
Module Base: EE741000
Module End: EE7B0000
Hidden: No

Module Name: C:\WINDOWS\System32\drivers\klif.sys
Service Name: Klif
Module Base: EE716000
Module End: EE741000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Fips.SYS
Service Name: Fips
Module Base: F7682000
Module End: F768B000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\ipnat.sys
Service Name: IpNat
Module Base: EE6CD000
Module End: EE6EE000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\wanarp.sys
Service Name: Wanarp
Module Base: F7692000
Module End: F769B000
Hidden: No

Module Name: \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys
Service Name: eeCtrl
Module Base: EE5CB000
Module End: EE62D000
Hidden: No

Module Name: \??\C:\WINDOWS\system32\drivers\EABFiltr.sys
Service Name: eabfiltr
Module Base: F7A82000
Module End: F7A84000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\aswSP.SYS
Service Name: aswSP
Module Base: EE5AA000
Module End: EE5CB000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Aavmker4.SYS
Service Name: Aavmker4
Module Base: F794A000
Module End: F794F000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Fastfat.SYS
Service Name: Fastfat
Module Base: EE587000
Module End: EE5AA000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Cdfs.SYS
Service Name: Cdfs
Module Base: F7722000
Module End: F7732000
Hidden: No

Module Name: \SystemRoot\System32\Drivers\dump_atapi.sys
Service Name: ---
Module Base: EE56F000
Module End: EE587000
Hidden: Yes

Module Name: \SystemRoot\System32\Drivers\dump_WMILIB.SYS
Service Name: ---
Module Base: F7AAC000
Module End: F7AAE000
Hidden: Yes

Module Name: C:\WINDOWS\System32\drivers\Dxapi.sys
Service Name: ---
Module Base: F7245000
Module End: F7248000
Hidden: No

Module Name: C:\WINDOWS\System32\watchdog.sys
Service Name: ---
Module Base: F784A000
Module End: F784F000
Hidden: No

Module Name: C:\WINDOWS\System32\drivers\dxgthk.sys
Service Name: ---
Module Base: F7C23000
Module End: F7C24000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys
Service Name: aswFsBlk
Module Base: F783A000
Module End: F7842000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys
Service Name: fssfltr
Module Base: F76A2000
Module End: F76AE000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS
disuio.sys
Service Name: Ndisuio
Module Base: B8DD0000
Module End: B8DD4000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\aswMon2.SYS
Service Name: aswMon2
Module Base: B8C6A000
Module End: B8C80000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\mrxdav.sys
Service Name: MRxDAV
Module Base: B89E6000
Module End: B8A12000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\HTTP.sys
Service Name: HTTP
Module Base: B897D000
Module End: B89BE000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
Service Name: Ip6Fw
Module Base: F7902000
Module End: F790A000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS	cpip6.sys
Service Name: ---
Module Base: B891D000
Module End: B8955000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\srv.sys
Service Name: Srv
Module Base: B88CB000
Module End: B891D000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
Service Name: mdmxsdk
Module Base: B8B4E000
Module End: B8B51000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\secdrv.sys
Service Name: Secdrv
Module Base: B8C32000
Module End: B8C3C000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\wdmaud.sys
Service Name: wdmaud
Module Base: B847E000
Module End: B8493000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\sysaudio.sys
Service Name: sysaudio
Module Base: B8513000
Module End: B8522000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\aswRdr.SYS
Service Name: aswRdr
Module Base: B84C7000
Module End: B84CB000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\hidusb.sys
Service Name: HidUsb
Module Base: B8220000
Module End: B8223000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\HIDCLASS.SYS
Service Name: ---
Module Base: B8543000
Module End: B854C000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\HIDPARSE.SYS
Service Name: ---
Module Base: F78D2000
Module End: F78D9000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\mouhid.sys
Service Name: mouhid
Module Base: B810C000
Module End: B810F000
Hidden: No

******************************************************************************************
******************************************************************************************
No SSDT Hooks found

******************************************************************************************
******************************************************************************************
No Kernel Hooks found

******************************************************************************************
******************************************************************************************
No IRP Hooks found

******************************************************************************************
******************************************************************************************
Ports:
Local Address: PC821326320297:27015
Remote Address: LOCALHOST:1041
Type: TCP
Process: C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
State: ESTABLISHED

Local Address: PC821326320297:27015
Remote Address: 0.0.0.0:0
Type: TCP
Process: C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
State: LISTENING

Local Address: PC821326320297:12080
Remote Address: LOCALHOST:1534
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: PC821326320297:5354
Remote Address: 0.0.0.0:0
Type: TCP
Process: C:\Program Files\Bonjour\mDNSResponder.exe
State: LISTENING

Local Address: PC821326320297:5152
Remote Address: LOCALHOST:1537
Type: TCP
Process: C:\Program Files\Java\jre6\bin\jqs.exe
State: CLOSE_WAIT

Local Address: PC821326320297:5152
Remote Address: 0.0.0.0:0
Type: TCP
Process: C:\Program Files\Java\jre6\bin\jqs.exe
State: LISTENING

Local Address: PC821326320297:1537
Remote Address: LOCALHOST:5152
Type: TCP
Process: 2252 (PID)
State: FIN_WAIT2

Local Address: PC821326320297:WINS
Remote Address: LOCALHOST:12080
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: PC821326320297:1487
Remote Address: LOCALHOST:5152
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: PC821326320297:1041
Remote Address: LOCALHOST:27015
Type: TCP
Process: C:\Program Files\iTunes\iTunesHelper.exe
State: ESTABLISHED

Local Address: PC821326320297:1028
Remote Address: 0.0.0.0:0
Type: TCP
Process: C:\WINDOWS\system32\alg.exe
State: LISTENING

Local Address: 81.56.105.66:1489
Remote Address: 209.85.227.113:HTTP
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: 81.56.105.66:1484
Remote Address: 209.85.227.104:HTTP
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: 81.56.105.66:1482
Remote Address: 74.125.77.104:HTTP
Type: TCP
Process: [System Idle Process]
State: TIME_WAIT

Local Address: PC821326320297:MICROSOFT-DS
Remote Address: 0.0.0.0:0
Type: TCP
Process: System
State: LISTENING

Local Address: PC821326320297:EPMAP
Remote Address: 0.0.0.0:0
Type: TCP
Process: C:\WINDOWS\system32\svchost.exe
State: LISTENING

Local Address: PC821326320297:5353
Remote Address: NA
Type: UDP
Process: C:\Program Files\Bonjour\mDNSResponder.exe
State: NA

Local Address: PC821326320297:1900
Remote Address: NA
Type: UDP
Process: C:\WINDOWS\system32\svchost.exe
State: NA

Local Address: PC821326320297:1567
Remote Address: NA
Type: UDP
Process: C:\WINDOWS\system32\svchost.exe
State: NA

Local Address: PC821326320297:1480
Remote Address: NA
Type: UDP
Process: C:\Program Files\Internet Explorer\iexplore.exe
State: NA

Local Address: PC821326320297:123
Remote Address: NA
Type: UDP
Process: C:\WINDOWS\system32\svchost.exe
State: NA

Local Address: PC821326320297:61844
Remote Address: NA
Type: UDP
Process: C:\Program Files\Bonjour\mDNSResponder.exe
State: NA

Local Address: PC821326320297:4500
Remote Address: NA
Type: UDP
Process: C:\WINDOWS\system32\lsass.exe
State: NA

Local Address: PC821326320297:1025
Remote Address: NA
Type: UDP
Process: C:\Program Files\Bonjour\mDNSResponder.exe
State: NA

Local Address: PC821326320297:500
Remote Address: NA
Type: UDP
Process: C:\WINDOWS\system32\lsass.exe
State: NA

Local Address: PC821326320297:MICROSOFT-DS
Remote Address: NA
Type: UDP
Process: System
State: NA

