PB trojan : Spybot S&D 1.6.2 ne se lance pas

Résolu/Fermé
Guts63 - 29 juil. 2009 à 16:46
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 9 août 2009 à 19:50
Bonjour,

Hier en surfant sur le net a popé un message m'indiquant ceci http://img39.imageshack.us/img39/2131/sanstitrefnx.png j'ai vraiment cru à mon contrôleur de sécurité windows, j'ai scanné le setup par nod32 il n'a rien trouvé de suspect donc je l'ai exécuter : il s'agissait apparemment de Winifighter. J'ai de suite annuler l'installation quand j'ai vu le nom de l'application mais le mal était fait :

- Windown est lent sur le net, plantages du pc lors des scans antiviraux, pop up sous modzilla de site de pub bidons, adresse web mauvaise lors des recherches, ....

-J'ai eu d'autres messages d'alerte comme quoi mon pc était en danger, mais j'ai flairé qu'il s'agissait de faux messages, j'ai lancé des scans antiviraux NOd32 (j'ai trouvé un trojan que j'ai détruit : download trojan fake alert afo)

et ensuite j'ai essayé de scanner avec Spybot S&D (que j'utilise depuis le départ) mais il ne se lancait plus, je l'ai désinstallé pour réinstallé une version plus récente Spybot S&D 1.6.2 : je ne parvenais pas à l'installer dans un premier temps puis j'y suis arrivé en lançant pas les Mises a jour! Le problème c'est que quand je clique sur l'icône du bureau pour l'exécuter il ne se passe rien ==> Ma première question serait comment le refaire fonctionner spybot ou quel autre antimalware me conseillez vous ?

J'ai essayé d'autres antyspyware et anti trojan en parcourant de nombreux forum : Spy sweeper, trojan hunter, malwarebytes, a2, ... mais j'ai soit des impossibilités d'installation soit des MAJ qui refuse de s'effectuer.

J'ai fait un scan en ligne sou activescan2 mais il ne ma rien détecté.

J'ai pu enlever quelques cookies (double click, atlas dmt, bluestreak, serving sys, weborama) et peu être un trojan (trojan agent tdss) en bricolant selon ces differents antispywares cependant j'ai encore des soucis mineurs; mon pc ne plante plus mais je pense que j'ai pas tout éradiqué (j'ai encore des page net qui ne correspondent pas et des faux messages de sécurité) . Que me conseillez vous pour voir si j'ai encore un trojan sur mon pc? peut on encore éviter le formatage?


Je suis sous Windows XP pro 2002
J'ai Nod32 comme antivirus et il est à jour
J'ai Spybot Search and destroy 1.6.2 mais il n'est plus fonctionnel.

Dans l'attente d"une solution et d'une aide chaleureuse ;)
A voir également:

43 réponses

On exécutant le lien de server 2 car le premier me met adresse introuvable :

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

J'obtiens le message suivant http://img146.imageshack.us/img146/6633/pbmal.png qui met fin à l'installation

Je vois pas comment installer Malwarebyte du coup :(

[edit ] ok je tente de l'installer depuis mon portable et le je peux le transferant par réseau c'est pas trop risqué car mes ports usb de mon pc fixe ne fonctionne plus.
0
Re, alors j'ai réussi a installer Malwarebytes sur mon pc fixe depuis un réseau avec mon portable , je l'ai renommé mais quand je clique sur l'icone dans le bureau le sablier se lance qlql secondes puis comme pour Spybot rien en se passe :( je tente avec ton second lien ;)
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
29 juil. 2009 à 17:32
sinon passe direct a rsit
0
voici le log.txt :


Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-07-29 17:34:17
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 11 GB (35%) free of 30 GB
Total RAM: 3071 MB (75% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:36:46, on 29/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\ATKKBService.exe
C:\PROGRA~1\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Eset\nod32krn.exe
C:\PROGRA~1\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\PROGRA~1\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Bureau\RSIT.exe
C:\Program Files\trend micro\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://shop.alcohol-soft.com/campain.php?campain=22_feb_update120&forwardpage=http://users.alcohol-soft.com/en/login.php?problem=no_session_id
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 85.171.103.101 L2authd.lineage2.com
O1 - Hosts: 85.171.103.101 L2testauthd.lineage2.com
O1 - Hosts: 216.107.250.194 nProtect.lineage2.com
O1 - Hosts: 216.107.250.194 update.nProtect.com
O1 - Hosts: 216.107.250.194 update.nProtect.net
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL (file missing)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL (file missing)
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [RTHDCPL] "RTHDCPL.EXE"
O4 - HKLM\..\Run: [Alcmtr] "ALCMTR.EXE"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [GridinSoft Trojan Killer] "C:\Program Files\GridinSoft Trojan Killer\trojankiller.exe" 0
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-21-507921405-1604221776-725345543-501\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime (User 'Invité')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1CFFDAFA-15B1-44E5-AC77-526B2D0EA8AC}: NameServer = 85.255.112.62,85.255.112.231
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.62,85.255.112.231
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 85.255.112.62,85.255.112.231
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 85.255.112.62,85.255.112.231
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.62,85.255.112.231
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\PROGRA~1\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Service Google Update (gupdate1ca0f16e4684ebe) (gupdate1ca0f16e4684ebe) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\PROGRA~1\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\PROGRA~1\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
0
et voici le second info.txt

info.txt logfile of random's system information tool 1.06 2009-07-29 17:36:48

======Uninstall list======

-->MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
7-Zip 4.65-->"C:\Program Files\7-Zip\Uninstall.exe"
Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-1033-0000-0000-000000000001}
Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5B39}
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-1033-0000-8E67-000000000001}
Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-0409-1E257A25E34D}
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-1033-0000-B58E-000000000001}
adsl TV-->C:\Program Files\adslTV\Uninstal.exe
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Ask Toolbar-->rundll32 C:\PROGRA~1\AskSBar\bar\1.bin\AskSBar.dll,O
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ASUS Enhanced Display Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\Professional\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{315ACD04-BCEB-478B-9B1D-5431D0E6CB11}\setup.exe" -l0x40c -removeonly
Battlefield 2142 Deluxe Edition-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\Professional\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ED50ECE9-EC54-4C05-B5ED-EE4741A9F2EC}\setup.exe" -l0x40c -removeonly
CCleaner (remove only)-->"E:\IMPORTANTS\CCleaner\uninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Favorit-->"c:\documents and settings\administrateur.ordi-xpsp2\local settings\application data\eosqu.exe" -uninstall
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{CC016F21-3970-11DE-B878-005056806466}
Grand Theft Auto Vice City-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\Professional\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4B35F00C-E63D-40DC-9839-DF15A33EAC46}\Setup.exe" -l0x40c
GTA San Andreas-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\Professional\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D417C96A-FCC7-4590-A1BB-FAF73F5BC98E}\setup.exe" -l0x40c -removeonly
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Mozilla Firefox (3.0.12)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 and SOAP Toolkit 3.0-->MsiExec.exe /I{32343DB6-9A52-40C9-87E4-5E7C79791C87}
NOD32 Antivirus System-->C:\Program Files\Eset\Setup\setup.exe /UNINSTALL
NOD32 FiX-->"C:\Program Files\Eset\unins000.exe"
NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
NVIDIA ForceWare Network Access Manager-->C:\PROGRA~1\FICHIE~1\InstallShield\Driver\9\Intel 32\IDriver.exe /M{1F6423DE-7959-4178-80E0-023C7EAA5347} /l1036
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Panda ActiveScan 2.0-->C:\Program Files\Panda Security\ActiveScan 2.0\as2uninst.exe
PC Wizard 2008.1.87-->"C:\Program Files\PC Wizard 2008\unins000.exe"
Peter Jackson's King Kong - The Official Game of the Movie-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\Professional\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{111E336D-30BF-4CD4-8D69-4541732AFB27}\setup.exe" -l0x40c -removeonly
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
PHPNukeEN Toolbar-->C:\PROGRA~1\PHPNUK~1\UNWISE.EXE /U C:\PROGRA~1\PHPNUK~1\INSTALL.LOG
QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m -nrg2709
Shape Collage-->C:\Program Files\Shape Collage\uninstall.exe
Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
TeamSpeak 2 RC2-->E:\Teamspeak2_RC2\unins000.exe
Tomb Raider II Gold-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Core Design\Tomb Raider II Gold (Full Net)\Uninst.isu"
Tomb Raider II-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Core Design\Uninst.isu"
Tomb Raider: Anniversary 1.0-->D:\Tomb Raider - Anniversary\uninsttra.exe
Tomb Raider: Legend 1.2-->D:\TOMB RAIDER\Tomb Raider - Legend\uninsttrl.exe
Tomb Raider: Underworld 1.0-->D:\TOMB RAIDER\Tomb raider - Underworld\Eidos\Tomb Raider - Underworld\uninst.exe
VC80_CRT_x86-->MsiExec.exe /X{AFC02C27-473F-4EC5-9372-30771EFFB35F}
VLC media player 0.9.8a-->C:\Program Files\adslTV\uninstall.exe
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
XLSTAT 2009-->"C:\Program Files\InstallShield Installation Information\{68B36FA5-E276-4C03-A56C-EC25717E1668}\setup.exe" -runfromtemp -l0x040c -removeonly

======Hosts File======

127.0.0.1 localhost
85.171.103.101 L2authd.lineage2.com
85.171.103.101 L2testauthd.lineage2.com
216.107.250.194 nProtect.lineage2.com
216.107.250.194 update.nProtect.com
216.107.250.194 update.nProtect.net

======Security center information======

AV: ESET NOD32 antivirus system 2.70
FW: ActiveArmor Firewall (disabled)

======System event log======

Computer Name: ORDI-XPSP2
Event Code: 57
Message: Le système n'a pas pu vider les données du journal de transaction. Les données pourraient être endommagées.

Record Number: 5564
Source Name: Ftdisk
Time Written: 20090401212210.000000+120
Event Type: Avertissement
User:

Computer Name: ORDI-XPSP2
Event Code: 57
Message: Le système n'a pas pu vider les données du journal de transaction. Les données pourraient être endommagées.

Record Number: 5563
Source Name: Ftdisk
Time Written: 20090401212210.000000+120
Event Type: Avertissement
User:

Computer Name: ORDI-XPSP2
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.

Record Number: 5562
Source Name: Tcpip
Time Written: 20090401202351.000000+120
Event Type: Avertissement
User:

Computer Name: ORDI-XPSP2
Event Code: 7036
Message: Le service Google Updater Service est entré dans l'état : arrêté.

Record Number: 5561
Source Name: Service Control Manager
Time Written: 20090401063420.000000+120
Event Type: Informations
User:

Computer Name: ORDI-XPSP2
Event Code: 7036
Message: Le service Google Updater Service est entré dans l'état : en cours d'exécution.

Record Number: 5560
Source Name: Service Control Manager
Time Written: 20090401063220.000000+120
Event Type: Informations
User:

=====Application event log=====

Computer Name: ORDI-XPSP2
Event Code: 439
Message: wuauclt (896) Impossible d'écrire un en-tête de sauvegarde pour le fichier C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb. Erreur -1808.

Record Number: 938
Source Name: ESENT
Time Written: 20081211145807.000000+060
Event Type: erreur
User:

Computer Name: ORDI-XPSP2
Event Code: 482
Message: wuauclt (896) Une tentative d'écriture dans le fichier "C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb" à l'adresse relative 0 (0x0000000000000000) de 8192 (0x00002000) octets a échoué en indiquant l'erreur système 112 (0x00000070) : "Espace insuffisant sur le disque. ". L'opération d'écriture échouera en indiquant l'erreur -1808 (0xfffff8f0). Si le problème persiste, ceci signifie que le fichier est sans doute endommagé et qu'il faut le restaurer à partir d'une version de sauvegarde antérieure.

Record Number: 937
Source Name: ESENT
Time Written: 20081211145807.000000+060
Event Type: erreur
User:

Computer Name: ORDI-XPSP2
Event Code: 439
Message: wuauclt (1440) Impossible d'écrire un en-tête de sauvegarde pour le fichier C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb. Erreur -1808.

