Probleme save defense et combofix

Bonjour
Télécharge GenProc http://www.genproc.com/GenProc.exe

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre

Salut !

Voilà le rapport

Rapport GenProc 2.617 [2] - 30/08/2009 à 14:19:40
@ Windows XP Service Pack 2 - Mode normal
@ Mozilla Firefox (3.0.13) [Navigateur par défaut]

~~ CM DISK ERROR ~~

# Etape 1/ Télécharge :

- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.

Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** Administrateur *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[2]" sur ton bureau).

# Etape 2/

Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste, dans la même réponse :

- Le contenu du rapport TB.txt situé dans C:\ ;
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~

# Détections [1] GenProc 2.617 30/08/2009 à 13:47:31
Toolbar:le 30/08/2009 à 13:47:43 "C:\Program Files\BitLord"

# Détections [2] GenProc 2.617 30/08/2009 à 14:19:41
Toolbar:le 30/08/2009 à 14:19:55 "C:\Program Files\BitLord"

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 14:20:12 ~~

Suit deja ces manips

Voilà la rapport TB :

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Administrateur ( Administrator )
BOOT : Fail-safe boot
Antivirus : avast! antivirus 4.8.1351 [VPS 090829-0] 4.8.1351 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:14 Go (Free:5 Go)
D:\ (Local Disk) - NTFS - Total:153 Go (Free:10 Go)
E:\ (Local Disk) - NTFS - Total:76 Go (Free:4 Go)
F:\ (Local Disk) - NTFS - Total:62 Go (Free:6 Go)
G:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 30/08/2009|14:47 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\BitLord\BitLord.exe
Supprime! - C:\Program Files\BitLord\BitLord.url
Supprime! - C:\Program Files\BitLord\BitLord.xml
Supprime! - C:\Program Files\BitLord\Downloads
Supprime! - C:\Program Files\BitLord\Downloads.xml
Supprime! - C:\Program Files\BitLord\lang
Supprime! - C:\Program Files\BitLord\License.txt
Supprime! - C:\Program Files\BitLord\rules
Supprime! - C:\Program Files\BitLord\Torrents
Supprime! - C:\Program Files\BitLord\uninst.exe
Supprime! - C:\DOCUME~1\ADMINI~1\MENUDM~1\PROGRA~1\BitLord
Supprime! - C:\WINDOWS\iun6002.exe
Supprime! - C:\Program Files\BitLord

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(Administrateur) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 30/08/2009|14:44 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 30/08/2009|14:48 - Option : [2]

-----------\\ Fin du rapport a 14:48:30,09

et le nouveau rapport Gen Proc :

Rapport GenProc 2.617 [3] - 30/08/2009 à 15:05:59
@ Windows XP Service Pack 2 - Mode normal
@ Mozilla Firefox (3.0.13) [Navigateur par défaut]

~~ CM DISK ERROR ~~
~~ INTERRUPTION REQUETES COMPTEURMAX ~~

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

Fais scanner le(s) fichier(s) suivant(s) sur ce site https://www.virustotal.com/gui/ :

C:\WINDOWS\10968zpa5bot552.bin
C:\WINDOWS\10zs5ywa9e1479.dll
C:\WINDOWS\115c9zief880.bin
C:\WINDOWS\12z24wor92705.dll
C:\WINDOWS\13594nzt-a-vir9s1d15.dll