******************************************************************************************
******************************************************************************************
Hidden files/folders:
Object: C:\Documents and Settings\Bénédicte\Application Data\BitTorrent\Jacques Brel Inte´grale - La Boi^te A` Bonbons.torrent
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata
agarathinamcitra87@hotmail.com\DFSR\Staging\CS{4D8E2890-4E51-C486-F63F-AF82890AB325}\01\17-{4D8E2890-4E51-C486-F63F-AF82890AB
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata
agarathinamcitra87@hotmail.com\DFSR\Staging\CS{4D8E2890-4E51-C486-F63F-AF82890AB325}\18\15-{A3AD3FB9-9227-4702-8956-DAC2E8987
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\01\288-{80209185-E997-EFAD-C508-6C016AC76BA8}-v1-{A
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\57\290-{5176EDED-5965-4416-905A-F7E801B0773F}-v1557
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\58\292-{5176EDED-5965-4416-905A-F7E801B0773F}-v1558
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\59\294-{5176EDED-5965-4416-905A-F7E801B0773F}-v1559
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\60\296-{5176EDED-5965-4416-905A-F7E801B0773F}-v1560
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\61\298-{5176EDED-5965-4416-905A-F7E801B0773F}-v1561
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\62\300-{5176EDED-5965-4416-905A-F7E801B0773F}-v1562
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\63\302-{5176EDED-5965-4416-905A-F7E801B0773F}-v1563
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\64\304-{5176EDED-5965-4416-905A-F7E801B0773F}-v1564
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\65\306-{5176EDED-5965-4416-905A-F7E801B0773F}-v1565
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\66\308-{5176EDED-5965-4416-905A-F7E801B0773F}-v1566
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\67\310-{5176EDED-5965-4416-905A-F7E801B0773F}-v1567
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\68\312-{5176EDED-5965-4416-905A-F7E801B0773F}-v1568
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\69\314-{5176EDED-5965-4416-905A-F7E801B0773F}-v1569
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\70\316-{5176EDED-5965-4416-905A-F7E801B0773F}-v1570
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\71\318-{5176EDED-5965-4416-905A-F7E801B0773F}-v1571
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\72\320-{5176EDED-5965-4416-905A-F7E801B0773F}-v1572
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\73\322-{5176EDED-5965-4416-905A-F7E801B0773F}-v1573
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\74\324-{5176EDED-5965-4416-905A-F7E801B0773F}-v1574
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\75\326-{5176EDED-5965-4416-905A-F7E801B0773F}-v1575
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\76\328-{5176EDED-5965-4416-905A-F7E801B0773F}-v1576
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\77\330-{5176EDED-5965-4416-905A-F7E801B0773F}-v1577
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\78\332-{5176EDED-5965-4416-905A-F7E801B0773F}-v1578
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\79\334-{5176EDED-5965-4416-905A-F7E801B0773F}-v1579
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\80\336-{5176EDED-5965-4416-905A-F7E801B0773F}-v1580
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\81\338-{5176EDED-5965-4416-905A-F7E801B0773F}-v1581
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\82\340-{5176EDED-5965-4416-905A-F7E801B0773F}-v1582
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\83\342-{5176EDED-5965-4416-905A-F7E801B0773F}-v1583
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\84\344-{5176EDED-5965-4416-905A-F7E801B0773F}-v1584
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\85\346-{5176EDED-5965-4416-905A-F7E801B0773F}-v1585
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\86\348-{5176EDED-5965-4416-905A-F7E801B0773F}-v1586
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\87\350-{5176EDED-5965-4416-905A-F7E801B0773F}-v1587
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\88\352-{5176EDED-5965-4416-905A-F7E801B0773F}-v1588
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\89\354-{5176EDED-5965-4416-905A-F7E801B0773F}-v1589
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\90\356-{5176EDED-5965-4416-905A-F7E801B0773F}-v1590
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\91\358-{5176EDED-5965-4416-905A-F7E801B0773F}-v1591
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\poockie2@hotmail.com\DFSR\Staging\CS{80209185-E997-EFAD-C508-6C016AC76BA8}\92\360-{5176EDED-5965-4416-905A-F7E801B0773F}-v1592
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\00\1339-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\01\1340-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\01\397-{DFC80401-9441-DCE5-6159-6612E099B5DB}
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\02\1341-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\03\1342-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\04\1343-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\05\1344-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\06\1345-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\07\1346-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\08\1347-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\09\1348-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\10\471-{A3AD3FB9-9227-4702-8956-DAC2E8987203}
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\11\1349-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\12\1350-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\13\1351-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\14\1352-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\15\1353-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\16\1354-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\17\1355-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\18\1356-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\19\1357-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\20\1358-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\21\1359-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\22\1360-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\23\1361-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\24\1362-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\25\1363-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\26\1364-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\27\1365-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\28\1366-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\29\1367-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\30\1368-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\31\1369-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\32\1370-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\33\470-{A3AD3FB9-9227-4702-8956-DAC2E8987203}
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\98\472-{A3AD3FB9-9227-4702-8956-DAC2E8987203}
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadataeda_boukakiou@hotmail.com\DFSR\Staging\CS{DFC80401-9441-DCE5-6159-6612E099B5DB}\99\1338-{A3AD3FB9-9227-4702-8956-DAC2E8987203
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\volttt@msn.com\DFSR\Staging\CS{C773EFF5-CC74-C4BF-F398-C9068F4A01DC}\01\10-{C773EFF5-CC74-C4BF-F398-C9068F4A01DC}-v1-{A3AD3FB9
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\volttt@msn.com\DFSR\Staging\CS{C773EFF5-CC74-C4BF-F398-C9068F4A01DC}\22\257-{578E4D18-8FE1-4837-83FC-D111BD9DD520}-v22-{A3AD3F
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\volttt@msn.com\DFSR\Staging\CS{C773EFF5-CC74-C4BF-F398-C9068F4A01DC}\30\2030-{A3AD3FB9-9227-4702-8956-DAC2E8987203}-v2030-{A3A
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\youngking88@hotmail.com\DFSR\Staging\CS{AC9E1094-24D7-0EF6-A063-036713DD5124}\01\15-{AC9E1094-24D7-0EF6-A063-036713DD5124}-v1-
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\youngking88@hotmail.com\DFSR\Staging\CS{AC9E1094-24D7-0EF6-A063-036713DD5124}\16\2021-{A3AD3FB9-9227-4702-8956-DAC2E8987203}-v
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Local Settings\Application Data\Microsoft\Messenger\benedictemay@hotmail.com\SharingMetadata\youngking88@hotmail.com\DFSR\Staging\CS{AC9E1094-24D7-0EF6-A063-036713DD5124}\28\2022-{A3AD3FB9-9227-4702-8956-DAC2E8987203}-v
Status: Hidden

Object: C:\Documents and Settings\Bénédicte\Mes documents\Ma musique\Jacques Brel Inte´grale - La Boi^te A` Bonbons
Status: Hidden

fix200 · Answer

Bon ...

Essai avec ça 


/!\ Attention /!\

|=> Script écrit spécialement pour cet ordinateur , toute autre transportation pourrait endommager sévèrement votre système <=|


&#x25B6; Copie le texte ci-dessous :

File::
c:\windows\system32\drivers\geyekrakuuu­vqf.sys 
C:\Windows\system32\geyekr*.dll
C:\Windows\system32\drivers\geyekr*.dll
C:\Windows\system32\drivers\geyekr*.sys
C:\Windows\System32\geyekr*.dat
C:\Windows	emp\geyekr*.tmp

Driver::
geyekr*.sys
geyekrakuuu­vqf
geyekr.sys


Rootkit::
c:\windows\system32\drivers\geyekrakuuu­vqf.sys 
C:\Windows\system32\drivers\geyekr*.dll
C:\Windows\system32\drivers\geyekr*.sys
C:\Windows\system32\geyekr*.dll
C:\Windows\System32\geyekr*.dat
C:\Windows	emp\geyekr*.tmp


&#x25B6; Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)

&#x25B6; Sauvegarde ce fichier sous le nom de CFScript.txt sur ton bureau.

Redémarre en mode sans échec


&#x25B6; Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci

=> Cela va relancer Combofix,

&#x25B6; Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

&#x25B6; Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!

/!\ Ne touche à rien tant que le scan n'est pas terminé.

&#x25B6; Après redémarrage, poste le contenu du rapport Combofix.txt

Ouille · Answer

ComboFix 09-07-14.08 - Administrateur 22/07/2009 23:21.9.1 - NTFSx86 MINIMAL
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.894.702 [GMT 2:00]
Running from: c:\documents and settings\Bénédicte\Bureau\Moi.exe
Command switches used :: c:\documents and settings\Bénédicte\Bureau\CFScript.txt
AV: avast! antivirus 4.8.1335 [VPS 090722-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: Anti-Hacker *disabled* {0BB8CA15-F396-46C7-9A59-108D852CFEC0}
FW: Norton Internet Worm Protection *disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
"c:\windows\system32\drivers\geyekrakuuu­vqf.sys"
.

(((((((((((((((((((((((((   Files Created from 2009-06-22 to 2009-07-22  )))))))))))))))))))))))))))))))
.

2009-07-22 21:16 . 2009-07-22 21:16	--------	d-sh--w-	c:\documents and settings\Administrateur\PrivacIE
2009-07-22 21:15 . 2009-07-22 21:15	--------	d-sh--w-	c:\documents and settings\Administrateur\IETldCache
2009-07-22 21:13 . 2006-04-13 07:20	42128	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-07-22 21:13 . 2006-04-13 06:29	135	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\fusioncache.dat
2009-07-18 10:35 . 2009-07-18 10:35	--------	d-sh--w-	c:\documents and settings\NetworkService\IETldCache
2009-07-16 11:20 . 2009-07-16 11:24	--------	d-s---w-	C:\Combofix
2009-07-14 20:17 . 2009-07-14 21:09	--------	d-----w-	C:\FindyKill
2009-07-14 19:10 . 2009-07-14 19:56	--------	d-----w-	C:\Lop SD
2009-07-14 18:46 . 2009-07-14 21:22	--------	d-----w-	c:\program files	rend micro
2009-07-14 18:46 . 2009-07-14 18:46	--------	d-----w-	C:sit
2009-07-14 16:12 . 2009-07-14 16:12	68608	----a-w-	c:\windows\system32\drivers\geyekrakuuuvqf.sys
2009-07-14 15:59 . 2009-07-14 16:07	10142	----a-w-	c:\documents and settings\All Users\Application Data\DVD X Studios\DVD X Player 4.1 Professional\DVDXPlayer.dll
2009-07-14 15:59 . 2009-07-14 15:59	14	----a-w-	c:\windows\system32\SystemInfo32.sys
2009-07-14 15:59 . 2009-07-14 15:59	--------	d-----w-	c:\documents and settings\All Users\Application Data\DVD X Studios
2009-07-14 14:16 . 2009-07-14 14:19	17828326	----a-w-	c:\program files\vlc-1.0.0-win32.exe
2009-07-13 16:48 . 2009-07-13 14:06	15688	----a-w-	c:\windows\system32\lsdelete.exe
2009-07-13 14:05 . 2009-07-13 14:05	629072	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWWSC.exe
2009-07-13 14:05 . 2009-07-13 14:05	520024	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWTray.exe
2009-07-13 14:05 . 2009-07-13 14:05	1029456	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWService.exe
2009-07-13 13:51 . 2009-01-18 21:43	2892112	-c--a-w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe
2009-07-13 13:51 . 2009-07-13 13:51	--------	d-----w-	c:\program files\Lavasoft
2009-07-13 13:35 . 2009-07-13 13:51	--------	dc-h--w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}
2009-07-13 13:30 . 2009-07-13 13:30	34543112	----a-w-	c:\program files\Ad-AwareAE.exe
2009-07-13 09:23 . 2009-07-13 09:23	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2009-07-13 07:44 . 2009-06-02 10:12	102912	------w-	c:\windows\system32\dllcache\iecompat.dll
2009-07-13 07:43 . 2009-07-13 07:45	--------	d-----w-	c:\windows\ie8updates
2009-07-13 07:38 . 2009-04-30 21:16	12800	------w-	c:\windows\system32\dllcache\xpshims.dll
2009-07-13 07:38 . 2009-04-30 21:16	246272	------w-	c:\windows\system32\dllcache\ieproxy.dll
2009-07-13 07:28 . 2009-07-13 07:38	--------	dc-h--w-	c:\windows\ie8
2009-07-12 20:15 . 2009-07-12 20:16	8171320	----a-w-	c:\program files\Firefox Setup 3.5.exe
2009-07-12 19:00 . 2009-07-12 19:00	--------	d-----w-	c:\program files\Windows Installer Clean Up
2009-07-12 18:59 . 2009-07-12 19:00	--------	d-----w-	c:\program files\MSECACHE
2009-07-12 18:57 . 2009-02-05 20:06	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-07-12 18:57 . 2009-02-05 20:06	51376	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-07-12 18:56 . 2009-02-05 20:05	26944	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2009-07-12 18:56 . 2009-02-05 20:04	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-07-12 18:56 . 2009-02-05 20:07	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-07-12 18:56 . 2009-02-05 20:07	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-07-12 18:56 . 2009-02-05 20:08	93296	----a-w-	c:\windows\system32\drivers\aswmon.sys
2009-07-12 18:56 . 2009-02-05 20:08	94032	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2009-07-12 18:56 . 2009-02-05 20:11	1256296	----a-w-	c:\windows\system32\aswBoot.exe
2009-07-12 18:04 . 2009-07-12 18:04	308160	----a-w-	c:\program files\avast_home_setup.exe
2009-07-04 07:54 . 2009-07-04 07:54	--------	d-----w-	c:\program files\iPod
2009-07-04 07:41 . 2009-07-04 07:44	77690152	----a-w-	c:\program files\iTunesSetup.exe
2009-06-27 11:58 . 2009-06-27 12:10	--------	d-----w-	c:\program files\Anuman Interactive