Record Number: 936
Source Name: ESENT
Time Written: 20081211145807.000000+060
Event Type: erreur
User:

Computer Name: ORDI-XPSP2
Event Code: 482
Message: wuauclt (1440) Une tentative d'écriture dans le fichier "C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb" à l'adresse relative 0 (0x0000000000000000) de 8192 (0x00002000) octets a échoué en indiquant l'erreur système 112 (0x00000070) : "Espace insuffisant sur le disque. ". L'opération d'écriture échouera en indiquant l'erreur -1808 (0xfffff8f0). Si le problème persiste, ceci signifie que le fichier est sans doute endommagé et qu'il faut le restaurer à partir d'une version de sauvegarde antérieure.

Record Number: 935
Source Name: ESENT
Time Written: 20081211145807.000000+060
Event Type: erreur
User:

Computer Name: ORDI-XPSP2
Event Code: 439
Message: wuauclt (3300) Impossible d'écrire un en-tête de sauvegarde pour le fichier C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb. Erreur -1808.

Record Number: 934
Source Name: ESENT
Time Written: 20081211145807.000000+060
Event Type: erreur
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\;C:\PROGRA~1\ADDINS~1\XLSTAT~1;C:\Program Files\Fichiers communs\Adobe\AGL
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 79 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=4f02
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Re, Quand je veux désinstaller proprement Malwarebytes pour le réinstallé en passant par l'ajout suppression de programmes j'ai le curieux messages ci contre ===> http://img268.imageshack.us/img268/3695/95106756.png ? serait ce lié au faite que je ne puisse pas executer les antispyware depuis mon bureau?

Faut il que je soit hors connexions pour lancé malwarebytes?

sinon je reposte quand même les rapports rsit? Quel autre antyspyware serait susceptible de fonctionner?
0
re , dsl du tripple post ===> sinon quand je souhaites redémarrer mon pc j'a iaussi ce message là

http://img37.imageshack.us/img37/5724/pbr.png

Y a -t-il de gros risques a redémarrer pour retenter avec malwarebytes?

Merci par avance pour ton aide ;)
0
Rebonsoir merci encore pour toute l'aide apportée: voici le rapport d'un scan avec smitfraudfix(1) que j'ai fait comme cela , suivis des 3 analyses de fichiers system 32 sous Virus total (2), et du rapport de scan en ligne (3) :

ps : sinon ====> 2009-07-28 17:38:11 ----HDC---- C:\WINDOWS\ie8 ça correspond bien à l'horaire ou les faux messages d'alertes de winifighter son apparus sous modzillafirefox
_________________________________________________________________________________________

(1) SmitFraudFix v2.423

Rapport fait à 20:59:51,09, 29/07/2009
Executé à partir de C:\Documents and Settings\Administrateur.ORDI-XPSP2\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\PROGRA~1\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Eset\nod32krn.exe
C:\PROGRA~1\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\PROGRA~1\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur.ORDI-XPSP2


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1.ORD\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur.ORDI-XPSP2\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1.ORD\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.241
DNS Server Search Order: 212.27.40.240

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1CFFDAFA-15B1-44E5-AC77-526B2D0EA8AC}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\..\{1CFFDAFA-15B1-44E5-AC77-526B2D0EA8AC}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin
_________________________________________________________________________________________
(2) Analyse virus total :

http://img21.imageshack.us/img21/746/1sys32.png


http://img10.imageshack.us/img10/5541/2sys32.png


http://img43.imageshack.us/img43/8800/3sys32.png

__________________________________________________________________________________________

(3) scan en ligne (panda security) :


Recherche de virus, logiciels espions, chevaux de Troie et autres menaces. Ce processus peut prendre plus d’une heure, selon la quantité d’informations stockées sur votre ordinateur.
100%
Elément en cours: C:\WINDOWS\system32\wuauserv.dll
Fichiers analysés : 651
Fichiers infectés : 0
Fichiers suspects détectés : 0
Vulnérabilités détectées : 0

Félicitations !

Aujourd'hui, pas d'infection.

Nous avons détecté que la protection ESET NOD32 antivirus system 2.70 de votre PC est activée et à jour.

ActiveScan 2.0 détecte et élimine les virus, logiciels espions et autres menaces mais n’empêche pas leur réapparition. Panda offre une gamme de solutions pour vous protéger EN PERMANENCE contre ces menaces.

__________________________________________________________________________________________

merci encore a bientôt; bonne soirée ;)
0
Une petite question si je scan avec virustota le setup de winifighter (a l'origine de mon infection) obtenus par telechargement des fenetre popo up d'alerte de securite, est ce que j'isolerais le type et le nom du trojan?
0
re je viens de refaire un scan No32 il m'a rien trouvé, le pc semble plus fluide (surtout ouverrture de page google) mais cependant toujours impossibilité d'ouvrir malwarebytes ou spybot S&D) le sablier tourne mais disparait vite comme si quelque chose bloquait encore l'execution de ces antispywares, merci encore je regarderais cela a nouveau demain ;)

Je viens de trouver cela je pense que c'est le même problème apparement résolu je testerai toute cette procédura aussi demain
https://forums.commentcamarche.net/forum/affich-13392112-spybot-et-malwarebyte-ne-s-ouvrent-plus-pb


bonne nuit
0
Salut, dsl d'avoir été si long mon pc avait beaucoup de mal a démarré ce matin, sinon hier j'ai pas réussi à installé combo.fix enfin il se lançait pas. Sinon j'ai installé et scanné avec Spyware doctor et là ça marche j'ai une liste de trojan et de cookies : le pb c'est que c'est une version gratuite et je peut pas les enlever. mais j'ai des chemins d'accés et le nom des cles de registre, cependant je trouve pas les fichier trojan dans c:/windons et je suis aps assez callé pour savoir comment les enlever voici la liste :

http://img129.imageshack.us/img129/8207/67572961.png

ps: je recopie dans un bloc note les détails (chemin d'accés et autre)
0
Voici la liste en détails :

=======================================================================
Trojan.FakeAlert(21 infections)

Fichier : C:\WINDOWS\Tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job

Clé registre: HKEY_USERS\S-1-5-18\Software\ColdWare

HKEY_USERS\S-1-5-18\Software\ColdWare,s00000003
HKEY_USERS\S-1-5-18\Software\ColdWare,s00000000
HKEY_USERS\S-1-5-18\Software\ColdWare,d00000002
HKEY_USERS\S-1-5-18\Software\ColdWare,d00000005
HKEY_USERS\S-1-5-18\Software\ColdWare,d00000003
HKEY_USERS\S-1-5-18\Software\ColdWare,d00000004
HKEY_USERS\S-1-5-18\Software\ColdWare,d00000006
HKEY_USERS\S-1-5-18\Software\ColdWare,d00000000
HKEY_USERS\S-1-5-18\Software\ColdWare,d00000001
HKEY_USERS\S-1-5-18\Software\ColdWare,s00000001
HKEY_USERS\S-1-5-18\Software\ColdWare,s00000002
HKEY_USERS\S-1-5-18\Software\ColdWare,s00000005

=======================================================================
Rootkit.TDSS

Fichier:

C:\WINDOWS\System32\drivers\esqulhpvbwdwvovfuhevatbldhsbqrwomtsrd.sys

Clé registre :

HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL

Vakeurs :

HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, apv.exe
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, klif.sys
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, mrt.exe
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, spybotsd.exe
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, sasdifsv.sys
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, saskutil.sys
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, sasenum.sys
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, superantispyware.exe
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, szkg.sys
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, szserver.exe
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, mbam.exe
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, mbamswissarmy.sys
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, pctossvc.sys
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, pctcore.sys
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, mchinjdrv.sys
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, avgfwdx.sys
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, avgmfx86.sys
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, avgrkx86.sys
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, avgtdix.sys
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, hijackthis.exe
HKEY_LOCAL_MACHINE\SOFTWARE\ESQUL\disallowed, combofix.exe

Programme de démarrage :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ESQULserv.sys,imag

epath =

\systemroot\system32\drivers\ESQULhpvbwdwvovfuhevatbldhsbqrwomtsrd.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet006\Services\ESQULserv.sys,imagepat

h =

\systemroot\system32\drivers\ESQULhpvbwdwvovfuhevatbldhsbqrwomtsrd.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\ESQULserv.sys,imagepat

h =

\systemroot\system32\drivers\ESQULhpvbwdwvovfuhevatbldhsbqrwomtsrd.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\ESQULserv.sys,imagepat

h =

\systemroot\system32\drivers\ESQULhpvbwdwvovfuhevatbldhsbqrwomtsrd.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ESQULserv.sys,imagepat

h =

\systemroot\system32\drivers\ESQULhpvbwdwvovfuhevatbldhsbqrwomtsrd.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\ESQULserv.sys,imagepat

h =

\systemroot\system32\drivers\ESQULhpvbwdwvovfuhevatbldhsbqrwomtsrd.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ESQULserv.sys,imagepat

h =

\systemroot\system32\drivers\ESQULhpvbwdwvovfuhevatbldhsbqrwomtsrd.sys


=======================================================================

Trojan TDSServ

Clé de registre :
HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\videoshow\CLSID
HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\videoshow

Valeur de registre :

HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\videoshow\CLSID,(Default)

=======================================================================

Trojan-Downloader.Ruins

Fichier : C:\WINDOWS\SYSTEM32\fc.exe

Valeur du registre :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion,cf

=======================================================================

Appliation.NirdCmd

Clé de registre :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\00

00\LogConf
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\00

00\Control
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\00

00
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme

Valeur de registre :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME,

NextInstance
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\00

00, Service
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\00

00, Legacy
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\00

00, ConfigFlags
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\00

00, Class
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\00

00, ClassGUID
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\00

00, DeviceDesc

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\00

00, Capabilities
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Type
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme,

ErrorControl
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Start
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ImagePath
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Group
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, 0
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum,

Count
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum,

NextInstance

=======================================================================

Application.Windows_Files_Protection_Disabled

Valeur de registre à réparer

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\W
0
Oki merci bien , voici le rapport combofix ;)

ComboFix 09-07-29.04 - Administrateur 30/07/2009 14:30.1.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.3071.2702 [GMT 2:00]
Running from: c:\documents and settings\Administrateur.ORDI-XPSP2\Bureau\Killfix.exe
AV: ESET NOD32 antivirus system 2.70 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: ActiveArmor Firewall *disabled* {EDC10449-64D1-46c7-A59A-EC20D662F26D}
* Resident AV is active


WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\recycler\S-1-5-21-1614895754-1935655697-725345543-500
c:\recycler\S-1-5-21-602162358-796845957-725345543-500
c:\windows\10097h9cktz5l20e.bin
c:\windows\10555w9rm3z5.cpl
c:\windows\10702ha5kzoolca9.cpl
c:\windows\1096zvirus605.cpl
c:\windows\10z13h9cktool135.cpl
c:\windows\11007z9y3f5.dll
c:\windows\110aspzware1965.bin
c:\windows\11404zrojd59.exe
c:\windows\11576t9ojz5c.exe
c:\windows\1192backdzor252.dll
c:\windows\11945zack5oo9485.bin
c:\windows\11azpyware14559.bin
c:\windows\11z38spambot96b5.dll
c:\windows\1241z5e9l1154.bin
c:\windows\12443tz5j794.cpl
c:\windows\12957spambotz25.bin
c:\windows\129z5spy405.exe
c:\windows\13529wzrm9d.dll
c:\windows\1358459ozbb.cpl
c:\windows\13699hacktozl66e5.dll
c:\windows\13865not-a-v9rzs605.cpl
c:\windows\139065zy2ef.dll
c:\windows\13954sp5z87.exe
c:\windows\139a5zckd9or2391.cpl
c:\windows\13d5addw9re2909z.cpl
c:\windows\14203zac9too51dc.exe
c:\windows\149z6s5y1c79.exe
c:\windows\15489spambot5z4.cpl
c:\windows\154z9v5rus2dd.exe
c:\windows\15549ir98z.cpl
c:\windows\1554downloadzr339.exe
c:\windows\15659v9rusbz.bin
c:\windows\157309ot-a-vizus52e.dll
c:\windows\1577zworm99e.bin
c:\windows\15932worz551.cpl
c:\windows\15a3s9zware1645.bin
c:\windows\165z9tro595.cpl
c:\windows\16czback95or325.bin
c:\windows\17151zorm7b9.dll
c:\windows\17797viruszf59.ocx
c:\windows\17c5vz929155.bin
c:\windows\180495zoj43a.dll
c:\windows\18549spamzot455.exe
c:\windows\18853zi95sfa.ocx
c:\windows\18d99ddwarez935.exe
c:\windows\19075wzrm42f9.ocx
c:\windows\19217vi9u5z1f.dll
c:\windows\19242troz69e5.bin
c:\windows\1942zha5ktoo943b.exe
c:\windows\1948z5irus14c.bin
c:\windows\19621z9c5tool597.dll
c:\windows\19659trzja3.bin
c:\windows\1968not5a-vzrus65f.bin
c:\windows\1969steal1075z.cpl
c:\windows\19723spyz5b.dll
c:\windows\19743t9zj3d55.ocx
c:\windows\19925z9r5163.dll
c:\windows\19955ir2z74.exe
c:\windows\1995tzief2945.bin
c:\windows\19z755iruse2.cpl
c:\windows\19z89vir5s619.bin
c:\windows\1az3s5eal295.cpl
c:\windows\1e5fsp5rse12z89.bin
c:\windows\1fc6d9wnloazer2533.bin
c:\windows\1z59thief66.dll
c:\windows\1z811s9y5ce.dll
c:\windows\1z90thi5f1270.bin
c:\windows\204559pambot723z.cpl
c:\windows\20820zorm7589.bin
c:\windows\20c7sparsez4759.cpl
c:\windows\20za95ware1881.bin
c:\windows\21194zot-a-virus95f.cpl
c:\windows\21230s5y59z.bin
c:\windows\21418zorm958.ocx
c:\windows\21499ha5kto9z38c.ocx
c:\windows\2150thzea590056.exe
c:\windows\2155a9zware428.ocx
c:\windows\2175znot-a-virus779.exe
c:\windows\21c4baz5doo9253.ocx
c:\windows\22891haczt5ol5d8.bin
c:\windows\231199ackzool2c75.exe
c:\windows\2389backzoo52999.exe
c:\windows\2389zac9tool5b.ocx
c:\windows\23966s5y5z.exe
c:\windows\243975pambot1z5.dll
c:\windows\24525parsez7299.bin
c:\windows\24715zars9973.cpl
c:\windows\24857s9y4z15.exe
c:\windows\249045acktozl4b9.bin
c:\windows\24bzackdo9r3051.bin
c:\windows\24z59ddware485.cpl
c:\windows\25495hac9toolzd8.dll
c:\windows\25567wozm980.dll
c:\windows\2560t9o57fbz.bin
c:\windows\25759tzo5271.bin
c:\windows\257z5virus9a9.exe
c:\windows\25997v9ruz7c6.dll
c:\windows\25c9azd9are1533.dll
c:\windows\25dadownloa5z91583.bin
c:\windows\25z51sp9mbot5de.exe
c:\windows\26073z9oj5b.dll
c:\windows\26548h9cktozl480.dll
c:\windows\26z11s9y531.ocx
c:\windows\27175vir9s59z.exe
c:\windows\2754ste9lz5.bin
c:\windows\27z95spy395.dll
c:\windows\28593nzt-a-virus65e.exe
c:\windows\287329azkto5l75a.cpl
c:\windows\287z4not-a-v9r5s613.ocx
c:\windows\28957sp9zbot257.exe
c:\windows\28e89hz5f526.dll
c:\windows\292zvir27155.bin
c:\windows\2935ztroj6c9.ocx
c:\windows\2952ztroj564.dll
c:\windows\29640tz9j456.bin
c:\windows\2979a5zware1095.cpl
c:\windows\2983backdo5r29z2.ocx
c:\windows\29c6thr5zt25489.cpl
c:\windows\2a66spazse24935.ocx
c:\windows\2a9e5parsz785.bin
c:\windows\2c74s5eal3z95.dll
c:\windows\2cfdszyware91935.exe
c:\windows\2d459tzal978.bin
c:\windows\2ed5szeal1099.dll
c:\windows\2efs5eal81z9.exe
c:\windows\2f63ste5l3298z.cpl
c:\windows\2ff7tz95at9406.cpl
c:\windows\2z753troj94a.exe
c:\windows\2z8adown9oade53008.bin
c:\windows\2zvir9525.cpl
c:\windows\30596spambot1a1z.cpl
c:\windows\30629troj459z.ocx
c:\windows\30b5spyw59e56z.dll
c:\windows\31555s9ambzt9c.cpl
c:\windows\3195895azbot317.bin
c:\windows\31z9sp9159.dll
c:\windows\32z139roj5fc.cpl
c:\windows\3355t5reaz8995.exe
c:\windows\3392not-95zirus5cc.ocx
c:\windows\33f5ste9l58z5.ocx
c:\windows\3432not-a-zi9us655.bin
c:\windows\3491zackdoo93553.bin
c:\windows\34979oznloader5282.ocx
c:\windows\3529stezl5338.bin
c:\windows\35842zpy18c9.bin
c:\windows\3591add5arez097.dll
c:\windows\35z5downloa9er1725.dll
c:\windows\35z5threat99789.ocx
c:\windows\3619downloader293z5.bin
c:\windows\3619spyza9e454.dll
c:\windows\3932vir758z.ocx
c:\windows\393z1troj8e5.ocx
c:\windows\3951thzef3225.cpl
c:\windows\396azddware3599.exe
c:\windows\39e5threaz22358.bin
c:\windows\3a57a5dw9re31z1.ocx
c:\windows\3abadownload9z305.exe
c:\windows\3b19vir5z53.cpl
c:\windows\3b69spzrse7915.ocx
c:\windows\3c35addwa9z1651.exe
c:\windows\3d35azdware590.bin
c:\windows\3fz7th5ef2955.dll
c:\windows\3z1fdow9load5r2599.exe
c:\windows\3z58d5wnloa9er254.bin
c:\windows\3z95addware42.cpl
c:\windows\3ze9t5al2778.dll
c:\windows\406adown9oadzr5607.cpl
c:\windows\4091szars52890.cpl
c:\windows\4168s9yz5re2686.cpl
c:\windows\435bstezl959.cpl
c:\windows\4389spzrse395.bin
c:\windows\4497vzrus359.bin
c:\windows\4558spars91z40.ocx
c:\windows\45e1st9alz405.dll
c:\windows\4655hacktool9z9.bin
c:\windows\4675py4dz9.exe
c:\windows\46c5viz25489.ocx
c:\windows\48z459y45.dll
c:\windows\4908ha9ktz5ld9.dll
c:\windows\4952hack5ool1bz9.cpl
c:\windows\495cspzrse2553.dll
c:\windows\498aadzware5761.ocx
c:\windows\4995zorm75d.exe
c:\windows\4af8t5reaz1591.ocx
c:\windows\4d4dzh95f626.dll
c:\windows\4e3b5pzrse3929.ocx
c:\windows\4e8ast9al2569z.exe
c:\windows\4z67thr9at130705.dll
c:\windows\5035znot-a-vir9s15e.bin
c:\windows\503t95ezt25455.ocx
c:\windows\5041addware9980z.exe
c:\windows\509zspy195.cpl
c:\windows\5107downlz5de9820.dll
c:\windows\51222s9ambzt219.ocx
c:\windows\514zsteal269.dll
c:\windows\51c5irz8129.dll
c:\windows\5229zhr5at12326.cpl
c:\windows\5254spambo96cbz.cpl
c:\windows\52925not-a9virus6z6.bin
c:\windows\529zackdoor1956.exe
c:\windows\532sp5rse32z29.cpl
c:\windows\5353sparze6459.cpl
c:\windows\5384n9tza5virus1be.bin
c:\windows\53989ackdzor11695.bin
c:\windows\539fvz92355.dll
c:\windows\539s9eal73z.exe
c:\windows\541z9pyware275.cpl
c:\windows\545z9ot-a-virus253.exe
c:\windows\54c5backz9or605.ocx
c:\windows\5506vir9z4a5.exe
c:\windows\55070zirus990.exe
c:\windows\5540spaz9ot7ca5.dll
c:\windows\55432nz9-a-virusa6.dll
c:\windows\5592zpambo995.ocx
c:\windows\559ddown9oadzr2739.cpl
c:\windows\55aazt9al2756.dll
c:\windows\55bcdownloade931z3.ocx
c:\windows\55z6thi9f1681.exe
c:\windows\55zfthief209.bin
c:\windows\561dvi5z7109.dll
c:\windows\5652tzoj599.exe
c:\windows\5675zpy390.exe
c:\windows\56b5t9ief31z8.ocx
c:\windows\5761spyza9e1704.ocx
c:\windows\57889p5zse492.ocx
c:\windows\57fe9owzloader2329.bin
c:\windows\5816dzw9loa5er524.ocx
c:\windows\58229hacztool532.ocx
c:\windows\5877do9nlozder491.dll
c:\windows\58z86spy495.exe
c:\windows\591asp5warz916.cpl
c:\windows\5929thre9tz892.dll
c:\windows\59369ot-z-virus4675.bin
c:\windows\59405ackdzor1229.bin
c:\windows\5964thie5z028.exe
c:\windows\5993troz28e.bin
c:\windows\599s9eal2z465.exe
c:\windows\59fespywar52851z.ocx
c:\windows\59fzadd5are3933.ocx
c:\windows\5b35backdooz942.cpl
c:\windows\5c0espa9se12z5.cpl
c:\windows\5c8st9al5791z.exe
c:\windows\5c96backdooz5539.dll
c:\windows\5c9zvir9549.cpl
c:\windows\5ca49teal1z13.ocx
c:\windows\5efz9ackdoor735.cpl
c:\windows\5f90virz177.dll
c:\windows\5fa9downl9ad5r1745z.dll
c:\windows\5fc3spa5sez1519.dll
c:\windows\5z05addwa9e2574.ocx
c:\windows\5z177virus9a.bin
c:\windows\5z5cspars59002.dll
c:\windows\5z97vir2189.exe
c:\windows\5z98addware9859.bin
c:\windows\5zca9hreat9035.exe
c:\windows\5zf0st5al399.exe
c:\windows\605bsp9rsez643.bin
c:\windows\63825pambot9zc.exe
c:\windows\641359t-a-virus94z.bin
c:\windows\6485st5az1395.ocx
c:\windows\64a2sza9se1950.bin
c:\windows\64ccz5a9se937.cpl
c:\windows\655czt9al58.dll
c:\windows\659viz824.bin
c:\windows\663cstezl90085.ocx
c:\windows\667fzpar9e2450.cpl
c:\windows\6690sparze2052.ocx
c:\windows\672fbzc95oor1713.bin
c:\windows\6772not-azvir5s90.bin
c:\windows\689dspywaze9522.cpl
c:\windows\6931vzr1095.exe
c:\windows\69479pz5se3039.bin
c:\windows\6997viru955dz.dll
c:\windows\699ethiez5184.cpl
c:\windows\69czaddware2596.dll
c:\windows\6a98stzal957.dll
c:\windows\6b2vzr2965.ocx
c:\windows\6bc2a5dz9re2190.bin
c:\windows\6c95vi512z.bin
c:\windows\6de9sp9rsz1325.exe
c:\windows\6z46s9ywa5e1059.dll
c:\windows\6z575irus6a9.exe
c:\windows\7033ad5waze709.ocx