et poste le(s) rapport(s) obtenu(s) dans ta prochaine réponse.

~~~~ INFORMATION COMPLEMENTAIRE ~~~~

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:09:25, on 30/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Nokia\MPlatform\NokiaMServer.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Nokia\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\Nokia\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\WINDOWS\system32\cmd.exe
C:\GenProc\outil\Administrateur_GenProc.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Fichiers communs\Nokia\MPlatform\NokiaMServer /watchfiles
O4 - HKLM\..\Run: [Nokia FastStart] "C:\Program Files\Nokia\Nokia Music\NokiaMusic.exe" /command:faststart
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SaveDefense] C:\Program Files\SaveDefense Software\SaveDefense\SaveDefense.exe -min
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe

bon, maintenant que tu sait ce qu'le mode sans echec
démarre en mode sans echec
lance combofix

Ca ne marche pas quand même mais je suis débarrassée de safe defense !

Merci !

---> Télécharge Gmer http://www2.gmer.net/gmer.zip sur ton Bureau.

---> Extrais le contenu de l'archive puis renomme gmer.exe en tib.exe (Le .exe n'est pas forcément visible).
sur ton burreau

---> Double-clique sur tib.exe.

---> si tu as un message warning
comme celui la
http://www.genproc.com/gmer.JPG
clique non puis save, et enregistre sur ton Bureau "gmer.txt".

---> Double-clique sur "gmer.txt", le rapport apparaît, poste-le.

Salut ! Désolé je n'avais pas vu ce post hier ! Merci à toi pour ton soutien !

Voici le rapport

GMER 1.0.15.15077 [tib.exe] - http://www.gmer.net
Rootkit quick scan 2009-08-31 12:25:30
Windows 5.1.2600 Service Pack 2

---- System - GMER 1.0.15 ----

Code 864F0E98 ZwEnumerateKey
Code 864F1498 ZwFlushInstructionCache
Code 864F095E IofCallDriver
Code 864EFAC6 IofCompleteRequest
Code 864F3145 ZwSaveKey
Code 864F41BD ZwSaveKeyEx

---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)
AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
AttachedDevice \FileSystem\Fastfat \Fat aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

---- Services - GMER 1.0.15 ----

Service C:\WINDOWS\system32\drivers\ESQULswuhbopxgarubqlwbiqjoyhmowqjnodr.sys (*** hidden *** ) [SYSTEM] ESQULserv.sys <-- ROOTKIT !!!

---- EOF - GMER 1.0.15 ----

Telecharge AVZ http://z-oleg.com/avz4.zip
extrait sur ton bureau
ouvre le dossier AVZ4
double clique sur avz.exe
clique sur file (en haut à gauche)
dans la liste choisie Custom scripts
dans le carré qui apparait colle ce qui est en gras dessous
puis clique sur Run
valide le message, ton PC va redémarrer
une fois redémarrer ouvre le dossier AVZ4
poste le contenu de AvzBootCleaner.log
lance combofix rapidement !

var
service, driverfile, AvzDir : string;

begin
AvzDir:=GetAVZDirectory;
service:=('ESQULserv);
driverfile:=('ESQULswuhbopxgarubqlwbiqjoyhmowqjnodr.sys');
ShowMessage('Wichtig! Beende alle Programme, bevor du auf Okay klickst und das Skript startest! Windows wird automatisch neustarten.');
SearchRootKit(true,true);
SetAVZGuardStatus(true);
BC_QrFile('%System32%\Drivers\'+driverfile);
BC_DeleteSvc(service);
BC_LogFile(AvzDir + 'AvzBootCleaner.log');
BC_Activate;
RebootWindows(true);
end.

quand je copie le texte en gras dans custom scripts, et que je cliques sur run il me dit error : Expression expected et postition 6:11

normal

colle ça dedant

var
service, driverfile, AvzDir : string;

begin
AvzDir:=GetAVZDirectory;
service:=('ESQULserv.sys');
driverfile:=('ESQULswuhbopxgarubqlwbiqjoyhmowqjnodr.sys');
ShowMessage('Wichtig! Beende alle Programme, bevor du auf Okay klickst und das Skript startest! Windows wird automatisch neustarten.');
SearchRootKit(true,true);
SetAVZGuardStatus(true);
BC_QrFile('%System32%\Drivers\'+driverfile);
BC_DeleteSvc(service);
BC_LogFile(AvzDir + 'AvzBootCleaner.log');
BC_Activate;
RebootWindows(true);
end.

voilà le log d'avz boot cleaner :

Quarantine path: \??\C:\Documents and Settings\Administrateur\Bureau\avz4\Quarantine\2009-08-31\
QuarantineFile \??\C:\WINDOWS\system32\Drivers\ESQULswuhbopxgarubqlwbiqjoyhmowqjnodr.sys - succeeded
Delete File \systemroot\system32\drivers\ESQULswuhbopxgarubqlwbiqjoyhmowqjnodr.sys - succeeded
Delete Service & File ESQULserv.sys - failed (0xC0000022)
-- End --

J'ai lancé combofix il m'a fait un log que voici :

ComboFix 09-08-30.04 - Administrateur 31/08/2009 20:13.1.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.1023.602 [GMT 2:00]
Running from: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1351 [VPS 090830-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\100769zrm435.ocx
c:\windows\1053t9zef1680.ocx
c:\windows\10588woz559a.exe
c:\windows\105959a5ktool16z.ocx
c:\windows\107z95orm199.cpl
c:\windows\108z9viru974b5.cpl
c:\windows\10968zpa5bot552.bin
c:\windows\10zs5ywa9e1479.dll
c:\windows\11296worm159z.bin
c:\windows\11451wozm59f.cpl
c:\windows\11458spzmbot935.exe
c:\windows\115c9zief880.bin
c:\windows\1161sp95z.cpl
c:\windows\1198zr5j383.ocx
c:\windows\11e2szyware599.ocx
c:\windows\1245zvi5us7c39.exe
c:\windows\12498not-a-vizu5759.bin
c:\windows\129z5worm4b4.bin
c:\windows\12z24wor92705.dll
c:\windows\13152virzs389.bin
c:\windows\13594nzt-a-vir9s1d15.dll
c:\windows\13695n5t-a-vzruse9.cpl
c:\windows\138a5dwa9z3045.ocx
c:\windows\13z94s5y3c2.dll
c:\windows\14262w9r55z7.dll
c:\windows\14535ackdozr2980.exe
c:\windows\1468hz5ktoo94f0.cpl
c:\windows\14915pyware2239z.exe
c:\windows\14966viru5330z.dll
c:\windows\15003sz5mb9t50a.bin
c:\windows\15084hackto9z285.bin
c:\windows\15240hackt9oz41c.ocx
c:\windows\1528thzef9561.bin
c:\windows\15827ziru5962.dll
c:\windows\159z6sp533d.bin
c:\windows\16713hac5tz9l522.cpl