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-22 09:32 . 2004-08-17 09:31	76922	----a-w-	c:\windows\system32\perfc00C.dat
2009-07-22 09:32 . 2004-08-17 09:31	470610	----a-w-	c:\windows\system32\perfh00C.dat
2009-07-13 13:33 . 2008-07-13 14:02	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-07-13 13:33 . 2008-07-13 14:02	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-07-12 20:03 . 2006-12-26 11:30	--------	d-----w-	c:\program files\Musicmatch
2009-07-12 19:41 . 2006-12-24 19:12	--------	d-----w-	c:\program files\Fichiers communs\Teleca Shared
2009-07-12 17:47 . 2006-08-23 16:22	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-07-12 14:33 . 2006-04-13 06:30	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-07-12 14:28 . 2008-04-18 07:15	--------	d-----w-	c:\program files\MRIcro
2009-07-12 14:23 . 2006-04-13 06:33	--------	d-----w-	c:\program files\Java
2009-07-12 13:51 . 2006-08-20 12:09	--------	d-----w-	c:\program files\Microsoft Games
2009-07-04 07:55 . 2007-08-18 10:36	--------	d-----w-	c:\program files\iTunes
2009-07-04 07:54 . 2007-08-18 10:34	--------	d-----w-	c:\program files\Fichiers communs\Apple
2009-07-04 07:52 . 2007-08-18 10:27	--------	d-----w-	c:\program files\QuickTime
2009-07-04 07:49 . 2007-08-18 10:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple
2009-07-02 07:16 . 2006-08-19 20:17	113561	----a-w-	c:\windows\hpoins07.dat
2009-07-01 15:49 . 2006-10-01 08:11	4704	--sha-w-	c:\windows\system32\KGyGaAvL.sys
2009-06-16 14:54 . 2004-08-05 08:00	82432	----a-w-	c:\windows\system32\fontsub.dll
2009-06-16 14:54 . 2004-08-05 08:00	119808	----a-w-	c:\windows\system32	2embed.dll
2009-06-05 11:57 . 2009-06-05 11:57	75048	----a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.2.0.23\SetupAdmin.exe
2009-06-05 09:42 . 2009-04-04 09:30	2060288	----a-w-	c:\windows\system32\usbaaplrc.dll
2009-06-05 09:42 . 2008-11-22 12:10	39424	----a-w-	c:\windows\system32\drivers\usbaapl.sys
2009-06-03 19:27 . 2004-08-05 08:00	1296896	----a-w-	c:\windows\system32\quartz.dll
2009-05-13 05:04 . 2004-08-05 08:00	915456	----a-w-	c:\windows\system32\wininet.dll
2009-05-07 15:43 . 2004-08-05 08:00	347136	----a-w-	c:\windows\system32\localspl.dll
2009-04-18 14:04 . 2009-04-18 14:04	6025212	----a-w-	c:\program files\FreeVideoToiPhoneConverter.exe
2009-04-18 13:56 . 2009-04-18 13:56	5548636	----a-w-	c:\program files\m-iphone-video-converter-for-win.exe
2009-04-07 06:57 . 2009-04-07 06:56	143875176	----a-w-	c:\program files\OOo_3.0.1_Win32Intel_install_wJRE_fr.exe
2009-03-26 15:31 . 2009-03-26 15:31	3342809	----a-w-	c:\program files\eMule0.49c-Installer.exe
2009-03-26 15:30 . 2009-03-26 15:30	2633070	----a-w-	c:\program files\emule049b.exe
2009-02-13 13:43 . 2009-02-13 13:43	4454099	----a-w-	c:\program files	echlogg.com-toneshop-build21-i386-win32.exe
2008-11-29 08:09 . 2008-11-29 08:09	6904036	----a-w-	c:\program files
vu-1.0-win32-installer-full.exe
2008-07-13 11:17 . 2008-07-13 11:13	15083520	----a-w-	c:\program files\spybotsd160.exe
2008-07-10 09:18 . 2008-07-10 09:18	874856	----a-w-	c:\program files\BitTorrent-6.0.3.exe
2008-06-22 12:43 . 2008-06-22 12:43	19096706	----a-w-	c:\program files\izispot.exe
2008-06-21 10:51 . 2008-06-21 10:49	7599856	----a-w-	c:\program files\Firefox Setup 3.0.exe
2008-04-18 07:13 . 2008-04-18 07:13	6343320	----a-w-	c:\program files\mrizip.zip
2008-02-11 07:15 . 2008-02-11 07:15	19858624	----a-w-	c:\program files\setupfre.exe
2007-08-21 16:22 . 2007-08-21 16:22	6652812	----a-w-	c:\program files\sld.codec.pack.2.2.exe
2007-08-18 17:41 . 2007-08-18 17:41	18272684	----a-w-	c:\program files\FTB614.exe
2007-07-04 18:46 . 2007-07-04 18:46	22186192	----a-w-	c:\program files\DivXInstaller.exe
2007-07-02 19:38 . 2007-07-02 19:38	370328	----a-w-	c:\program files\jre-6u1-windows-i586-p-iftw.exe
2007-02-15 14:34 . 2008-02-27 20:56	6418	----a-w-	c:\program fileseadme.txt
2007-02-15 01:23 . 2008-02-27 20:56	10984	----a-w-	c:\program files\changelog.txt
2006-10-01 08:09 . 2006-10-01 08:09	207529840	----a-w-	c:\program files\PaintShopPro1100_EN_DE_FR_ES_IT_NL_CORELTBYB_ESD.exe
2009-06-24 15:27 . 2008-06-22 11:20	137208	----a-w-	c:\program files\mozilla firefox\components\brwsrcmp.dll
.

(((((((((((((((((((((((((((((   SnapShot@2009-07-16_11.36.02   )))))))))))))))))))))))))))))))))))))))))
.
- 2009-07-16 07:39 . 2009-07-16 07:39	16384              c:\windows\Temp\Perflib_Perfdata_6a4.dat
+ 2009-07-22 21:42 . 2009-07-22 21:42	16384              c:\windows	emp\Perflib_Perfdata_6a4.dat
+ 2009-07-22 21:42 . 2009-07-22 21:42	16384              c:\windows	emp\Perflib_Perfdata_144.dat
+ 2004-08-17 09:31 . 2009-07-22 09:32	63664              c:\windows\system32\perfc009.dat
- 2004-08-17 09:31 . 2009-07-14 21:07	63664              c:\windows\system32\perfc009.dat
+ 2004-08-17 09:31 . 2009-07-22 09:32	403054              c:\windows\system32\perfh009.dat
- 2004-08-17 09:31 . 2009-07-14 21:07	403054              c:\windows\system32\perfh009.dat
- 2009-07-13 09:23 . 2009-07-16 11:14	245760              c:\windows\system32\config\systemprofile\IETldCache\index.dat
+ 2009-07-13 09:23 . 2009-07-22 21:47	245760              c:\windows\system32\config\systemprofile\IETldCache\index.dat
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2005-12-12 94208]
"eabconfg.cpl"="c:\program files\HPQ\Quick Launch Buttons\EabServr.exe" [2005-12-22 405504]
"Cpqset"="c:\program files\HPQ\Default Settings\cpqset.exe" [2005-08-01 233534]
"RecGuard"="c:\windows\SMINST\RecGuard.exe" [2005-10-11 1187840]
"hpWirelessAssistant"="c:\program files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2005-12-13 507904]
"ContentTransferWMDetector.exe"="c:\program files\Sony\Content Transfer\ContentTransferWMDetector.exe" [2008-07-11 423200]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-06-05 292136]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-07-13 520024]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

c:\documents and settings\B‚n‚dicte\Menu D‚marrer\Programmes\D‚marrage\
desktop(2).ini [2004-8-17 84]
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiHacker]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\WINDOWS\system32\rtcshare.exe"=
"c:\Program Files\NetMeeting\conf.exe"=
"c:\Program Files\BitTorrent\bittorrent.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

R0 Klpf;Klpf;c:\windows\system32\drivers\Klpf.sys [04/08/2005 17:19 25139]
R0 Klpid;Klpid;c:\windows\system32\drivers\Klpid.sys [04/08/2005 17:19 31862]
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [13/07/2009 16:06 64160]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [12/07/2009 20:56 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [12/07/2009 20:56 20560]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [21/03/2009 10:15 55152]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18/01/2009 23:34 1029456]
R3 HSFHWATI;HSFHWATI;c:\windows\system32\drivers\HSFHWATI.sys [22/08/2005 11:06 231424]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contents of the 'Scheduled Tasks' folder

2009-07-13 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 14:06]

2009-07-18 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-09-03 c:\windows\Tasks\WebReg psc 1400 series.job
- c:\program files\HP\Digital Imaging\bin\hpqwrg.exe [2005-05-11 14:45]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://google.fr/
uInternet Connection Wizard,ShellNext = hxxp://www.hp.com/fr/extension-garantie/iconlanding
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
Trusted Zone: localhost
FF - ProfilePath - 

---- FIREFOX POLICIES ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota",      5120);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords",   false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads",   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache",       true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords",               false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads",               true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache",                   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps",             false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings",            false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs",    false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-22 23:42
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  Cpqset = c:\program files\HPQ\Default Settings\cpqset.exe????????????n??|?p???? ???B?????????????hLC? ?????? 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(792)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(1424)
c:\program files\iTunes\iTunesMiniPlayer.dll
c:\program files\iTunes\iTunesMiniPlayer.Resources\fr.lproj\iTunesMiniPlayerLocalized.dll
c:\program files\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
c:\program files\Symantec\LiveUpdate\AluSchedulerSvc.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\ati2evxx.exe
c:\windows\system32\wscntfy.exe
c:\progra~1\HPQ\shared\HPQTOA~1.EXE
c:\program files\HP\Digital Imaging\bin\hpqtra08.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\iPod\bin\iPodService.exe
c:\program files\HP\Digital Imaging\bin\hpqimzone.exe
c:\program files\HP\Digital Imaging\bin\hpqste08.exe
.
**************************************************************************
.
Completion time: 2009-07-22 23:53 - machine was rebooted [Bénédicte]
ComboFix-quarantined-files.txt  2009-07-22 21:53
ComboFix2.txt  2009-07-16 18:50
ComboFix3.txt  2009-07-16 11:42

Pre-Run: 51 759 800 320 octets libres
Post-Run: 50 791 194 624 octets libres

315	--- E O F ---	2009-07-15 23:15

fix200 · Answer

Re  ;

Au La vache !!!!!!  ;)

Démarrer => Exécuter .

Tape combofix /u


Puis valide ..

ComboFix va redémarrer puis se supprimer

Ensuite retente combofix comme en haut  : => http://www.commentcamarche.net/forum/affich 13358466 probleme security system?page=2#27

Je pense que combofix maintenant reconnais ces variantes ...

Si sa marche pas ... on va faire autre chose ..