c:\windows\7094sp5rse230z.bin
c:\windows\7177ba5kdozr2096.ocx
c:\windows\7225not-z-v9rus43.cpl
c:\windows\7229ownloa5er24z5.cpl
c:\windows\729sp5ware419z.bin
c:\windows\72z9th9ef2517.dll
c:\windows\7341zhre9t56864.bin
c:\windows\735ethre5tz982.exe
c:\windows\744csz5al1598.ocx
c:\windows\756zspywar9406.dll
c:\windows\7596a9dware93z.dll
c:\windows\774baz5ware2943.ocx
c:\windows\7791zownloa5e91171.cpl
c:\windows\77ef5parsez964.ocx
c:\windows\790bspar5z2061.cpl
c:\windows\79355irus23z.exe
c:\windows\7ac9zack5oor1554.bin
c:\windows\7d2959r89z.cpl
c:\windows\7fd5spywaz9703.bin
c:\windows\7z10backdo9r594.exe
c:\windows\8048ha9kt5oz59e.cpl
c:\windows\8z82tr5j3a9.bin
c:\windows\90z19hack5ool5b8.bin
c:\windows\918z5py94.dll
c:\windows\91917spz5bot2b7.cpl
c:\windows\91c5ir247z.ocx
c:\windows\91ftz5eat3052.cpl
c:\windows\924th5e9t2z730.cpl
c:\windows\935vir1491z.cpl
c:\windows\941downzoade52505.bin
c:\windows\94457wo5m59z.bin
c:\windows\9553stezl721.bin
c:\windows\95592hackzool15b.dll
c:\windows\958znot-5-viru97fa.bin
c:\windows\95bev5r1411z.ocx
c:\windows\962zvir5s96d.bin
c:\windows\9669h5cktool2fz.cpl
c:\windows\966aaddware252z.dll
c:\windows\9698zwor523b.cpl
c:\windows\9705nzt-a-5irus291.ocx
c:\windows\976z9irus552.exe
c:\windows\97997sp5z5f.bin
c:\windows\981s59ware225z.dll
c:\windows\9835not-a-z9rus53d.cpl
c:\windows\98895py6ez.exe
c:\windows\99091woz52dc.exe
c:\windows\99167t5oj55z.ocx
c:\windows\99308worm5zc.bin
c:\windows\99z9s5y520.ocx
c:\windows\9d45doznloader2995.cpl
c:\windows\9z5vir5925.ocx
c:\windows\b24downlo5der1z90.dll
c:\windows\b58dow9loadzr2644.dll
c:\windows\b96tzreat19852.ocx
c:\windows\be5az95are3017.exe
c:\windows\c8e59eal25z5.cpl
c:\windows\d61sparze5409.bin
c:\windows\df95parsz725.exe
c:\windows\f92sparsez0925.dll
c:\windows\system32\10850hazktool649.bin
c:\windows\system32\1102t9zj30b5.ocx
c:\windows\system32\11998zackto5l76e.cpl
c:\windows\system32\12013vzru9155.cpl
c:\windows\system32\1205zt9oj5ce5.dll
c:\windows\system32\12705ha9ktool2z6.bin
c:\windows\system32\12f2downloade95629z.bin
c:\windows\system32\1375threat29781z.exe
c:\windows\system32\1381z9ackt5ol77b.cpl
c:\windows\system32\138z5no9-a-virus1e1.ocx
c:\windows\system32\13995virzs235.exe
c:\windows\system32\13z94t59j44f.exe
c:\windows\system32\13zbspywar9935.ocx
c:\windows\system32\14375zirus2499.exe
c:\windows\system32\14551vi9us6z.dll
c:\windows\system32\14589hacktzol50a.ocx
c:\windows\system32\1497not-a-vir5z49d.exe
c:\windows\system32\14995vir9s755z.cpl
c:\windows\system32\1504spy9are88z.exe
c:\windows\system32\15069tr5j3ze.ocx
c:\windows\system32\15257tro9z0c.bin
c:\windows\system32\1527zvirus99.dll
c:\windows\system32\1542addw5re95z3.exe
c:\windows\system32\15498spz9bot3b6.bin
c:\windows\system32\1558threat15955z.dll
c:\windows\system32\15697vizus3559.dll
c:\windows\system32\15753n9t-a-virus1zb.dll
c:\windows\system32\15795wozm1fe9.bin
c:\windows\system32\15931w9rz297.exe
c:\windows\system32\15979v9rus5z9.ocx
c:\windows\system32\15z99troj641.dll
c:\windows\system32\16552hazktool6d89.bin
c:\windows\system32\165downloadzr1976.ocx
c:\windows\system32\165spar9e40z.dll
c:\windows\system32\16902z9ambot549.dll
c:\windows\system32\1698zs5ambo9171.dll
c:\windows\system32\17509tro9223z.exe
c:\windows\system32\17525h9cktool3z.bin
c:\windows\system32\17550vir9z3c3.dll
c:\windows\system32\17655pywa9e3167z.cpl
c:\windows\system32\176689pzmbot54d.bin
c:\windows\system32\178z95yware1616.ocx
c:\windows\system32\17z405py5269.bin
c:\windows\system32\18559worm5z1.bin
c:\windows\system32\186195zambot39c.bin
c:\windows\system32\1891not-azvirus559.bin
c:\windows\system32\18927spambz561f.ocx
c:\windows\system32\189z659rm7b9.bin
c:\windows\system32\1932zs5y264.dll
c:\windows\system32\19372vzr9s10d5.bin
c:\windows\system32\19430hackz9old5.bin
c:\windows\system32\194745acktoo9zeb.bin
c:\windows\system32\196z7spa5bo96cc.dll
c:\windows\system32\19792s5z45.bin
c:\windows\system32\198z5spa9bot1ac.exe
c:\windows\system32\19905h5zktool110.bin
c:\windows\system32\1998995y3z2.ocx
c:\windows\system32\19aasparse24z5.cpl
c:\windows\system32\19z55wo5m957.exe
c:\windows\system32\1a7d9zief1251.cpl
c:\windows\system32\1bz3spar9e5927.dll
c:\windows\system32\1d2z9ir14435.dll
c:\windows\system32\1dc5spywa9e2582z.dll
c:\windows\system32\1ddct9rea5232z.dll
c:\windows\system32\1dz5addw9re9195.cpl
c:\windows\system32\1e3dtzreat999745.cpl
c:\windows\system32\1z8539ro51d8.dll
c:\windows\system32\1z925spambot1f5.dll
c:\windows\system32\2019thz9f2581.dll
c:\windows\system32\20292z59us115.exe
c:\windows\system32\208865zrus9f1.dll
c:\windows\system32\21072v9rzs235.cpl
c:\windows\system32\212not9a5virzs550.cpl
c:\windows\system32\21424hac5tooz729.cpl
c:\windows\system32\21535not-a-vir9s14z.bin
c:\windows\system32\2154zr9j74b.bin
c:\windows\system32\21599t5oz547.exe
c:\windows\system32\215z9spy14b.bin
c:\windows\system32\21690hazktoolb05.cpl
c:\windows\system32\21z51spy1529.ocx
c:\windows\system32\22859spamb5z492.ocx
c:\windows\system32\228z5i91159.exe
c:\windows\system32\22948wor5zcc.bin
c:\windows\system32\22ebspyz5re639.bin
c:\windows\system32\22z17t9oj5b3.ocx
c:\windows\system32\22z43virus59b.cpl
c:\windows\system32\232z059cktool5d3.exe
c:\windows\system32\2376do5nload9z1749.exe
c:\windows\system32\23e5vi91396z.cpl
c:\windows\system32\245095pazbot24c.exe
c:\windows\system32\2455thzeat20791.ocx
c:\windows\system32\2469spar5ez51.exe
c:\windows\system32\24908hackt5olzc9.ocx
c:\windows\system32\25145zp95botf2.dll
c:\windows\system32\251z5tr9j5d5.exe
c:\windows\system32\2549spzr9e8805.dll
c:\windows\system32\254viru9zae.ocx
c:\windows\system32\25525hacztool2db9.exe
c:\windows\system32\25569not-a-zirus949.dll
c:\windows\system32\255cvi5z409.cpl
c:\windows\system32\25774spamb5t96z.dll
c:\windows\system32\25774vizus55a9.ocx
c:\windows\system32\25924zirus514.dll
c:\windows\system32\25982spazb9ta1.bin
c:\windows\system32\26237spzmb5t79a.dll
c:\windows\system32\2642t5ief29z09.exe
c:\windows\system32\264cd9wnlo5zer3013.bin
c:\windows\system32\265t9iz5129.bin
c:\windows\system32\265z55orm109.bin
c:\windows\system32\265zdo5nloade938.bin
c:\windows\system32\269z2sp9mbot5c3.exe
c:\windows\system32\27051w9rz5ef.cpl
c:\windows\system32\27164wor55a9z.dll
c:\windows\system32\27279spamboza5.cpl
c:\windows\system32\2735zsp9682.cpl
c:\windows\system32\27395virzs4c8.dll
c:\windows\system32\2752spar9ez79.cpl
c:\windows\system32\2754stzal2089.bin
c:\windows\system32\2841zvirus985.cpl
c:\windows\system32\285zownloa9er3050.cpl
c:\windows\system32\286zaddw59e2008.exe
c:\windows\system32\29255w9rm1z7.ocx
c:\windows\system32\294539py7zb.exe
c:\windows\system32\29453zroj596.dll
c:\windows\system32\2950threat274z79.bin
c:\windows\system32\29935hac59ool3z7.exe
c:\windows\system32\2a1ca9d5aze2657.exe
c:\windows\system32\2a33b9ckdoor9z5.cpl
c:\windows\system32\2az7thr5at181859.bin
c:\windows\system32\2b17downl5ader290z.ocx
c:\windows\system32\2b9espywzre5505.exe
c:\windows\system32\2c1b9zr1598.dll
c:\windows\system32\2d3fthie92995z.bin
c:\windows\system32\2e5edo9nloader1z9.cpl
c:\windows\system32\2z006s5y609.ocx
c:\windows\system32\2z174t59j1c3.ocx
c:\windows\system32\2z376tr9j185.dll
c:\windows\system32\2z60tr9j55d.exe
c:\windows\system32\2z91thie53094.exe
c:\windows\system32\3001spywzre23459.dll
c:\windows\system32\30156spa9bot4zb.dll
c:\windows\system32\301935ot-a-virus5zc.ocx
c:\windows\system32\3024n5t9a-virzs3f2.dll
c:\windows\system32\305895izus599.bin
c:\windows\system32\30888not-a-5zrus5b79.exe
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\drivers\ESQULhpvbwdwvovfuhevatbldhsbqrwomtsrd.sys
c:\windows\system32\dumphive.exe
c:\windows\system32\ESQULelyokfmjpcvietbxnghmisnnwkiuuroo.dll
c:\windows\system32\ESQULenkrbbuvylusccdmevahirniwtaxkxoh.dll
c:\windows\system32\ESQULzcounter
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32\tmp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe
c:\windows\z1575orm6d9.dll
c:\windows\z2098w59m62c.dll
c:\windows\z2551spam5o9499.dll
c:\windows\z2c0spywar51926.ocx
c:\windows\z373d9wnload5r2855.bin
c:\windows\z47ct9r5at32190.cpl
c:\windows\z5193virus5d9.ocx
c:\windows\z584sp9mbot7fa.ocx
c:\windows\z5902hacktool353.bin
c:\windows\z5c2do9nloader35.exe
c:\windows\z6067hacktool459.ocx
c:\windows\z7d1sparse9665.exe
c:\windows\z884spa9se19365.exe
c:\windows\z9371vir5s59.ocx
c:\windows\z949viru52f0.exe
c:\windows\z9715spambot452.dll
c:\windows\za59threat18191.cpl
c:\windows\zb52t9reat27850.cpl
c:\windows\zc84downloade914885.bin
c:\windows\ze95thr5at19133.ocx
c:\windows\zee2a5dware23329.ocx
c:\windows\zeedthi9f2156.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_ESQULserv.sys
-------\Service_ESQULserv.sys