c:\windows\173zworm459.exe
c:\windows\175705zambot53f9.dll
c:\windows\175zthreat1793.bin
c:\windows\17977hackt5ol4z2.dll
c:\windows\179815ackzool4e2.dll
c:\windows\18405oznloader1989.cpl
c:\windows\18528sp942z.exe
c:\windows\1859zworm7a65.exe
c:\windows\18659hacktool6z9.cpl
c:\windows\18753hacktzol259.exe
c:\windows\18951not-a-vir5s7cdz.exe
c:\windows\189z1spa5bot470.cpl
c:\windows\18z79t5oj784.bin
c:\windows\19125hackt9oz7dd.ocx
c:\windows\1944szeal2054.cpl
c:\windows\19529zot-a-vi5us705.ocx
c:\windows\19559oz-a-virus6d.ocx
c:\windows\19636no5-a-vi9us28z.exe
c:\windows\1993zw9r5737.dll
c:\windows\19975wz5m65.exe
c:\windows\19f39hie5z801.dll
c:\windows\1b5spywaze9690.ocx
c:\windows\1bdat5r9zt24730.bin
c:\windows\1c09thrzat25945.cpl
c:\windows\1c9espywar94z05.cpl
c:\windows\1cad5pywa9e2319z.ocx
c:\windows\1d8ddownlo5der1z689.dll
c:\windows\1e9tzief554.cpl
c:\windows\1f74ad5w9re5z5.dll
c:\windows\1f95t9zef1695.ocx
c:\windows\1fafspy9zre5562.dll
c:\windows\1fz89pa5se788.exe
c:\windows\1z438h9c5toolef.bin
c:\windows\1z5spa59otb1.dll
c:\windows\1z7519acktool150.exe
c:\windows\1z93t5ief1789.dll
c:\windows\21349n5t-a-vizus709.exe
c:\windows\21560not-a-vzrus9e3.cpl
c:\windows\21a6addz95e1355.dll
c:\windows\21cfba5kzo9r582.cpl
c:\windows\2205trzj3f49.bin
c:\windows\2255zv9rus5fe.exe
c:\windows\225zbackdoor2289.bin
c:\windows\2295thi5992z.dll
c:\windows\22z51hacktool49d.exe
c:\windows\23054w5r925z.ocx
c:\windows\2309virus90z5.exe
c:\windows\23162s5z9bot669.dll
c:\windows\232029pambotz5.ocx
c:\windows\235285za9bota0.cpl
c:\windows\23750spzm59t4eb.exe
c:\windows\2382spa9sz3158.bin
c:\windows\2399steal1z335.cpl
c:\windows\24310viruz957.ocx
c:\windows\2483tzrea531959.dll
c:\windows\24fadown5oa9er2424z.dll
c:\windows\24zbaddw5r91958.cpl
c:\windows\25151v5rus69bz.cpl
c:\windows\25206s594z2.exe
c:\windows\25590worm56z.exe
c:\windows\2559addware5z64.bin
c:\windows\25895wozm54a9.ocx
c:\windows\258z6troj395.cpl
c:\windows\25ezspy9are319.ocx
c:\windows\25z75wo9m38e.bin
c:\windows\25z95troj24.ocx
c:\windows\2615295oj6c4z.exe
c:\windows\26468not-a-9irusz335.cpl
c:\windows\26555s9y4adz.cpl
c:\windows\26668nzt-a9virus5bf.dll
c:\windows\26949roj5za.bin
c:\windows\2708zv9ru5309.dll
c:\windows\27149viruz1965.cpl
c:\windows\27655worz3459.dll
c:\windows\27656n9t-a-viruz7f5.dll
c:\windows\279669acktoz5492.exe
c:\windows\27cbbac9dzo51585.cpl
c:\windows\2865hrzat95680.dll
c:\windows\2875zroj9c5.exe
c:\windows\28z52spy679.exe
c:\windows\2901995rm51z.cpl
c:\windows\29204vir9sza5.bin
c:\windows\2979not-a-ziru5394.dll
c:\windows\2991zsp5470.dll
c:\windows\29cbs95rse2843z.exe
c:\windows\29z2vi52844.ocx
c:\windows\2b9bs9e5l1z16.bin
c:\windows\2bzd5parse14409.bin
c:\windows\2cd7bzckdoo5299.dll
c:\windows\2d5595reat15843z.exe
c:\windows\2f29addwaze956.bin
c:\windows\2z1fdown9oade51833.bin
c:\windows\2z375troj69c.dll
c:\windows\2z50vi59s274.exe
c:\windows\2z6bdownload952976.exe
c:\windows\2z9back5oor911.bin
c:\windows\3010zot-a9viru5709.ocx
c:\windows\3046thze9t23175.bin
c:\windows\307569zr534d.bin
c:\windows\30z08no5-a-v9rus106.bin
c:\windows\311249r5j396z.bin
c:\windows\31195spy998z.cpl
c:\windows\3159vi9us12cz.exe
c:\windows\31z59not-a9virus5e.ocx
c:\windows\3200viru9z51.cpl
c:\windows\322z4not-a-9i5us606.ocx
c:\windows\3397zir1568.ocx
c:\windows\33f9addw5re29z3.ocx
c:\windows\355fadzware2329.exe
c:\windows\35832w9rm3ez.dll
c:\windows\358wor934z.dll
c:\windows\3639hacktool25ez.exe
c:\windows\385ab9ckdozr2456.exe
c:\windows\3898spambzt5.bin
c:\windows\38a5spyw9re25z3.ocx
c:\windows\38d5stezl3090.ocx
c:\windows\38e3ad5waze2290.dll
c:\windows\3902t5oj94z.cpl
c:\windows\395zv5r219.ocx
c:\windows\395zvirusb9.ocx
c:\windows\3992downloa5zr2896.exe
c:\windows\39999py7z85.cpl
c:\windows\39f9st5alz74.bin
c:\windows\39z6troj75a5.exe
c:\windows\3a9ds9y5are127z.ocx
c:\windows\3aa95yware4z3.ocx
c:\windows\3b09backzoor593.dll
c:\windows\3b1dz9c5door3149.exe
c:\windows\3cbzthief3159.exe
c:\windows\3d5ado9nloadez572.cpl
c:\windows\3d75t9zef2891.cpl
c:\windows\3df5steaz9480.ocx
c:\windows\3e21st5al92z5.ocx
c:\windows\3ezet9reat9557.exe
c:\windows\3z16back9oo52694.cpl
c:\windows\3z295worm1d5.exe
c:\windows\3z8ad5wnloader179.bin
c:\windows\4095vir3z9.ocx
c:\windows\4129spars51348z.ocx
c:\windows\4151s5amboz70d9.cpl
c:\windows\4155not-z9virus3cf.exe
c:\windows\4195szeal2097.dll
c:\windows\41ezs9e5l993.exe
c:\windows\42969d5zare476.bin
c:\windows\42zb95dware2516.exe
c:\windows\4326ha5k9ooz394.cpl
c:\windows\443aszywar521679.bin
c:\windows\4456zro92c1.exe
c:\windows\452z9py18f.bin
c:\windows\4557zir20629.bin
c:\windows\464dsparsez935.bin
c:\windows\4687bzck9oor31405.dll
c:\windows\470zth5e9325.cpl
c:\windows\4745threaz65649.cpl
c:\windows\4769downloader5z2.ocx
c:\windows\4856downlo9dzr2740.bin
c:\windows\4898doznloa5er1520.ocx
c:\windows\4927stz9l1552.cpl
c:\windows\4b0s5azse9175.ocx
c:\windows\4b7859iefz507.cpl
c:\windows\4bb6downl5ad9r318z.dll
c:\windows\4bf6baczdoor91095.dll
c:\windows\4e6btzr9a57640.bin
c:\windows\4ezathie59343.exe
c:\windows\4z01s5y2959.bin
c:\windows\4z26spam9ot5665.dll
c:\windows\5025t9reatz5855.dll
c:\windows\50285sz9299.ocx
c:\windows\5039s9ea52z32.ocx
c:\windows\50453zot-a-9irus36c.dll
c:\windows\50993s9azbotf.cpl
c:\windows\50bvirz953.cpl
c:\windows\5193spywar51z86.dll
c:\windows\522stza922505.bin
c:\windows\52431virz92a.ocx
c:\windows\5372hackzoo52669.ocx
c:\windows\53765pyzare2795.exe
c:\windows\53absparse5419z.exe
c:\windows\54a4tzre9t31061.bin
c:\windows\54d4spywzre198.ocx
c:\windows\5521spywarz24239.dll
c:\windows\5530s9zware1595.ocx
c:\windows\553z5hacktoo9216.exe
c:\windows\555zaddw9re1929.bin
c:\windows\5561t95j26z.cpl
c:\windows\55756spyzb69.exe
c:\windows\55e9ste5lz719.cpl
c:\windows\563zspyware20539.exe
c:\windows\5644worm1z89.cpl