Ouille · Answer

ComboFix 09-07-22.05 - Bénédicte 23/07/2009 15:33.10.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.894.402 [GMT 2:00]
Running from: c:\documents and settings\Bénédicte\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1335 [VPS 090722-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: Anti-Hacker *disabled* {0BB8CA15-F396-46C7-9A59-108D852CFEC0}
FW: Norton Internet Worm Protection *disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\drivers\geyekrakuuuvqf.sys

.
(((((((((((((((((((((((((   Files Created from 2009-06-23 to 2009-07-23  )))))))))))))))))))))))))))))))
.

2009-07-23 13:15 . 2009-07-23 13:15	--------	d-s---w-	C:\Moi
2009-07-22 21:16 . 2009-07-22 21:16	--------	d-sh--w-	c:\documents and settings\Administrateur\PrivacIE
2009-07-22 21:15 . 2009-07-22 21:15	--------	d-sh--w-	c:\documents and settings\Administrateur\IETldCache
2009-07-22 21:13 . 2006-04-13 07:20	42128	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-07-22 21:13 . 2006-04-13 06:29	135	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\fusioncache.dat
2009-07-18 10:35 . 2009-07-18 10:35	--------	d-sh--w-	c:\documents and settings\NetworkService\IETldCache
2009-07-14 20:17 . 2009-07-14 21:09	--------	d-----w-	C:\FindyKill
2009-07-14 19:10 . 2009-07-14 19:56	--------	d-----w-	C:\Lop SD
2009-07-14 18:46 . 2009-07-14 21:22	--------	d-----w-	c:\program files	rend micro
2009-07-14 18:46 . 2009-07-14 18:46	--------	d-----w-	C:sit
2009-07-14 15:59 . 2009-07-14 16:07	10142	----a-w-	c:\documents and settings\All Users\Application Data\DVD X Studios\DVD X Player 4.1 Professional\DVDXPlayer.dll
2009-07-14 15:59 . 2009-07-14 15:59	14	----a-w-	c:\windows\system32\SystemInfo32.sys
2009-07-14 15:59 . 2009-07-14 15:59	--------	d-----w-	c:\documents and settings\All Users\Application Data\DVD X Studios
2009-07-14 14:16 . 2009-07-14 14:19	17828326	----a-w-	c:\program files\vlc-1.0.0-win32.exe
2009-07-13 16:48 . 2009-07-13 14:06	15688	----a-w-	c:\windows\system32\lsdelete.exe
2009-07-13 14:05 . 2009-07-13 14:05	629072	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWWSC.exe
2009-07-13 14:05 . 2009-07-13 14:05	520024	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWTray.exe
2009-07-13 14:05 . 2009-07-13 14:05	1029456	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWService.exe
2009-07-13 13:51 . 2009-01-18 21:43	2892112	-c--a-w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe
2009-07-13 13:51 . 2009-07-13 13:51	--------	d-----w-	c:\program files\Lavasoft
2009-07-13 13:35 . 2009-07-13 13:51	--------	dc-h--w-	c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}
2009-07-13 13:30 . 2009-07-13 13:30	34543112	----a-w-	c:\program files\Ad-AwareAE.exe
2009-07-13 09:23 . 2009-07-13 09:23	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2009-07-13 07:44 . 2009-06-02 10:12	102912	------w-	c:\windows\system32\dllcache\iecompat.dll
2009-07-13 07:43 . 2009-07-13 07:45	--------	d-----w-	c:\windows\ie8updates
2009-07-13 07:38 . 2009-04-30 21:16	12800	------w-	c:\windows\system32\dllcache\xpshims.dll
2009-07-13 07:38 . 2009-04-30 21:16	246272	------w-	c:\windows\system32\dllcache\ieproxy.dll
2009-07-13 07:28 . 2009-07-13 07:38	--------	dc-h--w-	c:\windows\ie8
2009-07-12 20:15 . 2009-07-12 20:16	8171320	----a-w-	c:\program files\Firefox Setup 3.5.exe
2009-07-12 19:00 . 2009-07-12 19:00	--------	d-----w-	c:\program files\Windows Installer Clean Up
2009-07-12 18:59 . 2009-07-12 19:00	--------	d-----w-	c:\program files\MSECACHE
2009-07-12 18:57 . 2009-02-05 20:06	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-07-12 18:57 . 2009-02-05 20:06	51376	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-07-12 18:56 . 2009-02-05 20:05	26944	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2009-07-12 18:56 . 2009-02-05 20:04	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-07-12 18:56 . 2009-02-05 20:07	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-07-12 18:56 . 2009-02-05 20:07	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-07-12 18:56 . 2009-02-05 20:08	93296	----a-w-	c:\windows\system32\drivers\aswmon.sys
2009-07-12 18:56 . 2009-02-05 20:08	94032	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2009-07-12 18:56 . 2009-02-05 20:11	1256296	----a-w-	c:\windows\system32\aswBoot.exe
2009-07-12 18:04 . 2009-07-12 18:04	308160	----a-w-	c:\program files\avast_home_setup.exe
2009-07-04 07:54 . 2009-07-04 07:54	--------	d-----w-	c:\program files\iPod
2009-07-04 07:41 . 2009-07-04 07:44	77690152	----a-w-	c:\program files\iTunesSetup.exe
2009-06-27 11:58 . 2009-06-27 12:10	--------	d-----w-	c:\program files\Anuman Interactive

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-23 08:15 . 2009-03-21 08:15	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-07-22 09:32 . 2004-08-17 09:31	76922	----a-w-	c:\windows\system32\perfc00C.dat
2009-07-22 09:32 . 2004-08-17 09:31	470610	----a-w-	c:\windows\system32\perfh00C.dat
2009-07-13 13:33 . 2008-07-13 14:02	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-07-13 13:33 . 2008-07-13 14:02	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-07-12 20:03 . 2006-12-26 11:30	--------	d-----w-	c:\program files\Musicmatch
2009-07-12 19:41 . 2006-12-24 19:12	--------	d-----w-	c:\program files\Fichiers communs\Teleca Shared
2009-07-12 17:47 . 2006-08-23 16:22	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-07-12 14:33 . 2006-04-13 06:30	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-07-12 14:28 . 2008-04-18 07:15	--------	d-----w-	c:\program files\MRIcro
2009-07-12 14:23 . 2006-04-13 06:33	--------	d-----w-	c:\program files\Java
2009-07-12 13:51 . 2006-08-20 12:09	--------	d-----w-	c:\program files\Microsoft Games
2009-07-04 07:55 . 2007-08-18 10:36	--------	d-----w-	c:\program files\iTunes
2009-07-04 07:54 . 2007-08-18 10:34	--------	d-----w-	c:\program files\Fichiers communs\Apple
2009-07-04 07:52 . 2007-08-18 10:27	--------	d-----w-	c:\program files\QuickTime
2009-07-04 07:49 . 2007-08-18 10:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple
2009-07-02 07:16 . 2006-08-19 20:17	113561	----a-w-	c:\windows\hpoins07.dat
2009-07-01 15:49 . 2006-10-01 08:11	4704	--sha-w-	c:\windows\system32\KGyGaAvL.sys
2009-06-16 14:54 . 2004-08-05 08:00	82432	----a-w-	c:\windows\system32\fontsub.dll
2009-06-16 14:54 . 2004-08-05 08:00	119808	----a-w-	c:\windows\system32	2embed.dll
2009-06-05 11:57 . 2009-06-05 11:57	75048	----a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.2.0.23\SetupAdmin.exe
2009-06-05 09:42 . 2009-04-04 09:30	2060288	----a-w-	c:\windows\system32\usbaaplrc.dll
2009-06-05 09:42 . 2008-11-22 12:10	39424	----a-w-	c:\windows\system32\drivers\usbaapl.sys
2009-06-03 19:27 . 2004-08-05 08:00	1296896	----a-w-	c:\windows\system32\quartz.dll
2009-05-13 05:04 . 2004-08-05 08:00	915456	----a-w-	c:\windows\system32\wininet.dll
2009-05-07 15:43 . 2004-08-05 08:00	347136	----a-w-	c:\windows\system32\localspl.dll
2009-04-18 14:04 . 2009-04-18 14:04	6025212	----a-w-	c:\program files\FreeVideoToiPhoneConverter.exe
2009-04-18 13:56 . 2009-04-18 13:56	5548636	----a-w-	c:\program files\m-iphone-video-converter-for-win.exe
2009-04-07 06:57 . 2009-04-07 06:56	143875176	----a-w-	c:\program files\OOo_3.0.1_Win32Intel_install_wJRE_fr.exe
2009-03-26 15:31 . 2009-03-26 15:31	3342809	----a-w-	c:\program files\eMule0.49c-Installer.exe
2009-03-26 15:30 . 2009-03-26 15:30	2633070	----a-w-	c:\program files\emule049b.exe
2009-02-13 13:43 . 2009-02-13 13:43	4454099	----a-w-	c:\program files	echlogg.com-toneshop-build21-i386-win32.exe
2008-11-29 08:09 . 2008-11-29 08:09	6904036	----a-w-	c:\program files
vu-1.0-win32-installer-full.exe
2008-07-13 11:17 . 2008-07-13 11:13	15083520	----a-w-	c:\program files\spybotsd160.exe
2008-07-10 09:18 . 2008-07-10 09:18	874856	----a-w-	c:\program files\BitTorrent-6.0.3.exe
2008-06-22 12:43 . 2008-06-22 12:43	19096706	----a-w-	c:\program files\izispot.exe
2008-06-21 10:51 . 2008-06-21 10:49	7599856	----a-w-	c:\program files\Firefox Setup 3.0.exe
2008-04-18 07:13 . 2008-04-18 07:13	6343320	----a-w-	c:\program files\mrizip.zip
2008-02-11 07:15 . 2008-02-11 07:15	19858624	----a-w-	c:\program files\setupfre.exe
2007-08-21 16:22 . 2007-08-21 16:22	6652812	----a-w-	c:\program files\sld.codec.pack.2.2.exe
2007-08-18 17:41 . 2007-08-18 17:41	18272684	----a-w-	c:\program files\FTB614.exe
2007-07-04 18:46 . 2007-07-04 18:46	22186192	----a-w-	c:\program files\DivXInstaller.exe
2007-07-02 19:38 . 2007-07-02 19:38	370328	----a-w-	c:\program files\jre-6u1-windows-i586-p-iftw.exe
2007-02-15 14:34 . 2008-02-27 20:56	6418	----a-w-	c:\program fileseadme.txt
2007-02-15 01:23 . 2008-02-27 20:56	10984	----a-w-	c:\program files\changelog.txt
2006-10-01 08:09 . 2006-10-01 08:09	207529840	----a-w-	c:\program files\PaintShopPro1100_EN_DE_FR_ES_IT_NL_CORELTBYB_ESD.exe
2009-06-24 15:27 . 2008-06-22 11:20	137208	----a-w-	c:\program files\mozilla firefox\components\brwsrcmp.dll
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2005-12-12 94208]
"eabconfg.cpl"="c:\program files\HPQ\Quick Launch Buttons\EabServr.exe" [2005-12-22 405504]
"Cpqset"="c:\program files\HPQ\Default Settings\cpqset.exe" [2005-08-01 233534]
"RecGuard"="c:\windows\SMINST\RecGuard.exe" [2005-10-11 1187840]
"hpWirelessAssistant"="c:\program files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2005-12-13 507904]
"ContentTransferWMDetector.exe"="c:\program files\Sony\Content Transfer\ContentTransferWMDetector.exe" [2008-07-11 423200]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-06-05 292136]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-07-13 520024]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

c:\documents and settings\B‚n‚dicte\Menu D‚marrer\Programmes\D‚marrage\
desktop(2).ini [2004-8-17 84]
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiHacker]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\WINDOWS\system32\rtcshare.exe"=
"c:\Program Files\NetMeeting\conf.exe"=
"c:\Program Files\BitTorrent\bittorrent.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