((((((((((((((((((((((((( Files Created from 2009-06-28 to 2009-07-30 )))))))))))))))))))))))))))))))
.

2009-12-11 11:37 . 2009-12-11 11:37 16457 ----a-w- c:\windows\system32\794fback5zor2753.dll
2009-12-09 02:02 . 2009-12-09 02:02 6786 ----a-w- c:\windows\system32\3659vir356z.bin
2009-12-03 09:04 . 2009-12-03 09:04 18107 ----a-w- c:\windows\system32\5fddzwnl95der1152.exe
2009-11-28 17:21 . 2009-11-28 17:21 16539 ----a-w- c:\windows\system32\35d7threat908z7.bin
2009-11-22 20:09 . 2009-11-22 20:09 6696 ----a-w- c:\windows\system32\z27eaddwar92856.exe
2009-11-22 07:23 . 2009-11-22 07:23 16286 ----a-w- c:\windows\system32\555bs9eal1936z.exe
2009-11-13 19:40 . 2009-11-13 19:40 14794 ----a-w- c:\windows\system32\7dz2down59ader109.bin
2009-11-03 20:28 . 2009-11-03 20:28 2944 ----a-w- c:\windows\system32\3f2dthief955z.exe
2009-10-28 20:41 . 2009-10-28 20:41 5267 ----a-w- c:\windows\system32\64z0st5al22099.bin
2009-10-27 15:26 . 2009-10-27 15:26 17707 ----a-w- c:\windows\system32\58097troj6z89.exe
2009-10-22 05:27 . 2009-10-22 05:27 4167 ----a-w- c:\windows\system32\4917not-a-vzrus555.dll
2009-10-13 14:34 . 2009-10-13 14:34 17849 ----a-w- c:\windows\system32\z70est59l376.exe
2009-10-07 15:41 . 2009-10-07 15:41 3409 ----a-w- c:\windows\system32\7ef7b5ckdooz10799.exe
2009-09-11 01:12 . 2009-09-11 01:12 7489 ----a-w- c:\windows\system32\9196zr595b5.exe
2009-09-09 03:42 . 2009-09-09 03:42 5523 ----a-w- c:\windows\system32\5z20backdoo91518.dll
2009-08-26 19:03 . 2009-08-26 19:03 13202 ----a-w- c:\windows\system32\7595threat2027z.exe
2009-08-23 12:57 . 2009-08-23 12:57 6674 ----a-w- c:\windows\system32\z5525s9y15a.exe
2009-08-23 03:58 . 2009-08-23 03:58 5168 ----a-w- c:\windows\system32\7259sparse85z.dll
2009-08-19 03:34 . 2009-08-19 03:34 16228 ----a-w- c:\windows\system32\61z5add5a9e753.dll
2009-08-15 16:06 . 2009-08-15 16:06 10110 ----a-w- c:\windows\system32\ac4t59ef2427z.dll
2009-07-29 23:07 . 2009-07-29 23:07 -------- d-sh--w- c:\documents and settings\LocalService.AUTORITE NT.000\IETldCache
2009-07-29 23:00 . 2008-12-11 06:38 159600 ----a-w- c:\windows\system32\drivers\pctgntdi.sys
2009-07-29 23:00 . 2009-07-29 23:20 130936 ----a-w- c:\windows\system32\drivers\PCTCore.sys
2009-07-29 23:00 . 2008-12-18 10:16 73840 ----a-w- c:\windows\system32\drivers\PCTAppEvent.sys
2009-07-29 23:00 . 2009-07-29 23:01 -------- d-----w- c:\program files\Fichiers communs\PC Tools
2009-07-29 23:00 . 2008-12-10 10:36 64392 ----a-w- c:\windows\system32\drivers\pctplsg.sys
2009-07-29 23:00 . 2009-07-30 10:21 -------- d-----w- c:\program files\Spyware Doctor
2009-07-29 23:00 . 2009-07-29 23:00 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\PC Tools
2009-07-29 23:00 . 2009-07-29 23:00 -------- d-----w- c:\docume~1\ALLUSE~1.WIN\APPLIC~1\PC Tools
2009-07-29 22:27 . 2009-07-29 22:27 -------- d-----w- c:\windows\ie8updates
2009-07-29 22:04 . 2009-07-03 16:57 12800 ------w- c:\windows\system32\dllcache\xpshims.dll
2009-07-29 22:04 . 2009-07-03 16:57 246272 ------w- c:\windows\system32\dllcache\ieproxy.dll
2009-07-29 18:43 . 2009-07-13 11:36 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-07-29 18:43 . 2009-07-29 18:43 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-07-29 18:43 . 2009-07-13 11:36 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-07-29 14:52 . 2009-07-29 22:45 -------- d-----w- c:\program files\Trend Micro
2009-07-29 12:51 . 2009-07-29 16:24 -------- d-----w- c:\documents and settings\Invité.ORDI-XPSP2
2009-07-29 11:59 . 2009-07-29 11:59 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\Apple
2009-07-29 10:43 . 2008-06-19 15:24 28544 ----a-w- c:\windows\system32\drivers\pavboot.sys
2009-07-29 10:43 . 2009-07-29 10:43 -------- d-----w- c:\program files\Panda Security
2009-07-28 17:18 . 2009-07-28 17:18 8941 ----a-w- c:\windows\system32\7b83s9ywar54z7.bin
2009-07-28 17:15 . 2009-07-28 17:15 -------- d-sh--w- c:\documents and settings\NetworkService.AUTORITE NT.000\IETldCache
2009-07-28 17:15 . 2009-07-28 17:15 -------- d-sh--w- c:\documents and settings\Administrateur.ORDI-XPSP2\IETldCache
2009-07-28 17:09 . 2009-07-28 17:09 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache
2009-07-28 15:38 . 2009-07-28 15:38 -------- dc-h--w- c:\windows\ie8
2009-07-28 00:19 . 2009-07-28 00:19 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\Temp
2009-07-28 00:19 . 2009-07-28 00:19 -------- d-----w- c:\documents and settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data\Google
2009-07-28 00:03 . 2009-07-28 00:03 -------- d-----w- c:\documents and settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Google
2009-07-27 08:58 . 2009-07-27 08:58 8907 ----a-w- c:\windows\system32\7be9szar5e859.bin
2009-07-19 17:06 . 2009-07-19 17:06 12721 ----a-w- c:\windows\system32\z0250spam59t2a.dll
2009-07-18 21:26 . 2009-07-18 21:26 10624 ----a-w- c:\windows\system32\3e1daddware3955z.exe
2009-07-15 21:37 . 2009-07-15 21:37 3611 ----a-w- c:\windows\system32\5664spa9bot2za.exe
2009-07-04 18:56 . 2009-07-04 18:56 17222 ----a-w- c:\windows\system32\9215zpambo56a5.exe
2009-07-02 21:59 . 2009-07-12 15:04 -------- d-----w- c:\program files\Ubisoft
2009-07-01 20:11 . 2009-07-01 20:11 -------- d-----w- c:\program files\MSECache

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-30 12:36 . 2009-01-05 21:50 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\Skype
2009-07-30 12:36 . 2009-07-28 18:53 -------- d---a-w- c:\docume~1\ALLUSE~1.WIN\APPLIC~1\TEMP
2009-07-30 10:00 . 2009-01-05 21:53 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\skypePM
2009-07-29 22:33 . 2008-09-23 19:47 -------- d-----w- c:\docume~1\ALLUSE~1.WIN\APPLIC~1\Spybot - Search & Destroy
2009-07-29 22:02 . 2008-09-25 19:27 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-07-29 11:59 . 2008-08-06 20:15 -------- d-----w- c:\program files\Apple Software Update
2009-07-29 11:59 . 2007-03-24 22:06 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-07-29 11:58 . 2009-07-28 23:48 -------- d-----w- c:\program files\GridinSoft Trojan Killer
2009-07-29 11:58 . 2008-10-28 01:35 -------- d-----w- c:\program files\Core Design
2009-07-29 11:57 . 2009-07-29 00:56 -------- d-----w- c:\program files\VS Revo Group
2009-07-29 11:54 . 2009-07-28 21:57 -------- d-----w- c:\program files\a-squared Free
2009-07-29 01:01 . 2007-03-25 18:34 -------- d-----w- c:\program files\MSN Messenger
2009-07-29 00:58 . 2009-07-28 17:46 53512 ----a-w- c:\documents and settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-07-28 23:32 . 2009-07-28 23:32 -------- d-----w- c:\docume~1\ALLUSE~1.WIN\APPLIC~1\Malwarebytes
2009-07-28 22:00 . 2009-06-20 05:48 -------- d-----w- c:\program files\iMesh Applications
2009-07-28 21:15 . 2009-07-28 21:15 -------- d-----w- c:\program files\PHPNukeEN
2009-07-28 19:49 . 2008-02-24 17:32 -------- d-----w- c:\program files\adslTV
2009-07-28 19:44 . 2009-07-28 19:44 -------- d-----w- c:\program files\MSSOAP
2009-07-28 19:44 . 2009-07-28 19:44 -------- d-----w- c:\program files\Webroot
2009-07-28 18:53 . 2009-07-28 18:53 5632 ----a-w- c:\windows\z936hack9o5la.bin
2009-07-28 17:27 . 2007-04-22 16:25 -------- d-----w- c:\program files\Google
2009-07-28 15:35 . 2009-05-03 11:14 -------- d-----w- c:\program files\PanoramaStudio
2009-07-27 21:07 . 2008-08-07 13:09 -------- d-----w- c:\program files\Windows Media Connect 2
2009-07-27 21:07 . 2007-09-13 13:01 -------- d-----w- c:\program files\DivX
2009-07-12 14:59 . 2007-03-24 22:03 -------- d-----w- c:\program files\Fichiers communs\InstallShield
2009-07-04 20:48 . 2009-01-29 19:31 -------- d-----w- c:\program files\Rockstar Games
2009-07-03 16:57 . 2005-01-27 18:14 915456 ----a-w- c:\windows\system32\wininet.dll
2009-06-22 16:03 . 2009-06-22 16:03 5709 ----a-w- c:\windows\system32\751zd9wnl5ader621.dll
2009-06-20 18:53 . 2009-06-20 18:51 -------- d-----w- c:\program files\PhotoFiltre
2009-06-20 17:08 . 2007-09-15 13:57 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-06-20 17:02 . 2009-06-20 17:02 -------- d-----w- c:\docume~1\ALLUSE~1.WIN\APPLIC~1\Adobe Systems
2009-06-20 17:02 . 2009-06-20 17:02 -------- d-----w- c:\program files\Fichiers communs\Adobe Systems Shared
2009-06-18 19:15 . 2008-11-01 18:31 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\teamspeak2
2009-06-16 18:03 . 2009-06-16 18:03 15314 ----a-w- c:\windows\system32\693aa5dwarez878.exe
2009-06-16 14:40 . 2004-08-03 23:54 119808 ----a-w- c:\windows\system32\t2embed.dll
2009-06-16 14:40 . 2001-08-24 13:00 81920 ----a-w- c:\windows\system32\fontsub.dll
2009-06-14 22:25 . 2001-08-24 13:00 75696 ----a-w- c:\windows\system32\perfc00C.dat
2009-06-14 22:25 . 2001-08-24 13:00 467620 ----a-w- c:\windows\system32\perfh00C.dat
2009-06-09 13:54 . 2009-06-09 13:54 3297 ----a-w- c:\windows\system32\9346bac5zoor2618.exe
2009-06-04 06:07 . 2009-06-04 06:07 16236 ----a-w- c:\windows\system32\32554zroj5b9.dll
2009-06-03 19:10 . 2004-08-03 23:54 1297408 ----a-w- c:\windows\system32\quartz.dll
2009-06-02 18:55 . 2009-06-02 18:55 -------- d-----w- c:\program files\Addinsoft
2009-06-02 18:55 . 2009-06-02 18:55 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\ADDINSOFT
2009-05-12 15:26 . 2009-05-12 15:26 10663 ----a-w- c:\windows\system32\7bcctzr9a519890.dll
2009-05-07 15:33 . 2004-08-03 23:54 348672 ----a-w- c:\windows\system32\localspl.dll
2009-05-06 09:37 . 2009-05-06 09:37 3834 ----a-w- c:\windows\system32\53e8steaz1099.bin
2007-02-03 10:12 . 2007-11-08 17:58 98672 ----a-w- c:\program files\memtest.bin
2007-02-03 10:12 . 2007-11-08 17:58 34537 ----a-w- c:\program files\README.txt
2004-11-12 04:15 . 2007-11-08 17:58 1486 ----a-w- c:\program files\install.bat
1999-07-09 16:31 . 2007-11-08 17:58 14305 ----a-w- c:\program files\rawrite.exe
2009-07-22 18:19 . 2009-01-29 12:09 134648 ----a-w- c:\program files\mozilla firefox\components\brwsrcmp.dll
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-11-18 21633320]
"MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nod32kui"="c:\program files\Eset\nod32kui.exe" [2008-09-23 949376]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-11-02 185872]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-01-05 413696]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-02-18 13680640]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-02-18 86016]
"ISTray"="c:\program files\Spyware Doctor\pctsTray.exe" [2008-12-08 1173384]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2008-09-09 16851968]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2009-02-18 1657376]
"Alcmtr"="ALCMTR.EXE" - c:\windows\ALCMTR.EXE [2008-06-19 57344]

c:\documents and settings\Administrateur.ORDI-XPSP2\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ClearDocsOnExit"= 64 (0x40)
"NoSMHelp"= 1 (0x1)
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)
"NoAutoUpdate"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ClearDocsOnExit"= 64 (0x40)
"NoSMHelp"= 1 (0x1)
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)
"NoAutoUpdate"= 1 (0x1)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
@=""

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\adslTV\\adsltv.exe"=
"c:\\Program Files\\adslTV\\vlc.exe"=
"d:\\Electronic Arts\\Battlefield 2142 Deluxe Edition\\BF2142.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"e:\\IMPORTANTS\\freezer v1.4 fr\\freezer.exe"=
"c:\\Documents and Settings\\Administrateur.ORDI-XPSP2\\Bureau\\Utilitaires\\freezer.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017