c:\windows\56886vizus1d59.cpl
c:\windows\56e0baz5door2398.exe
c:\windows\56f9zpar9e185.cpl
c:\windows\56z08s9y6ab.cpl
c:\windows\5790wzrm6ad.ocx
c:\windows\58b9spzrs91447.cpl
c:\windows\58z49troj976.ocx
c:\windows\5903threzt12919.dll
c:\windows\59098hacztool629.cpl
c:\windows\5952zhr9at20409.bin
c:\windows\59754spambzt238.bin
c:\windows\597fvir301z.dll
c:\windows\5995thiefz078.dll
c:\windows\5998spa5zoteb.dll
c:\windows\5a7spy59rez132.bin
c:\windows\5be5szy5are3269.cpl
c:\windows\5c159ir3236z.bin
c:\windows\5c49ba5k9ooz400.dll
c:\windows\5d9aa5dware2544z.ocx
c:\windows\5dda5p9ware2z01.dll
c:\windows\5e3a9hreat1z575.bin
c:\windows\5e94zpyware9360.cpl
c:\windows\5e9vir39z.bin
c:\windows\5ecaspyw5ze2599.bin
c:\windows\5ed9addwarz1995.exe
c:\windows\5f8b9hz5f1005.dll
c:\windows\5z0dst9al3245.ocx
c:\windows\5z310s9y1a0.ocx
c:\windows\5z995rusf7.exe
c:\windows\5ze3backdoor1591.dll
c:\windows\605a9parsz3129.ocx
c:\windows\63b0ba9zdoor7175.bin
c:\windows\6460d5wnloader94z3.dll
c:\windows\647zvir9358.bin
c:\windows\657zhackto5l9f.cpl
c:\windows\6584szywar91509.bin
c:\windows\6653notza-v5ru96ad.bin
c:\windows\66f99a5kdoor2z04.dll
c:\windows\686n9t-a-vir5s7z0.ocx
c:\windows\695bsparze831.bin
c:\windows\696badd95ze2377.exe
c:\windows\6975adzwa5e586.exe
c:\windows\6978h5cktoolzbe9.bin
c:\windows\6a119hre5t10475z.exe
c:\windows\6a39s95rse21z7.dll
c:\windows\6c1eaddw9re55z8.ocx
c:\windows\6df9spyware5011z.exe
c:\windows\6z265p9544.cpl
c:\windows\6z4baddwa9e19465.dll
c:\windows\6z90backdoor9575.dll
c:\windows\6z95spyware175.cpl
c:\windows\7121thzeat12975.exe
c:\windows\7175szarse9814.bin
c:\windows\71a4t5iez709.exe
c:\windows\72d5stezl15905.dll
c:\windows\735abzckdoor941.dll
c:\windows\735dzhreat92889.cpl
c:\windows\7365t9zef192.bin
c:\windows\73e5s9arse2z54.ocx
c:\windows\73fbstea514z59.dll
c:\windows\7495zp9rse365.exe
c:\windows\7501vi95s6cz.cpl
c:\windows\7512t9reatz3793.cpl
c:\windows\755spyw5ze2497.ocx
c:\windows\75f6st5az194.exe
c:\windows\75zcvi9891.ocx
c:\windows\76c6t5zef1953.exe
c:\windows\76z5t5reat9242.exe
c:\windows\76z69ir2453.dll
c:\windows\76zp9w5re222.exe
c:\windows\789atzief5276.ocx
c:\windows\7952spyware29z4.bin
c:\windows\79z65hief1351.ocx
c:\windows\7ac9szyware3509.dll
c:\windows\7bc1downlo5dez31839.cpl
c:\windows\7bz7downl9a5er769.dll
c:\windows\7bz9spywa5e105.bin
c:\windows\7dc5zac9do5r1371.cpl
c:\windows\7e05threzt26199.ocx
c:\windows\7e5zback9oor632.cpl
c:\windows\7e95addzare5322.dll
c:\windows\7f69viz1561.dll
c:\windows\7fc5ir1z519.bin
c:\windows\7z15downl9ader32345.bin
c:\windows\7zc4vi92852.cpl
c:\windows\8566szy9bb.bin
c:\windows\875aczdoor2928.exe
c:\windows\8ec9irz75.ocx
c:\windows\90473viz5s88.bin
c:\windows\9205vir5s510z.bin
c:\windows\92699tro5z59.bin
c:\windows\9305hacktzol7cd.cpl
c:\windows\9405not-a-virus9ez.exe
c:\windows\9415zpyware19525.cpl
c:\windows\94215ot-a-virzs605.cpl
c:\windows\9502hacktoolz92.cpl
c:\windows\95160tr5j1z1.cpl
c:\windows\95333troz5db.cpl
c:\windows\9559t5oz428.bin
c:\windows\95722vizus5bc5.ocx
c:\windows\95843virz593.bin
c:\windows\95a9stezl709.bin
c:\windows\96easze5l2916.cpl
c:\windows\97409o5m5ez.bin
c:\windows\97935pambotz84.ocx
c:\windows\97z10spam5ot5c1.exe
c:\windows\99315zoj9e.cpl
c:\windows\995zviru950b5.dll
c:\windows\99dbthr5az23124.bin
c:\windows\99esz9war53095.cpl
c:\windows\9cz9addw5re289.exe
c:\windows\9d53backdzor1117.exe
c:\windows\9e35s5eaz3040.ocx
c:\windows\9ec6backzoor2095.exe
c:\windows\9ez8ba5kdoor3065.bin
c:\windows\9f49tz5eat11371.ocx
c:\windows\9z39not5a-vir9s2e3.bin
c:\windows\9z557troj28d.bin
c:\windows\9z959virus58d.exe
c:\windows\a25v9r65z.cpl
c:\windows\b90steaz2695.dll
c:\windows\b91s5arse219z.bin
c:\windows\c9fzhief6335.bin
c:\windows\cz3downl9ad5r2385.exe
c:\windows\cz5v5r599.dll
c:\windows\system32\0qlse65r.exe
c:\windows\system32\1015hac5tool79z.bin
c:\windows\system32\10295troj7cz.cpl
c:\windows\system32\108979roz5855.exe
c:\windows\system32\11075tzo95f.bin
c:\windows\system32\11239sp532z.cpl
c:\windows\system32\11531spam9o581z.cpl
c:\windows\system32\11669szy5519.exe
c:\windows\system32\12009ackd5oz2066.bin
c:\windows\system32\12009spz79b5.dll
c:\windows\system32\12149not-a-v5ruz951.exe
c:\windows\system32\12z99s5ambot52a.bin
c:\windows\system32\135139azktool4be.cpl
c:\windows\system32\13520v9zus17f.cpl
c:\windows\system32\135929orm140z.cpl
c:\windows\system32\13628no9-a-v5rusz7.dll
c:\windows\system32\13656spam9oz25b.bin
c:\windows\system32\139419azkt5ol1c6.cpl
c:\windows\system32\13c5backdozr9199.bin
c:\windows\system32\14777t9ojze5.ocx
c:\windows\system32\14919noz-a-v5rus219.dll
c:\windows\system32\1495ad5ware2z75.exe
c:\windows\system32\1509spywaze1093.bin
c:\windows\system32\15435zpambo99c.cpl
c:\windows\system32\15569h5cktzol9a.bin
c:\windows\system32\15575v9zus2d6.exe
c:\windows\system32\1591stzal509.ocx
c:\windows\system32\15929tzoj55.exe
c:\windows\system32\16502hacz9ool4d9.ocx
c:\windows\system32\1656s9eal1434z.bin
c:\windows\system32\167z1troj50f9.ocx
c:\windows\system32\1688vir9z865.cpl
c:\windows\system32\16c1a5dzare809.dll
c:\windows\system32\17163hacztool953.exe
c:\windows\system32\171z5not-a-viru9454.exe
c:\windows\system32\1753stzal519.exe
c:\windows\system32\17591ha9kzool7d7.bin
c:\windows\system32\17925ownloader3z.ocx
c:\windows\system32\17dzbackd5or12479.cpl
c:\windows\system32\1810nzt-a5virus98f.cpl
c:\windows\system32\18303hazktool65f9.bin
c:\windows\system32\1895backdoor590z.cpl
c:\windows\system32\18zdthief594.cpl
c:\windows\system32\194caddwarz5152.exe
c:\windows\system32\195379pambot7z8.ocx
c:\windows\system32\1959ztroj45b5.cpl
c:\windows\system32\196z3wo5m291.cpl
c:\windows\system32\19993zor52e2.dll
c:\windows\system32\199z9troj39c5.exe
c:\windows\system32\19a55iz9595.bin
c:\windows\system32\19z75spy6e25.ocx