R0 Klpf;Klpf;c:\windows\system32\drivers\Klpf.sys [04/08/2005 17:19 25139]
R0 Klpid;Klpid;c:\windows\system32\drivers\Klpid.sys [04/08/2005 17:19 31862]
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [13/07/2009 16:06 64160]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [12/07/2009 20:56 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [12/07/2009 20:56 20560]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [21/03/2009 10:15 55152]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18/01/2009 23:34 1029456]
R3 HSFHWATI;HSFHWATI;c:\windows\system32\drivers\HSFHWATI.sys [22/08/2005 11:06 231424]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contents of the 'Scheduled Tasks' folder

2009-07-13 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 14:06]

2009-07-18 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-09-03 c:\windows\Tasks\WebReg psc 1400 series.job
- c:\program files\HP\Digital Imaging\bin\hpqwrg.exe [2005-05-11 14:45]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://google.fr/
uInternet Connection Wizard,ShellNext = hxxp://www.hp.com/fr/extension-garantie/iconlanding
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
Trusted Zone: localhost
FF - ProfilePath - c:\documents and settings\Bénédicte\Application Data\Mozilla\Firefox\Profiles\bvfzkeyj.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pbittorrent.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\program files\Windows Media Player
pdsplay(2).dll

---- FIREFOX POLICIES ----
pref(dom.disable_open_during_load, false);FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota",      5120);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords",   false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads",   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache",       true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords",               false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads",               true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache",                   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps",             false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings",            false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs",    false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-23 15:44
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  Cpqset = c:\program files\HPQ\Default Settings\cpqset.exe????????????n??|?????? ???B?????????????hLC? ?????? 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(796)
c:\windows\system32\Ati2evxx.dll
.
Completion time: 2009-07-23 15:50
ComboFix-quarantined-files.txt  2009-07-23 13:50
ComboFix2.txt  2009-07-22 21:53

Pre-Run: 51 010 248 704 octets libres
Post-Run: 50 994 540 544 octets libres

273	--- E O F ---	2009-07-22 22:24

fix200 · Answer

Re ,

Ca fonctionne ! super :)))

Télécharge OAD de !aur3n7

&#x25B6; Enregistre le sur ton Bureau

&#x25B6; Double clique sur le OAD.exe pour le lancer

&#x25B6;  Nom de fichier à rechercher tape ou fais un copier coller de : geyekr

&#x25B6;  Type de recherche : sélectionne l'option 6
 puis valide [entrée]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.

Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

&#x25B6; Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e) 

==================================================

Télécharge Random's System Information Tool (RSIT)  par random/random et sauvegarde-le sur ton Bureau. 
 
&#x25B6; Double-clique sur RSIT.exe afin de lancer RSIT. 

&#x25B6; Clique sur Continue à l'écran " Disclaimer of warranty ". 

&#x25B6; Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 


&#x25B6; Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

=>  Poste le contenu de log.txt (qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 

Note : Les deux rapports sont également sauvegardés %systemdrive%\rsit ou C:\rsit

Ouille · Answer

24/07/2009 ---- 11:43:27,59  

----------------------------------
§§§§§§ [geyekr] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

Ouille · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Bénédicte at 2009-07-24 11:44:32
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 49 GB (55%) free of 88 GB
Total RAM: 894 MB (17% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:45:04, on 24/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Bénédicte\Bureau\RSIT.exe
C:\Program Files	rend micro\Bénédicte.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/fr/extension-garantie/iconlanding
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [ContentTransferWMDetector.exe] C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: desktop(2).ini
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Anti-Hacker(2).lnk = ?
O4 - Global Startup: Anti-Hacker.lnk = ?
O4 - Global Startup: desktop(2).ini
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier(2).lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor(2).lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader(2).lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office(2).lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} (DDRevision Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

fix200 · Answer

EDIT :

**********************************************************
********************* XP, Option 1 (Recherche) ******************
**********************************************************

&#x25B6; Télécharge UsbFix de C_XX & Chiquitine29

&#x25B6; Lance l'installation avec les paramètres par défaut

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés (!) sans les ouvrir (!)

&#x25B6; Double clique sur le raccourci UsbFix sur ton bureau

&#x25B6; Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#x25B6; Au second menu, Choisis l'option 1 (recherche)

&#x25B6; Laisse travailler l'outil

&#x25B6; Ensuite poste le rapport UsbFix.txt qui apparaîtra

 Notes : 
1- le rapport UsbFix.txt est sauvegardé a la racine du disque

2- Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

3- "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Tutoriel Usbfix

**********************************************************
********************* Option 2 (Nettoyage) ******************
**********************************************************

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés (!) sans les ouvrir (!)

&#x25B6; Fais un double-clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#x25B6; Au second menu choisis l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le PC redémarrera .

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#x25B6; Ensuite poste le rapport UsbFix.txt qui apparaîtra avec le bureau .

&#x25B6; Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

Tutoriel Usbfix        

Ensuite :

Télécharge MalwareBytes' Anti-Malware 

&#x25B6; Installe le ,il va se mettre a jour automatiquement

&#x25B6; Commence par regarder le Tutoriel Malwarebytes pour bien l'utiliser...

! Déconnecte toi ferme toutes applications en cours !

==> Lance Malwarebyte's 

&#x25B6; Sous l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression"

&#x25B6; Clique maintenant sur l'onglet recherche et coche la case : "exécuter un examen rapide".

&#x25B6; Puis clique sur "Rechercher". 

&#x25B6; Laisse le scanner le PC... 

&#x25B6; Une fois l'analyse terminée, clique sur "OK", Ensuite sur "Afficher les résultats"

&#x25B6; Vérifie que tout est bien coché et clique sur supprimer la sélection..

&#x25B6; Il se peut qu'il te demande de redémarrer pour finir la suppression des nuisibles, accepte en cliquant sur "YES". 

&#x25B6; A la fin un rapport va s'ouvrir, sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

&#x25B6;  Reviens sur le forum et copie et colle le rapport dans ta prochaine réponse .

Note: les rapport sont aussi rangé dans l'onglet Rapport/Log 

A+

Ouille · Answer

############################## | UsbFix V6.010 |

User : Bénédicte (Administrateurs) # PC821326320297
Update on 23/07/09 by Chiquitine29 & C_XX
Start at: 20:47:33 | 24/07/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Turion(tm) 64 Mobile Technology ML-34
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : avast! antivirus 4.8.1335 [VPS 090724-0] 4.8.1335 [ (!) Disabled | Updated ]
FW : Norton Internet Worm Protection[ (!) Disabled ]2006
FW : Anti-Hacker[ (!) Disabled ]1.8.0.180

C:\ -> Disque fixe local # 85,66 Go (47,48 Go free) # NTFS
D:\ -> Disque fixe local # 6,48 Go (1,36 Go free) [HP_RECOVERY] # FAT32
E:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.010 ! |

Ouille · Answer

############################## | UsbFix V6.010 |

User : Bénédicte (Administrateurs) # PC821326320297
Update on 23/07/09 by Chiquitine29 & C_XX
Start at: 21:00:26 | 24/07/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Turion(tm) 64 Mobile Technology ML-34
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : avast! antivirus 4.8.1335 [VPS 090724-0] 4.8.1335 [ (!) Disabled | Updated ]
FW : Norton Internet Worm Protection[ (!) Disabled ]2006
FW : Anti-Hacker[ (!) Disabled ]1.8.0.180

C:\ -> Disque fixe local # 85,66 Go (47,48 Go free) # NTFS
D:\ -> Disque fixe local # 6,48 Go (1,36 Go free) [HP_RECOVERY] # FAT32
E:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe

################## | Fichiers # Dossiers infectieux |


################## | All Drives ... |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[24/07/2009 20:59|--a------|7728] -> C:\aaw7boot.log 
[19/08/2006 17:40|-rahs----|216] -> C:\boot.ini 
[05/08/2004 10:00|-rahs----|4952] -> C:\Bootfont.bin 
[24/08/2006 00:17|--a------|779254] -> C:\capture.bmp 
[23/07/2009 15:50|--a------|22036] -> C:\ComboFix.txt 
[21/08/2006 20:03|--a------|1194] -> C:\cunao.bmp 
[14/07/2009 18:07|--a------|0] -> C:\dxva.log 
[14/07/2009 23:09|--a------|6333] -> C:\FindyKill.txt 
[?|?|?] -> C:\hiberfil.sys 
[24/07/2009 11:34|--ahs----|2090] -> C:\hpqp.ini 
[18/03/2007 22:16|-rahs----|0] -> C:\IO.SYS 
[14/07/2009 21:56|--a------|14256] -> C:\lopR.txt 
[18/03/2007 22:16|-rahs----|0] -> C:\MSDOS.SYS 
[05/08/2004 10:00|-rahs----|47564] -> C:
tdetect.com 
[05/08/2004 10:00|-rahs----|251712] -> C:
tldr 
[?|?|?] -> C:\pagefile.sys 
[14/07/2009 22:05|--a------|2721] -> C:apport.txt 
[24/07/2009 11:43|--a------|661] -> C:esultat.txt 
[05/10/2008 17:52|--ah-----|268] -> C:\sqmdata00.sqm 
[19/10/2008 22:09|--ah-----|232] -> C:\sqmdata01.sqm 
[02/12/2008 17:24|--ah-----|268] -> C:\sqmdata02.sqm 
[01/01/2009 16:09|--ah-----|268] -> C:\sqmdata03.sqm 
[14/02/2009 18:22|--ah-----|268] -> C:\sqmdata04.sqm 
[05/10/2008 17:52|--ah-----|244] -> C:\sqmnoopt00.sqm 
[19/10/2008 22:09|--ah-----|244] -> C:\sqmnoopt01.sqm 
[02/12/2008 17:24|--ah-----|244] -> C:\sqmnoopt02.sqm 
[01/01/2009 16:09|--ah-----|244] -> C:\sqmnoopt03.sqm 
[14/02/2009 18:22|--ah-----|244] -> C:\sqmnoopt04.sqm 
[15/07/2009 13:57|--a------|359688] -> C:\SYST32_List.txt 
[24/07/2009 21:09|--a------|4240] -> C:\UsbFix.txt 
[14/07/2009 18:07|--a------|9] -> C:\VO.log 
[24/07/2009 11:33|--a------|44] -> C:\XP_TV.ini 
[27/07/2001 13:07|---hs----|0] -> D:\AUTOEXEC.BAT 
[09/01/2002 17:52|---hs----|244] -> D:\BOOT.INI 
[25/03/2005 05:00|---hs----|298096] -> D:\CMLDR 
[28/07/2001 05:07|---hs----|0] -> D:\CONFIG.SYS 
[25/05/2005 01:48|---hs----|102] -> D:\Desktop.ini 
[10/09/2002 07:21|---hs----|7850] -> D:\Folder.htt 
[17/06/2001 14:31|---hs----|0] -> D:\GRAPH 
[25/01/2002 07:21|---hs----|0] -> D:\GRAPH16 
[30/11/2004 02:01|---hs----|73728] -> D:\Info.exe 
[28/07/2001 05:07|---hs----|0] -> D:\IO.SYS 
[28/07/2001 05:07|---hs----|0] -> D:\MSDOS.SYS 
[25/07/2001 21:00|---hs----|45124] -> D:\NTDETECT.COM 
[17/08/2001 05:32|---hs----|0] -> D:\NTFS 
[25/03/2005 05:00|---hs----|298096] -> D:\NTLDR 
[03/11/2005 06:19|---hs----|181736] -> D:\protect.ed 
[13/04/2006 09:26|---hs----|36] -> D:\SAVEFILE.DIR 
[08/02/2002 06:44|---hs----|88038] -> D:\Warning.bmp 
[25/03/2005 05:00|---hs----|10] -> D:\WIN51 
[25/03/2005 05:00|---hs----|10] -> D:\WIN51IA 
[25/03/2005 05:00|---hs----|10] -> D:\WIN51IA.SP1 
[25/03/2005 05:00|---hs----|167] -> D:\WINBOM.INI 
[23/05/2001 18:19|---hs----|0] -> D:\XGA 
[13/04/2006 09:27|---hs----|33] -> D:\BLOCK.RIN 
[13/04/2006 09:39|---hs----|894] -> D:\MASTER.LOG 
[13/04/2006 09:27|---hs----|0] -> D:\USER 