R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [29/07/2009 12:43 28544]
R0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [30/07/2009 01:00 130936]
R1 nod32drv;nod32drv;c:\windows\system32\drivers\nod32drv.sys [23/09/2008 21:39 15424]
S2 gupdate1ca0f16e4684ebe;Service Google Update (gupdate1ca0f16e4684ebe);c:\program files\Google\Update\GoogleUpdate.exe [28/07/2009 02:03 133104]
S3 s916bus;Sony Ericsson Device 916 driver (WDM);c:\windows\system32\drivers\s916bus.sys [28/09/2008 05:52 83496]
S3 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [30/07/2009 01:00 348752]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
- - - - ORPHANS REMOVED - - - -

Toolbar-Locked - (no file)
HKCU-Run-GridinSoft Trojan Killer - c:\program files\GridinSoft Trojan Killer\trojankiller.exe
HKLM-Run-EoEngine - (no file)


.
------- Supplementary Scan -------
.
mWindow Title =
uInternet Connection Wizard,ShellNext = hxxp://shop.alcohol-soft.com/campain.php?campain=22_feb_update120&forwardpage=http://users.alcohol-soft.com/en/login.php?problem=no_session_id
LSP: c:\windows\system32\imon.dll
FF - ProfilePath - c:\docume~1\ADMINI~1.ORD\APPLIC~1\Mozilla\Firefox\Profiles\cbtlrrao.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2086743&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2086743&SearchSource=2&q=
FF - component: c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\Mozilla\Firefox\Profiles\cbtlrrao.default\extensions\{dd02a4eb-4afd-4d60-99d8-e67f964ca813}\components\FFExternalAlert.dll
FF - plugin: c:\program files\Google\Update\1.2.183.7\npGoogleOneClick8.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npGoogleGadgetPluginFirefoxWin.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-30 14:36
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-507921405-1604221776-725345543-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,45,64,33,12,bd,78,ce,4d,98,8d,d7,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,45,64,33,12,bd,78,ce,4d,98,8d,d7,\
"6256FFB019F8FDFBD36745B06F4540E9AEAF222A25"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,45,64,33,12,bd,78,ce,4d,98,8d,d7,\

[HKEY_USERS\S-1-5-21-507921405-1604221776-725345543-500\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:e2,6a,5a,d2,eb,4b,60,a2,48,7d,d9,2d,f5,37,bb,32,41,78,b6,4f,50,6a,a8,
32,db,c3,6b,69,55,3e,cb,f5,59,d9,ba,73,93,bc,64,98,e4,df,71,e8,8d,81,0d,c2,\
"??"=hex:03,19,76,33,70,8c,2e,19,d1,71,a8,71,bc,15,cf,05

[HKEY_USERS\S-1-5-21-507921405-1604221776-725345543-500\Software\SecuROM\License information*]
"datasecu"=hex:0f,4b,94,8a,52,d5,b8,69,e0,6a,9d,fa,d6,ef,85,46,1d,9c,cb,e5,1d,
6f,41,09,5d,fd,de,83,8f,ba,76,13,7d,a6,78,8d,2a,ce,25,89,41,d8,7a,95,20,67,\
"rkeysecu"=hex:ce,cb,b9,b2,2d,7c,7d,22,e6,6f,86,9c,f7,fb,e3,c4

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'explorer.exe'(3936)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\imon.dll
c:\program files\Eset\pr_imon.dll
c:\program files\Microsoft Office\OFFICE11\msohev.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
.
------------------------ Other Running Processes ------------------------
.
c:\windows\ATKKBService.exe
c:\progra~1\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe
c:\program files\ESET\nod32krn.exe
c:\progra~1\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\PnkBstrB.exe
c:\progra~1\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
c:\progra~1\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Completion time: 2009-07-30 14:38 - machine was rebooted
ComboFix-quarantined-files.txt 2009-07-30 12:38

Pre-Run: 10 629 066 752 octets libres
Post-Run: 10 535 182 336 octets libres

Current=5 Default=5 Failed=4 LastKnownGood=6 Sets=1,2,3,4,5,6
808 --- E O F --- 2009-07-29 22:28
0
re juste une petite question avant de commencer la procédure avec combifix je le fait en hors connexion sans firewalls et sans antivirus toujours?
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
30 juil. 2009 à 15:35
oui
0
Re, j'ai pas mal de soucis de plantage ><

En fait j'ai suivis la procédures combofix (rapport ci dessous) , au redémarrage windows teatimer m'a demander des modification j'ai refusé car les fichier était appelés trojan.

J'ai scanné avec spyware doctor ===> http://img126.imageshack.us/img126/3011/69358529.png dc rootkit tdss a disparus!! et aussi je peux a nouveau utiliser spybot s&d et malwarebytes (c'est uen grande avancée) :
J'ai effectué leur MAJ cependant , pour malwarebytes en plein scan mon pc plante , spybot ne me trouve que 2 cookies (que j'en éliminé).
Pareil pour le scan en ligne sur panda arrivé à 11 % gros plantage il avait découvert déjà 43 fichier corrompus.

Je sais pas trop quoi faire du coup, il aurait il moyen d'éliminer en manuel les trojans détecter par spyware doctor?

ComboFix 09-07-29.04 - Administrateur 30/07/2009 15:50.2.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.3071.2598 [GMT 2:00]
Running from: c:\documents and settings\Administrateur.ORDI-XPSP2\Bureau\ComboFix.exe
Command switches used :: c:\documents and settings\Administrateur.ORDI-XPSP2\Bureau\CFscript.txt
AV: ESET NOD32 antivirus system 2.70 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: ActiveArmor Firewall *disabled* {EDC10449-64D1-46c7-A59A-EC20D662F26D}
* Resident AV is active


WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
"c:\windows\system32\35d7threat908z7.bin­"
"c:\windows\system32\3659vir356z.bin"
"c:\windows\system32\3f2dthief955z.exe"
"c:\windows\system32\4917not-a-vzrus555.d­ll"
"c:\windows\system32\555bs9eal1936z.exe"
"c:\windows\system32\58097troj6z89.exe"
"c:\windows\system32\5fddzwnl95der1152.e­xe"
"c:\windows\system32\5z20backdoo91518.dll­"
"c:\windows\system32\61z5add5a9e753.dll"
"c:\windows\system32\64z0st5al22099.bin"
"c:\windows\system32\7259sparse85z.dll"
"c:\windows\system32\7595threat2027z.exe­"
"c:\windows\system32\794fback5zor2753.dl­l"
"c:\windows\system32\7dz2down59ader109.b­in"
"c:\windows\system32\7ef7b5ckdooz10799.ex­e"
"c:\windows\system32\9196zr595b5.exe"
"c:\windows\system32\ac4t59ef2427z.dll"
"c:\windows\system32\z27eaddwar92856.exe"
"c:\windows\system32\z5525s9y15a.exe"
"c:\windows\system32\z70est59l376.exe"
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\31122h59ztool6bc.bin
c:\windows\system32\31271zp9mb5t8b.ocx
c:\windows\system32\3134do59loaderz115.exe
c:\windows\system32\31z95not-a-viru5f9.ocx
c:\windows\system32\3239spy69z5.exe
c:\windows\system32\32543w5rm6z89.ocx
c:\windows\system32\32550z9ya5.bin
c:\windows\system32\32554zroj5b9.dll
c:\windows\system32\32557v9rus5z7.exe
c:\windows\system32\327625zo97a2.ocx
c:\windows\system32\34cbt59eat3z8.exe
c:\windows\system32\3512adz95re97.ocx
c:\windows\system32\3531b9zkdoor352.cpl
c:\windows\system32\35d7threat908z7.bin
c:\windows\system32\3659vir356z.bin
c:\windows\system32\36z5thi9f2638.ocx
c:\windows\system32\3ac05zie92317.bin
c:\windows\system32\3b2359ief1z89.dll
c:\windows\system32\3b95adzware239.bin
c:\windows\system32\3bc2thz5at29945.cpl
c:\windows\system32\3c0ds9a5se99z.ocx
c:\windows\system32\3c605pyware29z39.exe
c:\windows\system32\3c69ba9kdoor145z.exe
c:\windows\system32\3c89ad5ware98z6.dll
c:\windows\system32\3e1daddware3955z.exe
c:\windows\system32\3f2dthief955z.exe
c:\windows\system32\3f98bzck9oo51377.exe
c:\windows\system32\3z50downloader26279.ocx
c:\windows\system32\3z545not-5-9irus83.exe
c:\windows\system32\3z69stea52907.ocx
c:\windows\system32\3z72s9arse567.cpl
c:\windows\system32\3z83worm905.cpl
c:\windows\system32\3z976virus5ea5.exe
c:\windows\system32\423dbackdo59306z.cpl
c:\windows\system32\426espyw9ze905.cpl
c:\windows\system32\440athi5f26z9.dll
c:\windows\system32\4555spyware1892z.exe
c:\windows\system32\45azvir1539.exe
c:\windows\system32\45e5stea97z5.dll
c:\windows\system32\46asteaz50049.cpl
c:\windows\system32\4850steaz2196.exe
c:\windows\system32\4869w9rmzc85.dll
c:\windows\system32\4917not-a-vzrus555.dll
c:\windows\system32\4950szyware1505.cpl
c:\windows\system32\4963spa5bot510z.dll
c:\windows\system32\498z5p9rse3158.cpl
c:\windows\system32\4995troj2e5z.ocx
c:\windows\system32\4a19thiez11965.bin
c:\windows\system32\4a94dowzloader1528.bin
c:\windows\system32\4a9eaddwar5z263.dll
c:\windows\system32\4ac3downloz9er15555.cpl
c:\windows\system32\4e90backdo9r16z5.bin
c:\windows\system32\4f09st5al63z.cpl
c:\windows\system32\4f23szeal5599.bin
c:\windows\system32\4z029hief1625.ocx
c:\windows\system32\4z92addwar537.bin
c:\windows\system32\4zdcspy9a5e2470.cpl
c:\windows\system32\500z0not-a-vi9us2f1.dll
c:\windows\system32\52154tzo97f9.bin
c:\windows\system32\528espar9e60z.dll
c:\windows\system32\52962troj3faz.cpl
c:\windows\system32\5339hacktoolz69.cpl
c:\windows\system32\53555worz42c9.exe
c:\windows\system32\53e8steaz1099.bin
c:\windows\system32\5430dow9loa5er19z6.bin
c:\windows\system32\54894s9y3f3z.ocx
c:\windows\system32\54zbvir1983.ocx
c:\windows\system32\550zt9ief2686.bin
c:\windows\system32\55109zcktool643.cpl
c:\windows\system32\553edown5oaderz9289.ocx
c:\windows\system32\5549spyzare2585.ocx
c:\windows\system32\555bs9eal1936z.exe
c:\windows\system32\557vir2z989.exe
c:\windows\system32\55959ackdozr2701.dll
c:\windows\system32\5664spa9bot2za.exe
c:\windows\system32\5799worz68f.ocx
c:\windows\system32\58097troj6z89.exe
c:\windows\system32\58zfaddw9re1585.exe
c:\windows\system32\58zv5r794.ocx
c:\windows\system32\59147hacztool46e.dll
c:\windows\system32\5925spz349.dll
c:\windows\system32\59346zpy690.bin
c:\windows\system32\59599worm4ez.cpl
c:\windows\system32\5980not9a-virus576z.dll
c:\windows\system32\59d1down5zader1955.ocx
c:\windows\system32\5a2aadd9zre5895.dll
c:\windows\system32\5b59thz9f1150.ocx
c:\windows\system32\5b5z9eal517.cpl
c:\windows\system32\5d50th5ef2950z.dll
c:\windows\system32\5d8bszywar52095.dll
c:\windows\system32\5d98dow5l9ader1z59.dll
c:\windows\system32\5e51vz9653.cpl
c:\windows\system32\5e91virz53.cpl
c:\windows\system32\5e9sparze2285.bin
c:\windows\system32\5f9ackdoor1975z.bin
c:\windows\system32\5fb0backdzor699.dll
c:\windows\system32\5fddzwnl95der1152.exe
c:\windows\system32\5z02sp9ware253.ocx
c:\windows\system32\5z049ir562.cpl
c:\windows\system32\5z20backdoo91518.dll
c:\windows\system32\5z6thief1993.exe
c:\windows\system32\5zaddow5loa9er3237.dll
c:\windows\system32\61z5add5a9e753.dll
c:\windows\system32\62005ro95z.exe
c:\windows\system32\6345spzmbot6f95.exe
c:\windows\system32\6369sza5se962.dll
c:\windows\system32\63az9ir745.bin
c:\windows\system32\645hackzool19e.bin
c:\windows\system32\64z0st5al22099.bin
c:\windows\system32\6509spazse2255.ocx
c:\windows\system32\65bs9ealz053.exe
c:\windows\system32\6755viz4599.bin
c:\windows\system32\680czownloader2059.cpl
c:\windows\system32\693aa5dwarez878.exe
c:\windows\system32\6959zteal597.dll
c:\windows\system32\6971t5oz65a.ocx
c:\windows\system32\6995thizf552.exe
c:\windows\system32\69a2t5reat23401z.cpl
c:\windows\system32\6a49z5ief26959.bin
c:\windows\system32\6b95stzal2991.dll
c:\windows\system32\6e9zddware1453.exe
c:\windows\system32\6f32bac5dzor494.cpl
c:\windows\system32\6z4bdownloader29845.dll
c:\windows\system32\70cdow5load9z2072.cpl
c:\windows\system32\710estzal3195.ocx
c:\windows\system32\711et9iefz85.exe
c:\windows\system32\71559ownlozder387.cpl
c:\windows\system32\7224t9izf2555.exe
c:\windows\system32\7259sparse85z.dll
c:\windows\system32\72z9downloader852.bin
c:\windows\system32\751zd9wnl5ader621.dll
c:\windows\system32\7545spy9z.dll
c:\windows\system32\755ath9ef1751z.bin
c:\windows\system32\7569viz961.cpl
c:\windows\system32\757aaddware795z.cpl
c:\windows\system32\7595threat2027z.exe
c:\windows\system32\759ezt9al518.dll
c:\windows\system32\7682steal59z2.cpl
c:\windows\system32\76bzth9ef2605.dll
c:\windows\system32\76z5troj5905.ocx
c:\windows\system32\7782spywa9e25z8.dll
c:\windows\system32\7890spywar51886z.exe
c:\windows\system32\794fback5zor2753.dll
c:\windows\system32\795hzcktool9f.cpl
c:\windows\system32\7a9fs5ealz561.dll
c:\windows\system32\7ad4stealz945.cpl
c:\windows\system32\7b81thi9f59z2.dll
c:\windows\system32\7b83s9ywar54z7.bin
c:\windows\system32\7bb7doz5loader1999.dll
c:\windows\system32\7bcctzr9a519890.dll
c:\windows\system32\7be9szar5e859.bin
c:\windows\system32\7czbs95rse52.cpl
c:\windows\system32\7d57doz59oader3266.bin
c:\windows\system32\7d89steal1z945.cpl
c:\windows\system32\7dz2down59ader109.bin
c:\windows\system32\7e469pz5se2608.ocx
c:\windows\system32\7ef7b5ckdooz10799.exe
c:\windows\system32\7za8a5dware9276.bin
c:\windows\system32\8426not-a-9irus25z.cpl
c:\windows\system32\8558viru9646z.exe
c:\windows\system32\8961hacktool599z.ocx
c:\windows\system32\8b9tzi9f25975.exe
c:\windows\system32\904aste5l3z32.dll
c:\windows\system32\9055thief532z.dll
c:\windows\system32\90852zpy1fc.ocx
c:\windows\system32\9196zr595b5.exe
c:\windows\system32\9215zpambo56a5.exe
c:\windows\system32\9228wo5mz9.ocx
c:\windows\system32\925285pambzt693.ocx
c:\windows\system32\9346bac5zoor2618.exe
c:\windows\system32\9412wozm554.ocx
c:\windows\system32\94b8threat1504z.dll
c:\windows\system32\951spambzt5a6.ocx
c:\windows\system32\951zhreat15200.bin
c:\windows\system32\95546tro5z3.bin
c:\windows\system32\95552not-a-virus49z.cpl
c:\windows\system32\955aspyware1z58.ocx
c:\windows\system32\9575sp5rse2z62.exe
c:\windows\system32\95895notza-virus35c.exe
c:\windows\system32\95bvi92z05.cpl
c:\windows\system32\95d7sparsez395.exe
c:\windows\system32\95z2not-a-v5rus9e5.cpl
c:\windows\system32\96228spamzo53bb.ocx
c:\windows\system32\96323not-5-virusz6c.cpl
c:\windows\system32\97565worz4c0.bin
c:\windows\system32\9756zspy48a.ocx
c:\windows\system32\98ddthreat52846z.ocx
c:\windows\system32\9927vir5sz1.dll
c:\windows\system32\993zthief1052.exe
c:\windows\system32\9984not-5-vzrus28f.ocx
c:\windows\system32\99z51worm1c7.cpl
c:\windows\system32\9c5zownloader2599.cpl
c:\windows\system32\9c7zbac5door804.cpl
c:\windows\system32\9cz5s5eal849.bin
c:\windows\system32\9f4dadd5arz642.exe
c:\windows\system32\a17th5eatz669.ocx
c:\windows\system32\ac4t59ef2427z.dll
c:\windows\system32\b59addwzre1088.ocx
c:\windows\system32\d5bzo9nloader1676.ocx
c:\windows\system32\dzfspar593059.exe
c:\windows\system32\f47t9ie5z81.dll
c:\windows\system32\f54addware93z9.exe
c:\windows\system32\f5evir2z59.bin
c:\windows\system32\f8ds9ywaze752.exe
c:\windows\system32\z009pywar52604.cpl
c:\windows\system32\z0250spam59t2a.dll
c:\windows\system32\z031sp57589.ocx
c:\windows\system32\z06439ac5tool6b2.bin
c:\windows\system32\z1691worm53.dll
c:\windows\system32\z1985wor9795.ocx
c:\windows\system32\z2556viru94b8.cpl
c:\windows\system32\z27eaddwar92856.exe
c:\windows\system32\z4755orm559.ocx
c:\windows\system32\z500wor55c9.cpl
c:\windows\system32\z5525s9y15a.exe
c:\windows\system32\z5548hac9tool53.ocx
c:\windows\system32\z655195ambot58c.ocx
c:\windows\system32\z70est59l376.exe
c:\windows\system32\z758s9ambot719.dll
c:\windows\system32\z759vi539.cpl
c:\windows\system32\z790th5ef525.bin
c:\windows\system32\z908v5r621.ocx
c:\windows\system32\z9413tr9j596.cpl
c:\windows\system32\z9721viru944c5.cpl
c:\windows\system32\z9980spamb5t3a6.ocx
c:\windows\system32\zb9cvir1795.exe
c:\windows\system32\zf44vir12955.ocx