c:\windows\system32\1b47add95re56z.ocx
c:\windows\system32\1c13z5reat4579.bin
c:\windows\system32\1c57vz56039.cpl
c:\windows\system32\1ce1t5reat9z179.dll
c:\windows\system32\1d99ste5l1579z.cpl
c:\windows\system32\1f19tzief2545.dll
c:\windows\system32\1z090spy588.dll
c:\windows\system32\1z092hackto5l577.exe
c:\windows\system32\1z1wor9605.bin
c:\windows\system32\1zeaa5dware10519.dll
c:\windows\system32\1zfcv953091.dll
c:\windows\system32\201s59al1341z.dll
c:\windows\system32\20356tzo915.cpl
c:\windows\system32\2100hz5ktoo91ac.dll
c:\windows\system32\2100z5pambot6959.cpl
c:\windows\system32\2158zp9ware1482.dll
c:\windows\system32\21892spa9z5t783.exe
c:\windows\system32\21906wo5m68bz.cpl
c:\windows\system32\225729ozm511.ocx
c:\windows\system32\22577ziru9153.exe
c:\windows\system32\225ad9wnloazer2746.exe
c:\windows\system32\230255oz-a-v9rus7e0.dll
c:\windows\system32\23056zormc99.ocx
c:\windows\system32\23298hacztool250.dll
c:\windows\system32\23495spyze0.bin
c:\windows\system32\23498hacktool506z.bin
c:\windows\system32\234z7sp5mb9t67e.cpl
c:\windows\system32\23844wor95zb.dll
c:\windows\system32\23950spy75fz.bin
c:\windows\system32\24499hazktool75.bin
c:\windows\system32\2452spars9712z.ocx
c:\windows\system32\245atzief15459.dll
c:\windows\system32\245z59py56b.ocx
c:\windows\system32\24943virusze5.ocx
c:\windows\system32\249545roz749.ocx
c:\windows\system32\250bthief290z.bin
c:\windows\system32\2529z9arse2139.bin
c:\windows\system32\2531b9ckzoor448.cpl
c:\windows\system32\25529vizu54e3.bin
c:\windows\system32\255zsparse9084.exe
c:\windows\system32\25996trzj205.dll
c:\windows\system32\26146spz9bo51b.exe
c:\windows\system32\261695rz395.cpl
c:\windows\system32\26285wzrm9555.ocx
c:\windows\system32\26795s5ambot6z7.cpl
c:\windows\system32\26969s5y7d3z.bin
c:\windows\system32\26978not-a-vizus1cd5.cpl
c:\windows\system32\27573vizus94.bin
c:\windows\system32\2795szeal29575.bin
c:\windows\system32\27bd5wzload9r958.ocx
c:\windows\system32\27z04w59m16d.dll
c:\windows\system32\27z2add9ar5804.cpl
c:\windows\system32\28571n5t-a9vzrus510.dll
c:\windows\system32\285bz591995.ocx
c:\windows\system32\28894worz2c05.cpl
c:\windows\system32\291589iruz51d.dll
c:\windows\system32\29323hzcktoo51a5.bin
c:\windows\system32\29462not5a-viz9s33f.exe
c:\windows\system32\29915zor935b.bin
c:\windows\system32\29d3tzreat280035.exe
c:\windows\system32\2a2ca9dwz5e457.bin
c:\windows\system32\2a93backd9orz05.dll
c:\windows\system32\2ab65pazs9425.ocx
c:\windows\system32\2d4fb59kdoor124z.exe
c:\windows\system32\2ff2sp9warz1525.bin
c:\windows\system32\2fzackd59r765.ocx
c:\windows\system32\2z259spy945.ocx
c:\windows\system32\2z398t5o94bd.exe
c:\windows\system32\2z5615r9j1a6.ocx
c:\windows\system32\2z674hacktool495.exe
c:\windows\system32\2z6cv592853.exe
c:\windows\system32\2z785spy3595.dll
c:\windows\system32\2z910wor5490.ocx
c:\windows\system32\2z912spambot435.ocx
c:\windows\system32\2z963spy354.cpl
c:\windows\system32\2zd2spars51982.dll
c:\windows\system32\30217h9ckzoo55ec.cpl
c:\windows\system32\3035ackdoorz8259.dll
c:\windows\system32\30464hac5too9430z.exe
c:\windows\system32\30532spam9oz559.ocx
c:\windows\system32\30955h9cktool15z.ocx
c:\windows\system32\3169zhacktoo5281.bin
c:\windows\system32\31763wor957ez.cpl
c:\windows\system32\31a5d5wnloader9370z.cpl
c:\windows\system32\320b5hreat299z9.cpl
c:\windows\system32\3255dowzload9r1250.cpl
c:\windows\system32\3350s5y59z9.bin
c:\windows\system32\3369ddwzre2572.bin
c:\windows\system32\34f4zackdoor2590.cpl
c:\windows\system32\354cstezl11629.bin
c:\windows\system32\3550tzief1997.cpl
c:\windows\system32\35696worm7z9.bin
c:\windows\system32\35dastzal1319.bin
c:\windows\system32\35e79ir2z76.ocx
c:\windows\system32\35z4thr9at17003.cpl
c:\windows\system32\36559zr2550.cpl
c:\windows\system32\3696spywa5e1z33.cpl
c:\windows\system32\38759acktooze9.exe
c:\windows\system32\388zwo5m91c.dll
c:\windows\system32\395zvirus79d5.dll
c:\windows\system32\3968hack9oz526c.ocx
c:\windows\system32\39afzpars53057.cpl
c:\windows\system32\39c5downl5zde9418.ocx
c:\windows\system32\39ces5ezl590.bin
c:\windows\system32\39f4t5rea911z71.exe
c:\windows\system32\3a599hrzat9390.cpl
c:\windows\system32\3a9thief595z.ocx
c:\windows\system32\3b65spyw95e2153z.dll
c:\windows\system32\3c54sp5rse249z9.cpl
c:\windows\system32\3cdaspzwar95558.ocx
c:\windows\system32\3czbthr9at19985.exe
c:\windows\system32\3d0zth9eat5545.bin
c:\windows\system32\3d35t9i5f9z5.bin
c:\windows\system32\3e2zs9ywa5e2086.bin
c:\windows\system32\3ez3thief55079.dll
c:\windows\system32\3f80t59ez2932.dll
c:\windows\system32\3z1not-a5virus9cf.dll
c:\windows\system32\4220adzware7965.ocx
c:\windows\system32\42z09ownloader22455.ocx
c:\windows\system32\444f5ackdozr9251.exe
c:\windows\system32\45839zrm35d5.bin
c:\windows\system32\4594troj5z0.ocx
c:\windows\system32\459zsparse617.dll
c:\windows\system32\45acback9oor8z4.cpl
c:\windows\system32\45f5d9wnzoader589.exe
c:\windows\system32\4654wzr951e.bin
c:\windows\system32\4779h9ckto5lz9f.ocx
c:\windows\system32\479fstea5z724.bin
c:\windows\system32\48a9t95ef96z.bin
c:\windows\system32\4a12spzrs91655.dll
c:\windows\system32\4b27ad9ware2z725.dll
c:\windows\system32\4efcback9o5rz517.exe
c:\windows\system32\4z49threat56203.exe
c:\windows\system32\4z59s5yware2356.cpl
c:\windows\system32\507z2hack9ool7b0.exe
c:\windows\system32\51483z9rm3d3.bin
c:\windows\system32\514dzh5ef9483.cpl
c:\windows\system32\5193hacktoo9469z.exe
c:\windows\system32\5216zorm5b39.exe
c:\windows\system32\525fsparse954z.exe
c:\windows\system32\52adaddwz9e1106.ocx
c:\windows\system32\5317not-a-vz9u545e.exe
c:\windows\system32\5319not59zvirus726.cpl
c:\windows\system32\53249vizus2db.cpl
c:\windows\system32\535cdow5loade91577z.ocx
c:\windows\system32\5405sz9rse2986.cpl