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.  
# D:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.  

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.010 ! |

Ouille · Answer

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2494
Windows 5.1.2600 Service Pack 2

24/07/2009 21:26:16
mbam-log-2009-07-24 (21-26-16).txt

Type de recherche: Examen rapide
Eléments examinés: 98313
Temps écoulé: 7 minute(s), 3 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Typelib\{e24211b3-a78a-c6a9-d317-70979ace5058} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{60422bd5-70f0-4edf-9aef-3267c4db3770} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{731b8592-4001-46d4-b1a5-33ec792b4501} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{731b8682-4001-46d4-b1a5-33ec792b4501} (Backdoor.Bot) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\WINDOWS\system32\mpeg2dmx.ax (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\mpgdec.ax (Backdoor.Bot) -> Quarantined and deleted successfully.

fix200 · Answer

Re ,

Vide la quarantaine d'MBAM.

Relance RSIT et colle le rapport obtenu .

A plus .

Ouille · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Bénédicte at 2009-07-24 23:20:28
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 49 GB (55%) free of 88 GB
Total RAM: 894 MB (45% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:20:40, on 24/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Documents and Settings\Bénédicte\Bureau\RSIT.exe
C:\Program Files	rend micro\Bénédicte.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/fr/extension-garantie/iconlanding
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [ContentTransferWMDetector.exe] C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: desktop(2).ini
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Anti-Hacker(2).lnk = ?
O4 - Global Startup: Anti-Hacker.lnk = ?
O4 - Global Startup: desktop(2).ini
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier(2).lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor(2).lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader(2).lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office(2).lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} (DDRevision Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

fix200 · Answer

Re ,

Désinstalle ad-aware depuis le menu 'ajout/suppression des prg..' car dépassé et obsoléte ;)

Et fais ça aussi : https://www.commentcamarche.net/faq/7382-desinstaller-ad-aware-se

==========================================================

Si vous êtes sous Vista Désactivez l'UAC

Télécharge OTM (Old Timer) sur ton bureau:

&#x25B6; Sous XP: Double-clique sur OTM.exe afin de le lancer.
* Sous Vista: fais un clic droit sur OTM et choisis "exécuter en tant qu'administrateur"
&#x25B6; Copie (Ctrl+C) le texte suivant ci-dessous : 

:Processes 
explorer.exe
:services
LiveUpdate
:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] 
:Files
C:\WINDOWS\system32	mp.txt 
C:\Program Files\Symantec\
:Commands
[start explorer]
[emptytemp]
[purity]
[reboot]

&#x25B6; Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

&#x25B6; Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. => Accepte en cliquant sur YES.

&#x25B6; Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

* Note: Le nom du rapport correspond au moment de sa création : date_heure.log

============================

Désinstalle les restes de norton : https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#norton-antivirus-et-norton-internet-security

============================


Désinstaller Avast! pour antivir:

Pour quoi changer : Avast! VS Antivir 

==========================================================

&#x25B6; Vas au menu "ajouter ou supprimer des programmes" 
Cherche le nom d'Avast et clic sur supprimer

=========================================================

&#x25B6; Télécharge le désinstallateur d'avast sur ton bureau
&#x25B6; Exécute-le afin de supprimer les traces d'Avast.

=========================================================
 
Télécharge CCleaner sur ton bureau 

&#x25B6; Installe le , mais décoche la barre yahoo.

&#x25B6; Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".

&#x25B6; Dans le menu nettoyeur , clique sur "Analyse.

&#x25B6; Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire. 

&#x25B6; Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs"

&#x25B6; Réponds a OUI a la question qui te sera posée.

&#x25B6; Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "

N.B : Refais trois fois , une réparation du registre pour que cela soit efficace !

Regarde bien le Tutoriel CCleaner , il est bien expliqué ... 

=========================================================

&#x25B6; Télécharge AntiVir en français sur ton bureau 

Tutoriel d'installation ICI
Fais la mise a jour et configure antivir de cette façon  puis redémarre en mode sans échec, pour cela:
 
*  Redémarre ton ordinateur

 * Après le petit "bip" durant la phase de démarrage de Windows (avant la fenêtre de chargement), tapote la touche F8 jusqu'à à l'apparition du menu d'options avancées.

 * choisis l'option "Démarrer Windows en mode sans échec" puis appuie sur [entré]

&#x25B6; Lance antivir en mode sans échec, fais un scan complet de ton ordi, a la fin, clic sur rapport , puis sauvegarde ce rapport sur ton bureau.

&#x25B6; Redémarre en mode normal, et poste le rapport d'antivir que tu as sauvegardé sur ton bureau a ta prochaine réponse


Relance RSIT et poste le rapport obtenu ..

Bonne nuit , et A demain ! :)

Ouille · Answer

Bonne nuit !


All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== SERVICES/DRIVERS ==========

Service\Driver LiveUpdate deleted successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
========== FILES ==========
C:\WINDOWS\system32	mp.txt moved successfully.
C:\Program Files\Symantec\LiveUpdate moved successfully.
C:\Program Files\Symantec moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 2943 bytes
 
User: All Users
 
User: Bénédicte
->Temp folder emptied: 48433 bytes
->Temporary Internet Files folder emptied: 10016515 bytes
->Java cache emptied: 35059841 bytes
->FireFox cache emptied: 84991289 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 32902 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 4936704 bytes
File delete failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_678.dat scheduled to be deleted on reboot.
Windows Temp folder emptied: 66200 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 128,99 mb
 
 
OTM by OldTimer - Version 3.0.0.5 log created on 07242009_234424

Files moved on Reboot...
File move failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
C:\WINDOWS	emp\Perflib_Perfdata_678.dat moved successfully.

Registry entries deleted on Reboot...

fix200 · Answer

Salut ,

Continue =) .

A+

Ouillette · Answer

Bonjour,
Je suis l'amie de Ouille (il a mis un virus sur mon ordi) c'est lui qui s'est occupé d'essayer d'enlever le virus.
Petit problème : j'ai utilisé des coordonnées bancaires sur l'ordinateur alors que je crois que le virus est encore là !! Y a t-il un risque ? 
Merci beaucoup pour les réponses

fix200 · Answer

Re ,

Je suis l'amie de Ouille (il a mis un virus sur mon ordi) c'est lui qui s'est occupé d'essayer d'enlever le virus. 


mdr :))

Petit problème : j'ai utilisé des coordonnées bancaires sur l'ordinateur alors que je crois que le virus est encore là !! Y a t-il un risque ?

L'ordinateur était vachement infecté .. si il y avais un keylogger , ben la t'es foutu ... je te conseille de changer tes mots de passes .

Continue le procédure ...

+

Ouillette · Answer

Euh en fait c'était un paiement par CB.... chuis mal :/

fix200 · Answer

Re ,

Je ne pense pas que tu avais un keylogger , ne t'inquétes pas :)

Continue la porcèdure stp ;)

Ouillette · Answer

Ouille est en vacances alors je vais essayer de me débrouiller seule. 
Je dois ouvrir OTM, copier le texte, mettre clean up et c'est tout ou je dois faire autre chose ? (désolée pour l'embêtement)

fix200 · Answer

Re ,

NON ne fait pas OTM , et fais juste la suite .

Ouillette · Answer

Désolée mais est-ce que tu peux m'expliquer en quoi consiste la suite ? 
Est-ce qu'il a un moyen de savoir si il y a eu un keylogger ? 
Merci :)

fix200 · Answer

Ne t'inquéte pas tu n'as pas eu de keylogger .

Fais ceci SAUF OTM
https://forums.commentcamarche.net/forum/affich-13358466-probleme-security-system?page=4#74

Ouillette · Answer

Oki je suis en train de faire le scan ^^
Desolée d'insister lourdement mais t'es sur à 100% pour le key logger ?

Ouillette · Answer

Quand j'ai utilisé Cclean, une erreur persistait malgré que j'ai cherché et corrigé les erreurs plusieurs fois. Quand j'ai mis le scan en mode sans échec l'ordinateur s'est éteint au bout de plusieurs minutes... j'ai fait en mode normal. Voilà le rapport.