.
((((((((((((((((((((((((( Files Created from 2009-06-28 to 2009-07-30 )))))))))))))))))))))))))))))))
.

2009-07-29 23:07 . 2009-07-29 23:07 -------- d-sh--w- c:\documents and settings\LocalService.AUTORITE NT.000\IETldCache
2009-07-29 23:00 . 2008-12-11 06:38 159600 ----a-w- c:\windows\system32\drivers\pctgntdi.sys
2009-07-29 23:00 . 2009-07-29 23:20 130936 ----a-w- c:\windows\system32\drivers\PCTCore.sys
2009-07-29 23:00 . 2008-12-18 10:16 73840 ----a-w- c:\windows\system32\drivers\PCTAppEvent.sys
2009-07-29 23:00 . 2009-07-29 23:01 -------- d-----w- c:\program files\Fichiers communs\PC Tools
2009-07-29 23:00 . 2008-12-10 10:36 64392 ----a-w- c:\windows\system32\drivers\pctplsg.sys
2009-07-29 23:00 . 2009-07-30 10:21 -------- d-----w- c:\program files\Spyware Doctor
2009-07-29 23:00 . 2009-07-29 23:00 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\PC Tools
2009-07-29 23:00 . 2009-07-29 23:00 -------- d-----w- c:\docume~1\ALLUSE~1.WIN\APPLIC~1\PC Tools
2009-07-29 22:27 . 2009-07-29 22:27 -------- d-----w- c:\windows\ie8updates
2009-07-29 22:04 . 2009-07-03 16:57 12800 ------w- c:\windows\system32\dllcache\xpshims.dll
2009-07-29 22:04 . 2009-07-03 16:57 246272 ------w- c:\windows\system32\dllcache\ieproxy.dll
2009-07-29 18:43 . 2009-07-13 11:36 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-07-29 18:43 . 2009-07-29 18:43 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-07-29 18:43 . 2009-07-13 11:36 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-07-29 14:52 . 2009-07-29 22:45 -------- d-----w- c:\program files\Trend Micro
2009-07-29 12:51 . 2009-07-29 16:24 -------- d-----w- c:\documents and settings\Invité.ORDI-XPSP2
2009-07-29 11:59 . 2009-07-29 11:59 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\Apple
2009-07-29 10:43 . 2008-06-19 15:24 28544 ----a-w- c:\windows\system32\drivers\pavboot.sys
2009-07-29 10:43 . 2009-07-29 10:43 -------- d-----w- c:\program files\Panda Security
2009-07-28 17:18 . 2009-07-28 17:18 360448 ----a-w- c:\windows\system32\puncxyfv.exe
2009-07-28 17:15 . 2009-07-28 17:15 -------- d-sh--w- c:\documents and settings\NetworkService.AUTORITE NT.000\IETldCache
2009-07-28 17:15 . 2009-07-28 17:15 -------- d-sh--w- c:\documents and settings\Administrateur.ORDI-XPSP2\IETldCache
2009-07-28 17:09 . 2009-07-28 17:09 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache
2009-07-28 15:38 . 2009-07-28 15:38 -------- dc-h--w- c:\windows\ie8
2009-07-28 00:19 . 2009-07-28 00:19 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\Temp
2009-07-28 00:19 . 2009-07-28 00:19 -------- d-----w- c:\documents and settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data\Google
2009-07-28 00:03 . 2009-07-28 00:03 -------- d-----w- c:\documents and settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Google
2009-07-02 21:59 . 2009-07-12 15:04 -------- d-----w- c:\program files\Ubisoft
2009-07-01 20:11 . 2009-07-01 20:11 -------- d-----w- c:\program files\MSECache