c:\windows\system32\5413hazktool499.ocx
c:\windows\system32\5497steal525z.bin
c:\windows\system32\54cezpyw9re2219.dll
c:\windows\system32\55059irus1f9z.cpl
c:\windows\system32\5528sp9zse534.exe
c:\windows\system32\556dst5al3943z.cpl
c:\windows\system32\5571v9515z8.exe
c:\windows\system32\5578zviru914b.exe
c:\windows\system32\55805a9ktool1z.bin
c:\windows\system32\55z1sp5mbot1769.exe
c:\windows\system32\561avir129z.dll
c:\windows\system32\5651szeal2991.cpl
c:\windows\system32\5671sparsez109.bin
c:\windows\system32\57a79aczdoor1155.dll
c:\windows\system32\57bead5waze21789.ocx
c:\windows\system32\58099zpy649.dll
c:\windows\system32\58425pywzre24969.ocx
c:\windows\system32\58449orm4z4.exe
c:\windows\system32\585dspywarz109.exe
c:\windows\system32\5875vzr5s1b9.cpl
c:\windows\system32\5879th59f15z.cpl
c:\windows\system32\58hackzool9c5.bin
c:\windows\system32\5909zirus929.exe
c:\windows\system32\591z9hacktool79f.exe
c:\windows\system32\5923zackdoo915235.ocx
c:\windows\system32\59457worm43z.dll
c:\windows\system32\5952tzief13409.dll
c:\windows\system32\59c6sparse19z85.bin
c:\windows\system32\59cbspywar511z8.cpl
c:\windows\system32\59z1sp9rse5879.cpl
c:\windows\system32\5a06thrzat125449.dll
c:\windows\system32\5afvirz5749.dll
c:\windows\system32\5b0astez5909.ocx
c:\windows\system32\5b36s9e5l712z.dll
c:\windows\system32\5bbe9teaz799.exe
c:\windows\system32\5bz2sparse789.bin
c:\windows\system32\5bzaddw9re25085.bin
c:\windows\system32\5bzat9reat15880.bin
c:\windows\system32\5d0zthreat10597.cpl
c:\windows\system32\5d2fvi9z982.ocx
c:\windows\system32\5d9abackdzor9055.dll
c:\windows\system32\5dz8sparse92655.exe
c:\windows\system32\5e93thzeat15420.dll
c:\windows\system32\5edt9zef1198.bin
c:\windows\system32\5ez1spars95306.cpl
c:\windows\system32\5ez3s9y5are804.ocx
c:\windows\system32\5f75tzr9at19936.dll
c:\windows\system32\5fe59pyware2538z.cpl
c:\windows\system32\5z59tr9j291.ocx
c:\windows\system32\5z60t9oj6a6.cpl
c:\windows\system32\5zcadownl9ader395.dll
c:\windows\system32\6105t9iez16505.cpl
c:\windows\system32\6165tr5j489z.dll
c:\windows\system32\6399zot-a-9irus5ee.bin
c:\windows\system32\6559ba5k9zor1251.bin
c:\windows\system32\6589wzrm596.exe
c:\windows\system32\65bdazdwa9e1431.exe
c:\windows\system32\682ed5wn9oadez1514.dll
c:\windows\system32\689ebackd59z429.bin
c:\windows\system32\6905downzoa9er5898.ocx
c:\windows\system32\695fzpyware963.bin
c:\windows\system32\69739ownloader1573z.dll
c:\windows\system32\6985spzwa9e1378.ocx
c:\windows\system32\6997add5arz2546.bin
c:\windows\system32\69d7dozn9oader24215.dll
c:\windows\system32\69ebthz5at20522.exe
c:\windows\system32\6ed3ba5kdzor694.exe
c:\windows\system32\6z5d5parse1239.ocx
c:\windows\system32\6z95addware994.ocx
c:\windows\system32\6ze4vir1955.cpl
c:\windows\system32\7223wzrm9af5.cpl
c:\windows\system32\7266sz97e5.exe
c:\windows\system32\72859ot-z-viru556.bin
c:\windows\system32\72zd5wnloader549.bin
c:\windows\system32\7495spa9z5641.ocx
c:\windows\system32\74c59ir28z5.dll
c:\windows\system32\753stza92752.bin
c:\windows\system32\759zsteal275.dll
c:\windows\system32\769dbackz5or3126.dll
c:\windows\system32\76acba5kdooz1894.bin
c:\windows\system32\7792v59usz6c.exe
c:\windows\system32\7796t59efz89.bin
c:\windows\system32\7805spy9arz1363.exe
c:\windows\system32\7985sz5rse1299.ocx
c:\windows\system32\79f3zow5loader2324.dll
c:\windows\system32\7a99vi57z7.cpl
c:\windows\system32\7bb059z1887.bin
c:\windows\system32\7c3c5p9ware173z.bin
c:\windows\system32\7f2abackdoor9z85.ocx
c:\windows\system32\7f7b9ownzoader195.bin
c:\windows\system32\7fb8spywaz5962.ocx
c:\windows\system32\7fbds5a9se14z0.bin
c:\windows\system32\83z3v9r5s1da.ocx
c:\windows\system32\882z5iru97b0.ocx
c:\windows\system32\88f9hizf5399.cpl
c:\windows\system32\8e39hze51489.bin
c:\windows\system32\918eth5eat306z.dll
c:\windows\system32\9222steaz1518.exe
c:\windows\system32\9232virzs9045.dll
c:\windows\system32\92693wormz45.ocx
c:\windows\system32\92dzthie5170.ocx
c:\windows\system32\92favir5z36.ocx
c:\windows\system32\941zwor5683.cpl
c:\windows\system32\945cthrez5601.exe
c:\windows\system32\9511downlo5dzr1737.cpl
c:\windows\system32\95174vi5us15z.ocx
c:\windows\system32\955bsteal1z07.exe
c:\windows\system32\955zvir2903.dll
c:\windows\system32\9575trzj6975.exe
c:\windows\system32\95zs5yware18209.ocx
c:\windows\system32\965nz9-a5virus2ee.exe
c:\windows\system32\97184virusz54.bin
c:\windows\system32\972do9nz5ader3119.cpl
c:\windows\system32\97888spz2f5.cpl
c:\windows\system32\982dzwnloa5er428.ocx
c:\windows\system32\9859spa5botz56.bin
c:\windows\system32\994bzckdoor5090.ocx
c:\windows\system32\9a22sparsz3035.cpl
c:\windows\system32\9ef1spywa5e430z.ocx
c:\windows\system32\9z156worm21f.bin
c:\windows\system32\9z2spyware27295.ocx
c:\windows\system32\a839zckdoor815.dll
c:\windows\system32\a97zhreat19455.exe
c:\windows\system32\ac2bzckd9o5625.cpl
c:\windows\system32\b0downlo9de522z9.ocx
c:\windows\system32\b95t5reatz7259.exe
c:\windows\system32\e1zsparse58819.ocx
c:\windows\system32\e53zhie9710.exe
c:\windows\system32\e659hrzat15035.cpl
c:\windows\system32\e695ownlo9zer2318.exe
c:\windows\system32\ESQULqmbyfulrwskyojrftnscfwktjtqqpdwc.dll
c:\windows\system32\ESQULufpgqadpxppnqllkvrdpthkolwhxjgap.dll
c:\windows\system32\ESQULzcounter
c:\windows\system32\f45sparz95295.dll
c:\windows\system32\tmp.reg
c:\windows\system32\z2120tr595fc.ocx
c:\windows\system32\z2495sp5756.dll
c:\windows\system32\z28395py15e.dll
c:\windows\system32\z3419pambot6c05.exe
c:\windows\system32\z35spa9se2125.cpl
c:\windows\system32\z3865s5y39f.dll
c:\windows\system32\z429bac5door2966.ocx
c:\windows\system32\z4d5v9r519.bin
c:\windows\system32\z525downloa9er1129.bin
c:\windows\system32\z5653t9oj6b9.cpl
c:\windows\system32\z579steal2339.cpl
c:\windows\system32\z61vir2569.cpl