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 28 juillet 2009  21:20

La recherche porte sur 1574562 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 2)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC821326320297

Informations de version :
BUILD.DAT               : 9.0.0.66      17958 Bytes  17/06/2009 14:44:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  17/06/2009 12:43:57
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 22:11:23
ANTIVIR2.VDF            : 7.1.4.253   1779200 Bytes  19/07/2009 22:11:31
ANTIVIR3.VDF            : 7.1.5.38     305664 Bytes  28/07/2009 11:53:01
Version du moteur       : 8.2.0.234
AEVDF.DLL               : 8.1.1.1      106868 Bytes  30/04/2009 10:52:04
AESCRIPT.DLL            : 8.1.2.21     450939 Bytes  28/07/2009 11:53:34
AESCN.DLL               : 8.1.2.4      127348 Bytes  24/07/2009 22:11:41
AERDL.DLL               : 8.1.2.4      430452 Bytes  24/07/2009 22:11:41
AEPACK.DLL              : 8.1.3.18     401783 Bytes  27/05/2009 15:07:20
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  24/07/2009 22:11:39
AEHEUR.DLL              : 8.1.0.147   1884536 Bytes  28/07/2009 11:53:31
AEHELP.DLL              : 8.1.5.3      233846 Bytes  24/07/2009 22:11:34
AEGEN.DLL               : 8.1.1.51     352629 Bytes  28/07/2009 11:53:09
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.7.6      184694 Bytes  24/07/2009 22:11:33
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : mardi 28 juillet 2009  21:20

La recherche d'objets cachés commence.
'49361' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqimzone.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPQTOA~1.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ContentTransferWMDetector.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HP Wireless Assistant.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eabservr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QPService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqwmiex.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'53' processus ont été contrôlés avec '53' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '76' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP643\A0776689.sys
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP644\A0776809.ax
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP644\A0776810.ax
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP648\A0778584.exe
  [0] Type d'archive: RAR SFX (self extracting)
    --> SmitfraudFix\Reboot.exe
      [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Reboot.F
    --> SmitfraudFix\restart.exe
      [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Hardoff.A
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP648\A0778599.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Reboot.F
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP648\A0778600.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Hardoff.A
Recherche débutant dans 'D:\' <HP_RECOVERY>

Début de la désinfection :
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP643\A0776689.sys
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa66e5a.qua' !
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP644\A0776809.ax
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499badcb.qua' !
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP644\A0776810.ax
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bde89b3.qua' !
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP648\A0778584.exe
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bdd911b.qua' !
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP648\A0778599.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Reboot.F
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499dda5b.qua' !
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP648\A0778600.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Hardoff.A
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499ad593.qua' !


Fin de la recherche : mardi 28 juillet 2009  23:31
Temps nécessaire:  1:26:16 Heure(s)

La recherche a été effectuée intégralement

   9275 Les répertoires ont été contrôlés
 475223 Des fichiers ont été contrôlés
      7 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      6 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 475214 Fichiers non infectés
   3564 Les archives ont été contrôlées
      2 Avertissements
      8 Consignes
  49361 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

fix200 · Answer

Hello ,

ça a l'air clean :)

Relances RSIT.exe qui est sur ton bureau , et colle le rapport obtenu ...

P.S : je pense que je dois partir en vacances demain , je ne peux donc pas répondre ... je te ferais un signe quand je reviens :) 


A+

Ouille · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Bénédicte at 2009-08-04 13:38:41
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 43 GB (49%) free of 88 GB
Total RAM: 894 MB (45% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:38:56, on 04/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Bénédicte\Bureau\RSIT.exe
C:\Program Files	rend micro\Bénédicte.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/fr/extension-garantie/iconlanding
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [ContentTransferWMDetector.exe] C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: desktop(2).ini
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Anti-Hacker(2).lnk = ?
O4 - Global Startup: Anti-Hacker.lnk = ?
O4 - Global Startup: desktop(2).ini
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier(2).lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor(2).lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader(2).lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office(2).lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} (DDRevision Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

fix200 · Answer

Re ,

Salut et je suis vraiment désolé ,je t'ai zappé parmit tout le monde :(

Excuse moi , merci :)

Télécharge OTL (OLDTimer) et enregistre le sur ton Bureau.

&#x25B6; Double clic sur OTL.exe pour le lancer.

&#x25B6; Coche les 2 cases Lop et Purity

&#x25B6; Coche la case devant "scan all users"

&#x25B6; Règle-le sur "60 Days" 

&#x25B6; Clic sur Run Scan.

&#x25B6; A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

&#x25B6; Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#x25B6; !!!!! NE LE POSTE PAS SUR LE FORUM !!!!!


&#x25B6; Pour me le transmettre clique sur ce lien

* Clique sur Parcourir et cherche le fichier ci-dessus.

* Clique sur Ouvrir.

* Clique sur "Cliquez ici pour déposer le fichier".

* Un lien de cette forme est ajouté dans la page :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

&#x25B6; Copie ce lien dans ta réponse.

fix200 · Answer

Bien ...

Riens sur ce rapport :)

On nettoie :

Lance Hijackthis .

Fais "Scan only"

Coche ces lignes sur leurs gauche :

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local 
O4 - HKLM\..\Run: [ContentTransferWMDetector.exe] C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: desktop(2).ini
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier(2).lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor(2).lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader(2).lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office(2).lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE 
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} (DDRevision Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 

Clique sur "FIX CHECKED" et valide


1/
&#x25B6; Télécharge ToolsCleaner sur ton Bureau 

&#x25B6; Sous XP : Double-clique sur ToolsCleaner2.exe
&#x25B6; Clique sur Recherche et laisse le scan se terminer.
&#x25B6; Clique sur Suppression pour finaliser.
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives.
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer.
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

 *************************************************************************
2/
Télécharge ATF Cleaner par Atribune

&#x25B6; Double-clique ATF-Cleaner.exe afin de lancer le programme.
&#x25B6; Sous l'onglet Main, choisis : Select All
&#x25B6; Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
&#x25B6; Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
&#x25B6; Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
&#x25B6; Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

 
**************************************************************************
2/
Télécharge CCleaner sur ton bureau 

&#x25B6; Installe le , mais décoche la barre yahoo.

&#x25B6; Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".

&#x25B6; Dans le menu nettoyeur , clique sur "Analyse.

&#x25B6; Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire. 

&#x25B6; Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs"

&#x25B6; Réponds a OUI a la question qui te sera posée.

&#x25B6; Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "

N.B : Refais trois fois , une réparation du registre pour que cela soit efficace !

Regarde bien le Tutoriel CCleaner , il est bien expliqué ... 

****************************************************************************

Télécharge Wise Registry Cleaner 

&#x25B6; Lance l'installation en exécutant le fichier téléchargé .

&#x25B6; Il va te proposer de installer la Ask toolbar refuse comme ceci

&#x25B6; Ensuite regarde exactement ce tutoriel afin de faire un nettoyage de registre comme expliqué.


****************************************************************************
4/Désactivation/Réactivation de la restauration du système :

*Désactivation:
&#x25B6; Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu'a que cela soit marqué "désactivée" puis OK.

* Activation :
&#x25B6; Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
&#x25B6;  Appliquer attends que cela soit a nouveau sur "surveillance" puis OK. 
&#x25B6; Redémarrer l'ordinateur..

****************************************************************************
5/ 
-Nettoyage et Défragmentation de tes Disques:

****************************************************************************

5.1/
*Nettoyage de disque:
&#9679; Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
&#9679; Cliques sur le bouton "nettoyage de disque", OK
&#9679; Fais la même chose pour chacun de tes disques 
                    
5.2/
Défragmentation:

&#9679; Ouvrir le menu "Démarrer" ==> "Tous les programmes" ==> Accessoires ==> Outils système ==>  "Défragumenteur de disque"
&#9679; Clic sur analyser, s'il te demande de défragmenter, Clique sur "défragmenter"
Fais le même chose pour chacun de tes disques.

Note : si tu as un utilitaire pour défragmenter , utilises le à la place 
                     
5.3/

Vérifications des erreurs :

&#9679; Clic droit sur "poste de travail" ==> "ouvrir" ==> clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :

- Réparer automatiquement les erreurs...
- Rechercher et tenter une récupération...

--->Démarrer, OK

Note : s'il te dis de redémarrer ton PC pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal

                                
_______________________________________________________________________

Ouillette · Answer

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\FindyKill.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\FindyKill: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Bénédicte\Bureau\OAD.exe: trouvé !
C:\Documents and Settings\Bénédicte\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Bénédicte\Bureau\UsbFix.lnk: trouvé !
C:\Documents and Settings\Bénédicte\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Bénédicte\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\Bénédicte\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Documents and Settings\Bénédicte\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\FindyKill.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Bénédicte\Bureau\OAD.exe: supprimé !
C:\Documents and Settings\Bénédicte\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Bénédicte\Bureau\UsbFix.lnk: supprimé !
C:\Documents and Settings\Bénédicte\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Bénédicte\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\UsbFix: supprimé !
C:\FindyKill: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Bénédicte\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Documents and Settings\Bénédicte\Menu Démarrer\Programmes\FindyKill: supprimé !

fix200 · Answer

Re ,

Vu ; continue ;)

plopus · Answer

salut a vous

@ fix : j'ai survolé rapidement le sujet,

tu devrais regardé de + prés cela

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = c:\program files\HPQ\Default Settings\cpqset.exe????????????n??|?????? ???B?????????????hLC? ??????

fix200 · Answer

Re,

Hello plopus :)


KLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = c:\program files\HPQ\Default Settings\cpqset.exe????????????n??|?????? ???B?????????????hLC? ??????


Je pense que ça correspond a HP nan ?

Un tit cadeux : 

https://www.processlibrary.com/fr/search?q=cpqset

A+ & Merci d'avoir passé ;)

plopus · Answer

oui je sais mais le truc qui me fait :  scanning hidden autostart entries ... 

jlaurai mit sur VT en affichant les fichier caché pour voir...mais c'est ptetre rien mais pourqu'oi l'avoir mit en caché!??!

@+

fix200 · Answer

C'est vrai , etrange ...

Je vais le faire passer sur VT , une fois l'opération de nettoyage terminée.

@+

n'oublie pas ! :)))

Ouillette · Answer

Gros gros souci ......
J'en étais a la toute dernière étape. On ma dit qu'il fallait redemarrer Windows, ce que j'ai fait. Avant que Windows ne redémarre il y a eu un écran avec marqué "étape 1" et des choses dans le genre, j'ai pas fait attention. Après l'ordinateur s'est éteint, en le rallumant un écran est apparu "Windows n'a pas demarré correctement. Un nouveau logiciel ou matériel peut être responsable de ce problème." qu'on choisisse le mode sans échec ou pas on retombe sur cet écran. Si on laisse lordi seteint

fix200 · Answer

Pas de problème on peut t'aider.

Copie colle le message entier stp.

Ouillette · Answer

Windows n'a pas demarré correctement. Un nouveau logiciel ou matériel peut être responsable de ce problème.

Si votre ordinateur ne répond plus, a redémarré de façon inattendue ou a été arrêté automatiquement pour protéger vos fichiers ou vos dossiers, choisissez l'option dernière bonne configuration connue pour revenir aux derniers paramètres fonctionnant correctement.

Si une tentative de démarrage précédente a été interrompue en raison dune défaillance d'alimentation ou car le bouton d'alimentation ou de reinitialisation a été activé, ou si vous ne connaissez pas la raison de ce problème, choisissez démarrer Windows normalement. 