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-30 13:48 . 2009-07-28 18:53 -------- d---a-w- c:\docume~1\ALLUSE~1.WIN\APPLIC~1\TEMP
2009-07-30 12:36 . 2009-01-05 21:50 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\Skype
2009-07-30 10:00 . 2009-01-05 21:53 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\skypePM
2009-07-29 22:33 . 2008-09-23 19:47 -------- d-----w- c:\docume~1\ALLUSE~1.WIN\APPLIC~1\Spybot - Search & Destroy
2009-07-29 22:02 . 2008-09-25 19:27 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-07-29 11:59 . 2008-08-06 20:15 -------- d-----w- c:\program files\Apple Software Update
2009-07-29 11:59 . 2007-03-24 22:06 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-07-29 11:58 . 2009-07-28 23:48 -------- d-----w- c:\program files\GridinSoft Trojan Killer
2009-07-29 11:58 . 2008-10-28 01:35 -------- d-----w- c:\program files\Core Design
2009-07-29 11:57 . 2009-07-29 00:56 -------- d-----w- c:\program files\VS Revo Group
2009-07-29 11:54 . 2009-07-28 21:57 -------- d-----w- c:\program files\a-squared Free
2009-07-29 01:01 . 2007-03-25 18:34 -------- d-----w- c:\program files\MSN Messenger
2009-07-29 00:58 . 2009-07-28 17:46 53512 ----a-w- c:\documents and settings\Administrateur.ORDI-XPSP2\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-07-28 23:32 . 2009-07-28 23:32 -------- d-----w- c:\docume~1\ALLUSE~1.WIN\APPLIC~1\Malwarebytes
2009-07-28 22:00 . 2009-06-20 05:48 -------- d-----w- c:\program files\iMesh Applications
2009-07-28 21:15 . 2009-07-28 21:15 -------- d-----w- c:\program files\PHPNukeEN
2009-07-28 19:49 . 2008-02-24 17:32 -------- d-----w- c:\program files\adslTV
2009-07-28 19:44 . 2009-07-28 19:44 -------- d-----w- c:\program files\MSSOAP
2009-07-28 19:44 . 2009-07-28 19:44 -------- d-----w- c:\program files\Webroot
2009-07-28 18:53 . 2009-07-28 18:53 5632 ----a-w- c:\windows\z936hack9o5la.bin
2009-07-28 17:27 . 2007-04-22 16:25 -------- d-----w- c:\program files\Google
2009-07-28 15:35 . 2009-05-03 11:14 -------- d-----w- c:\program files\PanoramaStudio
2009-07-27 21:07 . 2008-08-07 13:09 -------- d-----w- c:\program files\Windows Media Connect 2
2009-07-27 21:07 . 2007-09-13 13:01 -------- d-----w- c:\program files\DivX
2009-07-12 14:59 . 2007-03-24 22:03 -------- d-----w- c:\program files\Fichiers communs\InstallShield
2009-07-04 20:48 . 2009-01-29 19:31 -------- d-----w- c:\program files\Rockstar Games
2009-07-03 16:57 . 2005-01-27 18:14 915456 ----a-w- c:\windows\system32\wininet.dll
2009-06-20 18:53 . 2009-06-20 18:51 -------- d-----w- c:\program files\PhotoFiltre
2009-06-20 17:08 . 2007-09-15 13:57 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-06-20 17:02 . 2009-06-20 17:02 -------- d-----w- c:\docume~1\ALLUSE~1.WIN\APPLIC~1\Adobe Systems
2009-06-20 17:02 . 2009-06-20 17:02 -------- d-----w- c:\program files\Fichiers communs\Adobe Systems Shared
2009-06-18 19:15 . 2008-11-01 18:31 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\teamspeak2
2009-06-16 14:40 . 2004-08-03 23:54 119808 ----a-w- c:\windows\system32\t2embed.dll
2009-06-16 14:40 . 2001-08-24 13:00 81920 ----a-w- c:\windows\system32\fontsub.dll
2009-06-14 22:25 . 2001-08-24 13:00 75696 ----a-w- c:\windows\system32\perfc00C.dat
2009-06-14 22:25 . 2001-08-24 13:00 467620 ----a-w- c:\windows\system32\perfh00C.dat
2009-06-03 19:10 . 2004-08-03 23:54 1297408 ----a-w- c:\windows\system32\quartz.dll
2009-06-02 18:55 . 2009-06-02 18:55 -------- d-----w- c:\program files\Addinsoft
2009-06-02 18:55 . 2009-06-02 18:55 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\ADDINSOFT
2009-05-07 15:33 . 2004-08-03 23:54 348672 ----a-w- c:\windows\system32\localspl.dll
2007-02-03 10:12 . 2007-11-08 17:58 98672 ----a-w- c:\program files\memtest.bin
2007-02-03 10:12 . 2007-11-08 17:58 34537 ----a-w- c:\program files\README.txt
2004-11-12 04:15 . 2007-11-08 17:58 1486 ----a-w- c:\program files\install.bat
1999-07-09 16:31 . 2007-11-08 17:58 14305 ----a-w- c:\program files\rawrite.exe
2009-07-22 18:19 . 2009-01-29 12:09 134648 ----a-w- c:\program files\mozilla firefox\components\brwsrcmp.dll
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-11-18 21633320]
"MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nod32kui"="c:\program files\Eset\nod32kui.exe" [2008-09-23 949376]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-11-02 185872]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-01-05 413696]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-02-18 13680640]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-02-18 86016]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2008-09-09 16851968]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2009-02-18 1657376]

c:\documents and settings\Administrateur.ORDI-XPSP2\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ClearDocsOnExit"= 64 (0x40)
"NoSMHelp"= 1 (0x1)
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)
"NoAutoUpdate"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ClearDocsOnExit"= 64 (0x40)
"NoSMHelp"= 1 (0x1)
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)
"NoAutoUpdate"= 1 (0x1)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
@=""

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\adslTV\\adsltv.exe"=
"c:\\Program Files\\adslTV\\vlc.exe"=
"d:\\Electronic Arts\\Battlefield 2142 Deluxe Edition\\BF2142.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"e:\\IMPORTANTS\\freezer v1.4 fr\\freezer.exe"=
"c:\\Documents and Settings\\Administrateur.ORDI-XPSP2\\Bureau\\Utilitaires\\freezer.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017

R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [29/07/2009 12:43 28544]
R0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [30/07/2009 01:00 130936]
R1 nod32drv;nod32drv;c:\windows\system32\drivers\nod32drv.sys [23/09/2008 21:39 15424]
S2 gupdate1ca0f16e4684ebe;Service Google Update (gupdate1ca0f16e4684ebe);c:\program files\Google\Update\GoogleUpdate.exe [28/07/2009 02:03 133104]
S3 s916bus;Sony Ericsson Device 916 driver (WDM);c:\windows\system32\drivers\s916bus.sys [28/09/2008 05:52 83496]
S3 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [30/07/2009 01:00 348752]

--- Other Services/Drivers In Memory ---

*Deregistered* - mchInjDrv

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
.
------- Supplementary Scan -------
.
mWindow Title =
uInternet Connection Wizard,ShellNext = hxxp://shop.alcohol-soft.com/campain.php?campain=22_feb_update120&forwardpage=http://users.alcohol-soft.com/en/login.php?problem=no_session_id
LSP: c:\windows\system32\imon.dll
FF - ProfilePath - c:\docume~1\ADMINI~1.ORD\APPLIC~1\Mozilla\Firefox\Profiles\cbtlrrao.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2086743&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2086743&SearchSource=2&q=
FF - component: c:\documents and settings\Administrateur.ORDI-XPSP2\Application Data\Mozilla\Firefox\Profiles\cbtlrrao.default\extensions\{dd02a4eb-4afd-4d60-99d8-e67f964ca813}\components\FFExternalAlert.dll
FF - plugin: c:\program files\Google\Update\1.2.183.7\npGoogleOneClick8.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npGoogleGadgetPluginFirefoxWin.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-30 15:53
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-507921405-1604221776-725345543-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,45,64,33,12,bd,78,ce,4d,98,8d,d7,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,45,64,33,12,bd,78,ce,4d,98,8d,d7,\
"6256FFB019F8FDFBD36745B06F4540E9AEAF222A25"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,45,64,33,12,bd,78,ce,4d,98,8d,d7,\

[HKEY_USERS\S-1-5-21-507921405-1604221776-725345543-500\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:e2,6a,5a,d2,eb,4b,60,a2,48,7d,d9,2d,f5,37,bb,32,41,78,b6,4f,50,6a,a8,
32,db,c3,6b,69,55,3e,cb,f5,59,d9,ba,73,93,bc,64,98,e4,df,71,e8,8d,81,0d,c2,\
"??"=hex:03,19,76,33,70,8c,2e,19,d1,71,a8,71,bc,15,cf,05

[HKEY_USERS\S-1-5-21-507921405-1604221776-725345543-500\Software\SecuROM\License information*]
"datasecu"=hex:0f,4b,94,8a,52,d5,b8,69,e0,6a,9d,fa,d6,ef,85,46,1d,9c,cb,e5,1d,
6f,41,09,5d,fd,de,83,8f,ba,76,13,7d,a6,78,8d,2a,ce,25,89,41,d8,7a,95,20,67,\
"rkeysecu"=hex:ce,cb,b9,b2,2d,7c,7d,22,e6,6f,86,9c,f7,fb,e3,c4

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
Completion time: 2009-07-30 15:54
ComboFix-quarantined-files.txt 2009-07-30 13:54
ComboFix2.txt 2009-07-30 12:38

Pre-Run: 10 538 135 552 octets libres
Post-Run: 10 521 501 696 octets libres

Current=5 Default=5 Failed=4 LastKnownGood=6 Sets=1,2,3,4,5,6
466 --- E O F --- 2009-07-29 22:28


Ps: je retente avec malwarebytes et panda et aussi avec a2 et super antispy
0
re, je post dejà ceci avant que je replante >< et je tente les scans; si je replantes je referais la procédures combifix en autorisant les modifications
==========================================================================
Fichier z936hack9o5la.bin reçu le 2009.07.30 16:03:08 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/41 (0%)

=========================================================================

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-07-30 17:57:17
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 10 GB (33%) free of 30 GB
Total RAM: 3071 MB (84% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:57:25, on 30/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATKKBService.exe
C:\PROGRA~1\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Eset\nod32krn.exe
C:\PROGRA~1\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\PROGRA~1\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur.ORDI-XPSP2\Bureau\RSIT.exe
C:\Program Files\trend micro\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://shop.alcohol-soft.com/campain.php?campain=22_feb_update120&forwardpage=http://users.alcohol-soft.com/en/login.php?problem=no_session_id
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [RTHDCPL] "RTHDCPL.EXE"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Alcmtr] "ALCMTR.EXE"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [GridinSoft Trojan Killer] "C:\Program Files\GridinSoft Trojan Killer\trojankiller.exe" 0
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\PROGRA~1\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Service Google Update (gupdate1ca0f16e4684ebe) (gupdate1ca0f16e4684ebe) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\PROGRA~1\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\PROGRA~1\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
0
Guts63 Messages postés 7 Date d'inscription mercredi 29 juillet 2009 Statut Membre Dernière intervention 2 août 2009
30 juil. 2009 à 19:46
RE DSL JE COMPREND pas je n'arrives plus poster de message a la suite >< (test)

bizarre j'ai la numérotation qui saute de 37 a 40 aux niveau du nombre de réponse ><

0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
30 juil. 2009 à 19:51
mets moi le rapport en privé sinon si cela passe pas ou clique sur le point d'exclamation pour le signaler et qu'il soit retabli
0
Guts63 Messages postés 7 Date d'inscription mercredi 29 juillet 2009 Statut Membre Dernière intervention 2 août 2009
30 juil. 2009 à 20:02
re j'ai envoyé le msg en pm ;)
0
Guts63 Messages postés 7 Date d'inscription mercredi 29 juillet 2009 Statut Membre Dernière intervention 2 août 2009
30 juil. 2009 à 20:48
Je ne trouve plus C:\WINDOWS\system32\puncxyfv.exe il a du être enlevé par a2 lors du scan ;)

sinon je suis en trai nde scan en ligne sur panda mais c'est horriblement long
0
Guts63 Messages postés 7 Date d'inscription mercredi 29 juillet 2009 Statut Membre Dernière intervention 2 août 2009
30 juil. 2009 à 22:49
voici le scan de panda

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-07-30 22:46:14
PROTECTIONS: 1
MALWARE: 24
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
ESET NOD32 antivirus system 2.70 2.70 Yes Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.atdmt.com/]
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.247realmedia.com/]
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.tribalfusion.com/]
00159564 Cookie/WUpd TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.revenue.net/]
00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.com.com/]
00167647 Cookie/Yadro TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.yadro.ru/]
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.xiti.com/]
00167749 Cookie/Toplist TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.toplist.cz/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\WINDOWS\system32\config\systemprofile\Cookies\system@ad.yieldmanager[2].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[ad.yieldmanager.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.serving-sys.com/]
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.bs.serving-sys.com/]
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.weborama.fr/]
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.weborama.fr/]
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.adtech.de/]
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.adtech.de/]
00168114 Cookie/onestat.com TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.stat.onestat.com/]
00168114 Cookie/onestat.com TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.stat.onestat.com/]
00168114 Cookie/onestat.com TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.stat.onestat.com/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[fl01.ct2.comclick.com/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[fl01.ct2.comclick.com/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.fl01.ct2.comclick.com/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[fl01.ct2.comclick.com/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.fl01.ct2.comclick.com/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.fl01.ct2.comclick.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.advertising.com/]
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.overture.com/]
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.overture.com/]
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.overture.com/]
00170556 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.realmedia.com/]
00170556 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.realmedia.com/]
00199984 Cookie/Searchportal TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.searchportal.information.com/]
00262020 Cookie/Atwola TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.atwola.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mxsvrdt9.default\cookies.txt[.smartadserver.com/]
00484705 Application/IEDefender HackTools No 0 Yes No C:\Qoobox\Quarantine\C\WINDOWS\system32\IEDFix.C.exe.vir
00921467 Generic Malware Virus/Trojan No 0 Yes No C:\Qoobox\Quarantine\C\WINDOWS\system32\404Fix.exe.vir
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Program Files\ESET\infected\USGFX0BA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Program Files\ESET\infected\AF5IBGDA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Program Files\ESET\infected\3M1ACWDA.NQF
;===================================================================================================================================================================================
SUSPECTS
Sent Location 
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description 
;===================================================================================================================================================================================
;===================================================================================================================================================================================
0