c:\windows\system32\z6569not-a9viru531.bin
c:\windows\system32\z7543worm629.exe
c:\windows\system32\z779spy51f9.ocx
c:\windows\system32\z79c5pyware9105.bin
c:\windows\system32\z7b2backd95r3125.exe
c:\windows\system32\z8195worm92.cpl
c:\windows\system32\z835v5rus7c59.exe
c:\windows\system32\z839thief2573.bin
c:\windows\system32\z9229hacktool651.exe
c:\windows\system32\z9396spambot395.ocx
c:\windows\system32\z999downloader1514.dll
c:\windows\system32\zb2th9ef2581.dll
c:\windows\system32\zc29vir29435.bin
c:\windows\system32\ze35spyware3091.ocx
c:\windows\system32\zeea9teal5704.dll
c:\windows\z0309tro559b9.ocx
c:\windows\z0495hief921.cpl
c:\windows\z059ackdoor2548.cpl
c:\windows\z084spywa5e9674.exe
c:\windows\z1716h9c5tool36e.cpl
c:\windows\z2612wor5529.ocx
c:\windows\z3412w5rm193.cpl
c:\windows\z374t5o9783.ocx
c:\windows\z4295hreat39488.dll
c:\windows\z4557s9y7de.ocx
c:\windows\z463v5r994.cpl
c:\windows\z46thr9a5987.bin
c:\windows\z495tr5j69b.exe
c:\windows\z4f9s9ea5700.dll
c:\windows\z509spy75f.ocx
c:\windows\z512troj295.exe
c:\windows\z5245virus2459.ocx
c:\windows\z6057n9t-a-vir5s7ba.dll
c:\windows\z6059ownloader2570.bin
c:\windows\z6103not-a-virus6975.ocx
c:\windows\z745ir2698.cpl
c:\windows\z7802hack9o5l69a.cpl
c:\windows\z7995virus380.bin
c:\windows\z8196v5rus428.bin
c:\windows\z891s5a9se526.cpl
c:\windows\z9291h9c5tool540.exe
c:\windows\z95395py7fb.cpl
c:\windows\zbc5downl9ader636.ocx
c:\windows\zd14vir28599.exe
c:\windows\zd65spar9e1767.bin
c:\windows\zde8s9eal23135.dll
c:\windows\zdfthreat159215.dll
c:\windows\zea6spa9se6255.dll
c:\windows\zedfspyware5393.exe
c:\windows\zf059ddware3151.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ESQULserv.sys
-------\Service_ESQULserv.sys

((((((((((((((((((((((((( Files Created from 2009-07-28 to 2009-08-31 )))))))))))))))))))))))))))))))
.

2009-08-30 21:37 . 2009-08-30 21:38 -------- d-----w- c:\program files\BitLord
2009-08-30 15:46 . 2009-08-30 16:58 -------- d-----w- c:\program files\Coolstreaming
2009-08-30 13:04 . 2009-08-30 13:04 -------- d-----w- c:\program files\Trend Micro
2009-08-30 12:43 . 2009-08-30 12:48 -------- d-----w- C:\ToolBar SD
2009-08-30 12:25 . 2009-08-30 12:26 -------- d-----w- c:\program files\CCleaner
2009-08-30 11:47 . 2009-08-30 13:05 -------- d-----w- C:\GenProc
2009-08-27 13:39 . 2009-08-30 14:05 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP
2009-08-27 12:52 . 2009-08-17 16:04 23152 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2009-08-27 12:52 . 2009-08-17 16:04 51376 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2009-08-27 12:52 . 2009-08-17 16:03 26944 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2009-08-27 12:52 . 2009-08-17 16:02 97480 ----a-w- c:\windows\system32\AvastSS.scr
2009-08-27 12:52 . 2009-08-17 16:06 93392 ----a-w- c:\windows\system32\drivers\aswmon.sys
2009-08-27 12:52 . 2009-08-17 16:06 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2009-08-27 12:52 . 2009-08-17 16:05 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
2009-08-27 12:52 . 2009-08-17 16:05 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2009-08-27 12:51 . 2009-08-17 16:10 1279456 ----a-w- c:\windows\system32\aswBoot.exe
2009-08-27 12:51 . 2009-08-27 12:51 -------- d-----w- c:\program files\Alwil Software
2009-08-27 12:43 . 2009-08-27 12:49 -------- d-----w- c:\windows\avxoscan
2009-08-27 12:33 . 2009-08-27 12:33 -------- d-----w- c:\windows\BDOSCAN8
2009-08-21 23:01 . 2009-08-21 23:06 -------- d-----w- c:\documents and settings\Administrateur\Application Data\VSO
2009-08-21 22:58 . 2009-08-21 22:58 -------- d-----w- c:\program files\VSO

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-31 15:34 . 2009-07-28 20:22 -------- d-----w- c:\documents and settings\Administrateur\Application Data\vlc
2009-07-29 16:50 . 2009-05-04 17:54 173152 ----a-w- c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-07-28 22:51 . 2009-07-28 21:31 -------- d-----w- c:\documents and settings\Administrateur\Application Data\HouseCall 6.6
2009-07-28 20:20 . 2009-07-28 20:20 -------- d-----w- c:\program files\VideoLAN
2009-07-23 11:38 . 2009-04-06 09:39 -------- d-----w- c:\program files\Easy CD-DA Extractor 7
2009-07-19 21:49 . 2009-07-19 21:49 1915520 ----a-w- c:\documents and settings\Administrateur\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe
2009-07-12 21:43 . 2009-04-04 12:25 -------- d-----w- c:\program files\Messenger Plus! Live
2009-06-26 11:03 . 2009-04-04 10:41 22448 ----a-w- c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-06-24 20:10 . 2009-06-24 19:47 664 ----a-w- c:\windows\system32\d3d9caps.dat
.

------- Sigcheck -------

[-] 2005-10-24 07:16 1548288 004998C70A3521958D7111FAFC227584 c:\windows\system32\sfcfiles.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NokiaMServer"="c:\program files\Fichiers communs\Nokia\MPlatform\NokiaMServer" [X]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-04-07 148888]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
"Nokia FastStart"="c:\program files\Nokia\Nokia Music\NokiaMusic.exe" [2009-02-26 2376992]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-08-17 81000]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nlsf"="move" [X]
"nlhr"="c:\windows\System32\AdvPack.Dll" [2004-08-19 101888]
"tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-19 44544]

c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\BitLord\\BitLord.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"=
"c:\\Program Files\\Fichiers communs\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
"c:\\Program Files\\FileZilla FTP Client\\filezilla.exe"=
"c:\\Program Files\\Adobe\\Adobe Bridge\\Bridge.exe"=