Mode sans échec
mode sans échec avec prise en charge réseau
invite de commandes en mode sans échec

dernière bonne configuration connue <vos derniers paramètres fonctionnels>

démarrer Windows normalement

les flèches haut et bas pour mettre votre choix en surbrilkancz
nombre de secondes avant le démarrage de Windows : 26

fix200 · Answer

Essaye le mode "dernière bonne configuration " stp.

Ouillette · Answer

Ca ne marche pas, on retombe sur le même écran. :(

fix200 · Answer

Ok attends un peu stp , je reviens dans quelque minutes ...

fix200 · Answer

Avant de poursuivre :

as tu le CD original de windows xp ? peut-tu prêter un cd original de XP service pack 2 de puis une personne de ton entourage ?

Ouillette · Answer

On ma vendu l'ordinateur directement avec Windows dessus. Par contre j'ai un doisque dur en plus jme demande si il permet pas de réinstaller Windows ...?

fix200 · Answer

Réponds a ça : peut-tu prêter un cd original de XP service pack 2 de puis une personne de ton entourage ?

Ouillette · Answer

Bah je demanderai a des amis mais c'est pas sur.

fix200 · Answer

OK :)

Ouille · Answer

Et sinon faut faire quoi ?
Les données seront perdus ?

fix200 · Answer

Re ,

on va faire une réparation . les donnés ne seront pas perdus.

Ouillette · Answer

Par contre même si je trouve un CD, j'ai pas de clef (si il en faut une)

fix200 · Answer

Re ,

Par contre même si je trouve un CD, j'ai pas de clef (si il en faut une)


il faut la clé ! ...

ce CD est original ou pas ??

Ouillette · Answer

on peut me le prêter mais c'est la version pro. Est ce que ça convient? Si le CD est gravé ça va ou il faut l'original ?"

fix200 · Answer

Re ,

Dans ton RSIT : Microsoft Windows XP Édition familiale Service Pack 2

On peut me le prêter mais c'est la version pro

Non , il faut la version familiale.  ^^

Est ce que ça convient? Si le CD est gravé ça va ou il faut l'original ?"

De préférence l'original. le CD gravé tu l'as gravé depuis un original ?

Ouillette · Answer

Salut,

Je suis arrivée à récupérer le CD mais quand j'essaye de réinstaller Windows l'ordinateur s'éteint au bout d'un moment.

fix200 · Answer

Pourquoi tu as réinstallé ?!! pourquoi tu ne suis pas les conseils ????

Je n'est pas dit de réinstaller et meme pas de réparer !!!! ...

La prochaine fois , suis le conseils , nis plus ni moins .

Répare Windows : Lien

+

Ouillette · Answer

Desolée :(

Bon en fait mon CD c'est une mise à jour je sais pas si ça va :/ 
En fait j'arrive jusqu'à l'étape ou il y a marqué "License limitée à 180 jours etc" et après il y a marqué "Il ny' a pas de version précédente de Windows detectée" je n'arrive pas à lire le message en entier et l'ordinateur s'éteint.
A+

fix200 · Answer

Ok ,

Comme j'ai dit , il faut le CD original de windows qui correspond a ta version de windows (Service pack 2 , version famillale ).

Sinon , tu as une partition de restauration ? quel est la marque de ton pc ??

Ouillette · Answer

La mrque de mon PC est HP
J'ai un disque dur que je ne peux pas utiliser et qui je crois sert à réinstaller windows

fix200 · Answer

Re ,

J'ai un disque dur que je ne peux pas utiliser et qui je crois sert à réinstaller windows

Royal !!! c'est ça ce que je veux :) .

mais cette partition sert a restaurer windows pas réinstaller ;)) .

Fais ceci :

Redémarre l'ordinateur et tapote sur F11 lorsque le message « Press <F11> for
recovery » (= Appuyez sur F11 pour la restauration) apparaît. Puis, sélectionne " Recovery
Manager "

-> Recovery Manager s'ouvre

Clique sur Autres options. puis sur Restauration du système puis sur Suivant.

Suis les instructions de l'écran et restaure ton PC avant le problème du message d'erreur .

J'espère que ça fonctionne ! :)

+++

Ouillette · Answer

Re,
J'ai suivi les instructions jusqu'à sélectionner la restauration du système, là l'ordinateur redémarre et un écran s'affiche avec marqué "NTLDR is missing"

Ouillette · Answer

En fait je pense que c'est moi qui ai fait une fausse manip, je crois que je vais être obligée de reformater le disque :(

fix200 · Answer

NE FORMATE PAS , je te cherche la solution !!!

@+

ouiIllette · Answer

Salut,
si tu trouves pas c'est pas grave je peux reformarter mon ordi ça me dérange pas plus que ça ..

fix200 · Answer

Salut ,

OK , formate :(

Puis :

3: Nettoyage des fichiers temporaires :

Télécharge ATF Cleaner par Atribune

&#x25B6; Double-clique ATF-Cleaner.exe afin de lancer le programme.
&#x25B6; Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected. 
&#x25B6; Si tu possèdes : Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
&#x25B6; Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passes . 

 Aide : Comment utiliser ATF-Cleaner.

Télécharge CCleaner sur ton bureau 

&#x25B6; Installe le programme.
&#x25B6; Lance CCleaner puis Clique sur "Options" > "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
&#x25B6; Dans le menu " Nettoyeur " , clique sur "Analyse" .
&#x25B6; Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire. 
&#x25B6; Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs  .
&#x25B6; Réponds a Oui a la question qui te sera posée.
&#x25B6; Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "
.

* Note : Refais trois fois , une réparation du registre pour que cela soit efficace !

 Aide : Comment utiliser CCleaner ?

* Passe une fois tout les deux jours un coup de nettoyage avec ATF-Cleaner , puis CCleaner .

* Passe Une fois tous les 15 jours , une défragmentation .


&#x25B6; Logiciels de protection :



* Antivirus:

Il existe beaucoup d'antivirus, parmi les meilleurs en gratuit, il y a  Antivir

Tutoriel 1

Tutoriel de configuration en images 
Tutoriel de configuration en video(MERCI NICO)


* Anti-spyware:
- Installe MalwareBytes Anti-Malware

- Installe Spyware-blaster,qui est léger en ressources, met le a jour régulièrement,et active toutes les protections (« Enable all protection »)
- Garde Malwarebytes en complément.

* Firewall:
Désactive le parefeu de windows.
Installe un pare-feu pour mieux sécuriser ton PC , voici quelque uns que je trouve très bien :

Online Armor Personal Firewall (gratuit)
Ou : Kerio 
Ou : PC Tools Firewall Plus ( P.S : Pour PC tools ,N'INSTALLE PAS SPYWARE DOCTOR !!)

* Tutoriel Online Armor
* Tutoriel Kerio
* Tutoriel PC Tools

* Navigateur:

Pour naviguer sur internet plus en sécurité , je te conseille vivement d’installer et utiliser le navigateur Firefox (MAIS GARDE INTERNET EXPLORER POUR LES MISES A JOURS).  Une fois que c'est fait, lance le et installe les trois extensions de sécurité suivantes :
WOT : pour se protéger des sites malveillants.
Tuto

No Script
Tutoriel et test No Script

Adblock Plus , Pour bloquer les pubs. 
Tutoriel d'utilisation

=======================================================

&#x25B6; Maintenir son système a jour contre les failles de sécurité:

* Windows :

Rends toi ICI (avec internet explorer !)

! Ferme tes applications en cours (seulement le navigateur) !

> Installe TOUTES les mises a jours critiques (SP3 , IE8 , MAJ de sécurité etc) 

> Laisse toi guider ...

* Java :

 Désinstalle tes versions de Java et installe la nouvelle version :

Télécharge JavaRa.zip
 
&#x25B6; Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

&#x25B6; Double-clique sur le répertoire JavaRa obtenu.

&#x25B6; Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

&#x25B6; Clique sur " Search For Updates ".

&#x25B6; Sélectionne " Update Using jucheck.exe " puis clique sur Search.

&#x25B6; Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. 

&#x25B6; Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur " Remove Older Versions ".

&#x25B6; Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

&#x25B6; Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

=> Tutoriel pour t'aider


* Adobe Reader :

Désinstalle Adobe Reader depuis le menu Ajout/ suppression des programmes (programmes et fonctionnalités pour vista) .

Installe cette version

* Autres Mises a jours a effectuer :


Tu peux aussi mettre a jour tes logiciels grâce a Update Checker

-> Tutoriel


* ==> Pourquoi mettre a jour ces logiciels ?


====================================================

&#x25B6; Surveillance :

* Fais un scan avec ton antivirus a chaque fin de semaine (mets le a jour avant de lancer le scan)

* Mets a jour régulièrement Malwarebyte's , fais un scan rapide a chaque semaine.

* Mets a jour régulièrement Windows , vérifie que les mises a jours automatiques sont bien activés :     
->  Démarrer > Panneau de configuration
choisis l'icône Windows Update, coche la case Mise à jour automatique. Ainsi, Windows et les autres produits de Microsoft comme Internet Explorer, Windows Defender, Windows Media Player etc... 

* Mets a jour régulièrement Java , adobe reader , comme expliqué 

* Utilise régulièrement Update checker comme expliqué .

* Fais régulièrement une sauvegarde de donnés , sur un support externe.   

 
&#x25B6; Rappel sur les principales causes d'infections

* P2P :

 Le danger des cracks
 les risques sécuritaires du P2P

* Infections par support amovible :

 Lien 1
 Lien 2

* Par MSN :

 Les virus MSN
 MSN prévention 

* Autres :
 
Les Exploits sur les sites WEB piégés
le social engineering
Pourquoi et comment je me fais infecter?
Zombis et botnets
Trojan, comment ça marche?
Les ToolBars ce n'ai pas obligatoire !


&#x25B6; Voici quelque pages , très instructives , avec des conseils très claires , a lire complètement :

L'indispensable pour internet (merci sebsauvage)

Sécuriser son ordinateur et connaitre les menaces (Merci Malekal)

Dossier prévention-protection (Grand merci aux auteurs de ce très bon PDF)



Voila, bonne lecture et une fois tous ceci fait et lu tu peux mettre le topic comme résolu.

Bon surf, et soit plus vigilent(e) a l'avenir ! ;)

Cordialement.

Ouillette · Answer

En fait je crois que la restauration a marché finalement, il y a eu un temps d'attente avec marqué "restauration en cours" et maintenant tout est comme si je venais d'acheter mon ordinateur. Finalement je sais pas si il y a eu reformatage ou pas.  Et maintenant la fenetre "restauration du système" s'est ouverte. Qu'est-ce que je dois faire ?

fix200 · Answer

Re,

Clique sur "Suivant"

restaure avant ton soucis du message d'erreur.

( https://forums.commentcamarche.net/forum/affich-13358466-probleme-security-system?page=6#120 )

Ouillette · Answer

Merci de m'avoir aidée !
A +

fix200 · Answer

De rien !

Bon surf et surtout , vigilance et prudence ! :)

Probleme security system

126 réponses

Discussions similaires

Newsletters