"c:\\Program Files\\Coolstreaming\\coolstreaming.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [27/08/2009 14:52 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [27/08/2009 14:52 20560]
R3 HCWBT8xx;Hauppauge WinTV 848/9 WDM Video Driver;c:\windows\system32\drivers\HCWBT8XX.sys [04/04/2009 21:59 465988]
.
.
------- Supplementary Scan -------
.
mWindow Title =
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\cl8ehbsy.default\
FF - prefs.js: browser.startup.homepage - google.fr
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-31 20:23
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(480)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(4080)
c:\windows\system32\msi.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ati2evxx.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Fichiers communs\Nokia\MPlatform\NokiaMServer.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\devldr32.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\system32\wscntfy.exe
c:\program files\Nokia\PC Connectivity Solution\ServiceLayer.exe
c:\program files\Nokia\PC Connectivity Solution\Transports\NclUSBSrv.exe
c:\program files\Nokia\PC Connectivity Solution\Transports\NclRSSrv.exe
.
**************************************************************************
.
Completion time: 2009-08-31 20:27 - machine was rebooted
ComboFix-quarantined-files.txt 2009-08-31 18:27

Pre-Run: 7 125 262 336 octets libres
Post-Run: 7 011 827 712 octets libres

896

ça doit aller mieut déjà ;)
relance genproc, poste le rapport.

Voici le rapport de genproc :

Rapport GenProc 2.617 [4] - 31/08/2009 à 20:51:25
@ Windows XP Service Pack 2 - Mode normal
@ Mozilla Firefox (3.0.13) [Navigateur par défaut]

~~ "C:\WINDOWS\sed.exe" a été renommé sed.exe_RenameGenProc ~~
~~ "C:\WINDOWS\grep.exe" a été renommé grep.exe_RenameGenProc ~~

# Etape 1/ Télécharge :

- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.

Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** Administrateur *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[4]" sur ton bureau).

# Etape 2/

Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste, dans la même réponse :

- Le contenu du rapport TB.txt situé dans C:\ ;
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~

# Détections [1] GenProc 2.617 30/08/2009 à 13:47:31
Toolbar:le 30/08/2009 à 13:47:43 "C:\Program Files\BitLord"

# Détections [2] GenProc 2.617 30/08/2009 à 14:19:41
Toolbar:le 30/08/2009 à 14:19:55 "C:\Program Files\BitLord"

# Détections [3] GenProc 2.617 30/08/2009 à 15:06:02
Suspect: le 30/08/2009 à 15:09:36 C:\WINDOWS\10968zpa5bot552.bin
Suspect: le 30/08/2009 à 15:09:36 C:\WINDOWS\10zs5ywa9e1479.dll
Suspect: le 30/08/2009 à 15:09:36 C:\WINDOWS\115c9zief880.bin
Suspect: le 30/08/2009 à 15:09:36 C:\WINDOWS\12z24wor92705.dll
Suspect: le 30/08/2009 à 15:09:36 C:\WINDOWS\13594nzt-a-vir9s1d15.dll

# Détections [4] GenProc 2.617 31/08/2009 à 20:51:29
Toolbar:le 31/08/2009 à 20:52:31 "C:\Program Files\BitLord"

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 20:53:03 ~~

suit ces manips

Nondediou j'ai pas tout capté....

Excellent ce sujet.

Narco!4 dis m'en plus stp :-)

Non :: ne dis rien ;-) Je suis le te sujet.....

MAis.....

Mais....

Je vais surement te perquisitionner cérébralement prochainement ;-)

hello,

tu veut savoir quoi ? ;)

Salut Narco et merci pour tes conseils ! LE rapport de Genproc est le même que celui qu'il me faisait au début, dois-je refaire la manip quand même ?

oui

Arf bizarre mon message d'hier ne s'est pas posté... Bon voici les différents rapports :

TOOLBAR SD

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Administrateur ( Administrator )
BOOT : Fail-safe boot
Antivirus : avast! antivirus 4.8.1351 [VPS 090831-0] 4.8.1351 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:14 Go (Free:6 Go)
D:\ (Local Disk) - NTFS - Total:153 Go (Free:10 Go)
E:\ (Local Disk) - NTFS - Total:76 Go (Free:4 Go)
F:\ (Local Disk) - NTFS - Total:62 Go (Free:6 Go)
G:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 01/09/2009|14:39 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\BitLord\BitLord.exe
Supprime! - C:\Program Files\BitLord\BitLord.url
Supprime! - C:\Program Files\BitLord\BitLord.xml
Supprime! - C:\Program Files\BitLord\Downloads
Supprime! - C:\Program Files\BitLord\Downloads.xml
Supprime! - C:\Program Files\BitLord\lang
Supprime! - C:\Program Files\BitLord\License.txt
Supprime! - C:\Program Files\BitLord\rules
Supprime! - C:\Program Files\BitLord\Torrents
Supprime! - C:\Program Files\BitLord\uninst.exe
Supprime! - C:\DOCUME~1\ADMINI~1\Bureau\BitLord.lnk
Supprime! - C:\WINDOWS\Prefetch\BITLORD.EXE-167C46E2.pf
Supprime! - C:\WINDOWS\Prefetch\BITLORD_1.01.EXE-26C7B723.pf
Supprime! - C:\DOCUME~1\ADMINI~1\MENUDM~1\PROGRA~1\BitLord
Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@bitlord[2].txt
Supprime! - C:\Program Files\BitLord

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(Administrateur) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 30/08/2009|14:44 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 30/08/2009|14:48 - Option : [2]
3 - "C:\ToolBar SD\TB_3.txt" - 01/09/2009|14:41 - Option : [2]

-----------\\ Fin du rapport a 14:41:00,51

HIJACK THIS

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:46:48, on 02/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Nokia\MPlatform\NokiaMServer.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Nokia\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\Nokia\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Fichiers communs\Nokia\MPlatform\NokiaMServer /watchfiles
O4 - HKLM\..\Run: [Nokia FastStart] "C:\Program Files\Nokia\Nokia Music\NokiaMusic.exe" /command:faststart
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe